Stichwortfilterung
Mithilfe der Stichwortfilterung können Sie Regeln einrichten, um E-Mails auf bestimmte Stichwörter oder Wortgruppen im Text oder Betreff zu filtern. Eine Regel besteht aus folgenden Komponenten:
- Zu blockierende Stichwörter im Text, Betreff oder Anhang von E-Mails
- Aktionen, die bei Erkennung eines Stichworts ausgeführt werden sollen
- Die Benutzer, für die eine Regel gelten soll
Um Inhaltsregeln zu konfigurieren, wählen Sie Inhaltsfilterung > Stichwortfilterung aus. Auf dieser Seite können Sie Regeln anzeigen, erstellen, aktivieren, deaktivieren oder löschen.
Erstellen einer Stichwortfilterungsregel
Führen Sie folgende Schritte aus, um eine Regel für die Stichwortfilterung zu erstellen:
Schritt 1: Konfigurieren der grundlegenden Regeleinstellungen
- Wählen Sie Inhaltsfilterung > Stichwortfilterung aus, und klicken Sie auf Regel hinzufügen...
- Geben Sie im Textfeld Regelname einen Namen für die Regel ein.
- Wählen Sie aus, ob eingehende, ausgehende und/oder interne E-Mails gescannt werden sollen.
| Option | Beschreibung |
|---|---|
| Eingehende SMTPSimple Mail Transport Protocol-E-Mails scannen | Wählen Sie diese Option aus, um eingehende E-Mails zu scannen. |
| Ausgehende SMTP-E-Mails scannen | Wählen Sie diese Option aus, um ausgehende E-Mails zu scannen. |
| Interne E-Mails überprüfen |
Wählen Sie diese Option aus, um interne E-Mails zu scannen. HINWEIS Diese Option ist nur verfügbar, wenn GFI MailEssentials auf dem Microsoft® Exchange-Server installiert ist. |
- Um E-Mails zu blockieren, die mit PGP-Technologie verschlüsselt sind, wählen Sie PGP-verschlüsselte E-Mail blockieren aus.
HINWEIS
Die PGP-VerschlüsselungEin Kryptosystem mit öffentlichen Schlüsseln, das häufig zur Verschlüsselung von E-Mails verwendet wird. ist ein Kryptosystem mit öffentlichen Schlüsseln, das häufig für E-Mails verwendet wird.
Schritt 2: Konfigurieren der Blockierungsbedingungen
- Wählen Sie die Registerkarte Textkörper aus, um die zu blockierenden Stichwörter im E-Mail-Text anzugeben.
- Aktivieren Sie das Kontrollkästchen E-Mails blockieren, wenn der Inhalt (Nachrichtentext/Anhänge) diese Bedingungen erfüllt, um das Scannen des Texts auf Stichwörter zu aktivieren.
Inhaltsfilterung: Registerkarte „Textkörper“: Bedingungen festlegen
- Geben Sie im Bereich Bedingungseintrag im Feld Bedingung bearbeiten Stichwörter ein, die blockiert werden sollen. Sie können auch die Bedingungen AND, OR, AND NOT und OR NOT verwenden, um Stichwortkombinationen anzugeben.
- Klicken Sie zum Hinzufügen des eingegebenen Stichworts oder der Stichwortkombination auf Bedingung hinzufügen.
Wählen Sie zum Ändern eines Eintrags diesen in der Bedingungsliste aus, und führen Sie die erforderlichen Änderungen im Feld Bedingungseintrag durch. Wählen Sie zum Entfernen eines Eintrags diesen aus der Bedingungsliste aus, und klicken Sie auf Entfernen.
Klicken Sie auf Aktualisieren, um die Änderungen zu übernehmen.
Inhaltsfilterung: Registerkarte „Textkörper“: Konfigurieren weiterer Optionen
- Konfigurieren Sie im Bereich Optionen bei Bedarf die folgenden Optionen:
- Wählen Sie die Registerkarte Betreff aus, um die zu blockierenden Stichwörter für den Betreff anzugeben.
- Geben Sie im Bereich Bedingungseintrag im Feld Bedingung bearbeiten Stichwörter ein, die blockiert werden sollen. Sie können auch die Bedingungen AND, OR, AND NOT und OR NOT verwenden, um Stichwortkombinationen anzugeben.
- Klicken Sie zum Hinzufügen des eingegebenen Stichworts oder der Stichwortkombination auf Bedingung hinzufügen.
Wählen Sie zum Ändern eines Eintrags diesen in der Bedingungsliste aus, und führen Sie die erforderlichen Änderungen im Feld Bedingungseintrag durch. Wählen Sie zum Entfernen eines Eintrags diesen aus der Bedingungsliste aus, und klicken Sie auf Entfernen.
Klicken Sie auf Aktualisieren, um die Änderungen zu übernehmen.
- Konfigurieren Sie im Bereich Optionen, wie die Stichwörter verwendet werden sollen. Wählen Sie Nur ganze Wörter berücksichtigen aus, um E-Mails nur dann zu blockieren, wenn die festgelegten Stichwörter mit ganzen Wörtern im Betreff übereinstimmen.
Schritt 3: Konfigurieren der durchzuführenden Aktionen bei erkannten E-Mails
- Konfigurieren Sie auf der Registerkarte Aktionen, was geschehen soll, wenn diese Regel ausgelöst wird.
- Um E-Mails zu blockieren, die den Regelbedingungen entsprechen, wählen Sie E-Mail blockieren und diese Aktion durchführen und eine der folgenden Optionen aus:
| Option | Beschreibung |
|---|---|
| E-Mail in QuarantäneEine E-Mail-Datenbank zur Speicherung von erkannten Spam- oder Malware-E-Mails in einer kontrollierten Umgebung. E-Mails in der Quarantäne sind keine Bedrohung für die Netzwerkumgebung. verschieben | Speichert blockierte E-Mails im QuarantänespeicherEin zentraler Speicher in GFI MailEssentials, in dem blockierte E-Mails aufbewahrt werden, bis sie von einem Administrator überprüft werden.. Danach können Sie alle E-Mails in der Quarantäne überprüfen (zulassen/löschen). Weitere Informationen finden Sie unter Quarantäne. |
| E-Mail löschen | Löscht blockierte E-Mails. |
| In Ordner auf Festplatte verschieben | Verschiebt die E-Mail in einen Ordner auf der Festplatte. Geben Sie den vollständigen Pfad des Ordners ein, in dem blockierte E-Mails gespeichert werden sollen. |
WICHTIG
Aktionen betreffen immer die ganze E-Mail, die den blockierten Inhalt aufweist, auch wenn andere Inhalte (z. B. Anhänge) vorhanden sind, die diese Regel nicht auslösen.
- Wählen Sie Eine bereinigte Kopie der Original-E-Mail an den/die Empfänger senden aus, wenn eine Kopie der blockierten E-Mail an die Empfänger gesendet werden soll, wobei jedoch der schädliche Inhalt entfernt wurde.
- Aktivieren Sie zum Senden von E-Mail-Benachrichtigungen beim Blockieren einer E-Mail eine der folgenden Optionen:
| Option | Beschreibung |
|---|---|
| Administrator benachrichtigen |
Der Administrator wird benachrichtigt, wenn diese Engine eine E-Mail blockiert. Weitere Informationen finden Sie unter E-Mail-Adresse des Administrators. Weitere Informationen finden Sie unter E-Mail-Adresse des Administrators. |
| Lokalen Benutzer benachrichtigen | Die lokalen E-Mail-Empfänger werden über die blockierte E-Mail informiert. |
- Aktivieren Sie zur Protokollierung der Aktivität dieser Engine in einer Protokolldatei die Option Regelereignis in dieser Datei protokollieren, und geben Sie den Pfad zu einem benutzerdefinierten Speicherort auf der Festplatte und den Dateinamen an, um die Protokolldatei zu speichern. Standardmäßig werden Protokolldateien im folgenden Verzeichnis gespeichert:
<GFI MailEssentials-Installationspfad>\GFI\MailEssentials\EmailSecurity\Logs\<Name der Engine>.log
Schritt 4: Festlegen der Benutzer, für die diese Regel gelten soll
- Die Regel wird standardmäßig auf alle E-Mail-Benutzer angewendet. GFI MailEssentials bietet jedoch die Möglichkeit, die Regel nur auf eine individuelle Liste von E-Mail-Benutzern anzuwenden, die auf der Registerkarte „Benutzer/Ordner“ angegeben werden.
- Geben Sie die Benutzer an, für die diese Regel gelten soll.
| Option | Beschreibung |
|---|---|
| Nur diese Liste | Die Regel gilt für eine individuelle Liste von E-Mail-Benutzern, Gruppen oder öffentlichen Ordnern. |
| Alle außer diese Liste | Die Regel gilt für alle E-Mail-Benutzer, mit Ausnahme der in der Liste angegebenen E-Mail-Benutzer, Gruppen oder öffentlichen Ordner. |
- Um E-Mail-Benutzer, Benutzergruppen oder öffentliche Ordner zur Liste hinzuzufügen, klicken Sie auf Hinzufügen.
Hinzufügen von Benutzern zu einer Inhaltsfilterungsregel
- Geben Sie im Fenster Benutzersuchen den Namen des E-Mail-Benutzers, der Benutzergruppe oder des öffentlichen Ordners an, der zur Liste hinzugefügt werden soll, und klicken Sie auf Namen überprüfen. Die übereinstimmenden Benutzer, Gruppen oder öffentlichen Ordner werden darunter aufgelistet.
HINWEIS
Sie müssen nicht den vollständigen Namen der Benutzer, Gruppen oder öffentlichen Ordner eingeben. Es genügt, wenn Sie einen Teil des Namens eingeben. GFI MailEssentials listet alle Namen auf, die die eingegebene Zeichenfolge enthalten. Wenn Sie beispielsweise sco eingeben, gibt GFI MailEssentials Namen wie Scott Adams und Freeman Prescott zurück, sofern diese verfügbar sind.
- Aktivieren Sie das Kontrollkästchen neben dem Namen, den Sie der Liste hinzufügen möchten, und klicken Sie auf OK.
HINWEIS
Wählen Sie zum Entfernen von Einträgen den betreffenden Benutzer bzw. die Benutzergruppe oder den öffentlichen Ordner in der Liste aus, und klicken Sie auf Entfernen.
- Wiederholen Sie die Schritte 3 bis 5, um alle erforderlichen Benutzer zur Liste hinzuzufügen.
- Klicken Sie auf Übernehmen.
Aktivieren/Deaktivieren von Regeln
So aktivieren/deaktivieren Sie Regeln für die Inhaltsfilterung:
- Wählen Sie Inhaltsfilterung > Stichwortfilterung aus.
- Wählen Sie auf der Seite Inhaltsfilterung die Kontrollkästchen der Regeln aus, die aktiviert oder deaktiviert werden sollen.
- Klicken Sie nach Bedarf auf Auswahl aktivieren oder Auswahl deaktivieren.
Entfernen von Regeln für die Inhaltsfilterung
WARNUNG
Gelöschte Regeln können nicht wiederherstellt werden. In Zweifelsfällen wird daher empfohlen, eine Regel nur zu deaktivieren.
- Wählen Sie Inhaltsfilterung > Stichwortfilterung aus.
- Wählen Sie auf der Inhaltsfilterungsseite die Kontrollkästchen der Regeln aus, die entfernt werden sollen.
- Klicken Sie auf Auswahl entfernen.
Ändern einer vorhandenen Regel
- Wählen Sie Inhaltsfilterung > Stichwortfilterung aus.
- Klicken Sie auf der Seite Inhaltsfilterung auf den Namen der Regel, die geändert werden soll.
- Führen Sie in den Regeleigenschaften die erforderlichen Änderungen durch, und klicken Sie auf Übernehmen.
Ändern der Priorität von Regeln
Regeln für die Inhaltsfilterung werden in der Reihenfolge (von oben nach unten) angewendet, in der sie auf der Inhaltsfilterungsseite angezeigt werden (das heißt, die Regel mit Priorität 1 wird als Erste überprüft). So ändern Sie die Reihenfolge/Priorität von Regeln:
- Wählen Sie Inhaltsfilterung > Stichwortfilterung aus.
- Klicken Sie auf der Seite Inhaltsfilterung auf
(nach oben) oder 
(nach unten), um der ausgewählten Regel eine höhere oder niedrigere Priorität zuzuweisen. - Wiederholen Sie Schritt 2, bis sich alle Regeln in der gewünschten Reihenfolge befinden.