Funktionsübersicht

MailGuard Funktionsübersicht

MailGuard ist der integrierte E-Mail-Bedrohungsschutz von Conbool. Er analysiert jede ein- und ausgehende E-Mail in Echtzeit und führt je nach Ergebnis automatische Aktionen aus.

Wie funktioniert MailGuard?

Mehrstufige Analyse

Jede E-Mail durchläuft mehrere Analyseschichten:

1. Reputationsprüfung: IP-Adresse des Absenderservers wird gegen RBL-Listen (Real-time Blackhole Lists) geprüft.
2. SPF/DKIM/DMARC-Prüfung: Technische Absenderauthentizität wird verifiziert.
3. Heuristische Analyse: E-Mail-Inhalt wird auf typische Spam-/Phishing-Muster geprüft.
4. Bayes-Filter: Lernbasierte Erkennung basierend auf bisherigen Spam-Mustern.
5. URL-Prüfung: Links werden gegen SURBL/URIBL-Datenbanken geprüft.
6. Anhangsanalyse: Dateitypen, Archive und MIME-Typen werden analysiert.
7. Geo-/Netzwerkfilter: Geografische Herkunft und IP-Ranges werden geprüft.

Spam-Score

Jeder E-Mail wird ein Spam-Score zugewiesen. Je höher der Score, desto wahrscheinlicher handelt es sich um Spam. Sie konfigurieren zwei Schwellwerte:

Verfügbare Aktionen bei Erkennung

• Header setzen: X-Conbool-Flag: YES im E-Mail-Header.
• Betreff ergänzen: Prefix wie [SPAM] im Betreff.
• Alternative Zustellung: E-Mail an eine Sammeladresse weiterleiten.
• Quarantäne: E-Mail isolieren und Empfänger benachrichtigen.
• Ablehnen: E-Mail direkt ablehnen (Bounce).

Module im Detail

Voraussetzungen

• Aktives MailGuard-Abonnement.
• Berechtigung guardian.read zum Anzeigen, mailguard.manage zum Konfigurieren.
• Korrekt konfigurierte Domain und Mail-Server-Anbindung.