32Guards - Ausgehende E-Mails

[Patrick]

Hallo zusammen,

wir hatten letzte Woche die Problematik, dass die URL nospamproxy.com bei Cisco Talos falsch kategorisiert wurde (bzw. wird) und dadurch der Zugriff aus unserem Netzwerk blockiert wurde.

https://talosintelligence.com/reputation_center/lookup?search=nospamproxy.com

("Content Category: Filter Avoidance")

Das Problem wurde natürlich schnell behoben, indem eine entsprechende Ausnahme definiert wurde. Zur Folge hatte dies zunächst jedoch, dass - neben dem NSP-Forum - 32Guards nicht mehr erreicht werden konnte, und damit die Entscheidung "None" bei der Aktion 32Guards...

• bei eingehenden E-Mails die Qualität der Spam-Detection merkbar abnimmt
• bei ausgehenden E-Mails zu einem Temporarily Blocked führt

Mir stellt sich nun die Frage, ob 32Guards standardmäßig auch in den Outbound-Regeln mit drin ist und das auch die Empfehlung ist, oder ob das eine Sonder-Konfiguration unsererseits ist?

Viele Grüße,
Patrick

 

[869288141]

Hallo Patrick,

Mir stellt sich nun die Frage, ob 32Guards standardmäßig auch in den Outbound-Regeln mit drin ist und das auch die Empfehlung ist

das ist Standard und ist auch (m)eine Empfehlung.

Heutzutage davon auszugehen, dass sein Netz sicher ist, halte ich für falsch. Denn Gefahren können auch von einem Absender aus unserer Netzwerk ausgehen. Wäre nicht das erste Mal, dass ein vermeidlich übernommene (Web) Applikation E-Mails an Kunden verschickt, die einen Link. Malware, etc. enthält.

Das Problem wurde natürlich schnell behoben, indem eine entsprechende Ausnahme definiert wurde.

Machen wir für alle wichtigen FQDN/URLs inzwischen ausnahmslos. Denn du bist auf einen DL angewiesen, der eine gewisse Reaktionszeit hat. Egal ob dieser Cisco, Zscaler, Cloudfalre, etc. heißt. Evtl. bietet sich das Vorgehen auch für euch in gewissermaßen an.


Viele Grüße,
Daniel

 

[JanJäschke]

Die Standard "All outbound" Regel beinhaltet sowohl 32Guards als Filter sowie als Aktion um auch eure ausgehenden E-Mails zu Schützen, bzw. ausgehend eure Reputation mit zu sichern.
Dies entspricht damit natürlich auch unserer Empfehlung, da wir steht versuchen den ausgelieferten Zustand der Software genau danach mit zu bringen.

Die Dienste von Guards werden bald auch per NoSpamProxy über eine komplett eigene Domäne laufen, wenn es soweit ist werden wir da auch in den Release Notes explizit drauf hinweisen. Ob dies in deinem Fall vlt. etwas geändert hätte ist natürlich unklar.

LG
Jan