Gelöst Anwendung von Skripten auf eingehende Anhänge

[EK1903]

Hallo zusammen,

aktuell nutzen wir neben dem integrierten Malwarescanner, auch die filebasierte Prüfung über die Antiviren-Lösung.

Kann man folgendes mit NSP (on-prem) abbilden?
- Gewisse Powershell/Batc.. Skripte auf eingehende Anhänge anwenden ( und danach erst die Mail zur Verfügung stellen)?

Danke

 

[Sören]

abbilden

nein, aber das hätte auch nichts mit ICAP zu tun, also Thementitel passt nicht so richtig zur Frage oder übersehe ich was

 

[EK1903]

nein, aber das hätte auch nichts mit ICAP zu tun, also Thementitel passt nicht so richtig zur Frage oder übersehe ich was

nein, ich habe ICAP geschrieben - der Hintergrund hiervon ist, dass in dem Bereich ich den filebasierten Scan etc. aktivieren kann und daher vermutet habe, dass es auch zu diesem Thema gehören kann.
Aber passe es an, sofern ich darf.

Danke für die Info

 

[Sören]

nein, ich habe ICAP geschrieben - der Hintergrund hiervon ist, dass in dem Bereich ich den filebasierten Scan etc. aktivieren kann und daher vermutet habe, dass es auch zu diesem Thema gehören kann.
Aber passe es an, sofern ich darf.

Danke für die Info

oke, verstehe

Ja, geht nicht... wird auch wahrscheinlich nicht kommen. Hintergrund ist, die Bewertung einer Mail, alle Filter oder Aktionen haben 120 Sekunden Zeit und dürfen den Wert auch nicht reißen. Wenn sich ein Skript das anschaut, hätten wir da nichts mehr in der Hand und würde die Mail temp rejecten.

Einzige Lösung die ich sehe, wenn du mehr Schutz möchtest, dass du dir unsere Sandbox holst

Oder aber du arbeitest mit der LF Quarantäne für bestimmte Anhänge, musst die dann aber per Hand durch dein Skript schieben.

 

[JanJäschke]

Ich bin da bei Sören =)

Wenn du ein Freund von Basteleien bist könntest du versuchen das über einen angepassten ICAP Server zu realisieren.
Dieser müsste die Verbindung entsprechend offen halten und das Timeout nicht reißen.
Empfehlen würde ich das aber erstmal weniger ^^

 

[EK1903]

Dankeschön.
Dann werde ich mal eure Sandbox Lösung anfragen