Unscannbaren und verschlüsselten Inhalt in Quarantäne

Question

Hallo zusammen, 
 ich habe ein paar Fragen zu dem Malware-Scan und verschl&uuml;sselten Dateien. 
 Ist es ein hoher Sicherheitsgewinn, wenn ich diese Option (s. Betreff) aktiviere? 
 Kann ich eine Ausnahme erstellen, bei der eine verschl&uuml;sselte E-Mail weiterverarbeitet wird? Wenn ja, wie muss sie aussehen? 
 Wie geht ihr in eurem Unternehmen mit den verschl&uuml;sselten E-Mails um? 
 
 Vielen Dank schon Mal

ThorstenSult · Answer

Moin, 
 
 die Option wird von Sophos sogar dringend empfohlen. Der Hersteller hatte hierzu auch Informationen bekannt gegeben. Falls Du das nachlesen m&ouml;chtest, habe ich einen Beitrag hierzu in meinem Blog: https://www.sult.eu/2019/11/04/unscanbare-und-verschluesselte-dateien-auf-sophos-utm-blockieren/ 
 
 Ausnahmen m&uuml;sstest Du erstellen k&ouml;nnen. Ich vermute die Pr&uuml;fung der Dateierweiterung sollte hier funktionieren; vermute ich jedenfalls. 
 
 Bei verschl&uuml;sselten E-Mails gehe wir so vor, dass wir uns die E-Mail zun&auml;chst in der Vorschau im Mailmanager anschauen. Anschlie&szlig;end wird der Inhalt entpackt und gepr&uuml;ft. Entweder via Upload zu Sophos Sandstorm oder virustotal.com.

hippo · Answer

Hallo Thorsten, 
 
 vielen Dank f&uuml;r den Link. 
 Das mir sehr geholfen.