Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 1 subscriber
  • Views 6386 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Release and report as False Positive

cottonakin
I'm running the latest version of UTM (9.003-16) and while I was putting together a "User Guide" for my users concerning the End User Portal and Mail Quarantine, I came across a problem with the documentation that states the following options available with a quarantined email:

•View: Opens a window with the contents of the e-mail.
•Download: Selected messages will be downloaded in EML format.
•Delete: Selected messages will be deleted irrevocably.
•Whitelist sender: Moves the e-mail to your inbox and adds the sender to the whitelist. Successive e-mails of this sender will not be quarantined. Note, that mails containing malicious content will always be quarantined, even if the sender is on the whitelist.
•Release: Selected messages will be released from quarantine.

I DO NOT have "Whitelist sender" but I DO have "Release and report as false positive". Was this just a name change for the "Whitelist sender" option or is "release and report" something totally new that just hasn't made it into the docs yet?


This thread was automatically locked due to age.
Parents
  • 0
    Yeah, I think that's definitely a "documentation bug" you've put your finger on! [;)]

    In the SMTP Proxy log, when you see reason="as" extra="", you know that CommTouch is saying that the item looks like spam.  "Release and report as false positive" sends the information to CommTouch, and after awhile (a day, an hour, a minute???), with similar reports, such emails no longer will be quarantined.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Yeah, I think that's definitely a "documentation bug" you've put your finger on! [;)]

    In the SMTP Proxy log, when you see reason="as" extra="", you know that CommTouch is saying that the item looks like spam.  "Release and report as false positive" sends the information to CommTouch, and after awhile (a day, an hour, a minute???), with similar reports, such emails no longer will be quarantined.

    Cheers - Bob


    So, by posting this, have I alerted the documentation "gods" of the error or do I need to write this up somewhere else?
Reply
  • 0 in reply to BAlfson
    Yeah, I think that's definitely a "documentation bug" you've put your finger on! [;)]

    In the SMTP Proxy log, when you see reason="as" extra="", you know that CommTouch is saying that the item looks like spam.  "Release and report as false positive" sends the information to CommTouch, and after awhile (a day, an hour, a minute???), with similar reports, such emails no longer will be quarantined.

    Cheers - Bob


    So, by posting this, have I alerted the documentation "gods" of the error or do I need to write this up somewhere else?
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?