Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mail report - Blocked attachments

Is it in any way possible to get a list of all mails that were blocked because of the attachment?
We block all incoming zip files to help prevent cryptoware infections, but every now and then we receive mails with zip attachment that are actually legit. So now we try to check the mail manager everyday to see if anything was blocked that shouldn't be and release if necessary. So it would be great to schedule a daily automatically e-mailed report, but I think it's just not possible?


This thread was automatically locked due to age.
  • You may have a report emailed to each user once or twice a day. Look in 'Email Protection >> Quarantine Report'. 

    Cheers - Bob

    Sorry for any short responses.  Posted from my iPhone.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • We had the reports at first but that seemed to confuse and/or scare most of our users and only generated more calls/mails to support, while others just carelessly released everything. So we eventually decided to disabled that and follow up on it ourselves. But it would be nice if we could get some kind of signal if there are actually some files to check.
  • When I've rolled out Email Protection for a customer, I've had them precede that with an email explaining what to do with the Quarantine report.  If the users want to look at the spams, that's their problem, and they soon should tire of downloading and deleting.

    If there are concerns about the level of care that folks might take in regard to improper downloads, limit 'Release Options' to 'Spam' and 'Expression'.  That way, if there are any other items they would like released from quarantine, they will alert you.  That's less effort for you than checking every item blocked for 'Malware', 'File Extension', 'Unscannable' or 'MIME-Type'.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • That's what I suggested, an e-mail with some user friendly information and screenshots. Maybe even a reminder after a while. But no go.. We still have a lot of users who go "oh, this looks kinda complicated, I'm just going to ignore this, I'm not IT so I'm not required to understand this fancy computer stuff" [;)]
    I think part of the problem also was that except for a message, the quarantaine report can't be customized (I think?) and/or localized. It's also too wide and cluttered so the end result comes across kinda "amateurish" and looks like the mail itself might be spam.. Making this customizable like the web templates would make a big difference.

    I was under the wrong impression that if you don't allow them to release "File Extention", those mails wouldn't even show up on the report. But if they do and we get alerted when they try to release that's great. But I think I'll bring this up with my boss again, thanks for the suggestion! [:)]
  • You aren't alerted automatically, they will need to contact you.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Ahh okay, misunderstood that part. So they just see the blocked mail in the report without a release button next to it?
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?