Hosted Exchange Quarantäne

Hinweis: Dieser Hilfeartikel gilt nur für Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.

https://www.green.ch/de/welchen-maildienst-verwende-ich

Was ist die Hosted-Exchange-Quarantäne?

Die Quarantäne ist Bestandteil des serverseitigen Spam- und Bedrohungsschutzes von Hosted Exchange. Nachrichten, die als verdächtig eingestuft werden, können in der Quarantäne zurückgehalten werden, anstatt direkt im Postfach zugestellt zu werden.

Die Quarantäne wird über den Bereich Email Threat Protection verwaltet.

Unterschied zwischen Quarantäne und Spamordner

Die Quarantäne ist nicht mit dem Junk- oder Spamordner im Postfach identisch.

Quarantäne: Die Nachricht wurde vom serverseitigen Spam- oder Bedrohungsschutz zurückgehalten und noch nicht an das Postfach zugestellt.
Junk- oder Spamordner: Die Nachricht wurde bereits an das Postfach zugestellt, dort jedoch als Spam eingestuft oder in den entsprechenden Ordner verschoben.

Voraussetzungen

Für die vollständige Verwaltung der Quarantäne sowie der organisationsweiten Allowlist und Blocklist benötigen Sie einen Benutzer mit Administratorberechtigung.

Der Zugriff über einen Link in einem SpamLab- oder Quarantänebericht kann eingeschränkte Rechte bieten und stellt nicht automatisch alle Administratorfunktionen bereit.

Hinweis: Falls Sie keine Administratorrechte besitzen, wenden Sie sich an den Administrator Ihrer Hosted-Exchange-Organisation.

Quarantäne anzeigen und E-Mails freigeben

Melden Sie sich mit einem Benutzer mit Administratorberechtigung an.
Öffnen Sie den Bereich Email Threat Protection.
Öffnen Sie die Quarantäne.
Suchen Sie nach der betreffenden Nachricht.
Prüfen Sie Absender, Betreff und weitere verfügbare Angaben.
Markieren Sie die gewünschte Nachricht.
Klicken Sie auf Freigeben, wenn Sie die Nachricht als vertrauenswürdig einstufen.

Nach der Freigabe wird die Nachricht an das Postfach zugestellt.

Je nach verfügbarer Funktion können Sie den Absender gleichzeitig dauerhaft zulassen. Dadurch kann verhindert werden, dass zukünftige Nachrichten desselben Absenders erneut aufgrund derselben Spamfilterprüfung in der Quarantäne landen.

Weitere Informationen zur Freigabe einzelner E-Mails:

https://www.green.ch/de/hex-2016-e-mail-freigeben-edgepilot

Absender dauerhaft zulassen oder blockieren

Wenn Nachrichten eines bestimmten Absenders regelmässig fälschlicherweise zurückgehalten werden, können Administratoren den Absender über die Allowlist dauerhaft zulassen.

Unerwünschte Absender oder Quellen können über die Blocklist gesperrt werden.

Allowlist und Blocklist können folgende Eintragstypen enthalten:

E-Mail-Adressen
Domains
IP-Adressen

Einträge in der Allowlist oder Blocklist gelten für die gesamte Hosted-Exchange-Organisation und können dadurch alle Postfächer der Organisation beeinflussen.

Eine Allowlist beeinflusst die Spamfilterung für einen eingetragenen Absender. Sie stellt jedoch keine allgemeine Zustellgarantie dar. Andere Sicherheitsprüfungen, technische Richtlinien, Postfachregeln oder externe Mailsysteme können die Verarbeitung einer Nachricht weiterhin beeinflussen.

Weitere Informationen zur Verwaltung von Allowlist, Blocklist und Spamfilter:

https://www.green.ch/de/wie-verwalte-ich-mein-spamfilter-im-edgepilot

Warum befindet sich eine E-Mail in der Quarantäne?

Der Spam- und Bedrohungsschutz bewertet Nachrichten anhand verschiedener technischer Kriterien.

Dazu können unter anderem gehören:

Absender-, Domain- und IP-Reputation
SPF-, DKIM- und DMARC-Prüfungen
Links und Anhänge
Aufbau und Inhalt der Nachricht
Versandverhalten und Versandmuster
Bekannte Spam- oder Schadmerkmale

Auch Nachrichten von bekannten Unternehmen oder erwarteten Absendern können als Spam eingestuft werden. Der Spamfilter bewertet die technischen Merkmale der jeweiligen Nachricht und nicht allein die Bekanntheit des Absenders.

Mögliche Ergebnisse der Spamprüfung

Nicht jede als Spam eingestufte Nachricht wird automatisch in die Quarantäne verschoben.

Je nach Bewertung und aktiven Richtlinien kann eine Nachricht unterschiedlich verarbeitet werden:

Die Nachricht wird während der Übertragung abgelehnt. Der sendende Mailserver erhält dabei eine Fehlermeldung.
Die Nachricht wird angenommen und in die serverseitige Quarantäne verschoben.
Die Nachricht wird zugestellt, aber als Spam markiert oder in den Junk- beziehungsweise Spamordner verschoben.

Zusätzlich können lokale oder serverseitige Postfachregeln bereits zugestellte Nachrichten verschieben oder löschen.

Weitere Informationen zu Spamfilter-Richtlinien:

https://www.green.ch/de/hex/spamfilter-richtlinien

SpamLab- oder Quarantäne-Link funktioniert nicht

Links in SpamLab-Berichten verweisen auf die jeweils gemeldeten Nachrichten in der Quarantäne.

Diese Links funktionieren grundsätzlich nur, solange sich die betreffende Nachricht noch in der Quarantäne befindet.

Wurde die Nachricht bereits freigegeben, gelöscht, verschoben oder aufgrund der Aufbewahrungsdauer entfernt, kann der Link die Nachricht nicht mehr finden.

Ein nicht funktionierender SpamLab-Link bedeutet deshalb nicht automatisch, dass ein Problem mit der Quarantäne vorliegt.

Melden Sie sich mit einem Benutzer mit Administratorberechtigung an.
Öffnen Sie den Bereich Email Threat Protection.
Öffnen Sie die Quarantäne.
Suchen Sie die betreffende Nachricht direkt in der Quarantäne.
Prüfen Sie die Nachricht und geben Sie diese bei Bedarf frei.

Weitere Informationen:

https://www.green.ch/de/hex-spamlab-links-ungueltig

Hinweis: Falls Sie die Nachricht weder über den Link noch direkt in der Quarantäne finden können, wenden Sie sich an den Support. Halten Sie dabei möglichst Absender, Empfänger, Datum und Uhrzeit der Nachricht bereit.

Vorgehen bei einer vermissten E-Mail

Wenn eine erwartete E-Mail fehlt, prüfen Sie folgende Bereiche:

Prüfen Sie den Posteingang und verwenden Sie die Suche des Postfachs.
Prüfen Sie den Junk- beziehungsweise Spamordner.
Prüfen Sie die Quarantäne.
Prüfen Sie andere Ordner des Postfachs.
Prüfen Sie vorhandene lokale oder serverseitige Regeln.
Prüfen Sie vorhandene Weiterleitungen.
Prüfen Sie, ob das Postfach voll ist.
Prüfen Sie bei Verwendung von POP, ob die Nachricht bereits von einem anderen Gerät abgerufen wurde.
Prüfen Sie bei einer Ablehnung die vollständige Unzustellbarkeitsmeldung des Absenders.

Hinweis: Falls die Nachricht weder im Postfach noch im Spamordner oder in der Quarantäne gefunden werden kann und die Ursache unklar bleibt, wenden Sie sich an den Support. Halten Sie nach Möglichkeit die vollständige Absenderadresse, die vollständige Empfängeradresse, Datum, Uhrzeit, den Betreff sowie vorhandene Fehlermeldungen bereit.

E-Mail-Protokolle prüfen

Administratoren können die verfügbaren E-Mail-Protokolle im Bereich Email Threat Protection einsehen.

Dort kann geprüft werden:

welche E-Mails eingegangen sind
welche E-Mails versendet wurden
welche E-Mails abgelehnt wurden
zu welchem Zeitpunkt die jeweiligen Ereignisse stattgefunden haben

Die verfügbaren Protokolle beziehen sich ausschliesslich auf Nachrichten von oder an externe Domains.

Hinweis: Nachrichten zwischen Benutzern derselben Hosted-Exchange-Organisation werden in diesen Protokollen nicht angezeigt. Falls eine entsprechende Analyse erforderlich ist, kann eine weitere Prüfung durch den Plattformbetreiber notwendig sein.