Hosted Exchange Quarantäne verwalten

Hinweis: Dieser Hilfeartikel gilt nur für Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.

https://www.green.ch/de/welchen-maildienst-verwende-ich

 

Die Quarantäne ist Bestandteil des serverseitigen Spam- und Bedrohungsschutzes von Hosted Exchange. Nachrichten, die als verdächtig eingestuft werden, können in der Quarantäne zurückgehalten werden, anstatt direkt im Postfach zugestellt zu werden.

Die Quarantäne wird im Bereich Email Threat Protection verwaltet.

 

Unterschied zwischen Quarantäne und Spamordner

Die Quarantäne ist nicht mit dem Junk- oder Spamordner im Postfach gleichzusetzen.

• Quarantäne: Die Nachricht wurde vom serverseitigen Spam- oder Bedrohungsschutz zurückgehalten und noch nicht an das Postfach zugestellt.
• Junk- oder Spamordner: Die Nachricht wurde bereits an das Postfach zugestellt und dort als Spam eingestuft oder in den entsprechenden Ordner verschoben.
•  

Voraussetzungen

Für die vollständige Verwaltung der Quarantäne sowie der organisationsweiten Allowlist und Blocklist benötigen Sie einen Benutzer mit Administratorberechtigung.

Der Zugriff über einen Link in einem SpamLab- oder Quarantänebericht kann eingeschränkt sein und stellt nicht automatisch alle Administratorfunktionen bereit.

Wenn Sie keine Administratorrechte besitzen, wenden Sie sich an den Administrator Ihrer Hosted-Exchange-Organisation.

Weitere Informationen zu Administratorrechten finden Sie hier:

https://www.green.ch/de/hex-2016-administratoren-rechte-zuteilen-edgepilot

 

Quarantäne anzeigen und E-Mails freigeben

1. Melden Sie sich mit einem Benutzer mit Administratorberechtigung an.
2. Öffnen Sie den Bereich Email Threat Protection.
3. Öffnen Sie die Quarantäne.
4. Suchen Sie nach der betreffenden Nachricht.
5. Prüfen Sie den Absender und die weiteren verfügbaren Angaben zur Nachricht.
6. Markieren Sie die Nachricht.
7. Klicken Sie auf Freigeben, wenn Sie die Nachricht als vertrauenswürdig einstufen.

Nach der Freigabe wird die Nachricht an das Postfach zugestellt und ist anschliessend dort sichtbar.

Je nach verfügbarer Funktion können Sie den Absender bei der Freigabe gleichzeitig dauerhaft zulassen. Dadurch kann verhindert werden, dass zukünftige Nachrichten desselben Absenders erneut aufgrund derselben Spamfilterprüfung in der Quarantäne landen.

Weitere Informationen finden Sie hier:

https://www.green.ch/de/hex-2016-e-mail-freigeben-edgepilot

 

Absender dauerhaft zulassen oder blockieren

Wenn Nachrichten eines bestimmten Absenders regelmässig fälschlicherweise zurückgehalten werden, können Administratoren den Absender über die Allowlist dauerhaft zulassen.

Unerwünschte Absender oder Quellen können über die Blocklist gesperrt werden.

Allowlist und Blocklist können folgende Eintragstypen enthalten:

• E-Mail-Adressen
• Domains
• IP-Adressen

Einträge in der Allowlist oder Blocklist gelten für die gesamte Hosted-Exchange-Organisation und können alle Postfächer innerhalb dieser Organisation betreffen.

Eine Allowlist beeinflusst die Spamfilterung für den eingetragenen Absender. Sie stellt jedoch keine allgemeine Zustellgarantie dar. Andere Sicherheitsprüfungen, technische Richtlinien, Postfachregeln oder externe empfangende Mailsysteme können die Verarbeitung einer Nachricht weiterhin beeinflussen.

Weitere Informationen finden Sie hier:

https://www.green.ch/de/wie-verwalte-ich-mein-spamfilter-im-edgepilot

 

Warum befindet sich eine E-Mail in der Quarantäne?

Der Spam- und Bedrohungsschutz bewertet Nachrichten anhand mehrerer technischer Kriterien.

Dazu gehören unter anderem:

• Absender-, Domain- und IP-Reputation
• SPF-, DKIM- und DMARC-Prüfungen
• Links und Anhänge
• Aufbau und Inhalt der Nachricht
• Versandverhalten und Versandmuster
• Bekannte Spam- oder Schadmerkmale

Auch Nachrichten von bekannten Unternehmen oder erwarteten Absendern können als Spam eingestuft werden. Der Spamfilter bewertet die technischen Merkmale der jeweiligen Nachricht und nicht allein die Bekanntheit des Absenders oder dessen Beziehung zum Empfänger.

 

Mögliche Ergebnisse der Spamprüfung

Nicht jede als Spam eingestufte oder nicht zugestellte Nachricht wird in die Quarantäne verschoben.

Abhängig von der Bewertung und den aktiven Richtlinien kann eine Nachricht unterschiedlich verarbeitet werden:

• Die Nachricht wird während der Übertragung abgelehnt. Der sendende Mailserver erhält dabei eine Fehlermeldung.
• Die Nachricht wird angenommen und in die serverseitige Quarantäne verschoben.
• Die Nachricht wird zugestellt, aber als Spam markiert oder in den Junk- beziehungsweise Spamordner eingeordnet.

Zusätzlich können lokale oder serverseitige Postfachregeln eine bereits zugestellte Nachricht verschieben oder löschen.

Weitere Informationen finden Sie hier:

https://www.green.ch/de/hex/spamfilter-richtlinien

 

SpamLab- oder Quarantäne-Link funktioniert nicht

Links in SpamLab- oder Quarantäneberichten können nur vorübergehend gültig sein oder nach Änderungen ihre Gültigkeit verlieren. Ein ungültiger Link bedeutet nicht automatisch, dass die betreffende Nachricht nicht mehr vorhanden ist.

Prüfen Sie die Nachricht in diesem Fall direkt in der Quarantäne:

1. Melden Sie sich mit einem Benutzer mit Administratorberechtigung an.
2. Öffnen Sie den Bereich Email Threat Protection.
3. Öffnen Sie die Quarantäne.
4. Suchen Sie nach der betreffenden Nachricht.
5. Prüfen Sie die Nachricht und geben Sie diese bei Bedarf frei.

Weitere Informationen finden Sie hier:

https://www.green.ch/de/hex-spamlab-links-ungueltig

Hinweis: Falls Sie die Nachricht weder über den Link öffnen noch direkt in der Quarantäne finden können, wenden Sie sich an den Support. Geben Sie dabei den Absender, den Empfänger, das Datum und die möglichst genaue Uhrzeit der Nachricht an.

 

Vorgehen bei einer vermissten E-Mail

Wenn eine erwartete E-Mail fehlt, prüfen Sie folgende Bereiche:

1. Prüfen Sie den Posteingang und verwenden Sie die Suche des Postfachs.
2. Prüfen Sie den Junk- beziehungsweise Spamordner.
3. Prüfen Sie die Quarantäne.
4. Prüfen Sie andere Ordner des Postfachs.
5. Prüfen Sie vorhandene lokale und serverseitige Postfachregeln.
6. Prüfen Sie vorhandene Weiterleitungen.
7. Prüfen Sie, ob das Postfach voll ist.
8. Prüfen Sie bei einer Verwendung von POP, ob die Nachricht bereits durch ein anderes Gerät abgerufen wurde.
9. Prüfen Sie bei einer Ablehnung die vollständige Unzustellbarkeitsmeldung des Absenders.

Hinweis: Falls die erwartete Nachricht weder im Postfach noch im Junk- beziehungsweise Spamordner oder in der Quarantäne gefunden werden kann und die Ursache unklar bleibt, wenden Sie sich an den Support.

Halten Sie für die Untersuchung möglichst folgende Angaben bereit:

• Vollständige Absenderadresse
• Vollständige Empfängeradresse
• Datum der Nachricht
• Möglichst genaue Uhrzeit
• Betreff oder Beschreibung der vermissten Nachricht
• Vollständige Unzustellbarkeitsmeldung, falls der Absender eine Fehlermeldung erhalten hat