Avira Antivir Exchange

Anti-Spam
In der "Grauzone" treten einige der kombinierten Kriterien bei Spam-Mails gehäuft auf und
andere Kriterien sind eher ein Hinweis für Nicht-Spam-Mails. Jedes kombinierte Kriterium für
sich allein ist normalerweise nur ein Hinweis darauf, ob eine Email bestimmte Merkmale
aufweist, die auf Spam hindeuten. Je mehr Kriterien einen hohen Wert für Spam in einer Email
ausweisen, desto sicherer kann man davon ausgehen, dass es sich in der Tat um eine Spam-Mail
handelt. Durch die Kombination der Einzelergebnisse dieser Kriterien (daher: kombinierte
Kriterien) ergibt sich im Job eine Maßzahl, die den Grad der Überzeugung ausdrückt, dass es
sich bei dieser Email um Spam handelt (= Spam-Wahrscheinlichkeit).
Der vorkonfigurierte Job ist so eingestellt, dass eine Email eine hohe Spam-
Wahrscheinlichkeit von z. B. über 91% nur erreichen kann, wenn für mehrere kombinierte
Kriterien deutliche Hinweise auf Spam gefunden wird.
Im Job werden bis zu vier Bereiche dieser Spam-Wahrscheinlichkeit unterschieden. Sie können
die Grenzen zwischen vier Bereichen (Spam-Wahrscheinlichkeit = Schwellwerte) per
Schieberegler selbst festlegen und für jeden festgelegten Bereich die Aktionen definieren, die
der Job mit den Emails ausführen soll, deren Spam-Wahrscheinlichkeit im entsprechenden
Bereich liegt. So könnten Sie z. B. konfigurieren, dass
• definitiver "Nicht-Spam" mit einer Spam-Wahrscheinlichkeit von 0% normal zugestellt
wird,
• unter einer Spam-Wahrscheinlichkeit von 10% die Email ebenfalls normal zugestellt
wird. Eine Option könnte sein, diese Emails für die Klassifizierung in die Quarantäne
Email: Low zu stellen,
• zwischen 10% und 50% Spam-Wahrscheinlichkeit das SCL-Feld in Exchange 2003
ausgewertet wird, so dass die Email automatisch in den Junk-Mail-Ordner des
Empfängers verschoben wird oder die Emails in die Quarantäne Email: Medium
gestellt werden, die Empfänger eine Sammelbenachrichtigung der in Quarantäne
gestellten Emails und sie ggf. anfordern können,
• Emails über 50% Spam-Wahrscheinlichkeit gleich gelöscht werden. Auch hier können
Sie die Emails für die Klassifizierung in die Quarantäne der in Quarantäne gestellten E-
Mails Email: High stellen.
Folgende Aktionen sind möglich:
• Gesamte Email in Quarantäne kopieren
• Zusatz im Betreff
• Betroffene Email löschen und nicht zustellen
• Absender oder Empfänger ins Whitelist hinzufügen
• Administrator benachrichtigen
• Absender benachrichtigen
• Empfänger benachrichtigen
• Andere, frei wählbare Personen benachrichtigen
• Ausführen einer externen Anwendung
• Avira-Header-Feld hinzufügen
• X-Header-Feld hinzufügen
• Email umleiten
Die einzelnen Schwellwertbereiche:
1. Spam-Wahrscheinlichkeit: Keine. Vorkonfiguriert: 0
2. Spam-Wahrscheinlichkeit: Niedrig. Vorkonfiguriert: 0- 19.
3. Spam-Wahrscheinlichkeit: Mittel. Vorkonfiguriert: 20 - 74.
133