Avira Antivir Exchange

Avira AntiVir Exchange 9
136
versandt werden dürfen. Das Ergebnis der Sender-ID wird
mit der Email mitgeliefert. Wall prüft die SenderID der Email
und wertet das Ergebnis "FAIL" als Spam aus. Um die
Funktion SenderID nutzen zu können, müssen Sie einige
Funktionen am Server einschalten, z.B. den zugehörigen
Filter für SenderID am Server aktivieren. Die Aktivierung
erfolgt unter Server - Protokolle - SMTP - Eigenschaften
im Feld Identifikation. Daneben müssen sowohl Server als
auch Client (Outlook) konfiguriert werden.
Hinweis: Sollen Emails nur dann direkt gelöscht werden, wenn diese definitiv SPAM sind,
müssen Sie die Spam-Wahrscheinlichkeit für Hoch auf 100 stellen und eine entsprechende
Aktion definieren. Somit wird sichergestellt, dass nur die Emails, bei denen die definitiven
Kriterien (= die Blacklist oder Zeichensatz) eindeutig SPAM festgestellt haben, in diesen Bereich
fallen. Bei einer Einstellung von z. B. 91 bis 100 fallen auch Emails mit einer hohen Spam-
Wahrscheinlichkeit aus anderen Kriterien in diesem Bereich.
7.2.3 Praxistipps
Abhängig von der Einsatzumgebung kann es sein, dass der Job auch bei normalen und
erwünschten Emails aufgrund der Kriterien Spam Hinweise findet, und diese somit
fälschlicherweise als Spam behandelt. Sollten solche Fälle vorkommen, empfehlen wir die
folgenden Konfigurationseinstellungen:
1. Liegen die betroffenen Emails immer knapp über dem Schwellwert der Spam-
Wahrscheinlichkeit beginnt, sollten Sie zunächst diesen Schwellwert etwas höher
einstellen, um die Falsch-Klassifikationen zukünftig zu vermeiden.
2. Stehen Sie mit dem Absender von falsch klassifizierten Email regelmäßig in Kontakt,
sollten Sie ihn als Kontakt im Active Directory anlegen oder in die Whitelist (unter der
Schaltfläche Definitive Kriterien - Definitive "Kein Spam"-Kriterien) eintragen,
so dass die Untersuchung dieser Emails künftig entfallen kann.
3. Versuchen Sie für Ihre Einsatzumgebung typische Business-Begriffe in den betroffenen
Email zu identifizieren und tragen Sie diese in die Business Words Wortliste ein. Der
Job wird diese Wörter zukünftig über das kombinierte "Kein Spam"-Kriterium HAM
Phrasen im Nachrichtentext berücksichtigen und Emails, die diese Wörter enthalten,
weniger stark als Spam werten.
4. Wenn trotz der Anpassungen 1 - 3 sich Falsch-Klassifikationen nicht in einem
akzeptablen Rahmen bewegen, sollten Sie z. B. mit Hilfe der Ursachenbeschreibung in
der Quarantäne oder auch mit der Benachrichtigungs-Variable Details Spam-Analyse
herausfinden, welche Kriterien bei den falsch klassifizierten Email Hinweise auf Spam
geliefert haben. Handelt es sich wiederholt um dasselbe Kriterium, so ist dieses für Ihre
Einsatzumgebung wahrscheinlich nicht aussagekräftig genug: Sie sollten dessen
Bedeutung daher vermindern, indem Sie unter Kombinierte Kriterien die
Kriterium-Relevanz um eine Stufe verringern. So berücksichtigt der Job dieses
Kriterium nicht mehr so stark bei der Bestimmung der Spam-Wahrscheinlichkeit.