E-Mail-Client-Schutz

E-Mail-Client-Schutz – Überwacht eingehende E-Mails, die mit dem POP3- und dem IMAP-Protokoll übertragen werden.

So konfigurieren Sie ESET Endpoint Antivirus for macOS remote:

1.Klicken Sie in ESET PROTECT On-Prem auf Policies > Neue Policy und geben Sie einen Namen für die Policy ein.

2.Klicken Sie auf Einstellungen und wählen Sie ESET Endpoint for macOS (V7+) im Dropdownmenü aus.

3.Passen Sie die gewünschten Einstellungen an.

4.Klicken Sie auf Weiter > Zuweisen und wählen Sie die entsprechende Computergruppe aus.

5.Klicken Sie auf OK > Fertig stellen.

Unter Web und E-Mail > E-Mail-Client-Schutz können Sie die folgenden Einstellungen konfigurieren:

Einfach

Die Integration von ESET Endpoint Antivirus for macOS mit Ihrem E-Mail-Programm verbessert den aktiven Schutz vor Schadcode in E-Mail-Nachrichten. ESET empfiehlt, den E-Mail-Schutz aktiviert zu lassen.

E-Mail-Protokolle

IMAP und POP3 sind die gängigsten Protokolle für den Empfang von E-Mails in E-Mail-Clientanwendungen. Das Internet Message Access Protocol (IMAP) ist ein weiteres Internetprotokoll für den E-Mail-Abruf. IMAP bietet gegenüber POP3 einige Vorteile. Zum Beispiel können sich mehrere Clients gleichzeitig mit demselben Postfach verbinden und Informationen zum Nachrichtenstatus beibehalten, etwa ob die Nachricht gelesen, beantwortet oder gelöscht wurde. Das Schutzmodul, das diese Kontrolle bereitstellt, wird beim Systemstart automatisch initialisiert und ist anschließend im Arbeitsspeicher aktiv.

ESET Endpoint Antivirus for macOS bietet Schutz für diese Protokolle unabhängig vom verwendeten E-Mail-Client und ohne den E-Mail-Client neu konfigurieren zu müssen. Das Programm scannt nur den Datenverkehr auf Ports, die unter Portnutzung IMAPS-/POP3S-Protokoll definiert wurden. Weitere Kommunikationsports können bei Bedarf hinzugefügt werden. Mehrere Portnummern können durch Kommas getrennt angegeben werden.

ThreatSense-Parameter

Mit den ThreatSense-Parametern können Sie Konfigurationsoptionen für den E-Mail-Client-Schutz festlegen, wie etwa zu scannende Objekte, verwendete Erkennungsmethoden usw. Weitere Informationen finden Sie unter ThreatSense-Parameter.

Warnungen und Benachrichtigungen

Nachdem eine E-Mail gescannt wurde, kann ein Hinweis mit dem Scan-Ergebnis an die Nachricht angehängt werden. Sie können einen Prüfhinweis an eingehende/gelesene E-Mails anhängen. Es kann jedoch vorkommen, dass eine Malware Prüfhinweise in problematischen HTML-Nachrichten fälscht oder löscht. Prüfhinweise können zu empfangenen und gelesenen E-Mails und/oder zu gesendeten E-Mails hinzugefügt werden. Verfügbare Optionen:

•Nie - Es werden keine Prüfhinweise zu E-Mails hinzugefügt.

•Wenn ein Ereignis auftritt - Prüfhinweise werden nur an E-Mails angehängt, in denen Schadcode erkannt wurde (Standardeinstellung).

•Für alle E-Mails beim Scannen - Alle gescannten E-Mails werden mit Prüfhinweisen versehen.

Betreff versendeter E-Mails aktualisieren - Deaktivieren Sie dieses Kontrollkästchen, um Prüfhinweise zu den Betreffzeilen infizierter E-Mails hinzuzufügen. Ohne großen Aufwand können Sie in Ihrem E-Mail-Programm eine Filterregel erstellen, die diesen Prüfhinweis erkennt (falls Ihr E-Mail-Programm Filterregeln unterstützt). Diese Funktion erhöht beim Empfänger auch die Glaubwürdigkeit von Nachrichten. Bei der Erkennung von eingedrungener Schadsoftware stehen wertvolle Informationen zur Bedrohungsebene der Nachricht oder des Absenders zur Verfügung.

Text, der zum Betreff der erkannten E-Mail hinzugefügt wird - Geben Sie hier den Text ein, der das Präfix in der Betreffzeile von infizierten E-Mails ersetzen soll. Mit dieser Funktion wird der Nachrichtenbetreff „Hallo“ folgendermaßen formatiert: „[Ereignis %VIRUSNAME%] Hallo“. Die Variable %VIRUSNAME% steht dabei für das erkannte Ereignis.