Spamfilter für Exchange 2003 - der beste? Erfahrungsberichte

[Disceptator 10]

Wir haben momentan den Spamfilter von McAfee.

 

Obwohl deiser aktuell ist filtert er ungenügend.

 

Welche ist da anzuraten?

[GuentherH 61]

Hallo.

 

Diese Frage kann genauso wenig beantwortet werden wie die ständig gestellte Frage, welcher Hersteller hat den besten Virenscanner.

 

Es kommt auf die Art des SPAM an, die euer Unternehmen erhält.

- bei einem funktioniert Greylisting ab besten

- beim anderen wiederum reichen Empfängerfilter und ein paar Blacklists

- der andere wiederum schwört auf BAYES Filter.

 

Allgemein würde ich sagen, wenn du mit SPAM Probleme hast, dann muss nicht unbedingt der SPAM Filter schuld sein. Der beste SPAM Filter nutzt nichts, wenn er schlecht konfiguriert ist, oder wenn das Verständnis für die Funktionsweise der Filter fehlt.

 

Ich würde an deiner Stelle einmal alle Filter des Exchange selbst ausreizen und dann herausfinden welche Art von SPAM noch durchkommt.

Dann kannst du eine Anforderungsliste stellen, was der SPAM Filter eigentlich leisten soll.

 

LG Günther

[toasti 11]

Wir haben den TrendMicro, also die Viruswall, auf unserem Proxy die den SMTP-Gateway durchsucht und der funktioniert wirklich sehr gut! Das ab und zu doch einige durchkommen ist klar, einmal mehr, einmal weniger. Aber es hält sich echt in Grenzen, kann ich nur empfehlen!

 

Aber wie Günther schon erwähnt hat ist der intelligente Nachrichtenfilter des Exchange natürlich auch zu beachten.

[DAUjones 10]

Ein Spamfilter ist ein Spamfilter ist ein Spamfilter....

 

Gfi Mail Essentials ist nicht schlecht und hat noch paar Extras wie Signaturverwaltung.

[NorbertFe 2.064]

Ein Spamfilter ist ein Spamfilter ist ein Spamfilter....

 

Was willst du jetzt damit sagen? Ein guter Spamfilter ist ein schlechter Spamfilter?

 

Gfi Mail Essentials ist nicht schlecht und hat noch paar Extras wie Signaturverwaltung.

 

Da hier scheinbar nur mal ein paar Produkte reingeworfen werden, nenn ich auch mal eine Lösung. Bei vielen Kunden von mir läuft auf einem abgesetzten SMTP Relay (Windows) ORFEE von Vamsoft. Damit werden ca. 99% der eintreffenden Spams gar nicht erst ins System gelassen. Den Rest sortiert der IMF von Exchange 2003/7 dann in die Junkmailordner der User. Nur mal so als Eckzahl von meiner Firma:

System	Uptime                        479d 21:10:17
System	Spam ratio	        96%
Before Arrival	Tested	        7989216
Before Arrival	Allowed	        549220
Before Arrival	Ignored	        7478
Before Arrival	Blacklisted       7432518
Before Arrival	Spam ratio       93%

 

Wenn man sich jetzt nochmal den Preis dieser Software anschaut, dann wird es in meinen Augen schwer etwas gleichwertig gutes zu finden.

 

Bye

Norbert

 

PS: Ich bin nicht mit der Firma Vamsoft verbundelt und erhalte auch keine Provision. Ich find das Produkt nur super. :)

[Monarch 10]

Macht wirklich keinen schlechten Eindruck, dieses ORF. Und bei dem Preis kann man kaum einen Fehler machen...

 

Wir benutzen den Secure Content Manager von CA. Die Software hat recht gute Erkennungsraten und ist sehr flexibel zu konfigurieren, ist aber in einigen Bereichen doch verbesserungswürdig...

 

mfg

Monarch

[skippa 10]

Wir haben den TrendMicro, also die Viruswall, auf unserem Proxy die den SMTP-Gateway durchsucht und der funktioniert wirklich sehr gut! Das ab und zu doch einige durchkommen ist klar, einmal mehr, einmal weniger. Aber es hält sich echt in Grenzen, kann ich nur empfehlen!

 

Aber wie Günther schon erwähnt hat ist der intelligente Nachrichtenfilter des Exchange natürlich auch zu beachten.

 

Hey,

 

kann mich dem Kollegen nur anschließen - Trend ist wirklich eine gute Lösung und auch bestens auf dem Markt positioniert.

Ideale Lösung wäre dann bei dir:

 

IMSS als Gateway zum Internet hin - hier filterst du grob vor; SMEX auf dem Exchange mit EUQ (End User Quarantine) wobei du hier schon scharf filtern kannst - und gleichzeitig den Benutzern mit der EUQ die Möglichkeit gibst false positives doch noch zu erhalten.

 

Diese Lösung setzen wir erfolgreich bei vielen Kunden ein - kann ich dir nur raten ;-)

 

 

 

mfg

[NorbertFe 2.064]

kann mich dem Kollegen nur anschließen - Trend ist wirklich eine gute Lösung und auch bestens auf dem Markt positioniert.

Ideale Lösung wäre dann bei dir:

 

Hat sich da inzwischen also was getan? Die ersten Versionen von IMSS konnte man ausser zum Virenfiltern eigentlich nicht gebrauchen.

 

Bye

Norbert

[skippa 10]

hi,

 

von welcher version sprichst du? ;)

mhm.. ja sind momentan in der aktuellen version 7.. finde die mehr als genial..

eine zentrale konfiguration für mehrere scanner - auch standortübergreifend..

 

check auf existente mailadressen gegen diverse verzeichnisdienste, patternbasierender spamfilter, blacklistbasierender spamfilter, kundenspezifischer spamfiler (die imss analysiert was reinkommt.. zb. von einer ip kommen am tag nur 95% erkannte spam-mails... dann könnte die imss weitere emails für eine gewissen zeit von der ip ablehnen, zum bleistift)...

 

ebenfalls performanter virenscanner wie in jedem trend-produkt...

einfach toll =)

 

 

mfg

[NorbertFe 2.064]

hi,

 

von welcher version sprichst du? ;)

 

Was war die erste? ;) Auch das was Scanmail als Spamfilter in der Version 5,6 und 7 integriert hatte, sprach nicht gerade für Trend. Und ich bin wirklich ein Freund von Trend Micro.

 

check auf existente mailadressen gegen diverse verzeichnisdienste, patternbasierender spamfilter, blacklistbasierender spamfilter, kundenspezifischer spamfiler (die imss analysiert was reinkommt.. zb. von einer ip kommen am tag nur 95% erkannte spam-mails... dann könnte die imss weitere emails für eine gewissen zeit von der ip ablehnen, zum bleistift)...

 

was kostet das Größentechnisch ca.?

 

Bye

Norbert

[skippa 10]

hey,

 

mhm.. ja hat sich aber einiges getan in den produkten.. auch die oberflächen werde immer besser und fließen auch endlich mal in ein gemeinsames design über :D

die zentrale instance - control manager - ist auch mittlerweile richtig gut geworden :D aber so what! offtopic..

 

preislich kann ich dazu wenig sagen - bin nur "dummer" techniker :) würde aber schätzen so ca. 7-9 eur pro user (bei einer umgebung von ca. 250 usern)... wenn du genaueres wissen willst, schreib mir kurz ne pm.. dann frag ich bei uns mal an ;)

 

 

mfg

[NorbertFe 2.064]

hey,

 

mhm.. ja hat sich aber einiges getan in den produkten.. auch die oberflächen werde immer besser und fließen auch endlich mal in ein gemeinsames design über :D

die zentrale instance - control manager - ist auch mittlerweile richtig gut geworden :D aber so what! offtopic..

 

 

Naja wenn man auf Webinterfaces steht. Ich finds nicht sooo toll.

 

preislich kann ich dazu wenig sagen - bin nur "dummer" techniker :) würde aber schätzen so ca. 7-9 eur pro user (bei einer umgebung von ca. 250 usern)... wenn du genaueres wissen willst, schreib mir kurz ne pm.. dann frag ich bei uns mal an ;)

Off-Topic:

Anfragen kann ich bei uns auch. ;)

 

Bye

Norbert

[obelix73 10]

Wir setzen bei unseren Kunden Sonicwall Emailsecurity Appliances ein. Und das mit großem Erfolg. Der SPAM- Traffic kommt erst gar nicht bis zum Exchange durch und dieser kann seine Leistung für seine Hauptarbeit voll nutzen. Die User bekommen je nach Einstellung einmal am Tag eine Nachricht über de Inhalt ihrer Spam- Mailbox und können darüber entscheiden ob eine Mail doch wichtig war oder nicht. Zusätzlich kann jeder User seinen SPAMfilter eigens für sich speziell abstimmen.

gruss

Obelix73

[DAUjones 10]

Was willst du jetzt damit sagen? Ein guter Spamfilter ist ein schlechter Spamfilter?

Dass die im Endeffekt alle dasselbe auf diesselbe Weise machen. Gut und schlecht dürfte dabei recht nahe beieinander liegen.

[at2oo1 10]

Hmm warum immer lokale anti-spam produkte? Was spricht dagegen die Filterung von einem externen Provider durchführen zu lassen? Hat einige Vorteile, z.B. Traffic minimieren und den Administrationsaufwand vermindern. Das wichtigste; du hast keinen Ärger mit "false positive" mails; das kann ne ganze Menge Zeit fressen. Und fast noch wichtiger: keinen Implementationsaufwand und Ärger beim Update/Serverwechsel....

 

Einfach MX-Records auf den Anbieter umbiegen und etwas abwarten...

 

Werbung möchte ich vermeiden, fragen beantworte ich aber gerne via pn.