Feintuning TrendMicro WFBS Adv - IMF, AntiSpam, ERS, Outlook

[acesulfam 10]

Hi,

 

seit ein paar wochen läuft bei uns Trendmicro WorryFreeBusinessSecurity advanced 6.0 und die tage haben wie den message security agent (MSA) nachinstalliert.

 

Unsere Umgebung:

SBS 2003, ISA2004, Exchange 2003

7x Win XP + Outlook 03

2x Win 7 + Outlook 07

 

Da TM hier sehr oft genannt wurde würde mich interessieren wie genau ihr ihn konfiguriert habt und wie eine mail genau durch den exchange "fließt".

Zunächst dachte ich den IMF und die sonstigen eingebauten Maßnahmen könnte ich deaktivieren, allerdings wird der IMF explizit als Installationsvorraussetzung genannt was ich dann irritierte. Google, FAQ, Handbuch und SuFu brachten mich leider nicht weiter.

 

Nun würde mich interessieren:

1)IMF, Absender-, Absendererkennung-, Empfänger-, Verbindungsfilter: was davon habt ihr aktiviert und warum?

2)Reicht die allgemeine Einstellung oder müssen sie (im Verbund mit TM) auch auf dem vir.SMTP aktiviert sein?

3)Wie "fließen" die Mails?

4)Nutzt ihr den EmailReputationService (ERS)? Wann greift dieser? Seht ihr kein Problem, da dadurch einige Emails gar nicht zugestellt werden?

5)Welche clientseitigen Einstellungen in Outlook würdet ihr empfehlen?

 

Vielen Dank

aces

[NorbertFe 2.104]

Vergiß den Trend Micro Spamfilter. Der ist meiner Meinung nach immer noch nicht gut. ;) Der IMF kann bei korrekter Konfiguration deutlich mehr und ist kostenlos. Deaktiviere den TM Spamfilter in den Einstellungen von WFB. Wenn du wirklich vernünftig sehen willst, was an Spam gefiltert werden kann und soll, kann ich dir ORF Enterprise Edition empfehlen. Das kann auch auf dem Exchange direkt installiert werden (30 Tage Trial) und du wirst alles andere nicht mehr wollen. und das Ding kombiniert auch gut mit dem IMF. :)

 

Bye

Norbert

[acesulfam 10]

Hi,

 

in den letzten 3 jahren kamen wir ohne explizite spamlösung aus, lediglich den IMF haben wir letztes jahr aktiviert. Ein allzu großes problem mit spam haben wir auch gar nicht bzw. es sind wirklich nur 2 exponierte adressen stark betroffen.

Das hatte sich mit dem IMF zwar gebessert aber 2 arten von spam (fahnenmast und viagra) bekomme ich mit IMF und dem Outlookfilter nicht in den griff.

 

Da im TM die Lösung nunmal integriert ist würde ich sie gerne ausprobieren.

 

Die Hauptfrage nochmal kurz:

wie konfiguriere ich die filter der nachrichtenübermittlung und des vir. SMTP am besten wenn TM allein für die Spambehandlung genutzt werden soll.

Haben z.B die SCL des IMF noch irgendeinen Einfluss?

 

 

mfg

aces

[NorbertFe 2.104]

Wenn du willst teste sie halt. Aber ich kann dir versichern, dass sie nicht "meinen" Ansprüchen genügte. ;)

 

Bye

Norbert

PS: wenn du den IMF nicht willst, dann schalte ihn halt aus. ;)

[acesulfam 10]

Hi,

 

von nicht mögen kann keine rede sein, nur reicht er scheinbar trotz der sehr geringen anforderungen nicht aus meine 2 spezialspams rauszufiltern (SCL8/3).

 

An einfach ausschalten dachte ich auch zunächst, aber dann fand ich dies:

How does the SMEX 8.0 EUQ work with an existing Outlook Junk E-Mail folder?

Unable to quarantine messages to the Outlook junk email folder

Known issues in Worry-Free Business Security (WFBS) Standard / Advanced 6.0

Systemvoraussetzungen - Trend Micro Deutschland

Hinweis: Um den Messaging Security Agent in die Anti-Spam-Funktionen von Exchange Server 2003 und 2007 zu integrieren, ist für den Messaging Security Agent der Intelligent Message Filter für diese Versionen von Exchange Server erforderlich.

er wird also irgendwie gebraucht, nur finde ich keine weitergehenden infos wie ich ihn richtig konfiguriere.

 

mfg

aces

[NorbertFe 2.104]

Kann ich dir nicht sagen, weil ich den "...." einfach nicht benutze. Hast du denn die Filtermöglichkeiten des Exchange 2003 überhaupt schon ausgereizt? DNS Blacklists, Empfängerfilterung, IMF usw.?

Wenn ja, wie hast du das alles konfiguriert?

 

Bye

Norbert