Firewall OWA/RDPWeb/SPAM

[heuchler 17]

Ja, da ist dann noch Sandstorm Protection mit drin ;) Aber ob man es wirklich braucht?

 

Sie ist nicht unnütz wie ich schon mehrfach selber sehen konnte.

Allerdings, was das Reporting in Bezug auf die Sandstorm angeht, echt um Welten verbesserungswürdig (hier zeigt sich dann die "Integration" durch Sophos) und ebenfalls die "Workarounds" sind eine Frechheit.

Ansonsten ein gutes Produkt!

 

[OliverHu 19]

Naja, die Technik dahinter ist ja wohl auch schon wieder überholt: Verdächtige Dateien werden in einer Sandbox bei Sophos ausgeführt und geschaut/analysiert, was die Datei macht oder versucht zu machen. Dies findet in einer virtuellen Maschine statt. Neue Generationen von Ransomware/Malware prüfen aber, ob sie in einer VM ausgeführt werden. Falls ja, tun sie gar nichts. Diese Schädlinge können dann unter umständen als "sauber" wieder zurückkommen.

 

Für mich bleibt der sicherste Weg, bekannte Anhänge wie *.docm, *.xlsxm, *.js usw. einfach zu filtern. Auch wenn es wenig User-Akzeptanz dazu gibt...

[NorbertFe 2.034]

Cool, dann braucht man ja bloß alle User per vm arbeiten lassen. Das ist ja einfach ;)

bearbeitet 21. Juli 2016 von NorbertFe

[DocData 85]

Für mich bleibt der sicherste Weg, bekannte Anhänge wie *.docm, *.xlsxm, *.js usw. einfach zu filtern. Auch wenn es wenig User-Akzeptanz dazu gibt...

IT-Sicherheit ist eine Kurve, die sich unendlich nah dem Punkt annähert, an dem Arbeiten unmöglich wird.

[OliverHu 19]

Sicher, da gebe ich dir Recht!

Jedoch muss man sich auch nicht Excel oder Word Dateien 12x per E-Mail hin und herschicken, um dann 12 verschiedene Stände zu haben, dafür kann man Fileserver oder SharePoint nutzen ;)  Auch eine Art erzieherische Maßnahme ;)

[datmox 26]

Naja, die Technik dahinter ist ja wohl auch schon wieder überholt: Verdächtige Dateien werden in einer Sandbox bei Sophos ausgeführt und geschaut/analysiert, was die Datei macht oder versucht zu machen. Dies findet in einer virtuellen Maschine statt. Neue Generationen von Ransomware/Malware prüfen aber, ob sie in einer VM ausgeführt werden. Falls ja, tun sie gar nichts. Diese Schädlinge können dann unter umständen als "sauber" wieder zurückkommen.

 

Für mich bleibt der sicherste Weg, bekannte Anhänge wie *.docm, *.xlsxm, *.js usw. einfach zu filtern. Auch wenn es wenig User-Akzeptanz dazu gibt...

 

Die haben ne bestimmte Technologie im Einsatz, welche verschleiert, dass die Maschine ne VM ist. Mir fällt gerade der Name leider nicht ein.