Ich habe mal ein paar Frage zu dem Schadsoftwarefilter im Exchange 2013.
Wie gut ist die Erkennungsrate von dem Filter?
Wie beansprucht er RAM und CPU?
In den Richtlinien werden mindestens die Anlagen gelöscht. Kann mir jemand sagen wie hoch die "False Positive " Rate ist?
Habt ihr den Filter aktiviert?
Schadsoftwarefilter
- Peterz
- Unerledigt
-
-
Ja, On-Top, bei Exchange 2016 ist er inzwischen per default ON.
Wir filtern allerdings vorab am Gateway / Archivierung vor dem Exchange.
-
Er ist auch bei 2013 per default aktiviert. Es sei denn man beantwortet die Setupfrage negativ. Ansich verhält der sich relativ unauffällig. Also ressourcenmässig im Rahmen. Erkennungsrate genauso gut oder schlecht wie andere, wenn man mich fragen würde. Aber ich habe keine Statistik.
-
Also aus eurer Sicht sollte man ihn einschalten, sehe ich das richtig?
Habt ihr Erfahrungswerte mit False Positives?
Gibt es eigentlich eine Aufzeichnung, was der Exchange Server als Schadsoftware einstuft und kann man das konfigurieren? -
Das ist ein virenscanner was willst du da konfigurieren?
-
Naja, bei andere Virenscanner kann man z.B. die Quarantäneeigenschaften, Black- Whitelisten, Blocken bestimmter Anhänge oder Dateiendungen konfigurieren.
-
Quarantäne gibt's nicht. Weg ist weg. Anders würde ich es auch nicht wollen. Schau halt mal nach was machbar ist. Sollte ja nicht zu schwer bei ms zu finden sein.