Hi Socke,
darf ich fragen wieso du nur einzelne Postfächer schützen willst.
Wäre nicht eine Lösung im Mailflow sinvoller (EOP, NoSpam Proxy, Reddoxx, oder oder) ?
Grüße
Phil
Ich warte auf die Antwort: Quarantänepostfach 
Moin,
Ich weiß, dass TrendMicro SMEX das kann, der Transport - Scanner wird aber natürlich mit installiert. Letzterer kann mittels Policies aber auf Durchzug gestellt werden
Die Motivation ist übrigens gar nicht so abwegig: Zero Day-Angriffe.
Echt? Und zero day Angriffe erfolgen dann genau auf das zu scannende Postfach?
Hi Socke,
darf ich fragen wieso du nur einzelne Postfächer schützen willst.
Wäre nicht eine Lösung im Mailflow sinvoller (EOP, NoSpam Proxy, Reddoxx, oder oder) ?
GrüßePhil
Ich will das Postfach nicht "schützen", sondern auf Befall scannen.
Wir haben hier Fälle mit gootkit, die nicht vom Sophos und ClamAV auf dem Posteingangsserver erkannt wurden.
Wahrscheinlich gab es zu diesem Zeitpunkt noch keine Virensignatur.
Deshalb möchten wir einzelne Postfächer nachträglich scannen, um festzustellen ob die befallen sind. Inzwischen gibt es Virenpattern für die Scanner, das hilft aber nicht für den Inhalt von Postfächer.
Eventuell Postfach in PST exportieren und dann die PST-Datei scannen?
Mir fällt da nur ein umständlicher zu Fuß weg ein-
Postfach über den Exchange als PST exoprtieren, per USB-Stick manuell auf ein Notebook packen und dort ohne Lan mit Outlook aufmachen, man kann ja vorher diverse kostenlose Tools auf das Teil packen und dann scannen
Naja entweder umständlich, oder irgendeine AV Lösung die per EWS Scannen kann. Welche das ist, kann ich nicht sagen und ist mir persönlich auch egal. Denn wenn da wirklich ein Virus rumliegt, dann sollte spätestens das Speichern dieses am Endpoint erkannt werden. Solange er in der DB rumliegt ist er ungefährlich.
Bye
Norbert
Solange er in der DB rumliegt ist er ungefährlich.
Genau das sehen einige Sicherheitsbeauftragten, mit denen ich in den letzten 10 Jahren zu tun hatte, anders. Sie müssen nämlich, anders als wir, nicht nur die konkrete, sondern auch die abstrakte Bedrohung zumindest erfasst haben.
Haben sie ja. Spätestens am endpoint. dann ist sie technisch nicht mal mehr abstrakt.
