Inhaltsfilterung in Exchange Server

Gilt für: Exchange Server 2013

Der Inhaltsfilter-Agent wertet eingehende E-Mail-Nachrichten aus und bewertet die Wahrscheinlichkeit, dass eine eingehende Nachricht legitim oder Spam ist. Im Gegensatz zu vielen anderen Filtertechnologien verwendet der Inhaltsfilter-Agent Merkmale aus einer statistisch signifikanten Stichprobe von E-Mail-Nachrichten. Die Aufnahme legitimer Nachrichten in dieses Beispiel verringert die Wahrscheinlichkeit von Fehlern. Da der Inhaltsfilter-Agent Merkmale legitimer Nachrichten und Spam erkennt, wird seine Genauigkeit erhöht. Aktualisierungen zum Inhaltsfilter-Agent sind in regelmäßigen Abständen über Microsoft Update verfügbar.

Verwenden des Inhaltsfilter-Agents

Der Inhaltsfilter-Agent ist einer von mehreren Antispam-Agents in Exchange. Wenn Sie Antispam-Agents auf einem Exchange-Server konfigurieren, reagieren die Agents kumulativ auf Nachrichten, um die Menge an Spam zu reduzieren, die in die Organisation gelangt. Weitere Informationen zum Planen und Bereitstellen von Antispam-Agents finden Sie unter Antispamschutz.

Der Inhaltsfilter-Agent weist jeder Nachricht eine SCL-Bewertung (Spam Confidence Level) zu. Die SCL-Bewertung ist eine Zahl von 0 bis 9. Eine höhere SCL-Bewertung zeigt an, dass es sich bei einer Nachricht mit größerer Wahrscheinlichkeit um Spam handelt.

Sie können den Inhaltsfilter-Agent so konfigurieren, dass er die folgenden Aktionen für Nachrichten gemäß ihrer SCL-Bewertung ausführt:

• Nachricht löschen

• Nachricht zurückweisen

• Nachricht unter Quarantäne stellen

Sie können z. B. festlegen, dass Nachrichten mit einer SCL-Bewertung von 7 oder höher gelöscht werden müssen, Nachrichten mit einer SCL-Bewertung von 6 abgelehnt werden müssen und Nachrichten mit einer SCL-Bewertung von 5 unter Quarantäne gesetzt werden müssen.

Sie können das SCL-Schwellenwertverhalten anpassen, indem Sie diesen Aktionen andere SCL-Bewertungen zuweisen. Weitere Informationen zum Anpassen des SCL-Schwellenwerts an die Anforderungen Ihrer Organisation und zu den SCL-Schwellenwerten pro Empfänger finden Sie unter Schwellenwert für die Spam-Zuverlässigkeitsstufe.

Zulassen und Sperren von Ausdrücken

Sie können anpassen, wie der Inhaltsfilter-Agent SCL-Werte zuweist, indem Sie benutzerdefinierte Wörter konfigurieren. Benutzerdefinierte Wörter sind einzelne Wörter oder Ausdrücke, die der Inhaltsfilter-Agent verwendet, um die entsprechende Filterverarbeitung anzuwenden. Sie konfigurieren genehmigte Wörter oder Ausdrücke mit Ausdrücken zulassen und nicht genehmigte Wörter oder Ausdrücke mit Blockphrasen zulassen. Wenn der Inhaltsfilter-Agent einen vorkonfigurierten Allow-Ausdruck in einer eingehenden Nachricht erkennt, weist der Inhaltsfilter-Agent der Nachricht automatisch den SCL-Wert 0 zu. Wenn der Inhaltsfilter-Agent eine konfigurierte Blockphrase in einer eingehenden Nachricht erkennt, weist der Inhaltsfilter-Agent alternativ eine SCL-Bewertung von 9 zu.

Sie können benutzerdefinierte Wörter oder Ausdrücke in einer beliebigen Kombination aus Groß- und Kleinbuchstaben eingeben. Wenn der Inhaltsfilter-Agent jedoch Nachrichteninhalte auswertet, ignoriert er die Groß-/Kleinschreibung. Die maximale Anzahl von benutzerdefinierten Wörtern oder Ausdrücken, die erstellt werden können, beträgt 800.

Outlook-E-Mail-Poststempelüberprüfung

Der Inhaltsfilter-Agent enthält auch microsoft Outlook Email Postmark-Überprüfung, einen Rechennachweis, den Outlook auf ausgehende Nachrichten anwendet, um Empfänger-Messaging-Systemen zu helfen, legitime E-Mails von Junk-E-Mails zu unterscheiden. Dieses Feature trägt dazu bei, die Wahrscheinlichkeit falsch positiver Ergebnisse zu verringern. Im Kontext der Spamfilterung liegt ein falsch positives Ergebnis vor, wenn ein Spamfilter eine Nachricht von einem legitimen Absender fälschlicherweise als Spam identifiziert. Wenn Outlook Email Postmark-Überprüfung aktiviert ist, analysiert der Inhaltsfilter-Agent die eingehende Nachricht für einen berechnungsbasierten Poststempelheader. Das Vorhandensein eines gültigen, gelösten Berechnungspostens in der Nachricht gibt an, dass der Clientcomputer, der die Nachricht generiert hat, den Berechnungsposten aufgelöst hat.

Computer benötigen keine erhebliche Verarbeitungszeit, um einzelne Berechnungsposten zu lösen. Die Verarbeitung von Poststempeln für viele Nachrichten kann jedoch für einen böswilligen Absender unerschwinglich sein. Jeder, der Millionen von Spam-Nachrichten sendet, wird wahrscheinlich nicht die Verarbeitungsleistung investieren, die zum Lösen von Berechnungsstempeln für alle ausgehenden Spams erforderlich ist. Wenn die E-Mail eines Absenders einen gültigen, gelösten Berechnungsstempel enthält, ist es unwahrscheinlich, dass der Absender ein böswilliger Absender ist. In diesem Fall würde der Inhaltsfilter-Agent die SCL-Bewertung verringern. Wenn die Funktion zur Überprüfung des Poststempels aktiviert ist und eine eingehende Nachricht entweder keinen berechnungsbasierten Poststempelheader enthält oder der Berechnungspostenheader ungültig ist, würde der Inhaltsfilter-Agent die SCL-Bewertung nicht ändern.

Umgehen des Empfängers, Absenders und der Absenderdomäne

In einigen Organisationen müssen alle E-Mails an bestimmte Aliase akzeptiert werden. Dieses Szenario kann Probleme verursachen, wenn Sich Ihre Organisation in einer Branche befindet, die große Mengen an Spam verwaltet.

Beispielsweise verfügt ein Unternehmen mit dem Namen Woodgrove Bank über einen Alias, customerloans@woodgrovebank.com der E-Mail-basierten Support für externe Kreditkunden bereitstellt. Die Exchange-Administratoren konfigurieren den Inhaltsfilter-Agent zum Festlegen von Blockphrasen, die Wörter oder Ausdrücke herausfiltern, die in der Regel in Spam verwendet werden, die von skrupellosen Kreditagenturen gesendet werden. Um zu verhindern, dass potenziell legitime Nachrichten abgelehnt werden, legen die Administratoren Ausnahmen für die Inhaltsfilterung fest, indem sie eine Liste der SMTP-E-Mail-Empfängeradressen in die Konfiguration des Inhaltsfilter-Agents eingeben.

Sie können auch Absender und Absenderdomänen angeben, die der Inhaltsfilter-Agent nicht blockieren soll.

Aggregation von Listen sicherer Adressen

In Exchange 2013 verwendet der Inhaltsfilter-Agent die Outlook-Listen sicherer Absender, die Liste blockierter Absender, sichere Empfängerlisten und vertrauenswürdige Kontakte aus Outlook, um die Spamfilterung zu optimieren. Bei der Aggregation sicherer Listen handelt es sich um eine Reihe von Antispamfunktionen, die in Outlook und Exchange gemeinsam genutzt werden. Wie der Name schon sagt, sammelt diese Funktion Daten aus den antispamsicheren Listen, die Outlook-Benutzer konfigurieren, und stellt diese Daten den Antispam-Agents auf dem Exchange-Server zur Verfügung. Email Nachrichten, die Outlook-Benutzer von Kontakten erhalten, die diese Benutzer ihrer Outlook-Liste der sicheren Empfänger, der Liste sicherer Absender oder der Liste der vertrauenswürdigen Kontakte hinzugefügt haben, vom Inhaltsfilter-Agent als sicher identifiziert werden. Der Absenderfilter-Agent führt auch die Absenderfilterung pro Empfänger mithilfe der Liste blockierter Absender durch, die benutzer konfigurieren. Weitere Informationen finden Sie unter Aggregation von Listen sicherer Adressen.

Konfigurieren des Inhaltsfilter-Agents

Sie konfigurieren den Inhaltsfilter-Agent mithilfe der Exchange-Verwaltungsshell.

Der Inhaltsfilter-Agent hängt von Updates ab, um zu bestimmen, ob eine Nachricht mit der Gewissheit übermittelt werden kann, dass es sich nicht um Spam handelt. Diese Updates enthalten Daten zu Phishing-Websites, Microsoft SmartScreen-Spamhuristiken und anderen Updates für intelligente Nachrichtenfilter. Inhaltsfilterupdates umfassen zumeist ca. 6 MB Daten, die für einen längeren Zeitraum als andere Antispamupdatesdaten von Nutzen sind.

Inhaltsfilterupdates werden über Microsoft Update bereitgestellt. Alle zwei Wochen stehen aktualisierte Inhaltsfilterdaten zum Download zur Verfügung.

Weitere Informationen zum Konfigurieren der Inhaltsfilterung finden Sie unter Verwalten der Inhaltsfilterung.