E-Mails in Quarantäne
Auf der Seite E-Mails in Quarantäne werden die E-Mail-Nachrichten aufgelistet, die in allen Ihren geschützten Postfächern in Quarantäne gestellt wurden. Die Nachrichten werden nach Quarantänetyp auf Registerkarten angezeigt. Die verfügbaren Registerkarten hängen von den für Ihre Umgebung konfigurierten Funktionen ab.
Standardmäßig werden auf der Seite die am aktuellen Tag verarbeiteten Nachrichten angezeigt.
Sie können einen Zeitraum von bis zu 30 Tagen auswählen. Wenn Sie über eine Sophos Email Plus-Lizenz verfügen, können Sie einen Zeitraum von bis zu 90 Tagen auswählen.
Folgende Quarantänelisten stehen zur Verfügung:
-
Email-Security-Quarantäne
Nachrichten, die von Ihren Standard-Email-Security-Richtlinien in Quarantäne gestellt wurden.
-
Quarantäne nach der Zustellung
Nachrichten, die vom Schutz nach der Zustellung zurückgerufen wurden.
-
M365-Quarantäne
Von Microsoft 365 in die Quarantäne verschobene Nachrichten.
Hinweis
Sie müssen einen Eigentümer für eine Verteilerliste festlegen, um Nachrichten in Quarantäne und deren Zusammenfassung zu erhalten. Für Informationen, wie Sie einen Eigentümer zu einer Verteilerliste hinzufügen, siehe Eigentümer von Verteilerlisten.
Email-Security-Quarantäne
Diese Quarantäneliste zeigt Nachrichten an, die gemäß Ihren Standard-E-Mail-Sicherheitsrichtlinien in Quarantäne gestellt wurden. Dies sind Nachrichten, die Sophos Email basierend auf Ihren Einstellungen zum Schutz eingehender E-Mails als Spam, Malware oder anderweitig verdächtig eingestuft hat.
Nachrichten bleiben 30 Tage lang in Quarantäne.
Quarantäne nach der Zustellung
Diese Liste wird nur angezeigt, wenn der Schutz nach der Zustellung und die dazugehörigen Funktionen aktiviert sind.
Diese Quarantäneliste zeigt Nachrichten an, die an die Postfächer der Benutzer zugestellt, später aber als schädlich oder riskant identifiziert wurden. Sophos Email ruft diese Nachrichten zurück und fügt sie der Liste Quarantäne nach der Zustellung hinzu.
Eingehende Nachrichten und intern weitergeleitete Nachrichten werden wie folgt separat aufgeführt:
- Eingehende Nachrichten: Betreff und Nachrichtendetails sind verfügbar.
-
Intern weitergeleitete Nachrichten: Die vollständigen Nachrichtendetails sind nicht verfügbar.
Intern weitergeleitete Nachrichten umfassen E-Mails, die innerhalb Ihrer Organisation weitergeleitet oder beantwortet wurden. Diese werden nur für Microsoft 365-Postfächer unterstützt.
Nachrichten, die nicht innerhalb von 30 Tagen freigegeben werden, werden gelöscht.
M365-Quarantäne
Diese Liste wird nur angezeigt, wenn die M365-Quarantäne aktiviert ist und eine Verbindung nach der Zustellung konfiguriert wurde.
Diese Quarantäneliste zeigt die von Microsoft 365 in Quarantäne gestellten Nachrichten an.
Um die Liste mit den neuesten Quarantänedaten von Microsoft 365 zu aktualisieren, klicken Sie auf das Aktualisierungssymbol. Sie müssen die Anfrage zur Verbindung mit Microsoft-Diensten bestätigen, bevor das Update verarbeitet werden kann.
EMS-Modus
Wenn Sie Sophos EMS abonniert haben, scannt Sophos Journalkopien von E-Mails, fängt jedoch die ursprünglichen Nachrichten nicht ab und ergreift auch keine Maßnahmen. Wenn Sie Nachrichten mit der Bezeichnung „In Quarantäne“ auf der Seite E-Mails in Quarantäne sehen, sind diese Nachrichten nicht in Quarantäne. Stattdessen werden sie an das Postfach des Empfängers gesendet.
Der angezeigte Quarantänestatus ist eine Simulation der Maßnahmen, die Sophos Email als aktiver Sicherheitsdienst ergriffen hätte. Da EMS nur für die Überwachung verwendet wird, wird die Nachricht nicht blockiert oder gespeichert. Wenn eine Nachricht als riskant angesehen wird, müssen Sie die zugestellte E-Mail manuell überprüfen oder zurückrufen.
Weitere Informationen zu Sophos EMS finden Sie unter Sophos EMS (Email Monitoring System).