NRD Protection

La Protezione dei domini appena registrati rileva le e-mail in entrata che provengono da domini registrati di recente.

Spesso gli autori degli attacchi utilizzano domini appena registrati per lanciare campagne di phishing o spam. La Protezione dei domini appena registrati aiuta a identificare questi messaggi e ad applicare l’azione configurata.

Quando questa funzionalità è attiva, Sophos Email valuta l’età di registrazione del dominio del mittente e applica l’azione selezionata se il dominio è stato registrato nel periodo di tempo specificato.

Configurazione della Protezione dei domini appena registrati

Per configurare la Protezione dei domini appena registrati, procedere come segue:

1. Nel criterio di Email Security, selezionare Impostazioni > In entrata > Nuovo dominio/mittente.
2. Attivare la Protezione dei domini appena registrati.
3. Selezionare la soglia per l’Età del dominio. Le e-mail provenienti da domini registrati in questo periodo di tempo vengono contrassegnate come appena registrate.
4. (Facoltativo) Selezionare Includi il dominio “Busta Da” per valutare sia il dominio “Intestazione Da” che il dominio “Busta da”.

5. Selezionare l’azione da applicare quando viene rilevato un dominio appena registrato.

   È possibile scegliere tra le seguenti opzioni:

   • Quarantena: questa opzione mette il messaggio in quarantena. È possibile rilasciare i messaggi in quarantena, se si sa per certo che sono sicuri. Vedere Messaggi in quarantena.

     Nota

     È possibile selezionare Includi in Quarantena per l’utente finale per permettere agli utenti di visualizzare, rilasciare o eliminare autonomamente questi messaggi. Per ulteriori informazioni, vedere Quarantena per l’utente finale.

   • Consegna: questa opzione consegna il messaggio all’utente.

   • Tag: questa opzione aggiunge un tag al messaggio e lo consegna all’utente. Il tag viene visualizzato all’inizio della riga oggetto del messaggio. Il tag può essere personalizzato, utilizzando un massimo di 65 caratteri. Il tag predefinito è [Newly registered domain].

   • Banner: viene aggiunto un banner intelligente al messaggio, per aiutare gli utenti a decidere quale azione intraprendere sul messaggio.

     Nota

     È possibile selezionare Segnala come spam per consentire agli utenti di segnalare il messaggio a Sophos.

6. Salvare il criterio.

Quando si attiva la Protezione dei domini appena registrati, Sophos Email applica al messaggio l’azione configurata. Se si seleziona l’azione Banner, Sophos Email mostra un avviso che indica che il dominio del mittente è stato registrato di recente e che potrebbe comportare un rischio maggiore di spam o phishing.