Web Reputation Kriterien konfigurieren

Prozedur

1. Klicken Sie auf Scanning Criteria.
2. Wählen Sie aus und klicken Sie auf Web Reputation.
   Das Fenster Web-Reputation-Einstellungen wird angezeigt.
3. Vervollständigen Sie die Web Reputation-Sicherheitseinstellungen.
   1. Wählen Sie eine Basis-Web-Reputation-Erkennungsrate aus der Dropdown-Liste Sicherheitsstufe aus:
      • Niedrigste (am konservativsten)
      • Niedrig
      • Mäßig niedrig
      • Mäßig hoch (die Standardeinstellung)
      • Hoch
      • Höchste (aggressivste)
   2. Wählen Sie Take action on messages containing URLs that have not been tested by Trend Micro, um Websites zu sperren, die Bedrohungen darstellen könnten.

      Hinweis Webseiten ändern sich häufig, und es ist schwierig, Daten zu finden oder einem Link zu folgen, nachdem die zugrunde liegende Seite geändert wurde. Solche Websites werden normalerweise als Fahrzeuge zum Transport von Malware und zur Durchführung von Phishing-Angriffen verwendet. Wenn Sie dieses Kontrollkästchen aktivieren, wird Cloud Email Gateway Protection Maßnahmen für alle E-Mail-Nachrichten ergreifen, die URLs enthalten, die nicht von Trend Micro getestet wurden. Diese URLs könnten einige legitime URLs umfassen.

4. Unter Virtual Analyzer führen Sie Folgendes aus:
   1. Wählen Sie Submit URLs to Virtual Analyzer.
   2. Wählen Sie eine Sicherheitsstufe aus der Dropdown-Liste, um weitere Beobachtungen und Analysen der eingereichten URLs durchzuführen.
      Virtual Analyzer führt Beobachtungen und Analysen von Proben in einer geschlossenen Umgebung durch. Im Durchschnitt dauert es 3 Minuten, um das Risiko einer URL zu analysieren und zu identifizieren, und bei einigen URLs kann die Zeit bis zu 30 Minuten betragen.
5. Unter Schutz beim Klicken führen Sie Folgendes aus:
   1. Wählen Sie Schutz beim Klicken aktivieren aus, und klicken Sie auf eine der folgenden Optionen:
      • Auf URLs anwenden, die nicht von Trend Micro getestet wurden
      • Auf URLs anwenden, die von Web Reputation-Diensten als mögliche Sicherheitsrisiken gekennzeichnet sind
      • Auf alle URLs anwenden

      Hinweis Der Schutz zum Zeitpunkt des Klicks ist nur im eingehenden Schutz verfügbar. Web Reputation-Dienste markieren URLs als mögliche Sicherheitsrisiken, wenn die URLs bösartige Dateien hosten oder zu diesen weiterleiten. Zum Beispiel werden nicht getestete Websites, File-Sharing-Websites und verkürzte URLs als mögliche Sicherheitsrisiken markiert. Cloud Email Gateway Protection umgeht automatisch den Time-of-Click-Schutz für URLs zu den folgenden Domains: teams.microsoft.com, trendmicro.com

   2. Wählen Sie Apply to URLs in digitally signed messages bei Bedarf aus.

      Hinweis Das Aktivieren des Time-of-Click-Schutzes für digital signierte Nachrichten wird nicht empfohlen, da digitale Signaturen zerstört werden könnten.

6. Wählen Sie Enable the Web Reputation Approved List, um URLs, die mit den angegebenen Domänen oder IP-Adressen übereinstimmen, von der Web Reputation, dem Time-of-Click-Schutz und der Virtual Analyzer-Überprüfung auszuschließen.

   Hinweis Um die Web Reputation Zulässige Liste zu verwalten, navigieren Sie zu folgendem Pfad: Administration → Policy Objects → Web Reputation Approved List Weitere Informationen finden Sie unter Managing the Web Reputation approved list.

7. Wählen Sie Enable the URL keyword exception list, wenn Sie bestimmte URLs, die angegebene Schlüsselwörter enthalten, sowohl von der Time-of-Click Protection als auch von der Virtual Analyzer-Überprüfung ausschließen möchten.

   Hinweis Um die Ausnahmeliste für URL-Schlüsselwörter zu verwalten, navigieren Sie zu folgendem Pfad: Administration → Policy Objects → URL Keyword Exception List Die Protokoll- und Domainteile einer URL werden nicht für die Stichwortsuche verwendet. Weitere Informationen finden Sie unter Verwalten der Ausnahmeliste für URL-Schlüsselwörter.

8. Klicken Sie auf Save.