Sandboxing-Lösungen für Mails

Wir haben ne Appliance im Einsatz

https://www.barracuda.com/products/emailsecuritygateway

geht ganz gut

Wir lassen grundsätzlich keine Attachments mehr in Mails durch, die werden alle gestrippt und die User geschult das sie den Partnern einen Link zu einer Dateiaustausch-Site geben. Dateiaustausch nur noch durch eigenes Upload-Webinterface. Auf dem System durchlaufen PDFs einen Prozess bei dem nur die reinen Seiten extrahiert und alles andere entfernt wird und ein neues PDF generiert wird. Bei Office-Dokumenten werden evt. Makroprojekte in den Files automatisch entfernt (geht ziemlich simpel). Etc. pp.
Der User bekommt dann automatisch einen internen Link für die bereinigten Files zugeschickt.

Viel andere Attachments sind hier sowieso nicht erlaubt.

Wir hatten noch nie Probleme mit Ransom & Co. Alles eine Sache der Organisation.

Gruß

Was nutzt Ihr, wenn ich fragen darf?
zend.to, pakngo? Diese Systeme habe ich mir mal angeschaut und über eine Implementierung nachgedacht.



Wie macht Ihr das? Habt Ihr dafür OpenSource im Einsatz oder proprietäre Software? Klingt auf jeden Fall toll.


Wir auch noch nicht. Ich hab meine User recht gut geschult.

Gruß

Eigenentwicklung mit Outlook-Plugin für komfortablen Attachment-Upload für die User.
Machen wir mit eigenen Skripten (Hauptsächlich PS und c#).
Dann heiße ich dich willkommen auf der Insel .

Nicht bei einer Drive by Infektion, dagegen bist Du mehr oder weniger machtlos.
Hier müssen dann die, hoffentlich vorhandenen, nachgelagerten Schutzmechanismen greifen.

Nun Rechtlich ist dies aber ein Problem.
Wenn jemand euch eine Mail mit PDF schickt und diese ein Schutz hat (Drucken nicht erlaubt ect) verändert ihr ja diese und macht eine Kopie ohne Nachzufragen vom Urheber und ob dieser die Erlaubnis dazu gegeben hat ?.....
Da ja auch Rechnung mehr als Digital kommen die teilweise Signiert sind und dies alles mehr Automatisiert verschickt wird....

Zudem ist auf so ein Upload-Interface ja auch meist ein Datenangabezwang wie Name, Adresse ect und da viele Firmen ja auch schon Daten abhanden gekommen sind.... und diese dann einen nicht mal darüber Informieren....

Und wir haben selbst schon oft Spam auf Adressen bekommen die nur Bestimmte Firmen bekannt war da wir zu jeder eine Individuelle Mailadresse verwenden was man ja mit einer eigenen Domain gut machen kann.

Die Signaturen werden dann natürlich ungültig. Das ist richtig, aber das tut der Echtheit (bzw. der Prüfbarkeit und Nachvollziehbarkeit der Rechnung eigentlich keine Sache). Ich bin im Bereich Rechtsberatung tätig und kann Dir sagen, dass für Anwälte der elektronische Rechtsverkehr auch bei den Behörden eher in einer Farce endet. Schriftsätze müssen digital unterschrieben werden in einer externen Signatur-Datei. Diese wird bei Gericht nach Erhalt einmal geprüft und dann gelöscht (nach meinem Kenntnisstand). Der Schriftsatz gilt also nur bei der ersten Prüfung als unterschrieben, danach fragt anscheinend keiner mehr.


Nicht unbedingt. Schau Dir mal zent.to an. Das kann man selber hosten und arbeitet mit Request-IDs. Das heißt, wenn zu erwarten ist, dass ein Außenstehender etwas hochladen will, lässt man ihm eine Request-ID zukommen und er autentifiziert sich damit. Wie weit man das mit der Datenerhebung treiben will, ist jedermanns eigene Sache. Im Deutschen Forschungsnetz gibt es eine ähnlich funktionierende Lösung namens GigaMove.


Unsere Policy ist auch recht streng. SPF-Record ist hart eingestellt, so dass Emails unserer Domäne, die nicht von unserem Server kommen, nicht fragwürdig sind, sondern ungefragt in die Tonne wandern können. Wir prüfen gegen 8 Sperrlistenanbieter und ich pflege intern ebenfalls eine Blockliste. Sollte ein Blödsinn durchkommen, verfängt er sich in der SPAM-Quarantäne und das Subnetz des SPAM-Servers kommt komplett auf die Blockliste.

@133417 welche Software nutzt ihr dazu? Bin auf der Suche nach so etwas.