{"id":43,"date":"2016-05-10T09:33:01","date_gmt":"2016-05-10T07:33:01","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?page_id=43"},"modified":"2023-04-04T18:14:53","modified_gmt":"2023-04-04T16:14:53","slug":"watchguard-spamblocker","status":"publish","type":"page","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/produktinfos\/watchguard-security-services-und-suites\/watchguard-spamblocker\/","title":{"rendered":"WatchGuard spamBlocker"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-276 alignleft\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2016\/05\/dlp-spamblocker.png\" alt=\"WatchGuard spamBlocker\" width=\"250\" height=\"200\" \/><\/p>\n<h3><strong>WatchGuard spamBlocker<\/strong><\/h3>\n<p>WatchGuard spamBlocker ist der optionale Antispam Security Service f\u00fcr WatchGuard Firebox \/ XTM (Hardware Firewall VPN Systeme). Dieser Service klinkt sich in Firewallregeln ein, die den <strong>SMTP Application Proxy<\/strong> verwenden. Anders als bei anderen Antispam-L\u00f6sungen verwendet WatchGuard spamBlocker keine Signaturen oder inhaltsbasierten Regeln, die vom Administrator manuell gepflegt werden m\u00fcssten. Ab Fireware v12.5.4 verwendet der spamBlocker <a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2020\/07\/neue-spamblocker-engine-cloudmark-von-proofpoint\/\" target=\"_blank\" rel=\"noopener noreferrer\">den cloud-basierten Dienst Cloudmark von Proofpoint<\/a>. Eingehende E-Mails werden vollst\u00e4ndig zur Bewertung \u00fcber TLS an die Cloud gesendet, um eine effektivere Spambewertung erzielen zu k\u00f6nnen. Damit die Datensicherheit gem\u00e4\u00df DSVGO gew\u00e4hrleistet werden kann, hat WatchGuard ein \u201eData Processing Addendum (DPA)\u201c mit Proofpoint vereinbart. Weitere Informationen finden Sie in den folgenden Whitepapern von Proofpoint und unserem Blogbeitrag zum Thema WatchGuard Cloud Standort Deutschland:<br \/>\n<a href=\"https:\/\/www.proofpoint.com\/sites\/default\/files\/pfpt-us-legal-gdpr-compliance-statement-180112.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">&gt;&gt;&gt; Proofpoint\u2019s Commitment to the EU GDPR Compliance<\/a><br \/>\n<a href=\"https:\/\/www.proofpoint.com\/sites\/default\/files\/pfpt-us-legal-gdpr-email-protection-180112.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">&gt;&gt;&gt; Proofpoint Email Protection &amp; the GDPR<\/a><br \/>\n<a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2020\/02\/watchguard-cloud-standort-deutschland\/\">&gt;&gt;&gt; WatchGuard Cloud Standort Deutschland<\/a><\/p>\n<p>\u00c4ltere Fireware-Versionen verwenden weiterhin die bisherige Engine der Cyren RPD Recurrent Pattern Detection Technologie. Dabei pr\u00fcft WatchGuard spamBlocker mit Hilfe der extern gepflegten &#8220;Cyren&#8221; Cloud-Datenbank (vormals Commtouch), wie h\u00e4ufig gleiche oder \u00e4hnliche E-Mails bereits im Internet \u00fcbertragen wurden und schlie\u00dft so auf Massenversendungen. Diese Technologie nennt sich <strong>RPD (Recurrent Pattern Detection)<\/strong>.<\/p>\n<h3>Funktionsweise<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignright wp-image-98 size-full\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2016\/05\/57c5551004.gif\" alt=\"Cyren Commtouch WatchGuard spamBlocker\" width=\"533\" height=\"154\" \/><\/p>\n<p>WatchGuard spamBlocker erzeugt zun\u00e4chst aus jeder eingehenden E-Mail einen Hashwert (Fingerprint) und \u00fcbermittelt diesen an die Cyren-Datenbank. Je nachdem, ob bzw. wie h\u00e4ufig dieser Hash dort bereits gemeldet worden ist, erfolgt innerhalb weniger Millisekunden eine Einstufung der E-Mail in eine von vier Kategorien. Im Firewall-Regelwerk wird f\u00fcr jede Kategorie eine entsprechende Ma\u00dfnahme hinterlegt. Eine m\u00f6gliche (!) Antispam-Konfiguration k\u00f6nnte also so aussehen, wobei je nach Unternehmensrichtlinie in die eine bzw. andere Richtung abgewichen werden kann:<\/p>\n<table>\n<tbody>\n<tr>\n<th>Not Spam<\/th>\n<th>Suspect<\/th>\n<th>Bulk<\/th>\n<th>Confirmed Spam<\/th>\n<\/tr>\n<tr>\n<td>nicht als Spam eingestuft<\/td>\n<td>klassifiziert als &#8220;verd\u00e4chtig&#8221;<\/td>\n<td>klassifiziert als &#8220;Bulk-E-Mail&#8221;<\/td>\n<td>klassifiziert als &#8220;best\u00e4tigter Spam&#8221;<\/td>\n<\/tr>\n<tr>\n<td>unver\u00e4ndert durchlassen<\/td>\n<td>Betreffzeile z.B. mit [SPAM?] taggen<\/td>\n<td>In die Spam-Quarant\u00e4ne verschieben<\/td>\n<td>komplett ablehnen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<pre><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-1468 alignleft\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2016\/06\/emblem-imp.gif\" alt=\"emblem-imp\" width=\"48\" height=\"48\" \/><b>Die Lizensierung von spamBlocker erfolgt pro Hardware Appliance und nicht pro User.<\/b> Insbesondere Kunden mit vielen Usern k\u00f6nnen durch diese Lizensierungsart im Vergleich zu Antispam-L\u00f6ungen von anderen Anbietern leicht mehrere Tausend Euro pro Jahr sparen, denn es wird nur die WatchGuard Hardware lizensiert - nicht aber die Anzahl der User oder Postf\u00e4cher!<\/pre>\n<h3>Logging und Reporting<\/h3>\n<p>Das Logging und Reporting erfolgt \u00fcber den schon mit dem Basisprodukt kostenfrei zur Verf\u00fcgung gestellten <a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/produktinfos\/watchguard-dimension\/\">WatchGuard Dimension Server<\/a> oder \u00fcber die \u00e4lteren Windows-basierten Logging- und Reporting-Dienste, die Bestandteil der WatchGuard System Manager Software sind. Die Log-Eintr\u00e4ge und Statistiken k\u00f6nnen \u00fcber diese Plattformen gesichtet und ausgewertet werden.<\/p>\n<h3>Lizensierung<\/h3>\n<p>WatchGuard spamBlocker ist ein optionaler Security Service. Er ist Bestandteil der <strong>WatchGuard Basic Security Suite<\/strong> und der <strong>WatchGuard Total Security Suite<\/strong>. Er ist standardm\u00e4\u00dfig beim Kauf eines <strong>Security Software Bundles<\/strong> enthalten, kann aber auch einzeln lizensiert werden.<\/p>\n<p><span style=\"color: red;\">WatchGuard spamBlocker:\u00a0\u00a0[Bestandteil der Basic Security Suite]\u00a0\u00a0[Bestandteil der Total Security Suite]\u00a0\u00a0[einzeln lizensierbar]<\/span><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-1473\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2016\/06\/emblem-rechts.gif\" alt=\"emblem-rechts\" width=\"48\" height=\"48\" \/>Zur \u00dcbersicht <a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/produktinfos\/watchguard-security-services-und-suites\/\">WatchGuard Security Services und Suites<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>WatchGuard spamBlocker WatchGuard spamBlocker ist der optionale Antispam Security Service f\u00fcr WatchGuard Firebox \/ XTM (Hardware Firewall VPN Systeme). Dieser Service klinkt sich in Firewallregeln ein, die den SMTP Application Proxy verwenden. Anders als bei anderen Antispam-L\u00f6sungen verwendet WatchGuard spamBlocker keine Signaturen oder inhaltsbasierten Regeln, die vom Administrator manuell gepflegt werden m\u00fcssten. Ab Fireware v12.5.4 verwendet der spamBlocker den cloud-basierten Dienst Cloudmark von Proofpoint. Eingehende &hellip; <a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/produktinfos\/watchguard-security-services-und-suites\/watchguard-spamblocker\/\" class=\"more-link\">Weiterlesen <span class=\"screen-reader-text\">WatchGuard spamBlocker<\/span> <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"parent":73,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-43","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages\/43"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=43"}],"version-history":[{"count":50,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages\/43\/revisions"}],"predecessor-version":[{"id":16856,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages\/43\/revisions\/16856"}],"up":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages\/73"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=43"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}