Email Gateway 7.x VMtrial Appliances Installation Guide ... Loss Prevention E‑Mail | DLP und...

37
Installationshandbuch Revision C McAfee ® Email Gateway 7.x – VMtrial Appliances

Transcript of Email Gateway 7.x VMtrial Appliances Installation Guide ... Loss Prevention E‑Mail | DLP und...

InstallationshandbuchRevision C

McAfee® Email Gateway 7.x – VMtrialAppliances

COPYRIGHTCopyright © 2013 McAfee, Inc. Keine Vervielfältigung ohne vorherige Zustimmung.

MARKENMcAfee, das McAfee‑Logo, McAfee Active Protection, McAfee CleanBoot, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, Foundscore,Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TotalProtection, TrustedSource, VirusScan, WaveSecure sind Marken oder eingetragene Marken von McAfee, Inc. oder der Tochterunternehmen in den USAund anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer.

Produktnamen, Funktionsbezeichnungen und Beschreibungen können jederzeit unangekündigt geändert werden. Die jeweils aktuellen Informationen zuProdukten und Funktionen finden Sie unter mcafee.com.

INFORMATIONEN ZUR LIZENZ

LizenzvereinbarungHINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER ENTHÄLT DIEALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT WISSEN, WELCHENSOFTWARE‑LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZÜGLICH DERLIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWAREPAKET ODER SEPARAT (ALS BROSCHÜRE,DATEI AUF DER PRODUKT‑CD ODER ALS DATEI, DIE AUF DER WEBSITE VERFÜGBAR IST, VON DER SIE AUCH DAS SOFTWAREPAKETHERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN BESTIMMUNGEN NICHTEINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS PRODUKT AN MCAFEE ODERIHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK.

2 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Inhaltsverzeichnis

1 Einführung in VMtrial 5Beschreibung von McAfee Email Gateway . . . . . . . . . . . . . . . . . . . . . . . . 5Unterstützte Plattformen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Funktionen von McAfee E-Mail Gateway . . . . . . . . . . . . . . . . . . . . . . . . . 6Testzeitraum . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Leistung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10Informationen zu McAfee . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10Informationen zu VMware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10Was Sie bekommen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

2 Installieren von VMtrial 13Entscheiden, wie Sie den Testzeitraum nutzen möchten . . . . . . . . . . . . . . . . . . 13Überlegungen vor der Installation von VMtrial . . . . . . . . . . . . . . . . . . . . . . 13Benötigte Netzwerkangaben . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14Systemanforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14Installation von VMtrial auf VMware vSphere . . . . . . . . . . . . . . . . . . . . . . 15Installation von VMtrial auf VMware Player . . . . . . . . . . . . . . . . . . . . . . . 16Konfiguration der virtuellen Appliance . . . . . . . . . . . . . . . . . . . . . . . . . 17

3 Erste Schritte mit VMtrial 19Das Dashboard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Vorteile der Verwendung des Dashboards . . . . . . . . . . . . . . . . . . . . . 20Dashboard-Portlets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Testen der Konfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22Vorgehensweise – Testen der Verbindung . . . . . . . . . . . . . . . . . . . . . 22Vorgehensweise – Die DAT-Dateien aktualisieren . . . . . . . . . . . . . . . . . . 22

Verwenden des Test-E-Mail-Generators . . . . . . . . . . . . . . . . . . . . . . . . . 23Vorteile der Verwendung des Test-E-Mail-Generators . . . . . . . . . . . . . . . . 23Test-E-Mail erstellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23Vorgehensweise – Generieren eines Stroms aus Test-E-Mail-Nachrichten . . . . . . . . 24Vorgehensweise – Anzeigen einer Zusammenfassung des gescannten E-Mail-Verkehrs . . 24Vorgehensweise – Suchen nach bestimmten Test-E-Mail-Nachrichten . . . . . . . . . . 25

Erkunden der Funktionen der Appliance . . . . . . . . . . . . . . . . . . . . . . . . 25Einführung in die Richtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . 25Verschlüsselung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26Compliance-Einstellungen . . . . . . . . . . . . . . . . . . . . . . . . . . . 28Data Loss Prevention-Einstellungen . . . . . . . . . . . . . . . . . . . . . . . 31Vorgehensweise – Erkennen von isolierten E-Mail-Nachrichten . . . . . . . . . . . . 32

Index 35

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 3

Inhaltsverzeichnis

4 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

1 Einführung in VMtrial

Mit McAfee Email Gateway Appliance (VMtrial) können Sie die neueste McAfee Email GatewayAppliance auf VMware vSphere oder VMware Player testen.

Inhalt Beschreibung von McAfee Email Gateway Unterstützte Plattformen Funktionen von McAfee E-Mail Gateway Testzeitraum Leistung Informationen zu McAfee Informationen zu VMware Was Sie bekommen

Beschreibung von McAfee Email GatewayDas McAfee Email Gateway liefert umfassenden Schutz für Unternehmen gegen E‑Mail‑Bedrohungen ineiner integrierten und einfach zu verwaltenden Appliance für SMTP und POP3.

Wenn Sie das McAfee Email Gateway nach Ablauf des Tests erwerben, kann McAfee Ihnen dieentsprechende Hardware und andere Artikel liefern, die zu einer Appliance gehören, oder Sie könnenmithilfe einer virtuellen Appliance auf die Software zugreifen.

Unterstützte Plattformen McAfee Email Gateway Appliance (VMtrial) funktioniert auf den folgenden virtuellen Plattformen:

• VMware vSphere (ESX) 4.x

• VMware vSphere Hypervisor (ESXi) 4.x

• VMware Player 3.x

1

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 5

Funktionen von McAfee E-Mail Gateway Diese Informationen beschreiben die Funktionen des Produkts sowie deren Position in derProduktoberfläche.

E‑Mail‑Scan‑Funktionen

Funktion Beschreibung

Umfassender Scan‑Schutz Bietet Antiviren‑ und Anti‑Spam‑Schutz für die folgendenNetzwerkprotokolle:• SMTP

• POP3

Antiviren‑Schutz Email | Email Policies | Anti‑Virus

Reduzierung der Bedrohungen für den gesamten Protokollverkehrdurch folgende Mittel:• Virenschutzeinstellungen zur Identifizierung bekannter und

unbekannter Bedrohungen von Viren in Archivdateien und anderenDateitypen

• Weitere Einstellungen für die Bedrohungserkennung zum Erkennenvon Viren, potenziell unerwünschten Programmen,Komprimierungsprogrammen und anderer Malware

• Datei‑Reputation von McAfee Global Threat Intelligence zurErgänzung der DAT‑basierten Signaturen, indem den Appliances derZugriff auf Millionen von Cloud‑basierten Signaturen ermöglichtwird. Auf diese Weise wird der zeitliche Abstand zwischen derErfassung einer neuen Malware‑Bedrohung durch McAfee und derenEinbeziehung in DAT‑Dateien reduziert und eine breitere Abdeckunggewährleistet.

Anti‑Spam‑Schutz Email | Email Policies | Spam

Verringert Spam in SMTP‑ und POP3‑E‑Mail‑Verkehr durch folgendeMittel:

• Anti‑Spam‑Modul, Anti‑Spam‑ und Anti‑Phishing‑Regelsätze

• Listen zugelassener und nicht zugelassener Absender

• E‑Mail‑Reputation von McAfee Global Threat Intelligence zurIdentifizierung von Absendern von Spam‑E‑Mails

• Einschluss‑ und Ausschlusslisten, die Administratoren und Benutzermithilfe eines Microsoft Outlook‑Plug‑Ins (nur auf Benutzerebene)erstellen können

Erkennt Phishing‑Angriffe und ergreift die entsprechendenMaßnahmen.

1 Einführung in VMtrialFunktionen von McAfee E-Mail Gateway

6 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Funktion Beschreibung

Verschlüsselung E‑Mail | VerschlüsselungDas McAfee Email Gateway umfasst mehrereVerschlüsselungsmethoden:• Server‑zu‑Server‑Verschlüsselung

• Secure Web Mail

• Pull‑Zustellung

• Push‑Zustellung

Die Verschlüsselungsfunktionen können dafür eingerichtet werden,anderen Scan‑Funktionen Verschlüsselungsdienste zur Verfügung zustellen. Sie können jedoch auch als reine Verschlüsselungs‑Server nurfür die Verschlüsselung von E‑Mails verwendet werden.

McAfee Global ThreatIntelligence‑Feedback

Email | Email Policies | Policy Options | McAfee GTI feedback

System | Setup‑Assistent

McAfee analysiert die Daten über Produkterkennungen und‑warnmeldungen, Bedrohungsdetails und Nutzerstatistiken von einemvielschichtigen Kundenstamm, um wirksam gegen elektronischeAngriffe vorzugehen, anfällige Systeme zu schützen undInternetkriminalität abzuwehren. Durch Ihre Teilnahme amFeedback‑Dienst helfen Sie uns dabei, McAfee Global ThreatIntelligence zu verbessern, sodass Ihre McAfee‑Produkte effektiverarbeiten, und unterstützen unsere Zusammenarbeit mitStrafverfolgungsbehörden im Hinblick auf die Bekämpfungelektronischer Bedrohungen.

Compliance‑Einstellungen Email | Email Policies | Compliance

Diese Version des Produkts beinhaltet Verbesserungen hinsichtlich derArt und Weise der Verwendung von Compliance‑Regeln:• Verwenden Sie in der Compliance‑Richtlinie den Assistenten für die

Regelerstellung, um die integrierten Wörterbücher für dieCompliance‑Prüfung festzulegen, oder erstellen Sie eine neue Regel,für die Sie eine vorhandene Regel als Vorlage verwenden können.

• Mit den Richtlinien Mail‑Größenfilterung und Dateifilterung können SieSMTP‑E‑Mail‑Nachrichten auf echte Dateitypen überprüfen und aufder Grundlage der Größe und Anzahl der Anhänge Maßnahmenergreifen.

Data Loss Prevention E‑Mail | DLP und Compliance

Mit der Data Loss Prevention‑Richtlinie können Sie kritische Dokumentehochladen und analysieren – dies wird als "Training" bezeichnet – undeinen Fingerabdruck aller Dokumente erstellen.

Nachrichtensuche Berichte | Nachrichtensuche

Mit der Nachrichtensuche können Sie von einer einzigen Stelle derBenutzeroberfläche aus den Status von E‑Mails bestätigen, die dieAppliance durchlaufen haben. Sie erhalten Informationen zur E‑Mail,beispielsweise ob sie zugestellt, blockiert, gebounct, isoliert oder indie Warteschlange für ausstehende weitere Aktionen gestellt wurde.

Einführung in VMtrialFunktionen von McAfee E-Mail Gateway 1

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 7

Funktion Beschreibung

Quarantänefunktionen E‑Mail | Quarantäne‑Konfiguration | Quarantäneoptionen

• Quarantäne‑Digests – Ermöglichen den Benutzern die Bearbeitungisolierter Elemente ohne Einbeziehung des E‑Mail‑Administrators.

• McAfee Quarantine Manager – Fasst die Quarantäneverwaltung fürMcAfee‑Produkte zusammen.

Message Transfer Agent • Leitet Datenverkehr um, basierend auf Kriterien, die vomAdministrator festgelegt werden. Beispielsweise könnenverschlüsselte E‑Mails zur Entschlüsselung umgeleitet werden.

• Erlaubt es dem Administrator, den finalen Status jeder Nachricht zubestimmen.

• Zeigt eine Kurzübersicht eingehender E‑Mails nach Domänen, mitDetaillierungsmöglichkeiten nach Domäne und nicht zugestellterE‑Mail nach Domäne.

• Priorisiert die erneute Zustellung nicht zugestellter E‑Mails abhängigvon der Domäne.

• Fasst die Zustellung mehrerer E‑Mails an die jeweilige Domänezusammen.

• Erneutes Schreiben von E‑Mail‑Adressen bei ein‑ und ausgehenderE‑Mail auf der Grundlage normaler Ausdrücke, die vomAdministrator definiert wurden.

• Entfernt E‑Mail‑Header bei ausgehenden Nachrichten, um denAufbau der internen Netzwerkinfrastruktur zu verbergen.

• Versendet E‑Mails unter Verwendung von TLS.

• Verwaltet Zertifikate.

Berichterstellungs‑ und Systemfunktionen

Funktion Beschreibung

Geplante Berichte Berichte | Geplante Berichte

Sie können Berichte planen, die regelmäßig ausgeführt und an einenoder mehrere E‑Mail‑Empfänger gesendet werden sollen.

Protokollierungsoptionen System | Protokollierung, Warnung und SNMP

Sie können die Appliance für das Senden von E‑Mails, dieInformationen zu Viren und anderen erkannten Bedrohungenenthalten, sowie für die Verwendung von SNMP zum Übertragen vonInformationen von der Appliance konfigurieren.

Dashboard‑Statistiken Dashboard

Das Dashboard bietet einen zentralen Ort, an dem SieZusammenfassungen der Aktivitäten der Appliance ansehen können,wie beispielsweise von der Appliance verarbeitete E‑Mails und denGesamtsystemstatus der Appliance. Sie können auch direkt zu denBereichen der Benutzeroberfläche wechseln, die Sie häufigverwenden.

1 Einführung in VMtrialFunktionen von McAfee E-Mail Gateway

8 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Funktion Beschreibung

Verwalten von Appliancesüber ePolicy Orchestrator

System | Setup‑Assistent

Wählen Sie die Option Einrichten der Verwaltung durch ePO, um den StatusIhrer Appliances zu überwachen und Ihre Appliance vonePolicy Orchestrator aus zu verwalten.

Sie können die Appliances direkt über ePolicy Orchestrator verwalten,ohne die Benutzeroberfläche für jede Appliance starten zu müssen.

In ePolicy Orchestrator ähneln die Seiten der Benutzeroberfläche, dieSie zum Konfigurieren und Verwalten Ihrer Appliance verwenden,hinsichtlich ihrer Gestaltung den Seiten, die Sie von den Appliancesgewohnt sind.

Cluster‑Verwaltung System | Systemverwaltung | Cluster‑Verwaltung

Die Cluster‑Verwaltung ermöglicht Ihnen, Gruppen vonzusammenarbeitenden Appliances einzurichten, um dieScan‑Arbeitslast zu verteilen und für den Fall eines Hardware‑FehlersRedundanz zu bieten.

Auf diesen Seiten können Sie Ihre Konfigurationen sichern undwiederherstellen, Konfigurationen von einer Appliance auf andereAppliances übertragen und den Lastenausgleich zwischen denAppliances einrichten.

Virtuelle Hosts System | Virtuelles Hosting | Virtuelle Hosts

Für das SMTP‑Protokoll können Sie im Adresspool für eingehendenDatenverkehr die Adressen angeben, an denen die ApplianceDatenverkehr empfängt oder abfängt.

Unter Verwendung virtueller Hosts kann eine einzelne Appliance sichwie verschiedene Appliances verhalten. Jede Appliance kannDatenverkehr innerhalb angegebener IP‑Adresspools verwalten,wodurch die Appliance Scan‑Dienste für Datenverkehr vonzahlreichen Kunden bieten kann.

RollenbasierteZugriffskontrolle

System | Benutzer | Benutzer und Rollen

System | Benutzer | Anmeldedienste

Zusätzlich zur Kerberos‑Authentifizierungsmethode steht auch dieRADIUS‑Authentifizierung zur Verfügung.

TestzeitraumWährend des Testzeitraums erhalten Sie uneingeschränkten Zugriff auf die Funktionen der McAfee®

Email Gateway Appliance (VMtrial), die Ihr Unternehmen vor Spam, Phishing, Viren, Spyware,unerwünschten Inhalten, Datenkompromittierung und anderen Bedrohungen schützen können.

Der Testzeitraum beträgt 30 Tage, anschließend kann die virtuelle Appliance nicht mehr ausgeführtwerden. Wenn der Testzeitraum endet, wird im Dialogfeld Ablaufinformationen auf derVMtrial‑Anmeldeseite die Meldung "Der Testzeitraum ist jetzt abgelaufen" angezeigt. Keine derFunktionen ist mehr aktiv. Der Datenverkehr passiert weiterhin die VMtrial‑Appliance, wird aber nichtgescannt.

Wenn Sie keine Zeit mehr haben, Ihre Evaluierung abzuschließen, bevor der Testzeitraum abläuft,können Sie Ihre Konfiguration speichern, eine andere Evaluierung starten und Ihre ursprünglichenKonfigurationseinstellungen übernehmen.

Einführung in VMtrialTestzeitraum 1

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 9

Setzen Sie sich mit Ihrem bevorzugten Fachhändler in Verbindung, wenn Sie das Produkt auf derGrundlage Ihrer Evaluierung erwerben möchten. Um einen Fachhändler zu finden, gehen Sie zu http://www.mcafee.com , und suchen Sie nach einem Fachhändler oder Vertriebspartner, oder setzen Siesich mit einem Vertriebsmitarbeiter in Verbindung.

LeistungDas Verwenden einer virtuellen Software zur Simulation einer McAfee‑Appliance hat Auswirkungen aufdie Leistung der Appliance und den Datendurchsatz.

Der Scan‑Durchsatz während des Testzeitraums ist nicht repräsentativ für die Leistung, die auf einerMcAfee‑Appliance mit einer ähnlichen Hardware‑Spezifikation erzielt würde. Die Leistung und derDatendurchsatz werden auch von der Spezifikation des Host‑Computers und der Geschwindigkeit IhresInternetanschlusses beeinflusst.

Informationen zu McAfeeMcAfee, eine hundertprozentige Tochtergesellschaft der Intel Corporation (NASDAQ:INTC), ist dasweltweit größte, auf Sicherheitstechnologie spezialisierte Unternehmen. McAfee bietet präventive undbewährte Lösungen und Dienstleistungen an, die weltweit sowohl Systeme als auch Netzwerke undmobile Geräte schützen und Anwendern beim Surfen, Browsen und Shoppen mehr Sicherheit imInternet geben. Mit der Unterstützung seiner unerreichten Global Threat Intelligence entwickeltMcAfee innovative Produkte, die Privatanwender, Unternehmen, den öffentlichen Sektor undService‑Provider in die Lage versetzen, Vorschriften einzuhalten, Daten zu schützen, Ausfälle zuvermeiden, Schwachstellen zu erkennen und ihre Sicherheit fortlaufend zu überwachen und zuverbessern. McAfee sucht ständig nach neuen Möglichkeiten, die Kunden zu schützen.

Informationen zu VMwareVMware (NYSE:VMW), weltweit führend in den Bereichen Virtualisierung und Cloud‑Infrastruktur,liefert bewährte Lösungen, die durch weniger Komplexität und flexiblere, agilere Bereitstellung vonDiensten für einen effektiven Einsatz der IT sorgen. VMware ermöglicht es Unternehmen, einCloud‑Modell einzuführen, das auf die jeweiligen geschäftlichen Herausforderungen zugeschnitten ist.Der Ansatz von VMware beschleunigt den Übergang zum Cloud‑Computing, wobei bereits getätigteInvestitionen geschützt sowie Sicherheit und Kontrolle verbessert werden. Mit mehr als 25.000Partnern und 250.000 Kunden hilft VMware Unternehmen aller Größen, ihre Kosten zu verringern, diebetriebliche Effizienz zu verbessern und die Entscheidungsfreiheit sicherzustellen.

Was Sie bekommenIn der Test‑ZIP‑Datei finden Sie die folgenden Elemente:

1 Einführung in VMtrialLeistung

10 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

• Installationsdateien von McAfee Email Gateway Appliance (VMtrial)

• Installationshandbuch für McAfee Email Gateway Appliance (VMtrial)

Informationsquellen

Informationen zur Installation und Konfiguration finden Sie an folgenden Stellen:

• Online‑Hilfe• Die Konfigurationskonsole enthält seitenbezogene Hilfeinformationen, die Sie beim

Installationsvorgang unterstützen.

• Nach der Installation kann über die Benutzeroberfläche des Produkts eine ausführlichekontextbezogene Hilfe mit Such‑ und Indexfunktionen aufgerufen werden. Sie bietet eine Einführungin das Produkt und seine Funktionen, detaillierte Anweisungen zur Konfiguration der Softwaresowie Informationen zu wiederkehrenden Aufgaben und Betriebsverfahren.

• KnowledgeBase – In der McAfee KnowledgeBase erhalten Sie Antworten auf Fragen zur McAfeeEmail Gateway Appliance.

Besuchen Sie die Seite https://mysupport.mcafee.com/, und klicken Sie auf Browse the KnowledgeBase(KnowledgeBase durchsuchen). Wählen Sie in der Liste Product (Produkt) den Eintrag Email Gateway.

• Dokumentation – Sie haben Zugriff auf die neueste Version der Dokumentation zur McAfee EmailGateway Appliance.

Gehen Sie zu https://mysupport.mcafee.com/, klicken Sie auf Product Documentation(Produktdokumentation), und wählen Sie Email Gateway.

Hilfe zu VMware vSphere oder VMware Player finden Sie unter http://www.vmware.com. Geben SieIhre Frage in das Feld Search VMware Knowledge Base (VMware Knowledge Base durchsuchen) ein, undklicken Sie auf Search (Suchen).

Einführung in VMtrialWas Sie bekommen 1

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 11

1 Einführung in VMtrialWas Sie bekommen

12 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

2 Installieren von VMtrial

Diese Informationen helfen Ihnen dabei, Ihre Testumgebung vorzubereiten, und geben Ihnen einigePunkte vor, die Sie bedenken sollten, bevor Sie die McAfee Email Gateway Appliance (VMtrial)installieren.

Inhalt Entscheiden, wie Sie den Testzeitraum nutzen möchten Überlegungen vor der Installation von VMtrial Benötigte Netzwerkangaben Systemanforderungen Installation von VMtrial auf VMware vSphere Installation von VMtrial auf VMware Player Konfiguration der virtuellen Appliance

Entscheiden, wie Sie den Testzeitraum nutzen möchtenBevor Sie mit der Installation der Testversion beginnen, müssen Sie entscheiden, was Sie tunmöchten:

• McAfee Email Gateway Appliance (VMtrial) zum Scannen von E‑Mail‑Verkehr auf Ihrem Netzwerkverwenden

• Lediglich die Funktionen und die Benutzeroberfläche der McAfee Email Gateway Appliance testen

Überlegungen vor der Installation von VMtrialWenn McAfee Email Gateway Appliance (VMtrial) den E‑Mail‑ und Web‑Verkehr in Ihrem Netzwerkscannen soll, sollten Sie Folgendes vor der Installation bedenken:

• Welche Protokolle sollen gescannt werden? Wählen Sie zwischen SMTP und POP3.

• Sollen diese Protokolle gescannt werden, ohne dass Einstellungen auf Clients oder Serverngeändert werden?

• Verfügt Ihr Netzwerk über eine DMZ? Falls ja, welche Server befinden sich darin?

2

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 13

• Haben Sie einen internen DNS‑Server?

• Der Betriebsmodus, den Sie verwenden möchten. Wählen Sie zwischen den Modi "Expliziter Proxy","Transparente Bridge" und "Transparenter Router". Informationen zu den Funktionen der einzelnenBetriebsmodi finden Sie im Installationshandbuch für McAfee Email Gateway Virtual Appliance, dasunter https://mysupport.mcafee.com verfügbar ist.

Wenn VMware vSphere bereits in Ihrer Betriebsumgebung installiert ist und ausgeführt wird, empfiehltMcAfee, dass Sie dieses Produkt verwenden, um McAfee Email Gateway Appliance (VMtrial)auszuführen.

Benötigte NetzwerkangabenErmitteln Sie die folgenden Informationen, bevor Sie den Installationsvorgang beginnen:

• Zu scannende Protokolle (SMTP, POP3)

• Host‑Name

• Domänenname

• Standard‑Gateway

• Wählen Sie den Betriebsmodus aus: Expliziter Proxy, Transparenter Router, Transparente Bridge.

Informationen zu den Betriebsmodi finden Sie im Installationshandbuch für die McAfee Email Gateway VirtualAppliance, das unter http://mysupport.com verfügbar ist.

• IP‑Adresse und Subnetzmaske des LAN1‑Anschlusses

• IP‑Adresse und Subnetzmaske des LAN2‑Anschlusses

• IP‑Adresse des DNS‑Servers

• Die IP‑Adresse eines beliebigen weiterleitenden E‑Mail‑Servers

SystemanforderungenWenn Sie planen, VMtrial in Ihrer Produktionsumgebung zu verwenden, denken Sie daran, dass derDatendurchsatz und die Leistung geringer sind als bei einer Appliance mit einer ähnlichenHardware‑Spezifikation.

VMtrial kann nicht im FAT32‑Dateisystem ausgeführt werden.

Komponente Wert

Prozessor Pentium 4‑Prozessor mit 2,8 GHz und Unterstützung für Physical AddressExtension (PAE)

Verfügbarer Speicher 1 GB

Freier Festplattenspeicher 50 GB

Virtuelle Umgebung Wenn VMware vSphere bereits in Ihrer Betriebsumgebung installiert istund ausgeführt wird, empfiehlt McAfee, dass Sie dieses Produktverwenden, um McAfee Email Gateway Appliance (VMtrial) auszuführen.

Browser Die Oberfläche der Appliance ist für Microsoft Internet Explorer 7.0 oderhöher und Mozilla Firefox 3.6 oder höher optimiert.

2 Installieren von VMtrialBenötigte Netzwerkangaben

14 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Installation von VMtrial auf VMware vSphereGehen Sie wie nachfolgend beschrieben vor, um McAfee Email Gateway Appliance (VMtrial) auf einemHost‑Computer zu installieren, auf dem VMware vSphere 4.x oder VMware vSphere Hypervisor (ESXi)4.x ausgeführt wird.

Bevor Sie beginnen• Laden Sie die ZIP‑Datei für das McAfee Email Gateway Appliance (VMtrial)‑Paket von der

McAfee‑Download‑Seite herunter, und extrahieren Sie es in einen Speicherort, in dem esder VMware vSphere Client sehen kann.

• Installieren Sie eine lizenzierte Vollversion von VMware vSphere 4.x oder VMwarevSphere Hypervisor (ESXi) 4.x.

Die McAfee Email Gateway Appliance (VMtrial) führt mithilfe von DHCP eine automatischeKonfiguration für die folgenden Parameter durch:

• Host‑Name

• Domänenname

• Standard‑Gateway

• DNS‑Server

Die Konsole wird so lange beim Neustart der Appliance angezeigt, bis Sie die Einstellungen festgelegthaben.

Vorgehensweise1 Starten Sie die VMware vSphere Client‑Anwendung.

2 Melden Sie sich beim VMware vSphere‑Server oder dem vCenter Server an.

3 Wählen Sie aus der Liste Inventory (Inventar) den Host oder Cluster, auf dem Sie die Software dervirtuelle Appliance importieren möchten.

4 Klicken Sie auf File | Deploy OVF Template | Deploy From File (Datei | OVF‑Vorlage bereitstellen | Aus Dateibereitstellen), klicken Sie auf Durchsuchen, und navigieren Sie zu dem Speicherort, an dem Sie dievon der McAfee‑Download‑Seite heruntergeladene ZIP‑Datei extrahiert haben.

5 Öffnen Sie den VMtrial‑Unterordner aus der .ZIP‑Datei, und wählen Sie die DateiMcAfee_MEG_VMtrial.vSphere_ESX.ovf aus. Klicken Sie auf Öffnen.

6 Klicken Sie zwei Mal auf Next (Weiter), und geben Sie optional einen neuen Namen ein.

7 Wählen Sie einen Ressourcen‑Pool aus, sofern Sie einen konfiguriert haben.

8 Wählen Sie den Datenspeicher aus, und klicken Sie auf Next (Weiter).

9 Wählen Sie die virtuellen Netzwerke aus, mit denen die Netzwerkkarten der virtuellen Appliancesverbunden werden.

10 Klicken Sie auf Next (Weiter), lesen Sie die Zusammenfassung, klicken Sie anschließend auf Finish(Fertig stellen), und warten Sie, bis der Importvorgang beendet ist.

Sie können die virtuelle Appliance auf mehreren VMware vSphere‑Servern installieren.

Installieren von VMtrialInstallation von VMtrial auf VMware vSphere 2

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 15

Installation von VMtrial auf VMware PlayerGehen Sie wie nachfolgend beschrieben vor, um McAfee Email Gateway Appliance (VMtrial) auf einemHost‑Computer zu installieren, auf dem VMware Player ausgeführt wird.

Bevor Sie beginnenLaden Sie die ZIP‑Datei des McAfee Email Gateway Appliance (VMtrial)‑Pakets von derMcAfee‑Download‑Seite herunter, und extrahieren Sie es auf dem Computer, auf dem Sieden Test durchführen möchten.

Laden Sie VMware Player unter http://www.vmware.com/go/get‑player herunter.

Die McAfee Email Gateway Appliance (VMtrial) führt mithilfe von DHCP eine automatischeKonfiguration für die folgenden Parameter durch:

• Host‑Name

• Domänenname

• Standard‑Gateway

• DNS‑Server

Die Konsole wird so lange beim Neustart der Appliance angezeigt, bis Sie die Einstellungen festgelegthaben.

Vorgehensweise1 Melden Sie sich als Administrator am Computer an.

2 Installieren Sie VMware Player:

a Doppelklicken Sie auf die Installationsdatei von VMware Player, und klicken Sie auf Ausführen, umdas Installationsprogramm zu starten.

b Klicken Sie auf Weiter, und führen Sie das Installationsprogramm weiter aus, indem Sie diegewünschten Optionen auswählen.

c Klicken Sie auf der letzten Seite auf Fortfahren, um die Installation zu starten.

Der Computer muss neu gestartet werden, bevor Sie McAfee Email Gateway Appliance (VMtrial)ausführen können.

3 Führen Sie die VMtrial‑Installationsdatei aus:

a Wechseln Sie zu dem Ordner, in den Sie die ZIP‑Datei des McAfee Email Gateway Appliance(VMtrial)‑Pakets extrahiert haben.

b Öffnen Sie den Ordner VMtrial.

c Doppelklicken Sie auf die Datei McAfee_MEG_VMtrial.VMware_Player.vmx.

VMware Player wird gestartet und die Installation beginnt.

Sie können die virtuelle Appliance auf mehreren VMware Player‑Servern installieren.

2 Installieren von VMtrialInstallation von VMtrial auf VMware Player

16 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Konfiguration der virtuellen Appliance Gehen Sie wie nachfolgend beschrieben vor, um die virtuelle Appliance zu konfigurieren.

Bevor Sie beginnenStellen Sie sicher, dass Ihre virtuelle Umgebung installiert ist und ordnungsgemäßausgeführt wird.

Vorgehensweise1 Starten Sie die virtuelle Appliance. Die Installation beginnt automatisch.

2 Lesen Sie die Endbenutzer‑Lizenzvereinbarung, um die Installation fortzusetzen, und klicken Siedann auf j, um sie zu akzeptieren und mit der Installation zu beginnen.

3 Wählen Sie beim Installationsmenü a aus, um eine vollständige Installation auszuführen, und j, umfortzufahren.

4 Nachdem die Installation abgeschlossen ist, wird die virtuelle Appliance neu gestartet.

5 Wählen Sie im Eröffnungsfenster die Sprache aus, die Sie verwenden möchten.

6 Stimmen Sie den Bedingungen des Lizenzvertrags zu.

7 Konfigurieren Sie die virtuelle Appliance mithilfe des grafischen Konfigurationsassistenten.

8 Übernehmen Sie die Konfiguration auf die virtuelle Appliance. In Abhängigkeit von deneingegebenen Einstellungen wird möglicherweise ein Neustart durchgeführt. Sie können dievirtuelle Appliance auf mehr als einem VMware vSphere‑, VMware vSphere Hypervisor‑ oderVMware Player‑Server installieren. Gehen Sie dazu folgendermaßen vor:

a Führen Sie die Schritte in dieser Aufgabe auf einem anderen VMware vSphere‑, VMware vSphereHypervisor‑ oder VMware Player‑Server aus.

b Kehren Sie zur Benutzeroberfläche der zuvor installierten virtuelle Appliance zurück.

c Wählen Sie System | Systemverwaltung | Konfigurations‑Push, um die Konfigurationsdetails an die zweitevirtuelle Appliance zu senden.

Installieren von VMtrialKonfiguration der virtuellen Appliance 2

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 17

2 Installieren von VMtrialKonfiguration der virtuellen Appliance

18 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

3 Erste Schritte mit VMtrial

Diese Informationen stellen Ihnen die Oberflächenelemente vor, die die McAfee Email GatewayAppliance (VMtrial) ausmachen.

Inhalt Das Dashboard Testen der Konfiguration Verwenden des Test-E-Mail-Generators Erkunden der Funktionen der Appliance

Das DashboardDas Dashboard bietet eine Zusammenfassung der Aktivitäten der Appliance.

Dashboard

Von dieser Seite aus können Sie auf die meisten Seiten zugreifen, die die Appliance steuern.

Auf einer Cluster‑Master‑Appliance verwenden Sie diese Seite auch, um eine Übersicht der Aktivitätenim Appliance‑Cluster anzuzeigen.

3

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 19

Vorteile der Verwendung des DashboardsDas Dashboard bietet einen zentralen Ort, an dem Sie Zusammenfassungen der Appliance‑Aktivitätenmithilfe verschiedener Portlets ansehen können.

Abbildung 3-1 Dashboard‑Portlets

In einigen Portlets werden Grafiken angezeigt, die die Appliance‑Aktivität in den folgenden Zeiträumendarstellen:

• 1 Stunde • 2 Wochen

• 1 Tag (Standard) • 4 Wochen

• 1 Woche

Im Dashboard können Sie einige Änderungen an den angezeigten Informationen und Diagrammenvornehmen:

• Vergrößern und verkleinern Sie die Portlet‑Daten mithilfe der Schaltflächen und rechts obenim Portlet.

• Zeigen Sie mithilfe der Schaltflächen und detailliertere Daten an.

• Eine Statusanzeige gibt an, ob das Element Aufmerksamkeit erfordert:

• Fehlerfrei: Die ausgewiesenen Elemente funktionieren normal.

• Erfordert Aufmerksamkeit: Ein Warnungsschwellenwert wurde überschritten.

• Erfordert sofortige Aufmerksamkeit: Ein kritischer Schwellenwert wurde überschritten.

• Deaktiviert: Der Dienst ist nicht aktiviert.

3 Erste Schritte mit VMtrialDas Dashboard

20 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

• Verwenden Sie und , um auf einer Zeitachse in Informationen herein‑ und herauszuzoomen.Es kommt zu einer kurzen Verzögerung, während die Ansicht aktualisiert wird. Standardmäßig zeigtdas Dashboard Daten für den vorherigen Tag an.

• Verschieben Sie ein Portlet an eine andere Stelle auf dem Dashboard.

• Doppelklicken Sie auf die obere Leiste eines Portlets, um es auf den oberen Bereich des Dashboardszu vergrößern.

• Legen Sie eigene Warnhinweis‑ und Warnungsschwellenwerte zum Auslösen von Ereignissen fest.Markieren Sie dazu das Element, und klicken Sie darauf, bearbeiten Sie die Felder"Warnhinweisschwellenwert" und "Warnungsschwellenwert", und klicken Sie auf Speichern. Wenn dasElement den von Ihnen festgelegten Schwellenwert überschreitet, wird ein Ereignis ausgelöst.

Abhängig von dem Browser, der zum Anzeigen der Benutzeroberfläche von McAfee Email Gatewayverwendet wird, speichert das Dashboard den aktuellen Status jedes Portlets (ob es vergrößert oderverkleinert ist und ob Sie die Anzeige bestimmter Daten geöffnet haben) und versucht, dieentsprechende Ansicht wiederherzustellen, wenn Sie zu einer anderen Seite in der Benutzeroberflächenavigieren und anschließend innerhalb derselben Browsersitzung zum Dashboard zurückkehren.

Dashboard-PortletsLernen Sie die Portlets auf dem Dashboard der Benutzeroberfläche von McAfee Email Gateway kennen.

Option Beschreibung

Zusammenfassung dereingehenden E‑Mails

Mit dem Portlet Zusammenfassung der eingehenden E‑Mails können Sie Zustell‑und Statusinformationen über Nachrichten abrufen, die an IhrUnternehmen gesendet wurden.

Zusammenfassung derausgehenden E‑Mails

Mit dem Portlet Zusammenfassung der ausgehenden E‑Mails können Sie Zustell‑und Statusinformationen über Nachrichten abrufen, die von IhremUnternehmen aus gesendet wurden.

SMTP‑Entdeckungen Mit dem Portlet SMTP‑Entdeckungen können Sie die Gesamtanzahl derNachrichten feststellen, die eine Entdeckung basierend auf Absender,Verbindung, Empfänger oder Inhalt ausgelöst haben, bzw. Daten zumeingehenden oder ausgehenden SMTP‑Datenverkehr anzeigen.

POP3‑Entdeckungen Mit dem Portlet POP3‑Entdeckungen können Sie anzeigen, wie vieleNachrichten eine Entdeckung basierend auf Bedrohungen wie Viren,Komprimierungsprogrammen oder potenziell anstößigen Bildernausgelöst haben.

Systemzusammenfassung Mit dem Portlet Systemzusammenfassung können Sie Informationen über denLastausgleich, den für jede Partition verwendeten Speicherplatz, diegesamte CPU‑Auslastung, den verwendeten und verfügbarenArbeitsspeicher sowie Swap‑Details anzeigen.

Hardware‑Zusammenfassung Das Portlet Hardware‑Zusammenfassung verwendet Statusindikatoren, um denStatus von Netzwerkschnittstellen, USV‑Servern, des Bridge‑Modus(sofern aktiviert) sowie den RAID‑Status anzuzeigen.

Netzwerkzusammenfassung Mit dem Portlet Netzwerkzusammenfassung können Sie Informationen überden Status Ihrer Verbindungen, den Netzwerkdurchsatz und Zähler inBezug auf die Kernel‑Modus‑Blockierung anzeigen.

Dienste Mit dem Portlet Dienste können Sie Statistiken zum Aktualisierungs‑ undDienststatus anzeigen, die auf den von der Appliance verwendetenProtokoll‑ und externen Servern basieren.

Erste Schritte mit VMtrialDas Dashboard 3

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 21

Option Beschreibung

Clustering Mit dem Portlet Clustering können Sie nach der Konfiguration IhrerAppliance als Bestandteil eines Clusters oder bei Verwendung derBlade‑Server‑Hardware Informationen über den gesamten Clusterbereitstellen.

Tasks Mit dem Portlet Tasks gelangen Sie direkt zu den Bereichen derBenutzeroberfläche, in denen Sie die Nachrichtenwarteschlangedurchsuchen, Berichte anzeigen, Richtlinien verwalten, E‑Mail‑Protokoll‑,Netzwerk‑ und System‑Einstellungen konfigurieren und auf Funktionenzur Fehlerbehebung zugreifen können.

Testen der KonfigurationDiese Informationen beschreiben, wie Sie testen können, ob die Appliance nach der Installationordnungsgemäß funktioniert.

Inhalt Vorgehensweise – Testen der Verbindung Vorgehensweise – Die DAT-Dateien aktualisieren

Vorgehensweise – Testen der VerbindungGehen Sie wie nachfolgend beschrieben vor, um die grundlegende Verbindungsfähigkeit zu bestätigen.

Das McAfee Email Gateway prüft, ob es mit dem Gateway kommunizieren und Server sowieDNS‑Server aktualisieren kann. Außerdem wird überprüft, ob der Name der Appliance und der Nameder Domäne gültig sind.

Vorgehensweise1 Wählen Sie in der Navigationsleiste die Option Fehlerbehebung, oder wählen Sie im Dashboard im

Bereich Tasks die Option Systemtests ausführen.

2 Klicken Sie auf die Registerkarte Tests.

3 Klicken Sie auf Tests starten.

Jeder Test sollte positiv beendet werden.

Vorgehensweise – Die DAT-Dateien aktualisierenGehen Sie wie nachfolgend beschrieben vor, um sicherzustellen, dass das McAfee Email Gateway überdie aktuellsten Erkennungsdefinitionsdateien (DAT) verfügt. Es wird empfohlen, dass Sie dieseaktualisieren, bevor Sie die Scan‑Optionen konfigurieren.Im Rahmen der Verwendung des McAfee Email Gateway können Sie einzelne Arten vonDefinitionsdateien aktualisieren sowie die standardmäßig geplanten Aktualisierungen an IhreAnforderungen anpassen.

Vorgehensweise1 Wählen Sie System | Komponentenverwaltung | Aktualisierungsstatus.

2 Klicken Sie zum Aktualisieren des Antiviren‑Moduls und der Antiviren‑Datenbank auf Jetzt aktualisieren.

Für die Überprüfung, ob das Update korrekt angewendet wurde, öffnen Sie das Portlet Dienste imDashboard, und erweitern Sie den Status für Aktualisierungen. Die Antiviren‑Komponenten habeneinen grünen Status.

3 Erste Schritte mit VMtrialTesten der Konfiguration

22 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Verwenden des Test-E-Mail-Generators McAfee® Email Gateway Appliance (VMtrial) enthält einen Test‑E‑Mail‑Generator, der Ihnen ermöglicht,Ihre Testversion der Software vollständig zu testen, ohne eine externe Infrastruktur für das Sendenund Empfangen von E‑Mail‑Nachrichten konfigurieren zu müssen.

Fehlerbehebung | Tools | Test‑E‑Mail erstellen

Vorteile der Verwendung des Test-E-Mail-Generators Der Test‑E‑Mail‑Generator demonstriert die Berichterstellungs‑ und Erkennungsfunktionen von McAfeeEmail Gateway Appliance (VMtrial), indem er das kontinuierliche Senden und Empfangenverschiedener Typen von E‑Mail‑Verkehr simuliert.

Der Inhalt der E‑Mails wird nach dem Zufallsprinzip generiert und besteht aus einer Auswahl vonErkennungstypen und legitimen Daten. Die Erkennungen lösen definierte Aktionen für infizierte Inhalteoder Spam‑Inhalte sowie Compliance‑ oder DLP‑Aktionen (Data Loss Prevention) aus.

Diese Test‑E‑Mails enthalten keine infizierten Inhalte, sondern spezielle Test‑Zeichenfolgen, mit derenHilfe sichergestellt wird, dass die Antiviren‑Erkennungen ordnungsgemäß funktionieren.

Wenn Sie den Test‑E‑Mail‑Generator aktivieren, werden automatisch Richtlinien erstellt. DieseRichtlinien werden zum Definieren der Einstellungen verwendet, die auf den Test‑E‑Mail‑Verkehrangewendet werden, wenn er von der Appliance gescannt wird.

Die Verbindungs‑ und Umschlagseigenschaften der generierten E‑Mail‑Nachrichten werden ebenfallsrandomisiert, um sicherzustellen, dass beim Scannen der Nachrichten die verschiedenen Richtlinienausgelöst werden.

Sie können die zum Testen des E‑Mail‑Verkehrs erstellten Richtlinien bearbeiten. Dies kann sich auf dieErgebnisse des gescannten Test‑E‑Mail‑Verkehrs auswirken.

Test-E-Mail erstellenGenerieren Sie einen Strom aus Nachrichten, um die Auswirkungen der Scan‑Richtlinien zu testen.

Tabelle 3-1 Optionsbeschreibungen – Diagnose: Kontinuierliche Test‑E‑Mail‑Generierung

Option Beschreibung

Kontinuierliche E‑Mail‑Generierungaktivieren / KontinuierlicheE‑Mail‑Generierung zurücksetzen

Erstellt neue Richtlinien zum Definieren der Konfiguration, die zumScannen der Test‑E‑Mail‑Nachrichten verwendet wird, die mithilfe derkontinuierlichen Generierung erzeugt werden.Nachdem Sie die kontinuierliche Generierung aktiviert und dieRichtlinien erstellt haben, können Sie diese Richtlinien in ihrenanfänglichen Zustand zurückversetzen, indem Sie auf KontinuierlicheE‑Mail‑Generierung zurücksetzen klicken.

Kontinuierliche E‑Mail‑Generierungstarten

Erstellt Test‑E‑Mail‑Verkehr.

Erinnerung an Statusfensterdeaktivieren

Während der Generierung von Test‑E‑Mail‑Verkehr wird jede Minuteeine Erinnerungsmeldung im Statusfenster angezeigt. Klicken Sie aufdiese Schaltfläche, um die Erinnerungsmeldungen zu deaktivieren.

Kontinuierliche E‑Mail‑Generierungstoppen

Stoppt den Fluss von Test‑E‑Mail‑Verkehr.

Erste Schritte mit VMtrialVerwenden des Test-E-Mail-Generators 3

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 23

Vorgehensweise – Generieren eines Stroms aus Test-E-Mail-NachrichtenKonfigurieren Sie die Software McAfee Email Gateway Appliance (VMtrial) für das Generieren eineskontinuierlichen Stroms aus Test‑E‑Mail‑Nachrichten.

Um einige der Funktionen in McAfee Email Gateway vollständig bewerten und verstehen zu können, istes erforderlich, dass die Appliance E‑Mail‑Nachrichten scannt. Verwenden Sie Test‑E‑Mail erstellen |Diagnose: Kontinuierliche Test‑E‑Mail‑Generierung, um einen kontinuierlichen Strom aus Test‑E‑Mail‑Nachrichtenzu erzeugen, die von der Appliance gescannt werden sollen.

Vorgehensweise1 Wählen Sie Fehlerbehebung | Tools | Test‑E‑Mail erstellen.

2 Klicken Sie auf Kontinuierliche E‑Mail‑Generierung aktivieren.

3 Klicken Sie auf OK, um die Meldung zu akzeptieren, dass Ihre Richtlinienanpassungenüberschrieben werden.

Die Aktivierung der E‑Mail‑Generierung und die Erstellung der erforderlichen Scan‑Richtliniennehmen einige Minuten in Anspruch.

Es werden neue Richtlinien erstellt. Diese werden dazu verwendet, den Scan‑Vorgang für denStrom aus Test‑E‑Mail‑Nachrichten zu konfigurieren.

4 Klicken Sie auf Kontinuierliche E‑Mail‑Generierung starten.

Die McAfee Email Gateway Appliance (VMtrial) beginnt mit dem Generieren eines Stroms ausE‑Mail‑Nachrichten, die von der Appliance gescannt werden.

Vorgehensweise – Anzeigen einer Zusammenfassung desgescannten E-Mail-VerkehrsVerwenden Sie das Dashboard, um eine Zusammenfassung für den E‑Mail‑Verkehr zu erhalten, der vonder McAfee® Email Gateway Appliance (VMtrial) gescannt wurde.

Bevor Sie beginnenRichten Sie entweder die Zustellung externer E‑Mails über die virtuelle Appliance ein, odergenerieren Sie mithilfe der Funktion Test‑E‑Mail erstellen | Diagnose: KontinuierlicheTest‑E‑Mail‑Generierung einen Strom aus Test‑E‑Mail‑Nachrichten.

Vorgehensweise1 Wählen Sie Dashboard.

2 Sehen Sie sich die Zähler an, die in den Portlets des Typs Zusammenfassung der E‑Mails angezeigtwerden.

Die Zähler werden erhöht, während der E‑Mail‑Verkehr gescannt wird.

3 Erste Schritte mit VMtrialVerwenden des Test-E-Mail-Generators

24 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Vorgehensweise – Suchen nach bestimmten Test-E-Mail-NachrichtenVerwenden Sie Nachrichtensuche, um detaillierte Informationen zu dem E‑Mail‑Verkehr abzurufen, der vonMcAfee® Email Gateway Appliance (VMtrial) gescannt wurde.

Bevor Sie beginnenRichten Sie entweder die Zustellung externer E‑Mails über die virtuelle Appliance ein, odergenerieren Sie mithilfe der Funktion Test‑E‑Mail erstellen | Diagnose: KontinuierlicheTest‑E‑Mail‑Generierung einen Strom aus Test‑E‑Mail‑Nachrichten.

Vorgehensweise1 Wählen Sie Berichte | Nachrichtensuche.

2 Klicken Sie auf Suchen/Aktualisieren.

Die Appliance liest die aktuellen Informationen aus ihrer Datenbank und zeigt sie auf der Seite an.

3 Wenn Sie möchten, dass nur Informationen zu bestimmten ausgeführten Aktionen angezeigtwerden, z. B. E‑Mail‑Nachrichten, die isoliert oder gebounct wurden, können Sie die verfügbarenFilteroptionen verwenden, bevor Sie auf Suchen/Aktualisieren klicken.

Es werden detaillierte Informationen zum gescannten E‑Mail‑Verkehr angezeigt. Weitere Informationenhierzu finden Sie in der Online‑Hilfe zu Nachrichtensuche.

Erkunden der Funktionen der ApplianceDiese Informationen enthalten Vorgehensweisen zur Demonstration der ausgeführten Scan‑Funktionenvon McAfee Email Gateway. Sie werden detailliert durch das Erstellen und Testen einigerBeispielrichtlinien geführt und erfahren, wie Sie die relevanten Berichte generieren.

Inhalt Einführung in die Richtlinien Verschlüsselung Compliance-Einstellungen Data Loss Prevention-Einstellungen Vorgehensweise – Erkennen von isolierten E-Mail-Nachrichten

Einführung in die RichtlinienDie Appliance verwendet Richtlinien zur Beschreibung der Aktionen, die die Appliance bei Bedrohungdurch Viren, Spam, unerwünschte Dateien und Verlust kritischer Informationen ausführen muss.

Email | Email Policies

Richtlinien sind Sammlungen von Regeln oder Einstellungen, die auf bestimmte Arten vonDatenverkehr oder auf Benutzergruppen angewendet werden können.

Erste Schritte mit VMtrialErkunden der Funktionen der Appliance 3

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 25

VerschlüsselungAuf den Seiten Verschlüsselung können Sie McAfee Email Gateway für die Verwendung unterstützterVerschlüsselungsverfahren konfigurieren, damit E‑Mail‑Nachrichten sicher zugestellt werden.

E‑Mail | Verschlüsselung

Das McAfee Email Gateway umfasst mehrere Verschlüsselungs‑Methoden und kann dafür eingerichtetwerden, anderen Scan‑Funktionen Verschlüsselungsdienste zur Verfügung zu stellen. Es kann jedochauch als reiner Verschlüsselung‑Server nur für die Verschlüsselung von E‑Mails verwendet werden.

Vorgehensweise – Verschlüsseln des gesamten E-Mail-Verkehrs mit einembestimmten KundenEine häufige Art der Nutzung von Verschlüsselungsfunktionen besteht in der Konfiguration einerRichtlinie, die festlegt, dass die Verschlüsselung nur für E‑Mail‑Nachrichten an einen bestimmtenKunden verwendet werden soll.

Die folgenden Vorgehensweisen zeigen auf, wie das McAfee Email Gateway so konfiguriert wird, dassalle E‑Mail‑Nachrichten, die an einen bestimmten Kunden gerichtet sind, verschlüsselt gesendetwerden.

Vorgehensweise – Erstellen einer neuen RichtlinieErfahren Sie, wie Sie eine neue Scan‑Richtlinie erstellen können.

Ihre Appliance scannt die über sie versendeten E‑Mail‑Nachrichten anhand der von Ihnen erstelltenRichtlinien. Sie können mehrere Richtlinien erstellen, um zu steuern, wie unterschiedliche BenutzerE‑Mail verwenden, oder um verschiedene Aktionen anzugeben, die abhängig von verschiedenenBedingungen ausgeführt werden sollen.

Vorgehensweise1 Wählen Sie E‑Mail | E‑Mail‑Richtlinien | Scan‑Richtlinien.

2 Wählen Sie das erforderliche Protokoll aus, indem Sie die Schritte unter Vorgehensweise –Anzeigen der Richtlinien für SMTP, POP3 bzw. McAfee Secure Web Mail ausführen.

3 Klicken Sie auf Richtlinie hinzufügen.

4 Geben Sie auf der Seite Scan‑Richtlinien – Neue Richtlinie folgende Informationen an:

a Einen Namen für die Richtlinie.

b Geben Sie eine optionale Beschreibung für die neue Richtlinie ein.

c Geben Sie an, woher sich die Einstellungen der neuen Richtlinie ableiten.

Wenn Sie bereits eine ähnliche Richtlinie eingerichtet haben, wählen Sie diese aus, um derenEinstellungen in die neue Richtlinie zu übernehmen.

d Wählen Sie aus, ob die Richtlinie auf ein‑ oder ausgehenden E‑Mail‑Verkehr angewendet werdensoll. (Nur SMTP)

e Wählen Sie die erforderliche Übereinstimmungs‑Logik für die Richtlinie aus.

3 Erste Schritte mit VMtrialErkunden der Funktionen der Appliance

26 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

f Wählen Sie den Regeltyp aus, wählen Sie, wie die Regel übereinstimmen sollte, und wählen Sieden Wert aus, gegen den die Regel testet.

g Falls erforderlich, fügen Sie zusätzliche Regeln hinzu, und verwenden Sie die Schaltflächen

und , um die Regeln in die richtige Reihenfolge zu bringen.

5 Klicken Sie auf OK.

Die neue Richtlinie wird an den Anfang der Richtlinienliste gesetzt.

Vorgehensweise – Konfigurieren der VerschlüsselungseinstellungenKonfigurieren Sie das McAfee Email Gateway für die Verwendung von Verschlüsselung.

Vorgehensweise1 Wählen Sie E‑Mail | Verschlüsselung | Secure Web Mail | Grundlegende Einstellungen.

2 Wählen Sie Secure Web Mail‑Client aktivieren.

3 Wählen Sie E‑Mail | Verschlüsselung | Secure Web Mail | Benutzerkontoeinstellungen.

Empfänger werden automatisch angemeldet und erhalten eine digital signierte Benachrichtigung imHTML‑Format. Der Administrator wählt, ob eine Push‑ und/oder eine Pull‑Verschlüsselungvorgenommen wird.

4 Wählen Sie E‑Mail | Verschlüsselung | Secure Web Mail | Kennwortverwaltung.

Die minimale Kennwortlänge beträgt acht Zeichen. Das Kennwort läuft nach 365 Tagen ab.

Task – Aktivieren der Verschlüsselung für Nachrichten, die mit einer Compliance-Regel übereinstimmenAktivieren Sie die erforderliche Verschlüsselungsfunktion auf Ihrem McAfee Email Gateway fürNachrichten, die mit einer Compliance‑Regel übereinstimmen.

In diesem Beispiel werden Nachrichten verschlüsselt, die mit der HIPAA‑Compliance‑Regelübereinstimmen.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance.

2 Klicken Sie auf Compliance aktivieren, und wählen Sie Neue Regel aus Vorlage erstellen.

3 Suchen Sie die Regel HIPAA‑Compliance, und wählen Sie sie aus.

4 Klicken Sie auf Weiter, um jeweils zur nächsten Assistentenseite zu gelangen.

5 Wählen Sie als primäre Aktion Durchlassen (Überwachen).

6 Wählen Sie unter Und auch die Option Nachricht verschlüsselt zustellen.

7 Klicken Sie auf Fertigstellen, und klicken Sie dann auf OK, um das Dialogfeld zu schließen.

8 Wählen Sie Email | Email Policies | Policy Options | Encryption.

9 Wählen Sie unter Verschlüsselungszeitpunkt die Option Nur wenn von einer Scan‑Aktion ausgelöst.

10 Wählen Sie unter Optionen zur integrierten Verschlüsselung die Option Secure Web Mail, und klicken Sie auf OK.

11 Übernehmen Sie die Änderungen.

Erste Schritte mit VMtrialErkunden der Funktionen der Appliance 3

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 27

Compliance-Einstellungen Über diese Seite können Sie Compliance‑Regeln erstellen und verwalten.

Email | Email Policies | Compliance | Compliance

Vorteile der Compliance-Einstellungen Verwenden Sie Compliance‑Scans zur Unterstützung der Compliance mit gesetzlichen undbetrieblichen Auflagen. Sie können aus einer Bibliothek aus vordefinierten Compliance‑Regeln wählenoder eigene Regeln und Wörterbücher für Ihr Unternehmen erstellen.

Compliance‑Regeln können hinsichtlich ihrer Komplexität von einem einfachen Auslöser bei derErkennung eines einzelnen Begriffs in einem Wörterbuch bis hin zum Aufbauen auf und Kombinierenvon faktorbasierten Wörterbüchern variieren, die nur auslösen, wenn ein bestimmter Schwellenwerterreicht wird. Mithilfe der erweiterten Funktionen von Compliance‑Regeln können Wörterbücher mitden logischen Operationen eines von, alle von oder außer kombiniert werden.

Vorgehensweise – Beschränken des Faktorbeitrags einesWörterbuchbegriffsGehen Sie wie nachfolgend beschrieben vor, um den Faktorbeitrag eines Wörterbuchbegriffs zubeschränken.

Bevor Sie beginnenBei dieser Vorgehensweise wird davon ausgegangen, dass Ihre Regel ein Wörterbuchenthält, das die Aktion basierend auf einem Schwellenwert auslöst, beispielsweise dasWörterbuch Vergütung und Leistungen.

Sie können beschränken, wie oft ein Begriff zum Gesamtfaktor beitragen kann.

Wenn beispielsweise "Testbegriff" in einem Wörterbuch den Faktor 10 hat und fünfmal in einer E‑Mailerkannt wird, wird 50 zum Gesamtfaktor addiert. Alternativ können Sie eine Beschränkung festlegen,sodass beispielsweise nur zwei Vorkommnisse zum Gesamtwert beitragen, indem Sie für "Max.Begriffsanzahl" den Wert "2" angeben.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance.

2 Erweitern Sie die Regel, die Sie bearbeiten möchten, und klicken Sie anschließend auf das SymbolBearbeiten neben dem Wörterbuch, dessen Faktor Sie ändern möchten.

3 Geben Sie unter Max. Begriffsanzahl die maximale Anzahl an Vorkommnissen eines Begriffs an, die zumGesamtfaktor beitragen sollen.

Vorgehensweise – Bearbeiten des einer vorhandenen Regel zugewiesenenSchwellenwertsGehen Sie wie nachfolgend beschrieben vor, um den Schwellenwert zu bearbeiten, der einervorhandenen Regel zugeordnet ist.

Bevor Sie beginnenBei dieser Vorgehensweise wird davon ausgegangen, dass Ihre Regel ein Wörterbuchenthält, das die Aktion basierend auf einem Schwellenwert auslöst, beispielsweise dasWörterbuch Vergütung und Leistungen.

3 Erste Schritte mit VMtrialErkunden der Funktionen der Appliance

28 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance.

2 Erweitern Sie die Regel, die Sie bearbeiten möchten, und wählen Sie anschließend das SymbolBearbeiten neben dem Wörterbuch aus, dessen Faktor Sie ändern möchten.

3 Geben Sie unter Schwellenwert für Wörterbuch den Faktor ein, bei dem die Regel ausgelöst werden soll,und klicken Sie auf OK.

Vorgehensweise – Definieren einer Regel zum Überwachen oder Blockierenbei Erreichen eines SchwellenwertsBei faktorbasierten Wörterbüchern kann es sinnvoll sein, Auslöser zu überwachen, die einen niedrigenSchwellenwert erreichen, und die E‑Mails nur zu blockieren, wenn ein hoher Schwellenwert erreichtwird.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance.

2 Klicken Sie auf Neue Regel erstellen, geben Sie einen Namen für die Regel ein, beispielsweiseUnzufriedenheit ‑ Niedrig, und klicken Sie auf Weiter.

3 Wählen Sie das Wörterbuch Unzufriedenheit aus, und geben Sie unter Schwellenwert den Wert 20 ein.

4 Klicken Sie auf Weiter und anschließend erneut auf Weiter.

5 Akzeptieren Sie unter Wenn die Compliance‑Regel ausgelöst wird die Standardaktion.

6 Klicken Sie auf Fertig stellen.

7 Wiederholen Sie die Schritte 2 bis 4, um eine weitere neue Regel zu erstellen. Nennen Sie diesejedoch Unzufriedenheit ‑ Hoch, und weisen Sie ihr den Schwellenwert 40 zu.

8 Wählen Sie unter Wenn die Compliance‑Regel ausgelöst wird die Option Verbindung verweigern (Blockieren) aus.

9 Klicken Sie auf Fertig stellen.

10 Klicken Sie auf OK, und übernehmen Sie die Änderungen.

Vorgehensweise – Hinzufügen eines Wörterbuchs zu einer RegelGehen Sie wie folgt vor, um ein neues Wörterbuch zu einer vorhandenen Regel hinzuzufügen.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance.

2 Erweitern Sie die Regel, die Sie bearbeiten möchten.

3 Wählen Sie Wörterbuch hinzufügen.

4 Wählen Sie das neue Wörterbuch aus, das Sie hinzufügen möchten, und klicken Sie auf OK.

Vorgehensweise – Erstellen einer komplexen benutzerdefinierten RegelGehen Sie wie nachfolgend beschrieben vor, um eine komplexe Regel zu erstellen, die auslöst, wennsowohl Wörterbuch A als auch Wörterbuch B erkannt werden, jedoch nicht, wenn darüber hinaus auchWörterbuch C erkannt wird.

Erste Schritte mit VMtrialErkunden der Funktionen der Appliance 3

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 29

Vorgehensweise1 Wählen Sie E‑Mail | E‑Mail‑Richtlinien | Scan‑Richtlinien , und wählen Sie Compliance.

2 Klicken Sie im Dialogfeld Standard‑Compliance‑Einstellungen auf Ja, um die Richtlinie zu aktivieren.

3 Klicken Sie auf Neue Regel erstellen, um den Assistenten für die Regelerstellung zu öffnen.

4 Geben Sie einen Namen für die Regel ein, und klicken Sie auf Weiter.

5 Wählen Sie zwei Wörterbücher aus, die in die Regel aufgenommen werden sollen, und klicken Sieauf Weiter.

6 Wählen Sie in der Ausschlussliste ein Wörterbuch aus, das Sie von der Regel ausschließenmöchten.

7 Wählen Sie die Aktion aus, die ausgeführt werden soll, wenn die Regel ausgelöst wird.

8 Wählen Sie in der Dropdown‑Liste Und bedingt die Option Alle aus, und klicken Sie auf Fertig stellen.

Vorgehensweise – Erstellen einer einfachen benutzerdefinierten RegelGehen Sie wie nachfolgend beschrieben vor, um eine einfache benutzerdefinierte Regel zu erstellen,die Nachrichten blockiert, die Sozialversicherungsnummern enthalten.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance.

2 Klicken Sie im Dialogfeld Standard‑Compliance‑Einstellungen auf Ja, um die Richtlinie zu aktivieren.

3 Klicken Sie auf Neue Regel erstellen, um den Assistenten für die Regelerstellung zu öffnen.

4 Geben Sie einen Namen für die Regel ein, und klicken Sie auf Weiter.

5 Geben Sie im Suchfeld sozial ein.

6 Wählen Sie das Wörterbuch Sozialversicherungsnummer aus, und klicken Sie zweimal auf Weiter.

7 Wählen Sie die Aktion Verbindung verweigern (Blockieren) aus, und klicken Sie auf Fertig stellen.

Vorgehensweise – Blockieren von Nachrichten, die gegen eine RichtlinieverstoßenGehen Sie wie nachfolgend beschrieben vor, um E‑Mail‑Nachrichten zu blockieren, die die Richtlinie"Bedrohliche Sprache" verletzen.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance.

2 Klicken Sie im Dialogfeld Standard‑Compliance‑Einstellungen auf Ja, um die Richtlinie zu aktivieren.

3 Klicken Sie auf Neue Regel aus Vorlage erstellen, um den Assistent für die Regelerstellung zu öffnen.

4 Wählen Sie die Richtlinie Zulässige Nutzung ‑ Bedrohliche Sprache aus, und klicken Sie auf Weiter.

5 Sie können den Namen der Regel optional ändern. Klicken Sie anschließend auf Weiter.

6 Ändern Sie die primäre Aktion in Verbindung verweigern (Blockieren), und klicken Sie auf Fertig stellen.

7 Klicken Sie auf OK, und übernehmen Sie die Änderungen.

3 Erste Schritte mit VMtrialErkunden der Funktionen der Appliance

30 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Data Loss Prevention-Einstellungen Auf dieser Seite können Sie eine Richtlinie erstellen, die Data Loss Prevention‑Aktionen für dieKategorien der registrierten Dokumente zuweist.

Email | Email Policies | Compliance | Data Loss Prevention

Vorteile des Einsatzes von Data Loss Prevention (DLP)Mit der Data Loss Prevention‑Funktion können Sie den Fluss kritischer Informationen beschränken, diein E‑Mail‑Nachrichten per SMTP über die Appliance gesendet werden. Sie können beispielsweise dieÜbertragung eines kritischen Dokuments, wie z. B. eines Finanzberichts, blockieren, das an eineAdresse außerhalb Ihres Unternehmens gesendet werden soll. Die Erkennung erfolgt, sobald dasOriginaldokument als E‑Mail‑Anhang oder als Textausschnitt aus dem Originaldokument versendetwird.

Die DLP‑Konfiguration erfolgt in zwei Phasen:

• Registrierung der Dokumente, die geschützt werden sollen

• Aktivieren der DLP‑Richtlinie und Kontrollieren der Erkennung (dieses Thema)

Wenn ein hochgeladenes registriertes Dokument eingebettete Dokumente enthält, wird von deren Inhaltebenfalls ein Fingerabdruck angelegt. Wenn später während eines Scans derÜbereinstimmungsprozentsatz berechnet wird, wird der kombinierte Inhalt verwendet. Wenneingebettete Dokumente separat behandelt werden sollen, müssen sie separat registriert werden.

Vorgehensweise – Verhindern, dass ein vertrauliches Dokument gesendetwirdIm Folgenden erfahren Sie, wie Sie verhindern, dass vertrauliche Finanzdokumente aus IhremUnternehmen heraus gesendet werden.

Bevor Sie beginnenIn diesem Beispiel wird davon ausgegangen, dass Sie bereits die Kategorie "Finanzen"erstellt haben.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance | Data Loss Prevention.

2 Klicken Sie im Dialogfeld Standardeinstellungen für Data Loss Prevention auf Ja, um die Richtlinie zuaktivieren.

3 Klicken Sie auf Neue Regel erstellen, wählen Sie die Kategorie "Finanzen" aus, und klicken Sie auf OK,damit die Kategorie in der Liste Regeln angezeigt wird.

4 Wählen Sie die der Kategorie zugeordnete Aktion aus, ändern Sie die primäre Aktion in Verbindungverweigern (Blockieren), und klicken Sie auf OK.

5 Klicken Sie erneut auf OK, und übernehmen Sie die Änderungen.

Erste Schritte mit VMtrialErkunden der Funktionen der Appliance 3

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 31

Vorgehensweise – Blockieren des Versendens eines DokumentabschnittsGehen Sie wie nachfolgend beschrieben vor, um zu verhindern, dass auch nur ein kleiner Abschnitteines Dokuments aus Ihrem Unternehmen heraus gesendet wird.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance | Data Loss Prevention.

2 Klicken Sie im Dialogfeld Standardeinstellungen für Data Loss Prevention auf Ja, um die Richtlinie zuaktivieren.

3 Aktivieren Sie die Einstellung für aufeinander folgende Signaturen, und geben Sie die Anzahl anaufeinander folgende Signaturen ein, bei der die DLP‑Richtlinie eine Erkennung auslösen soll. DerStandardwert ist 10.

4 Klicken Sie auf Neue Regel erstellen, wählen Sie die Kategorie "Finanzen" aus, und klicken Sie auf OK,damit die Kategorie in der Liste "Regeln" angezeigt wird.

5 Wählen Sie die der Kategorie zugeordnete Aktion aus, ändern Sie die primäre Aktion in Verbindungverweigern (Blockieren), und klicken Sie auf OK.

6 Klicken Sie erneut auf OK, und übernehmen Sie die Änderungen.

Vorgehensweise – Ausschließen eines bestimmten Dokuments für eineRichtlinieGehen Sie wie nachfolgend beschrieben vor, um zu verhindern, dass ein bestimmtes Finanzdokumentdie DLP‑Richtlinieneinstellungen auslöst.

Vorgehensweise1 Wählen Sie Email | Email Policies | Compliance | Data Loss Prevention.

2 Klicken Sie im Dialogfeld Standardeinstellungen für Data Loss Prevention auf Ja, um die Richtlinie zuaktivieren.

3 Klicken Sie auf Dokumentausschluss erstellen, wählen Sie das Dokument aus, das von dieser Richtlinieignoriert werden soll, und klicken Sie auf OK.

4 Klicken Sie erneut auf OK, und übernehmen Sie die Änderungen.

Vorgehensweise – Erkennen von isolierten E-Mail-NachrichtenGehen Sie wie nachfolgend beschrieben vor, um nach E‑Mails zu suchen, die von Ihrer McAfee EmailGateway Appliance isoliert wurden.

So zeigen Sie eine Liste aller isolierten Nachrichten an:

Vorgehensweise1 Klicken Sie auf Berichte | Nachrichtensuche.

2 Wählen Sie Isoliert in der Dropdown‑Liste Nachrichtenstatus aus.

3 Klicken Sie auf Suchen/Aktualisieren.

Alle isolierten Nachrichten werden im unteren Bereich der Seite angezeigt.

3 Erste Schritte mit VMtrialErkunden der Funktionen der Appliance

32 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Aufgaben• Vorgehensweise – Eingrenzen der Suche auf Seite 33

• Vorgehensweise – Anzeigen einer bestimmten E-Mail-Nachricht auf Seite 33

• Vorgehensweise – Freigeben einer isolierten E-Mail-Nachricht auf Seite 33Nachdem Sie die isolierte E‑Mail‑Nachricht gesehen haben, möchten Sie möglicherweise dieNachricht aus der Quarantäne freigeben. Gehen Sie dazu folgendermaßen vor.

Vorgehensweise – Eingrenzen der SucheSie können die Suche nach isolierten E‑Mails weiter eingrenzen, sodass nur Nachrichten angezeigtwerden, die aufgrund von bestimmten Auslösern isoliert wurden. Gehen Sie in diesem Beispiel wiefolgt vor, um die E‑Mails zu finden, die aufgrund von Compliance‑Problemen in die Quarantäneverschoben wurden:

Vorgehensweise1 Führen Sie die unter Vorgehensweise – Ermitteln, welche E‑Mails isoliert sind beschriebenen

Schritte aus.

2 Wählen Sie Compliance in der Dropdown‑Liste Kategorie aus.

3 Klicken Sie auf Suchen/Aktualisieren.

Der untere Bereich des Bildschirms wird aktualisiert und zeigt nur die Nachrichten an, die aufgrundvon Compliance‑Problemen isoliert wurden.

Vorgehensweise – Anzeigen einer bestimmten E-Mail-NachrichtSie können den Inhalt einer isolierten E‑Mail sehen.

Vorgehensweise1 Führen Sie die Schritte unter Vorgehensweise – Eingrenzen der Suche aus.

2 Aktivieren Sie links auf der Seite das Kontrollkästchen, um die entsprechende isolierte Nachrichtauszuwählen.

3 Klicken Sie auf Nachricht anzeigen.

Die ausgewählte Nachricht wird in einem neuen Fenster angezeigt. In diesem Fenster können Sie denInhalt der E‑Mail lesen. Außerdem können Sie alternativ die detaillierten Informationen desE‑Mail‑Headers anzeigen. Nachdem Sie die Nachricht gelesen haben, können Sie weitere Aktionen fürdie E‑Mail auswählen, indem Sie auf die entsprechenden Schaltflächen klicken.

Vorgehensweise – Freigeben einer isolierten E-Mail-NachrichtNachdem Sie die isolierte E‑Mail‑Nachricht gesehen haben, möchten Sie möglicherweise die Nachrichtaus der Quarantäne freigeben. Gehen Sie dazu folgendermaßen vor.

So entlassen Sie eine ausgewählte Nachricht aus der Quarantäne

Vorgehensweise1 Führen Sie die Schritte unter Vorgehensweise – Anzeigen einer bestimmten E‑Mail‑Nachricht aus.

2 Klicken Sie auf Ausgewählte Elemente aus Quarantäne entlassen.

Erste Schritte mit VMtrialErkunden der Funktionen der Appliance 3

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 33

Die ausgewählte E‑Mail wird aus der Quarantäne entlassen.

E‑Mails mit infiziertem Inhalt können nicht aus der Quarantäne entlassen werden, da dies Schäden aufIhren Systemen verursachen könnte.

3 Erste Schritte mit VMtrialErkunden der Funktionen der Appliance

34 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

Index

BBedrohungs-Feedback 19

CCluster-Konfiguration

Statistiken 19

Compliance 28

Scannen 28

Vorteile 28

DDashboard 19

Data Loss PreventionVorteile 31

Data Loss Prevention (DLP) 31

DiagrammeE-Mail- und Netzwerkstatistiken 19

DLPVorteile 31

DLP (Data Loss Prevention) 31

EE-Mail-Generator 23

E-Mail-RichtlinienCompliance 28

E-Mail-Status 19

E-Mail-Warteschlangen 19

ErkennungenRaten und Statistiken 19

FFunktionsbeschreibung 6

IInstallation

Konfiguration der virtuellen Appliance 17

KKonfiguration der virtuellen Appliance 17

MMcAfee Global Threat Intelligence 19

Meldungen beim Ändern der Konfiguration 19

NNetzwerkstatus 19

PProduktfunktionen 6

RRichtlinien

Einführung 25

Status 19

SScannen

Compliance 28

StatistikenDashboard 19

TTest-E-Mail-Generator 23

Vorteile 23

UUmgebung

Unterstützte Plattformen 5Unterstützte Plattformen 5

VVerschlüsselung 26

Virtuelle ApplianceErstkonfiguration 17

Virtuelle PlattformenUnterstützt 5

Vorteile von Data Loss Prevention 31

Vorteile von DLP 31

McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch 35

WWarnmeldungen

Dashboard 19

Web-RichtlinienCompliance 28

WörterbücherBearbeiten von Faktoren und Begriffen 28

WörterbücherZu Richtlinien hinzufügen 28

Index

36 McAfee® Email Gateway 7.x – VMtrial Appliances Installationshandbuch

C15