MailMarshal verhaftet Spam-Mails bei EBV Elektronik

Ein neuerer Trick von Spammern, die Abwehr-Tools zu überlisten, ist Buchstaben als ASCII-Codes im HTML-Code zu hinterlegen. „Das ist nur schwer zu erkennen und dafür muss man in den Regeln Buchstabenkombinationen hinterlegen, die der MailMarshal dann herausfiltert“, erklärt Schmatz. Als hilfreich haben sich hier die NetIQ-User-Foren erwiesen, die der Veröffentlichung von neuen Regeln durch NetIQ selbst zeitlich oft voraus seien. Allerdings sei nach der Übernahme von Marshal Software durch NetIQ im Dezember 2002 bereits zu spüren, dass Updates schneller geliefert würden.

Die Anti-Spam-Regeln lassen sich, so Schmatz, auch für verschiedene Länder anpassen. Denn Spammer arbeiten international und deren Vorgehensweisen und vor allem auch Inhalte, die es zu blocken gilt, sind verschieden. Im MailMarshal lässt sich weiter festlegen, was mit den herausgefilterten Werbebotschaften passieren soll. Sofort löschen oder erst nach einiger Zeit sowie in einer sicheren Quarantäne-Zone speichern, gehört hier zum Standardrepertoire des NetIQ-Werkzeugs. Sollten trotz aggressiver Einstellung Mails durchrutschen, sind die Mitarbeiter angewiesen diese zu sammeln und zur Analyse an den Administrator zu schicken.

Darüber hinaus lassen sich Vorschriften aufsetzen, die den Mail-Verkehr innerhalb des Unternehmens untersuchen und beschränken sollen. So zum Beispiel wenn Mitarbeiter unerlaubt Videos hin- und herschicken oder im Unternehmen einen Virus oder Wurm verteilen, den sie vielleicht versehentlich per Diskette oder CD ins Firmennetz eingeschleust haben. Hier besteht auch die Möglichkeit, große Mails abzufangen oder Schwellwerte für Nachrichtengrößen einzustellen, damit ein Mitarbeitern ein Mail mit einem vier Megabyte großen Anhang nicht gleichzeitig an 200 Kollegen verschicken kann.

Besonders überzeugen konnte die NetIQ-Lösung mit den Funktionen der Komponente „MailMarshal for Microsoft Exchange“. Diese seien deutlich leistungsfähiger als die der Konkurrenzprodukte, erklärt Schmatz. Insofern lasse sich die Software gut in bestehende Exchange-Umgebungen von EBV einbinden und merze Schwächen des Microsoft-Tools aus. Insgesamt hat die Implementierung der Software mit Hilfe von NetIQ rund drei Wochen gedauert. Der Feinschliff der Anti-Spam-Regeln hat dann noch Mal rund sechs bis acht Wochen in Anspruch genommen. Allerdings, so gibt Schmatz zu bedenken, sei die Pflege der Abwehrvorschriften nie abgeschlossen, sondern gehöre zum täglichen operativen Geschäft des Administrators.

Die Arbeitsplätze der EBV-Mitarbeiter sind hingegen weitgehend Spam-freie Zone. Neben der Einsparung kostbarer Arbeitszeit, die die Mitarbeiter vorher für das Bearbeiten und Löschen von Werbemüll aufbrachten, sorgt die Abwehrlösung von NetIQ dafür, dass durch ungewünschte Nachrichten weniger Speicherplatz auf den Servern blockiert wird und gleichzeitig die Netzlast sinkt. Im schlimmsten Fall wurden in der Vergangenheit Spams sogar archiviert, was zu weiteren Folgekosten geführt hat. Angesichts dieser Einsparungen hat sich die Investition binnen weniger Wochen gerechnet, wie Abwehr-Fachmann Schmatz resümiert.