Regeln zur Erkennung schädlicher Anhänge einrichten

Versionen mit dieser Funktion: Enterprise Plus; Education Standard und Education Plus  G Suite-Versionen vergleichen

E-Mail-Anhänge können schädliche Software enthalten, die von herkömmlichen Antivirenprogrammen übersehen wird. In Gmail lassen sich Anhänge in einer virtuellen Umgebung namens „Sicherheits-Sandbox“ scannen oder ausführen, um solche Bedrohungen zu identifizieren. Als Bedrohung identifizierte Anhänge werden an den Spamordner des Empfängers gesendet.

Als Administrator haben Sie mehrere Möglichkeiten, Anhänge zu verwalten:

• Sie können Gmail so einrichten, dass alle unterstützten Anhangstypen in der Sicherheits-Sandbox gescannt werden.
• Sie können Regeln dafür erstellen, welche Anhänge in der Sicherheits-Sandbox gescannt werden sollen.
• Sie können Regeln für die Inhaltscompliance einrichten, um schädliche Anhänge zu verwalten.

Zu den Dateitypen, die in der Sicherheits-Sandbox gescannt werden, gehören ausführbare Microsoft-Dateien sowie Microsoft Office- und PDF-Dateien. Die Dateien können sich dabei sowohl direkt im E-Mail-Anhang als auch in Archiven (z. B. ZIP- oder RAR-Dateien) befinden.

Sicherheits-Sandbox-Regeln und andere Scans

Sie können Regeln dafür erstellen, welche Anhänge in der Sicherheits-Sandbox gescannt werden sollen. Das können zum Beispiel Regeln für das Scannen von Anhängen sein, auf die Folgendes zutrifft:

• Sie haben bestimmte Inhalte, beispielsweise das Wort Rechnung.
• Sie stammen von bestimmten Nutzern.
• Sie wurden von außerhalb einer bestimmten Domain gesendet
• Sie enthalten Envelope-Adressen, die bestimmten Mustern entsprechen.

In der Sicherheits-Sandbox können sowohl Anhänge von innerhalb Ihrer Domain als auch von externen Domains gescannt werden.

Kompatibilität von Sicherheits-Sandbox-Scans mit anderen Scans

Sandbox-Sicherheitsscans werden unabhängig von anderen Compliancescans und Scans, die vor der Zustellung stattfinden, ausgeführt. Beispielsweise können Sie mit Scans zur Inhaltscompliance nach personenbezogenen Daten wie Kreditkartennummern suchen. Bei Compliancescans lassen sich Anhänge eines bestimmten Typs oder mit einer bestimmten Größe blockieren. In Gmail werden diese Compliancescans und die Scans, die vor der Zustellung stattfinden, separat von Scans in der Sicherheits-Sandbox durchgeführt. 

Hinweis: E-Mail-Anhänge, die durch Complianceregeln oder Vorab-Scans gesperrt wurden, werden von der Sicherheits-Sandbox nicht gescannt.

Weitere Informationen finden Sie in den folgenden Hilfeartikeln:

• Regeln für die Inhaltscompliance einrichten
• Regeln für die Anhangscompliance einrichten
• Erweiterte Prüfung von Nachrichten vor der Zustellung verwenden

Nachrichten können verzögert werden

Durch Sicherheits-Sandbox-Scans kann sich die Nachrichtenzustellung um bis zu drei Minuten verzögern. Die Scans können aber auch deutlich schneller gehen.

Einstellungen für die Sicherheits-Sandbox aufrufen

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zu „Menü“  AppsGoogle WorkspaceGmailSpam, Phishing und Malware.
3. Wählen Sie die Organisationseinheit aus, für die Sie Einstellungen konfigurieren möchten. Wenn Sie die Einstellungen für alle Nutzer konfigurieren möchten, wählen Sie die Einheit der obersten Ebene aus. Andernfalls wählen Sie eine der untergeordneten Organisationseinheiten aus.
4. Scrollen Sie im Bereich Spam, Phishing und Malware zu Sicherheits-Sandbox. Die Regeln für die Sicherheits-Sandbox werden unten in diesem Abschnitt angezeigt.

Alle Anhänge in der Sicherheits-Sandbox scannen

Als Administrator können Sie Gmail so einrichten, dass alle E-Mail-Anhänge gescannt werden.

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zu „Menü“  AppsGoogle WorkspaceGmailSpam, Phishing und Malware.
3. Wählen Sie die Organisationseinheit aus, für die Sie Einstellungen konfigurieren möchten. Wenn Sie die Einstellungen für alle Nutzer konfigurieren möchten, wählen Sie die Einheit der obersten Ebene aus. Andernfalls wählen Sie eine der untergeordneten Organisationseinheiten aus.
4. Scrollen Sie im Bereich Spam, Phishing und Malware zu Sicherheits-Sandbox. Die Regeln für die Sicherheits-Sandbox werden unten in diesem Abschnitt angezeigt.
5. Sollen alle Anhänge gescannt werden, klicken Sie auf das Kästchen neben dem Feld Anhänge für alle Nutzer virtuell in einer Sandbox-Umgebung ausführen…

   Hinweis: Wenn das Kästchen angeklickt ist, werden auch dann, wenn Sie spezielle Sandbox-Regeln eingerichtet haben, alle Anhänge in der Sicherheits-Sandbox gescannt.

6. Klicken Sie unten auf der Seite auf Speichern. 

Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen

Anhänge nur scannen, wenn Nachrichten bestimmten Regeln entsprechen

Anhand der von Ihnen festgelegten Regeln werden E-Mails identifiziert, deren Anhänge gescannt werden sollen.

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zu „Menü“  AppsGoogle WorkspaceGmailSpam, Phishing und Malware.
3. Wählen Sie die Organisationseinheit aus, für die Sie Einstellungen konfigurieren möchten. Wenn Sie die Einstellungen für alle Nutzer konfigurieren möchten, wählen Sie die Einheit der obersten Ebene aus. Andernfalls wählen Sie eine der untergeordneten Organisationseinheiten aus.

4. Entfernen Sie im Bereich Spam, Phishing und Malware unter „Sicherheits-Sandbox“ das Häkchen aus dem Kästchen neben dem Feld Anhänge für alle Nutzer virtuell in einer Sandbox-Umgebung ausführen… Ist dieses Kästchen nicht angeklickt, werden Anhänge nur dann in der Sicherheits-Sandbox gescannt, wenn sie Sandbox-Regeln entsprechen.

5. Bewegen Sie den Mauszeiger im Bereich Spam, Phishing und Malware unten auf Regeln für die Sicherheits-Sandbox und klicken Sie dann auf Konfigurieren.

6. Geben Sie unter Regeln für die Sicherheits-Sandbox in das Feld Einstellung hinzufügen einen Namen für die Regel ein. Dieser Name wird auf der Seite „Einstellungen“ angezeigt.

7. Klicken Sie im Bereich Betroffene E-Mails auf das Kästchen neben den Nachrichtentypen:

   • Eingehend: Nachrichten, die von externen Domains an Ihre Organisation gesendet wurden

   • Intern – Empfang: Nachrichten, die innerhalb der Domain und der Subdomains Ihrer Organisation gesendet und empfangen wurden

8. Führen Sie im Abschnitt Fügen Sie Ausdrücke hinzu, die den Inhalt beschreiben, nach dem Sie in den einzelnen E-Mails suchen möchten die folgenden Schritte aus:

   1. Wählen Sie aus, ob ein beliebiger oder alle Ausdrücke übereinstimmen sollen. Wenn Sie sich z. B. für die Option Wenn die Nachricht mit einer BELIEBIGEN der folgenden Angaben übereinstimmt entscheiden, führt jede beliebige übereinstimmende Bedingung dazu, dass der Anhang in der Sicherheits-Sandbox gescannt wird.

   2. Klicken Sie im Feld Ausdrücke auf Hinzufügen.

   3. Wählen Sie in der Liste Optionen für den Ausdruck aus und klicken Sie dann auf Speichern.

      • Einfacher Inhaltsabgleich: Hierbei wird auf Übereinstimmungen mit Inhalt geprüft, den Sie angeben. Der einfache Inhaltsabgleich funktioniert wie die Suche in Gmail. Wenn Sie z. B. nach mein Kaufauftrag suchen, werden alle Strings zurückgegeben, die die Wörter mein und Kaufauftrag enthalten. Weitere Informationen unter Suchoperatoren in Gmail

      • Erweiterter Inhaltsabgleich: Bei dieser Option können Sie zuerst die Position des Textstrings innerhalb der Nachricht und die Art der Übereinstimmung auswählen. Danach legen Sie fest, welche Inhalte gesucht werden sollen. Anders als beim einfachen Inhaltsabgleich muss der String hier genau übereinstimmen. In den Tabellen unten finden Sie eine Beschreibung der einzelnen Positionen innerhalb der Nachricht und der Übereinstimmungstypen. Weitere Informationen zu den Optionen für den erweiterten Inhaltsabgleich

      • Metadatenabgleich: Wählen Sie das gewünschte Attribut und die Art der Übereinstimmung aus. Außerdem können Sie ggf. den Übereinstimmungswert eingeben. In der Tabelle unten finden Sie eine Beschreibung der Metadatenattribute und Übereinstimmungstypen. Weitere Informationen zu den Metadatenattributen und Übereinstimmungstypen

      • Abgleich mit vordefinierten Inhalten: Wählen Sie einen der vordefinierten Inhaltsdetektoren aus. Dies können beispielsweise Kreditkartennummer oder Sozialversicherungsnummer sein. Sie können nach Wunsch festlegen, wie oft der Detektor in der Nachricht vorhanden sein muss, damit die definierte Aktion ausgelöst wird. Ein Scan kann auch ausgelöst werden, wenn der Detektor in der Nachricht einen Konfidenzschwellenwert erreicht. Hinweis: Diese Funktion ist nicht in allen Versionen verfügbar. Weitere Informationen unter E-Mail-Verkehr mit der Funktion „Schutz vor Datenverlust“ überprüfen

      Optionen für den erweiterten Inhaltsabgleich

      • Position: Der Bereich der E-Mail, in dem der Inhalt auftaucht.

        Positionstyp	Beschreibung
        Header + Text	Die vollständigen Header und der Textkörper, einschließlich Anhänge (MIME-Bestandteile decodiert)
        Vollständige Header	Alle Header-Felder; Textkörper der Nachricht und Anhänge werden nicht berücksichtigt
        Textkörper	Der Haupttext der E-Mail-Nachricht, einschließlich Anhänge (MIME-Bestandteile codiert)
        Betreff	Der Betreff der Nachricht im E-Mail-Header
        Absender-Header	E-Mail-Adresse des Absenders, wie in der Header-Adresse (Von:) angegeben. Sie kann sich von der des im Envelope-Absender angegebenen Absenders unterscheiden. Der Absender-Header besteht nur aus der E-Mail-Adresse zwischen den spitzen Klammern. Der Name des Kontoinhabers gehört nicht dazu. Beispiel: Von: Erika Mustermann <[e-mail]> Der Absender-Header ist [e-mail]. Hinweis: Der linke Teil einer @gmail.com- und @googlemail.com-Adresse wird in die kanonische Form konvertiert. Die Adresse [e-mail] wird beispielsweise in [e-mail] konvertiert.
        Empfänger-Header	Die in den E-Mail-Headern „An:“, „Cc:“ und „Bcc:“ angegebenen Empfänger. Die Angabe hier kann von der Eintragung unter Jeder Envelope-Empfänger abweichen. Es wird jeweils nur ein Empfänger verglichen. Sind zwei oder mehr Empfänger angegeben, wird die erweiterte Inhaltsregel nicht mit allen Empfängern in einem String abgeglichen. Wenn Sie eine Regel für Nachrichten einrichten möchten, die an mehrere Nutzer gesendet werden, sollten Sie vollständige Header verwenden. Der Empfänger-Header enthält die E-Mail-Adresse, die sich innerhalb der spitzen Klammern befindet, nicht den Namen des Kontoinhabers. Beispiel: An: Erika Mustermann <[e-mail]> Cc: Max Mustermann <[e-mail]> Bcc: Hans Müller <[e-mail]> Die Empfänger-Header sind [e-mail], [e-mail] und [e-mail].
        Envelope-Absender	Der ursprüngliche Absender, der während der SMTP-Kommunikationsanfrage gemeldet wurde. Er kann von dem im Absender-Header abweichen. Er entspricht häufig, aber nicht immer, der Adresse im Return-Path-Header.
        Jeder Envelope-Empfänger	Alle Empfänger, die während der SMTP-Kommunikationsanfrage gemeldet wurden. Sie können von denen im Empfänger-Header abweichen. Dazu können auch Einzelpersonen gehören, die als Teil einer Gruppenerweiterung hinzugefügt wurden. Es wird jeweils nur ein Empfänger verglichen. Sind zwei oder mehr Empfänger angegeben, wird die erweiterte Inhaltsregel nicht mit allen Empfängern in einem String abgeglichen.
        Rohnachricht	Die vollständigen Header und der Textkörper, einschließlich aller Anhänge und anderer MIME-Bestandteile der Nachricht. MIME-Bestandteile werden nicht decodiert.

      • Übereinstimmungstyp: Die Parameter, die zur Bestimmung einer Übereinstimmung verwendet werden.
         

        Art der Übereinstimmung	Beschreibung
        Beginnt mit	Es wird an der ausgewählten Position nach Inhalten gesucht, die mit dem festgelegten Zeichen oder dem festgelegten String beginnen.
        Endet mit	Es wird an der ausgewählten Position nach Inhalten gesucht, die mit dem festgelegten Zeichen oder dem festgelegten String enden.
        Enthält Text	Es wird an der ausgewählten Position nach Inhalten gesucht, die den festgelegten String haben.
        Enthält keinen Text	Es wird an der ausgewählten Position nach Inhalten gesucht, die den festgelegten String nicht haben.
        Ist gleich	Es wird an der ausgewählten Position nach Inhalten gesucht, die genau mit dem festgelegten String übereinstimmen.
        Ist leer	Es wird an der ausgewählten Position nach leeren Inhalten gesucht.
        Stimmt mit dem Regex überein	Es wird an der ausgewählten Position nach Inhalten gesucht, die mit dem festgelegten regulären Ausdruck übereinstimmen.
        Stimmt nicht mit Regex überein	Es wird an der ausgewählten Position nach Inhalten gesucht, die nicht mit dem angegebenen regulären Ausdruck übereinstimmen.
        Stimmt mit einem beliebigen Wort überein	Es wird an der ausgewählten Position nach Inhalten gesucht, die mit einem beliebigen Wort in der angegebenen Wortliste übereinstimmen.
        Stimmt mit allen Wörtern überein	Es wird an der ausgewählten Position nach Inhalten gesucht, die mit allen Wörtern in der angegebenen Wortliste übereinstimmen.

      • Inhalt: Der Text, der abgeglichen werden soll.

      Metadatenattribute und Übereinstimmungsarten

      Attribut	Art der Übereinstimmung	Beschreibung
      Authentifizierung der Nachricht	Nachricht wurde authentifiziert Nachricht wurde nicht authentifiziert	Wählen Sie diese Option aus, um Nachrichten zu erfassen, die von Ihrem Compliance-Ausdruck berücksichtigt werden sollen, ob authentifiziert oder nicht. Diese Option erfüllt den DMARC-Standard. Nachrichten gelten als authentifiziert, wenn sie entweder die SPF- oder die DKIM-Prüfung bestehen. Bestehen sie keine der beiden Prüfungen, gelten sie als nicht authentifiziert. Weitere Informationen unter Spoofing, Phishing und Spam verhindern
      Quell-IP	Liegt im Bereich Liegt nicht im Bereich	Wählen Sie diese Option aus, um Nachrichten zu erfassen, die bzw. die nicht in den IP-Bereich fallen, den Sie im Complianceausdruck festlegen.
      Sichere Übertragung (TLS)	Die Verbindung ist TLS-verschlüsselt Die Verbindung ist nicht TLS-verschlüsselt	Wählen Sie diese Option aus, um empfangene Nachrichten zu erfassen, die von Ihrem Compliance-Ausdruck berücksichtigt werden sollen, ob TLS-verschlüsselt oder nicht.
      Nachrichtengröße	Ist größer als die folgende (MB) Ist kleiner als die folgende (MB)	Wählen Sie diese Option aus, um Nachrichten zu erfassen, die größer oder kleiner als die in Ihrem Compliance-Ausdruck angegebene Größe sind. Geben Sie die gewünschte Nachrichtengröße (MB) in das Feld ein. Das ist die Rohgröße der gesamten Nachricht, die aufgrund der Codierung bis zu 33 % höher sein kann als die Originalgröße der Nachricht und der Anhänge.
      S/MIME-Verschlüsselung	Nachricht ist mit S/MIME verschlüsselt Nachricht ist nicht mit S/MIME verschlüsselt	Wählen Sie diese Option aus, um Nachrichten zu erfassen, die mit S/MIME verschlüsselt sind oder nicht. Unterstützte Versionen für diese Funktion: Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus.  G Suite-Versionen vergleichen
      Mit S/MIME signiert	Nachricht ist mit S/MIME signiert Nachricht ist nicht mit S/MIME signiert	Wählen Sie diese Option aus, um Nachrichten zu erfassen, die mit S/MIME signiert sind oder nicht. Unterstützte Versionen für diese Funktion: Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus.  G Suite-Versionen vergleichen
      Gmail-Modus „Vertraulich“	Nachricht ist im Gmail-Modus „Vertraulich“ Nachricht ist nicht im Gmail-Modus „Vertraulich“	Wählen Sie diese Option aus, um Nachrichten zu erfassen, die im Gmail-Modus „Vertraulich“ sind oder nicht.

9. Prüfen Sie, ob Sicherheits-Sandbox ausführen als Aktion angezeigt wird, wenn Ausdrücke übereinstimmen. Bei übereinstimmenden Bedingungen wird immer ein Scan des Anhangs in der Sicherheits-Sandbox ausgelöst (Sicherheits-Sandbox ausführen).
10. Wenn Sie Ihre Einstellungen vorgenommen haben, klicken Sie auf Einstellung hinzufügen oder auf Speichern und dann unten auf der Gmail-Seite Erweiterte Einstellungen auf Speichern. Oder rufen Sie diese Einstellungen auf:
    • Anhänge scannen, wenn Nachrichten von bestimmten Adresslisten stammen
    • Anhänge bestimmter Kontotypen scannen
    • Anhänge von Absendern, Empfängern und Gruppen scannen (Envelope-Filter)

Schädliche Anhänge in die Quarantäne verschieben

Von der Sicherheits-Sandbox erkannte Malware wird standardmäßig in den Spamordner verschoben. Sie können die von der Sicherheits-Sandbox erkannten Anhänge mit schädlicher Software aber auch unter Quarantäne stellen lassen. Erstellen Sie einfach mithilfe des Metadatenattributs Spam eine Regel für die Inhaltscompliance.

Anhänge scannen, wenn Nachrichten von bestimmten Adresslisten stammen

Sie können Adresslisten als Kriterien dafür angeben, ob Nachrichten mit den Regeln für die Sicherheits-Sandbox abgeglichen werden sollen. Die Listen können E-Mail-Adressen, Domains oder beides enthalten.

Um festzustellen, ob eine Regel auf eine Adressliste angewendet wird, werden in Gmail bei empfangenen E-Mails (Von:) der Absender und bei gesendeten E-Mails die Empfänger überprüft. Bei Absendern werden außerdem die Anforderungen an die Authentifizierung geprüft. Wenn mehrere Listen angegeben sind, muss eine Adresse mindestens mit einer Liste übereinstimmen, damit eine Regel angewendet wird.

So werden Adresslisten angegeben:

1. Klicken Sie im Feld Einstellung hinzufügen oder Einstellung bearbeiten auf Optionen anzeigen. Wie Sie zu diesem Feld gelangen, erfahren Sie unter Anhänge nur scannen, wenn Nachrichten bestimmten Regeln entsprechen. 

2. Klicken Sie im Bereich Optionen auf das Kästchen neben dem Feld Adressenlisten verwenden, um die Anwendung dieser Einstellung zu umgehen oder zu steuern.

3. Wählen Sie eine Option aus:

   • Diese Einstellung für bestimmte Adressen/Domains umgehen: Bei dieser Option wird die Regel für Übereinstimmungen mit der Adressliste übersprungen, unabhängig davon, ob in der Regel weitere Kriterien angegeben sind.

   • Diese Einstellung nur auf bestimmte Adressen/Domains anwenden: Eine Übereinstimmung mit der Adressliste wird zu einer Bedingung dafür, ob die Regel angewendet wird. Wenn es in der Regel weitere Kriterien wie Übereinstimmungsausdrücke, Kontotypen oder Envelope-Filter gibt, müssen diese Bedingungen ebenfalls zutreffen, damit die Regel angewendet wird.

4. Klicken Sie neben Es wurden noch keine Listen verwendet auf Aktuelle verwenden oder neue erstellen.

5. Führen Sie im Feld Verfügbare Listen eine der folgenden Aktionen aus:

   • Wählen Sie den Namen einer vorhandenen Liste aus und klicken Sie auf Verwenden.

   • Geben Sie in das Feld Neue Liste erstellen einen Namen für eine neue Liste ein und klicken Sie dann auf Erstellen.

6. So fügen Sie einer Liste E-Mail-Adressen oder Domains hinzu:
   1. Bewegen Sie den Mauszeiger auf den Namen der Liste und klicken Sie auf Bearbeiten.
   2. Wenn Sie einer Liste E-Mail-Adressen oder Domains hinzufügen möchten, klicken Sie auf Hinzufügen.
   3. Geben Sie eine vollständige E-Mail-Adresse oder einen Domainnamen ein, z. B. solarmora.com. Wenn Sie mehrere Adressen hinzufügen möchten, trennen Sie sie durch Kommas oder Leerzeichen.
   4. Klicken Sie das Kästchen Keine Absender-Authentifizierung anfordern an, um die Regel für genehmigte Absender ohne Authentifizierung zu umgehen. Verwenden Sie diese Option mit Vorsicht, da sie potenziell zu Spoofing führen kann.
   5. Klicken Sie auf Speichern.

7. Wenn Sie alle Einstellungen konfiguriert haben, klicken Sie unten im Feld auf Einstellung hinzufügen und dann auf der Gmail-Seite Erweiterte Einstellungen unten auf Speichern. Oder gehen Sie zu Betroffene Kontotypen.

Anhänge bestimmter Kontotypen scannen

Sie können die Kontotypen als Kriterien dafür festlegen, ob Nachrichten mit den Regeln für die Sicherheits-Sandbox übereinstimmen.

Der Standardwert ist die Option Nutzer. Sie können jedoch mehr als einen Typ auswählen. Wenn Sie eine Einstellung für ausgehende E-Mails einrichten, muss der Kontotyp mit dem Typ des Absenders übereinstimmen.

1. Klicken Sie im Feld Einstellung hinzufügen oder Einstellung bearbeiten auf Optionen anzeigen. Wie Sie zu diesem Feld gelangen, erfahren Sie unter Anhänge nur scannen, wenn Nachrichten bestimmten Regeln entsprechen. 
2. Wählen Sie im Bereich Optionen die gewünschten Einstellungen für Betroffene Kontotypen aus:
   • Nutzer
   • Unbekannte/Catchall-Konten
3. Wenn Sie Ihre Änderungen vorgenommen haben, klicken Sie auf Einstellung hinzufügen oder auf Speichern und dann unten auf der Gmail-Seite Erweiterte Einstellungen auf Speichern. Gehen Sie andernfalls zum Abschnitt mit weiteren Informationen zum Angeben eines Envelope-Filters.

Anhänge von Absendern, Empfängern und Gruppen scannen (Envelope-Filter)

Sie können Envelope-Informationen in E-Mails als Kriterien in Sicherheits-Sandbox-Regeln angeben. Das kann zum Beispiel die Absender- oder Empfängeradresse sein.

1. Klicken Sie im Feld Einstellung hinzufügen oder Einstellung bearbeiten auf Optionen anzeigen. Wie Sie zu diesem Feld gelangen, erfahren Sie unter Anhänge nur scannen, wenn Nachrichten bestimmten Regeln entsprechen. 
2. Wählen Sie im Bereich Optionen die gewünschten Einstellungen für Envelope-Filter aus: Sie können das Kästchen Nur für bestimmte Envelope-Absender, das Kästchen Nur für bestimmte Envelope-Empfänger oder beide anklicken.
3. Wählen Sie eine Option aus:

   • Einzelne E-Mail-Adresse: Legen Sie einen einzelnen Nutzer durch Eingabe der E-Mail-Adresse fest. Geben Sie die vollständige E-Mail-Adresse inklusive @-Zeichen und Domainname an. Groß-/Kleinschreibung wird nicht berücksichtigt.

   • Schemaabgleich: Geben Sie einen regulären Ausdruck ein, um mehrere Absender oder Empfänger in Ihrer Domain festzulegen. Klicken Sie auf Ausdruck testen, um zu prüfen, ob die Syntax korrekt ist. Sie können beispielsweise dafür sorgen, dass diese Einstellung nur für drei bestimmte Nutzer gilt, indem Sie die Liste der Nutzer mit der folgenden regulären Ausdruckssyntax eingeben:
     
     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$
     
     Im Ausdruck:

     • entspricht ^ dem Anfang einer neuen Zeile
     • sorgt (?i) dafür, dass die Groß-/Kleinschreibung nicht berücksichtigt wird
     • entspricht $ dem Ende einer Zeile

     Weitere Informationen zur Verwendung regulärer Ausdrücke

   • Gruppenmitgliedschaft: Wählen Sie eine oder mehrere Gruppen aus der Liste aus. Bei Envelope-Absendern gilt diese Option nur für gesendete E-Mails. Bei Envelope-Empfängern gilt sie nur für empfangene E-Mails. Wenn noch keine Gruppen vorhanden sind, müssen Sie eine Gruppe erstellen.

4. Klicken Sie unten im Feld auf Einstellung hinzufügen oder auf Speichern und dann unten auf der Gmail-Seite Erweiterte Einstellungen auf Speichern. 
   
   Anhänge werden gemäß den angegebenen Regeln gescannt.

Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen

Berichte und Änderungen an Einstellungen ansehen

Im Bericht Spamfilter – Malware können Sie sich ansehen, wie viele schädliche Anhänge erkannt wurden. Außerdem werden alle Nachrichten aufgelistet, die als schädlich identifiziert wurden. Die Anzahl der gescannten Anhänge wird nicht im Bericht angezeigt. Dieser Bericht ist im Google Workspace-Sicherheitsdashboard verfügbar. 

Änderungen an den Einstellungen für die Sicherheits-Sandbox werden im Audit-Log für Administratoren angezeigt.

Weitere Informationen

Best Practices für schnelleres Testen von Regeln

_{Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.}