Regels instellen om schadelijke bijlagen te detecteren

Deze functie wordt ondersteund in de volgende versies: Enterprise Plus, Education Standard en Education Plus.  Versies vergelijken

E-mailbijlagen kunnen schadelijke software bevatten die mogelijk niet wordt gezien door traditionele antivirusprogramma's. Gmail kan bijlagen scannen of uitvoeren in een virtuele omgeving met de naam 'sandbox-beveiliging' om deze bedreigingen te identificeren. Als de bijlagen worden geïdentificeerd als schadelijk, wordt de e-mail in de map Spam van de ontvanger geplaatst.

Als beheerder kunt u bijlagen op verschillende manieren beheren:

• Instellen dat Gmail alle ondersteunde bijlagetypen moet scannen met sandbox-beveiliging.
• Regels instellen om te bepalen welke bijlagen worden gescand met sandbox-beveiliging.
• Regels voor content-compliance instellen om schadelijke bijlagen te beheren.

Enkele van de bestandstypen die worden gescand met sandbox-beveiliging zijn uitvoerbare Microsoft-bestanden, Microsoft Office-bestanden en pdf-bestanden. Met sandbox-beveiliging kunt u bestanden scannen die rechtstreeks zijn toegevoegd aan e-mails of die zich in een archief bevinden (zoals zip of rar).

Over regels voor sandbox-beveiliging en andere scans

U kunt regels maken om te bepalen welke bijlagen moeten worden gescand met sandbox-beveiliging. U kunt bijvoorbeeld regels maken om bijlagen in berichten te scannen die voldoen aan deze voorwaarden:

• Berichten of bijlagen die bepaalde content bevatten, zoals het woord factuur.
• Berichten die van bepaalde gebruikers afkomstig zijn.
• Berichten die zijn verzonden van buiten een bepaald domein.
• Berichten die een envelopadres hebben dat overeenkomt met specifieke patronen.

Met sandbox-beveiliging kunt u bijlagen scannen uit uw domein en uit externe domeinen.

Hoe scans met sandbox-beveiliging samenwerken met andere scans

Scans met sandbox-beveiliging worden apart uitgevoerd van andere scans voor compliance en scans voorafgaand aan de bezorging. Scans voor content-compliance kunnen bijvoorbeeld zoeken naar persoonlijke informatie, zoals creditcardnummers. Scans voor compliance van bijlagen kunnen bijlagen van een bepaald type of bepaalde grootte blokkeren. Gmail voert scans voor compliance en scans voorafgaand aan de bezorging apart uit van scans met sandbox-beveiliging.

Opmerking: Sandbox-beveiliging scant geen e-mailbijlagen die zijn geblokkeerd door complianceregels of scans voorafgaand aan de bezorging.

Ga voor meer informatie naar:

• Scans voor content-compliance
• Scans voor compliance van bijlagen
• Verbeterde scans voordat berichten worden bezorgd

Berichten kunnen worden vertraagd

Als bijlagen worden gescand met sandbox-beveiliging, kan het maximaal 3 minuten langer duren voordat berichten worden bezorgd. Soms zijn scans eerder klaar.

Instellingen voor sandbox-beveiliging zoeken

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  AppsGoogle WorkspaceGmailSpam, phishing en malware.
3. Selecteer de organisatie-eenheid waarvoor u de instellingen wilt instellen. Als u de instellingen wilt configureren voor iedereen, selecteert u de organisatie op het hoogste niveau. Selecteer anders een van de onderliggende organisatie-eenheden.
4. Scroll in het gedeelte Spam, phishing en malware naar Sandbox-beveiliging. De regels voor sandbox-beveiliging staan onderaan in dit gedeelte.

Alle bijlagen scannen met sandbox-beveiliging

Als beheerder kunt u instellen dat Gmail alle e-mailbijlagen scant.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  AppsGoogle WorkspaceGmailSpam, phishing en malware.
3. Selecteer de organisatie-eenheid waarvoor u de instellingen wilt instellen. Als u de instellingen wilt configureren voor iedereen, selecteert u de organisatie op het hoogste niveau. Selecteer anders een van de onderliggende organisatie-eenheden.
4. Scroll in het gedeelte Spam, phishing en malware naar Sandbox-beveiliging. De regels voor sandbox-beveiliging staan onderaan in dit gedeelte.
5. Als u wilt dat alle bijlagen worden gescand, vinkt u het vakje aan voor Virtueel openen van bijlagen in een sandbox-omgeving toestaan....

   Opmerking: Als u dit vakje aanvinkt, worden alle bijlagen gescand met sandbox-beveiliging, zelfs als u specifieke sandbox-regels opgeeft.

6. Klik onderaan de pagina op Opslaan.

Wijzigingen verwerken kan tot 24 uur duren, maar meestal gaat het sneller. Meer informatie

Bijlagen alleen scannen als berichten overeenkomen met bepaalde regels

De regels die u opgeeft, worden gebruikt om de e-mailberichten te identificeren waarvan de bijlagen worden gescand.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  AppsGoogle WorkspaceGmailSpam, phishing en malware.
3. Selecteer de organisatie-eenheid waarvoor u de instellingen wilt instellen. Als u de instellingen wilt configureren voor iedereen, selecteert u de organisatie op het hoogste niveau. Selecteer anders een van de onderliggende organisatie-eenheden.

4. Ga naar het gedeelte Spam, phishing en malware en haal onder Sandbox-beveiliging het vinkje weg voor Virtueel openen van bijlagen in een sandbox-omgeving toestaan.... Als u dit vakje uitvinkt, worden bijlagen alleen gescand met sandbox-beveiliging als deze overeenkomen met sandbox-regels.

5. Plaats onderaan het gedeelte Spam, phishing en malware de muisaanwijzer op Regels voor sandbox-beveiliging. Klik vervolgens op Configureren.

6. Vul in het vak Instelling toevoegen, onder Regels voor sandbox-beveiliging, een naam in voor de regel. Deze naam wordt weergegeven op de pagina met instellingen.

7. Vink in het gedeelte E-mailberichten waarop dit van toepassing is de vakjes aan naast de berichttypen:

   • Binnenkomend: Berichten die vanuit externe domeinen naar uw organisatie zijn verzonden.

   • Intern - ontvangen: Berichten die zijn verstuurd en ontvangen binnen de domeinen en subdomeinen van uw organisatie. 

8. Doe het volgende in het gedeelte Expressies toevoegen die de inhoud beschrijven die u wilt zoeken in elk bericht:

   1. Selecteer of een bericht moet overeenkomen met een of met alle expressies. Als u bijvoorbeeld Als EEN van de volgende overeenkomt met het bericht selecteert, wordt de bijlage gescand met sandbox-beveiliging als deze met een van de opgegeven voorwaarden overeenkomt.

   2. Klik in het vak Expressies op Toevoegen.

   3. Kies in de lijst wat u wilt specificeren voor de expressie en klik op Opslaan.

      • Eenvoudig contentresultaat: Komt overeen met de content die u opgeeft. 'Eenvoudig contentresultaat' werkt hetzelfde als de zoekfunctie in Gmail. Als u bijvoorbeeld zoekt naar inkooporder betaald, wordt elke tekenreeks met de woorden inkooporder en betaald geretourneerd.Meer informatie over Zoekoperators voor Gmail.

      • Geavanceerd contentresultaat: Selecteer de Locatie van de tekst in het bericht en het Overeenkomsttype. Voer vervolgens de content in waarnaar moet worden gezocht. De tekenreeks moet exact overeenkomen, in tegenstelling tot Eenvoudig contentresultaat. In de tabellen hieronder ziet u een beschrijving van elke locatie in het bericht en de overeenkomsttypen. Meer informatie over opties voor Geavanceerd contentresultaat.

      • Overeenkomende metadata: Selecteer het kenmerk dat moet overeenkomen en het Overeenkomsttype. Voer indien nodig de Overeenkomstwaarde in. In de tabel hieronder ziet u een beschrijving van metadatakenmerken en overeenkomsttypen. Meer informatie over Metadatakenmerken en overeenkomsttypen.

      • Overeenkomst vooraf ingestelde content: Kies een van de vooraf ingestelde contentdetectoren. Selecteer bijvoorbeeld Creditcardnummer of Burgerservicenummer. U kunt ook het aantal keer instellen dat de detector moet voorkomen in een bericht voordat de actie die u heeft aangegeven, in gang wordt gezet. Daarnaast kunt u ook een scan laten uitvoeren als de detector in het bericht voldoet aan een vertrouwensdrempel. Opmerking: Deze functie is niet beschikbaar voor alle versies. Zie Uw e-mailverkeer scannen met de functie Gegevensverlies voorkomen voor meer informatie.

      Opties voor Geavanceerd contentresultaat

      • Locatie: Het gedeelte van het e-mailbericht waarin de content staat. 

        Locatietype	Beschrijving
        Berichtkoppen + hoofdgedeelte	De volledige kopteksten en de inhoud van het bericht. Inclusief bijlagen (MIME-gedeelten gedecodeerd).
        Volledige berichtkoppen	Alle koptekstvelden. De berichttekst en de bijlagen worden niet gecontroleerd.
        Hoofdgedeelte	Het hoofdtekstgedeelte van het e-mailbericht. Inclusief bijlagen (MIME-gedeelten gecodeerd).
        Onderwerp	Het onderwerp van de e-mail, zoals dit in de koptekst van de e-mail staat.
        Koptekst afzender	Het e-mailadres van de afzender, zoals dit in de Van-koptekst staat. Dit kan anders zijn dan het e-mailadres van de afzender die onder Envelopafzender staat. De koptekst van de afzender bestaat uit het e-mailadres tussen punthaken en bevat niet de accountnaam. Bekijk dit voorbeeld: Van: Jane Doe <[e-mail]> De koptekst van de afzender is [e-mail]. Opmerking: De woorden links van adressen die eindigen op @gmail.com en @googlemail.com worden omgezet naar de canonieke naam. [e-mail] wordt bijvoorbeeld omgezet naar [e-mail].
        Koptekst ontvangers	De ontvanger(s) zoals deze in de kopteksten Aan, Cc en Bcc van de e-mail staan. Deze kunnen verschillen van de ontvangers onder Elke envelopontvanger. Hiermee wordt slechts één ontvanger tegelijk vergeleken. Als er 2 of meer ontvangers zijn, zoekt de geavanceerde contentregel niet naar overeenkomsten met alle ontvangers in een tekenreeks. Gebruik 'Volledige berichtkoppen' om een regel in te stellen voor berichten voor meerdere ontvangers. De koptekst van de ontvanger bestaat uit het e-mailadres tussen punthaken en bevat niet de naam van de accounteigenaar. Bekijk dit voorbeeld: Aan: Janneke Janssen <[e-mail]> Cc: Job Smit <[e-mail]> Bcc: Job Smit <[e-mail]> De kopteksten van de ontvangers zijn [e-mail], [e-mail] en [e-mail].
        Envelopafzender	De oorspronkelijke afzender die is gerapporteerd tijdens het SMTP-communicatieverzoek. Deze kan verschillen van de afzender onder Koptekst afzender. Meestal, maar niet altijd, komt deze overeen met het adres in de koptekst Return-path.
        Elke envelopontvanger	De ontvanger(s) die zijn gerapporteerd tijdens het SMTP-communicatieverzoek. Deze kunnen verschillen van de ontvangers onder Koptekst ontvanger. Dit resultaat kan individuele gebruikers bevatten die onderdeel zijn van een uitgebreide groep. Hiermee wordt slechts één ontvanger tegelijk vergeleken. Als er 2 of meer ontvangers zijn, zoekt de geavanceerde contentregel niet naar overeenkomsten met alle ontvangers in een tekenreeks.
        Onbewerkt bericht	De volledige kopteksten en de berichttekst, inclusief alle bijlagen en andere MIME-gedeelten van het bericht. MIME-gedeelten worden niet gedecodeerd.

      • Overeenkomsttype: De parameters die worden gebruikt om te bepalen of er een overeenkomst is.
         

        Overeenkomsttype	Beschrijving
        Begint met	Zoekt in de geselecteerde locatie naar content die begint met het gespecificeerde teken of de gespecificeerde tekenreeks.
        Eindigt op	Zoekt in de geselecteerde locatie naar content die eindigt met het gespecificeerde teken of de gespecificeerde tekenreeks.
        Bevat tekst	Zoekt in de geselecteerde locatie naar content die de opgegeven tekenreeks bevat.
        Bevat niet	Zoekt in de geselecteerde locatie naar content die de opgegeven tekenreeks niet bevat.
        Is gelijk aan	Zoekt in de geselecteerde locatie naar content die exact overeenkomt met de gespecificeerde tekenreeks.
        Is leeg	Zoekt in de geselecteerde locatie naar lege content.
        Komt overeen met regex	Zoekt in de geselecteerde locatie naar content die overeenkomt met de opgegeven reguliere expressie.
        Niet overeenkomt met regex	Zoekt in de geselecteerde locatie naar content die niet overeenkomt met de opgegeven reguliere expressie.
        Een of meer woorden komen overeen	Zoekt in de geselecteerde locatie naar content die overeenkomt met een of meer van de woorden in de gespecificeerde woordenlijst.
        Alle woorden komen overeen	Zoekt in de geselecteerde locatie naar content die overeenkomt met alle woorden in de gespecificeerde woordenlijst.

      • Content: De tekst die moet worden gevonden.

      Metadatakenmerken en overeenkomsttypen

      Kenmerk	Overeenkomsttype	Beschrijving
      Berichtverificatie	Bericht is geverifieerd Bericht is niet geverifieerd	Selecteer deze optie zodat berichten die wel of niet zijn geverifieerd, worden meegenomen in de compliance-expressie. Deze optie voldoet aan de DMARC-standaard. Als berichten door de SPF- of DKIM-controle komen, zijn ze geverifieerd.Berichten die niet door een van deze controles komen, worden gezien als niet-geverifieerd. Meer informatie over SPF, DKIM en DMARC.
      Bron-IP-adres	Valt binnen het volgende bereik Valt niet binnen het volgende bereik	Selecteer deze optie om berichten in de compliance-expressie mee te nemen die wel of niet binnen het opgegeven IP-bereik vallen.
      Beveiligd verzenden (TLS)	De verbinding is TLS-versleuteld De verbinding is niet TLS-versleuteld	Selecteer deze optie zodat ontvangen berichten die wel of niet TLS-versleuteld zijn, worden meegenomen in de compliance-expressie.
      Berichtgrootte	Is groter dan het volgende (MB) Is kleiner dan het volgende (MB)	Selecteer deze optie om in uw compliance-expressie berichten mee te nemen die groter of kleiner zijn dan de gespecificeerde grootte. Voer de berichtgrootte in MB in het veld in. Dit is de onbewerkte grootte van het volledige bericht. Deze kan tot 33% groter zijn dan de oorspronkelijke grootte van het bericht en de bijlagen. Dit komt door de standaard coderingsoverhead.
      S/MIME-versleuteling	Bericht is S/MIME-versleuteld Bericht is niet S/MIME-versleuteld	Selecteer deze optie zodat berichten die wel of niet zijn versleuteld met S/MIME, worden meegenomen in uw compliance-expressie. Deze functie wordt ondersteund in de volgende versies: Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade en Education Plus.  Versies vergelijken
      S/MIME-ondertekend	Bericht is S/MIME-ondertekend Bericht is niet S/MIME-ondertekend	Selecteer deze optie zodat berichten die wel of niet zijn ondertekend met S/MIME, worden meegenomen in de compliance-expressie. Deze functie wordt ondersteund in de volgende versies: Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade en Education Plus.  Versies vergelijken
      Vertrouwelijke modus van Gmail	Bericht staat in de vertrouwelijke modus van Gmail Bericht staat niet in de vertrouwelijke modus van Gmail	Selecteer deze optie zodat berichten die wel of niet in de vertrouwelijke modus van Gmail staan, worden meegenomen.

9. Controleer of Sandbox-beveiliging uitvoeren wordt weergegeven als de actie die moet worden uitgevoerd als er een overeenkomst is met een expressie.Overeenkomende voorwaarden activeren altijd de actie om bijlagen te scannen met sandbox-beveiliging (Sandbox-beveiliging uitvoeren).
10. Klik als u klaar bent op Instelling toevoegen of Opslaan. Klik vervolgens onderaan de pagina Geavanceerde instellingen in Gmail op Opslaan. Of ga naar deze instellingen:
    • Bijlagen scannen als berichten afkomstig zijn van specifieke adreslijsten
    • Bijlagen van specifieke accounttypen scannen
    • Bijlagen van afzenders, ontvangers en groepen scannen (envelopfilter)

Quarantaine voor schadelijke bijlagen

Als er malware wordt gedetecteerd door sandbox-beveiliging, wordt het bericht standaard in de map Spam geplaatst. U kunt er ook voor kiezen bijlagen met schadelijke software die met sandbox-beveiliging zijn gedetecteerd, in de quarantaine te plaatsen.Maak een regel voor content-compliance met het metadatakenmerk spam.

Bijlagen scannen als berichten afkomstig zijn van specifieke adreslijsten

U kunt opgeven dat berichten worden gescand met sandbox-beveiliging als deze afkomstig zijn van adressen op bepaalde adreslijsten. Dit kunnen lijsten zijn met e-mailadressen, domeinen of beide.

Gmail bekijkt de Van-afzenders voor ontvangen e-mails en de ontvangers voor verstuurde e-mails om te bepalen of een regel geldt voor een adreslijst. De verificatievereiste wordt ook gecontroleerd voor de afzenders. Als er meerdere lijsten zijn gespecificeerd, moeten de adressen overeenkomen met minstens één van de lijsten.

Ga als volgt te werk om adreslijsten op te geven:

1. Klik in het vak Toevoegen of Instelling bewerken op Opties weergeven.Zie Bijlagen scannen als berichten overeenkomen met bepaalde regels voor informatie over hoe u dit vak vindt.

2. Vink in het gedeelte Opties het vakje aan voor Adreslijsten gebruiken om toepassing van deze instelling over te slaan of te beheren.

3. Selecteer een optie:

   • Deze instelling overslaan voor specifieke adressen/domeinen: Hiermee wordt de regel overgeslagen als het adres op de adreslijst staat, ongeacht eventuele andere criteria die in de regel zijn gespecificeerd.

   • Deze instelling alleen toepassen op specifieke adressen/domeinen: De regel wordt alleen toegepast als het adres op de adreslijst staat. Als er andere criteria zijn opgegeven in de regel (overeenkomstexpressies, accounttypen of envelopfilters), moet ook worden voldaan aan die voorwaarden voordat de regel wordt toegepast.

4. Klik onder Er zijn nog geen lijsten gebruikt op Gebruik een bestaande lijst of maak een nieuwe lijst.

5. Voer een van de volgende handelingen uit in het vak Beschikbare lijsten:

   • Selecteer de naam van een bestaande lijst en klik op Gebruiken.

   • Voer in het veld Nieuwe lijst maken de naam in van een nieuwe lijst en klik op Maken.

6. Ga als volgt te werk om e-mailadressen of domeinen aan de lijst toe te voegen:
   1. Plaats de muisaanwijzer op de naam van de lijst en klik op Bewerken.
   2. Voeg e-mailadressen of domeinen aan de lijst toe en klik op Toevoegen.
   3. Voer een volledig e-mailadres in of een domeinnaam, zoals solarmora.com. Als u meerdere adressen wilt toevoegen, scheidt u elk adres door een komma of spatie.
   4. Vink het vakje aan voor Geen afzenderverificatie vereisen om de regel over te slaan voor goedgekeurde afzenders voor wie geen verificatie is ingesteld. Gebruik deze optie met beleid, omdat die tot spoofing kan leiden.
   5. Klik op Opslaan.

7. Klik als u klaar bent onderaan het vak op Instelling toevoegen. Klik vervolgens onderaan de pagina Geavanceerde instellingen in Gmail op Opslaan. Ga anders naar Accounttypen waarop dit van toepassing is.

Bijlagen van specifieke accounttypen scannen

U kunt accounttypen opgeven als criterium voor of berichten overeenkomen met regels voor sandbox-beveiliging.

Standaard is Gebruikers geselecteerd, maar u kunt meer dan één type selecteren.Als u een instelling voor uitgaand verkeer instelt, moet het geselecteerde accounttype overeenkomen met de afzender.

1. Klik in het vak Toevoegen of Instelling bewerken op Opties weergeven.Zie Bijlagen scannen als berichten overeenkomen met bepaalde regels voor informatie over hoe u dit vak vindt.
2. Selecteer in het gedeelte Opties de instellingen bij Accounttypen waarop dit van toepassing is:
   • Gebruikers
   • Niet herkend/verzameladres
3. Klik als u klaar bent op Instelling toevoegen of Opslaan. Klik vervolgens onderaan de pagina Geavanceerde instellingen in Gmail op Opslaan. Ga anders naar Een envelopfilter opgeven.

Bijlagen van afzenders, ontvangers en groepen scannen (envelopfilter)

U kunt envelopgegevens voor e-mails opgeven als criteria in regels voor sandbox-beveiliging. Enkele voorbeelden zijn het e-mailadres van de afzender of de ontvanger.

1. Klik in het vak Toevoegen of Instelling bewerken op Opties weergeven.Zie Bijlagen scannen als berichten overeenkomen met bepaalde regels voor informatie over hoe u dit vak vindt.
2. Selecteer in het gedeelte Opties de instellingen voor Envelopfilter: Vink het vakje aan voor Alleen van invloed op specifieke envelopafzenders, Alleen van invloed op specifieke envelopontvangers of allebei.
3. Selecteer een optie:

   • Individueel e-mailadres: Geef één gebruiker op door één e-mailadres in te voeren. Dit moet het hele e-mailadres zijn, inclusief @ en de domeinnaam. De overeenkomst is niet hoofdlettergevoelig.

   • Patroonovereenkomst: Voer een reguliere expressie in om een reeks afzenders of ontvangers in uw domein te specificeren. Klik op Expressie testen om te controleren of de syntaxis juist is. U kunt bijvoorbeeld zorgen dat de instelling alleen wordt toegepast op 3 specifieke gebruikers door de lijst met gebruikers op te geven volgens deze syntax voor reguliere expressies:
     
     ^(?i)(gebruiker1@solarmora\.com|gebruiker2@solarmora\.com|gebruiker3@solarmora\.com)$
     
     Het volgende geldt voor deze expressie:

     • ^ komt overeen met het begin van een nieuwe regel.
     • (?i) zorgt dat de expressie niet hoofdlettergevoelig is.
     • $ komt overeen met het einde van een regel.

     Meer informatie over het gebruik van reguliere expressies.

   • Groepslidmaatschap: Selecteer een of meer groepen uit de lijst. Voor envelopafzenders is deze optie alleen van toepassing op verzonden e-mails. Voor envelopontvangers is de optie alleen van toepassing op ontvangen e-mails. Als u de groep nog niet heeft gemaakt, moet u dit eerst doen.

4. Klik onderaan het vak op Instelling toevoegen of Opslaan. Klik vervolgens onderaan de pagina Geavanceerde instellingen in Gmail op Opslaan. 
   
   Bijlagen worden volgens de opgegeven regels gescand.

Wijzigingen verwerken kan tot 24 uur duren, maar meestal gaat het sneller. Meer informatie

Rapporten en wijzigingen aan de instellingen bekijken

In het rapport Spamfilter: malware staat het aantal schadelijke bijlagen. Ook ziet u de berichten die zijn geïdentificeerd als schadelijk. Het aantal gescande bijlagen staat niet in het rapport. U vindt dit rapport op het Google Workspace-beveiligingsdashboard.

Wijzigingen in de instellingen voor sandbox-beveiliging staan in het controlelogboek van de Beheerdersconsole. 

Gerelateerde informatie

Praktische tips om regels sneller te testen

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}