Inhalt

Einführung

Was bedeutet der SBRS-Wert "none" und wie können diese Bewertungen erkannt werden?

Einführung

Dieses Dokument beschreibt, wie Sie den SenderBase Reputation Score (SBRS) verstehen und erkennen.

Was bedeutet der SBRS-Wert "none" und wie können diese Bewertungen erkannt werden?

Das SBRS wird einer IP-Adresse zugewiesen, die auf mehr als 50 unterschiedlichen Faktoren basiert, wie E-Mail-Volumen, Benutzerbeschwerden und Spamtraits. Das SBRS kann zwischen -10 und +10 liegen und spiegelt die Wahrscheinlichkeit wider, dass E-Mails von einer sendenden IP-Adresse Spam sind. Sehr negative Ergebnisse weisen auf Absender hin, die sehr wahrscheinlich Spam versenden; sehr positive Ergebnisse weisen auf Absender hin, die keine Spam-E-Mails versenden.

Einige IP-Adressen haben jedoch die SenderBase-Punktzahl "none" (keine). Wenn die ESA nicht in der Lage ist, mit den SBRS-Servern Kontakt aufzunehmen, erhält die angeschlossene IP-Adresse die Punktzahl "none" (Keine). Die SBRS-Daten werden sehr zeitnah generiert, und die Appliance speichert SBRS-Bewertungen nicht mehr als etwa 30 Minuten. Wenn bei den SBRS-Servern ein zeitweiliges Verbindungsproblem auftritt, wird möglicherweise eine zuvor "bewertete" IP-Adresse als "keine" Bewertung angezeigt.

Andernfalls basiert die SenderBase-Bewertung auf objektiven Daten, die SenderBase über eine IP-Adresse erfasst. Es ist möglich, dass es nicht genügend Verlauf und Informationen für eine bestimmte IP-Adresse gibt, um ihr eine genaue Reputation zuzuweisen. Das bedeutet, dass die E-Mail-Menge, die von der IP-Adresse für die letzten 30 Tage stammt, sehr gering ist oder in diesem Zeitraum keine E-Mail gesehen wurde. SenderBase hat ermittelt, dass diese IP-Adresse ein geringes Volumen hat, das mit einer Stichprobe des weltweiten E-Mail-Verkehrs berechnet wird. Wenn für einen bestimmten Server/eine bestimmte Domäne ein geringes Volumen vorhanden ist, wird es möglicherweise nicht in den von SenderBase gesammelten Beispielen angezeigt. Das Volumen ist möglicherweise nicht hoch genug, um statistisch signifikant zu sein. Es gibt keine exakte Grenze für den Fall, dass der Datenverkehr hoch genug ist, um eine Punktzahl zu akkumulieren. Der aktuelle E-Mail-Verkehr wird jedoch auf etwa zehn Milliarden Nachrichten pro Tag geschätzt. Hosts, die an einem bestimmten Tag am meisten senden, können täglich bis zu zehn Millionen Nachrichten senden. Vor diesem Hintergrund ist es unwahrscheinlich, dass sich ein Server, der täglich einige hundert E-Mails verschickt, nicht registriert. Es gibt keine Beschwerden über diese IP-Adresse, und diese Adresse wird in keiner der DNS-basierten Blacklists angezeigt.

Hinweis: Eine Punktzahl von "none" entspricht nicht einer Punktzahl von "0". Eine Punktzahl von 0,0 bedeutet, dass SenderBase dieselben positiven und negativen Informationen über diesen Absender gesammelt und ihm eine neutrale Reputation zugewiesen hat.

Über die Web-GUI können SENDERGROUP einfach "none"-Reputationsabsender hinzugefügt werden:

Gehen Sie zu Mail Policies > HAT Overview und wählen Sie eine SENDERGROUP aus. Cisco empfiehlt, zu "SUSPECTLIST" > Edit Settings (Einstellungen bearbeiten) zu wechseln und das Kontrollkästchen zu aktivieren, um der Gruppe die mit "none" bewerteten Absender hinzuzufügen.

Hinweis: Cisco empfiehlt nicht, Verbindungen von SBRS-Absendern "none" abzulehnen oder zu verwerfen. Wenn ein Problem aufgetreten ist, das eine Verbindung mit der hochredundanten Farm der SBRS-Server verhindert, würde Ihre Cisco E-Mail Security Appliance (ESA) alle eingehenden E-Mails verwerfen. In den meisten Fällen sollten Sie stattdessen eine ACCEPT- oder THROTTLE-Mail-Flow-Richtlinie verwenden.

Diese Absendergruppen können auf Absenderbasis geändert werden, wenn Sie die IP-Adresse des Absenders einer Absendergruppe in der Host Access Table (HAT) hinzufügen. Wenn Sie eine SenderBase-Reputationsbewertung von "none" in einem Nachrichtenfilter abgleichen möchten, können Sie Folgendes nicht eingeben:

"if (reputation == "(?i)none""

Dies liegt daran, dass die Reputation ein numerischer Wert ist und nicht mit einer Zeichenfolge verglichen werden kann.  Ein einfacher Negativfilter stimmt jedoch mit den Ergebnissen von "none" überein:

sbrs_none:

if not (reputation <= 10)

{

insert-header('X-SBRS-none', '$reputation');

}

Hinweis: Das Verhalten von SBRS-Score-Vergleichen ist identisch, wenn SBRS-Bewertungen auf einem Listener deaktiviert sind oder fehlen: in beiden Fällen fehlen die Daten.