Wie kann ich E-Mails anhand der E-Mail-Adresse des Absenders begrenzen?

Frage

Wie kann ich E-Mails anhand der E-Mail-Adresse des Absenders begrenzen?
 

Umgebung

Cisco Email Security Appliance mit AsyncOS 7.6 und neueren Versionen

Die Beschränkung der Absenderrate ist eine Funktion, die ab AsyncOS 7.6 neu ist. Es begrenzt die Anzahl der pro Stunde akzeptierten Empfänger aus jeder Umschlagabsenderadresse. Dadurch werden automatisch Massenmailings ausgelöst, einschließlich, aber nicht beschränkt auf solche, die legitim, zufällig oder durch Malware oder Viren verursacht sind. Wenn Sie diese verlangsamen, gewinnen Sie Zeit, die Quelle unerwünschter Mails zu ermitteln. Bei legitimen Mailings kann so die automatisierte Blockierung an einigen Zielstandorten verhindert werden.

Jeder Listener verfolgt seinen eigenen Grenzwert für die Ratenbegrenzung. Da jedoch alle Listener für einen Zähler validiert werden, ist es wahrscheinlicher, dass die Durchsatzbegrenzung überschritten wird, wenn Nachrichten aus derselben E-Mail-Absenderadresse von mehreren Listenern empfangen werden.

AsyncOS 7.6 fügt außerdem einen neuen Rate Limiting Report hinzu, mit dem Sie einzelne Absender einer großen Anzahl von Nachrichten schnell identifizieren können. Mit diesem Bericht können Sie Spam von internen Benutzerkonten aus kontrollieren, kompromittierte Benutzerkonten identifizieren, Anwendungen, die E-Mails nicht kontrollieren, beschränken und die Online-Reputation Ihres Unternehmens sowie die daraus resultierenden Probleme mit der Anrufvermittlung vermeiden.

Hinweis: All dies basiert auf dem Umschlagabsender, nicht auf dem Von-Header.

So wenden Sie diese Funktion auf eine vorhandene Absendergruppe an:

1.  Beginnen Sie auf der Registerkarte Mail Policies (Mail-Policys) auf der Seite HAT Overview (HAT-Übersicht).
2.  Geben Sie die Absendergruppe an, die Sie bearbeiten möchten.
3.  Klicken Sie auf den Namen der Mail Flow Policy (Mail-Fluss-Richtlinie), der dieser Absendergruppe zugeordnet ist.
4.  Klicken Sie auf 'Ratenlimit für Umschlagabsender', um Optionen zu erweitern.
5.  Legen Sie den Wert "Max." fest. Empfänger pro Zeitintervall".
6.  Senden und bestätigen

Wenn Ihr Unternehmen regelmäßig zeitkritische Mailings sendet, können Sie diese mit aktivierten "Ausnahmen" einrichten:

1.  Starten Sie auf der Registerkarte "Mail Polices" auf der Seite "Address Lists" (Adresslisten).
2.  Klicken Sie auf "Adresslisten hinzufügen".
3.  Geben Sie ihm einen aussagekräftigen Namen und eine Beschreibung (optional).
4.  Geben Sie die Adressen an, für die keine Ratenbeschränkung gelten soll.
5.  Senden.
6.  Gehen Sie zur Übersichtsseite HAT der Registerkarte Mail Policies (Mail-Policys).
7.  Geben Sie die Absendergruppe an, die Sie bearbeiten möchten.
8.  Klicken Sie auf den Namen der Mail Flow Policy (Mail-Fluss-Richtlinie), der dieser Absendergruppe zugeordnet ist.
9.  Klicken Sie auf 'Ratenlimit für Umschlagabsender', um Optionen zu erweitern.
10.  Legen Sie den Wert "Max." fest. Empfänger pro Zeitintervall".
11.  Aktivieren Sie den Umschalter für 'Ignore Rate Limit for Address List' (Übertragungsratenlimit für Adressliste ignorieren).
12.  Wählen Sie aus dem Dropdown-Menü die zuvor erstellte Adressliste aus.
13.  Senden und Übernehmen.