Spamfilter
Een antispamfilter werkt als een beveiligingslaag tussen het internet en jouw e-mailserver. Het doel is om spam, phishing, malware, spoofing en andere ongewenste of gevaarlijke e-mails te blokkeren voordat ze de inbox van gebruikers bereiken.
Bij inkomende e-mail wordt het e-mailverkeer omgeleid naar een Spamfilter omgeving waarna het na een grondige inspectie wordt doorgestuurd naar de betreffende e-mail server (bijv. Microsoft 365, Exchange, Google Workspace, etc).
Lagen van e-mail analyse:
- Blacklist controle (RBLs): Deze checkt of de verzendende server of IP voorkomt op bekende spam- of botnetlijsten.
- Email Header-analyse: Bekijkt afwijkingen of verdachte kenmerken in het e-mailheader
- Analyse betreft inhoud: Scant de e-mailinhoud op spam-achtige patronen (bijv.: gratis Bitcoin of Klik hier). Daarnaast ook op Bayesian filtering en machine learning inhoud.
- Controle op bijlage: Scant op malware, scripts of macro’s met antivirus-engines staat bepaalde bestandstypes wel/niet toe niet toe te staan om bijv. een .EXE, .JS of. BAT als bijlage mee te sturen.
- URL en het analyseren van Link: Alle links worden gecontroleerd tegen realtime databases van phishing- en malwarewebsites.
Op basis van bovenstaande analyse krijgt elke e-mail een spam-score. Bij een markering hoger dan score 100 wordt het bericht in een Quarantaine mailbox geplaatst. De gebruiker kan dit zelf whitelisten en blacklisten.
