@ all IQ Suite Nuzter

[hallo.dirk]

Ok die Frage anders gestellt:

Wohin archiviert das Store?

[blizzard]

ins tsm und von dort auf band bzw. auf eine dr550

[blizzard]

also ich bin durch mit 3 anbietern und tests.

wenn jemand interesse hat bzw auch mails archivieren muss aus compliance sicht, dann gerne anfragen! Scheint so als wären wir mal wieder die ersten in deutschland, die sowas machen.

[hallo.dirk]

also ich bin durch mit 3 anbietern und tests.

hab erst 2, das Store und den Mail/Diskextender.
Nun wird noch eine Lösung  Domino Storage Optimizer Angeschaut.
Ein interessanter Ansatz denn der User bemerkt nix und es ist keine Anpassung an der Schablone notwendig.

Wobei ich eigentlich gar nicht Archivieren will, lediglich auslagern.....

[blizzard]

gehts bei dir um user archivierung oder um compliance archivierung?

[hallo.dirk]

gehts bei dir um user archivierung oder um compliance archivierung?

Ach diese Begrifflichkeiten wir reden bei uns von HSM (Historical Storage Management)

[blizzard]

ok, das heisst dann wohl soviel wie mails von maildbs auslagern. Die user erhalten nach wie vor zugriff auf diese alten mails, du hast allerdings den bonus, dass die maildbs nicht krachend voll sind und du platz auf dem server sparst.
Das wäre dann wohl der useransatz. Mir geht es vielmehr um die Archivierung aller mails, die evtl. den Wirtschaftsprüfern vorgelegt werden müssen.

[hallo.dirk]

Mir geht es vielmehr um die Archivierung aller mails, die evtl. den Wirtschaftsprüfern vorgelegt werden müssen.

Ja da haben wir 2 unterschiedliche Anforderungen.

Mir geht es vielmehr um die Archivierung aller mails,...

Das löse ich schon seit geraumer Zeit über das Modul Safe in kombination mit Nscale.....

[blizzard]

ja schon, dann hast alle in einem topf. irgendwann is die db so groß dass sie platzt. (geht ja recht schnell, je nach mailaufkommen)
wo archivierst du hin bzw. raus?

und was machst du mit nscale?

[hallo.dirk]

Das Safe befüllt nur die Notes Db, das Nscale portiert dann dies Mails in eine WORM und hinterlässt nur noch die Rümpfe in der Notes DB.... Im Prinzip genaus das gleiche was die anderen Anbieter auch machen.

Da wir Nscale schon im Einsatz hatten lag es natürlich nahe deren Lösung einzusetzen.
Hätte es damals schon das Store gegeben, dann hätte ich vielleicht das zum Einsatz bringen können....

[hallo.dirk]

Hat schon jemand die Sasi am laufen?

Meine ersten Tests mit ihr waren noch nicht so doll
Unsere Core erkennt 1/4 mal mehr Spam als die Sasi, das sollte doch so nicht sein....

[blizzard]

jop hab schon seit Ende Oktober letzten Jahres laufen. Funzt 1A.
Was für ne False Positive Rate habt ihr bei der Core?

[hallo.dirk]

ca. 1% bei ca 400.000 Erkannten....

Es is nur schwierig den Usern zu erklären warum eine Mail mit einem Link und einem pdf nun als Spam erkannt wird.....während eine 100%  Spam mail dann durchkommt...
Meine Sorge ist nur, dass wenn ich an meiner Core noch mehr schraube, sie zu scharf wird.

Selbst wenn ich die Sasi zwinge auf "false positives" als Spam zu erkennen (20% -   49%               SPAM-LOW) dann erkennt Sie immer noch viel weniger.
Finde ich verblüffend...

[blizzard]

auf was für einem wert läuft denn deine sasi?

[hallo.dirk]

Die beiden oberen, also ab 50% soll sie Filtern... (Medium und High)

P.S.: Muss wohl ne gute Core haben

[blizzard]

Kategorie    -  Schwellenwert für Kategorie
SPAM  -  80

Also ich hab den auf 80 stehen, somit filtert er dir wirklich nur dreck raus und das sind bei uns würd ich mal sagen so um die 70% der eingehenden Spams. Danach noch den DCC, der ebenfalls keine false positives wie die Sasi erzeugt. Dann kommt noch nen autolearn core job, der relativ hart eingestellt ist, um die mailboxen spamfrei zu halten. Hat einige false positives, aber der Spamreport ist sehr klein und übersichtlich, da DCC und SASI direkt in eine eigene Quarantäne fliessen und nicht im Report aufgezeigt werden.

Zu deiner Core: Die core ist nur so gut, wie sie die spamboxen freihält und die false positive rate drunten ist. Unsere false positive rate liegt bei 0,3%

[hallo.dirk]

... das sind bei uns würd ich mal sagen so um die 70% der eingehenden Spams....

Aha, Du bestätigt doch nur meine Erfahrung! Wenn Sophos von sich selber behauptet, 97% Spam mit PureMessage zu erkennen, dann verstehe ich nicht, dass die Erkennungsrate der Sasi so weit darunter liegt....

Der DCC erzeugt schon false positives = Newsletter, aber das ist Ansichtssache....

Aber so wie Du das machst, klingt auch interressant. Die von der Sasi als 100% erkannten gar nicht in die User Q zu schiebeben......da muss ich "nur" noch die Core neu lernen lassen.....

[blizzard]

jau 2 quarantänen machen und die sasi und den dcc in die eine die praktisch 100% keine false positives erzeugt und in die andere den Core und den Spamreport drauf. Ich würde sagen mit der Technik schrumpfst du den Report um 50% und die User werden es dir danken nicht mehr über jeden blödsinn zu gucken. Die 100% Quarantäne kannst dann ja unten im Report verlinken, falls doch jemand mal reinschauen will.

Der größte Nachteil der Group Suite finde ich halt, dass man auf Protokoll Ebene mit der Software nichts machen kann. Wir hatten letztens Ironport im Haus und ich muss echt sagen, die Demo hat mir super gefallen. Da hat sich ordentlich was getan in der Richtung.

BTW Core: ich lass meine Core automatisch lernen. Die Lernerei hat mich echt als angekotzt...

[hallo.dirk]

Der größte Nachteil der Group Suite finde ich halt, dass....

Stimme ich Dir zu, wobei ich immer noch denke, das Group es schaffen sollte hier einzugreifen.
Der Server kanns ja schliesslich auch....(Mail Rules)
Bisher nutze ich hier Domino Bordmittel und die Statistiken wiegen mich in einem sicheren Gefühl
1.4 Mio Mails/Monat werden nicht zugestellt (Bordmittel + Group) Das halte ich für Aktzeptabel....

BTW Core: ich lass meine Core automatisch lernen. Die Lernerei hat mich echt als angekotzt...

Du wirst lachen, aber nach dem Motto weniger ist mehr, haben wir unsere Core erst 5x in 3 Jahren etwas beigebracht.
..und darum ist es noch erstaunlicher, dass sie besser als die Sasi ist...

[Christopher]

Hallo Leute, ich habe auch seit einiger Zeit IQ Suite im Einsatz ... aber so toll finde ich das Produkt ehrlich gesagt nicht bzgl. Wall

Wie kann ich eigentlich mehrere DCC Server verwenden? Irgendwie scheint das bei mir nicht zu funktionieren ....

Danke für Eure Hilfe