Attachment Sandboxing - hat das jemand im Einsatz und Erfahrungen damit?

[r5027]

Emotet und Co benutzen Anhänge oder Links in Emails um sich in der Firma einzunisten. Als Schutz vor solchen Mails wird "Attachment Sandboxing" empfohlen. Dabei wird jedes Attachment und jeder erkannte Link in einer Sandbox geöffnet und das Verhalten untersucht. Wir überlegen so eine Lösung einzusetzen, da wir wissen das genügend Kolleg:innen solche Mails gerne öffen und dann auch klicken.

Habt ihr euch bereits damit beschäftigt oder Erfahrungen sammeln können?

[schroederk]

Das würde mich auch brennend interessieren. Wäre toll, wenn da jemand schon Efahrungen hätte.

[tfrenz]

Hallo, ich kenne das von Mail MTA Appliances (z.B. Ironport - AMP) , die nach der Mailannahme die Attachments scannen.
Das hat bei uns schon einiges geblockt.
Gruß Thomas