Umstieg von Postini auf McAfee SaaS Protection

Transkript

1 Häufig gestellte Fragen zur Technik Umstieg von Postini auf McAfee SaaS Protection Häufig gestellte Fragen Kürzlich kündigte Google vollkommen überraschend an, dass alle Postini-Kunden entweder zu Google Apps einer beschnittenen Version von Postini migrieren müssen, oder ihre Verträge nach Ablauf der Vertragslaufzeit enden und sie zu einem anderen Anbieter wechseln müssen: Für Positini-Kunden kommt erschwerend hinzu, dass in Google Apps viele der nützlichen -Filterfunktionen fehlen werden, auf die zahlreiche IT-Abteilungen mittlerweile angewiesen sind. Daher ist es keine Überraschung, dass McAfee seit dieser Ankündigung eine Vielzahl von Postini-Kunden für seinen preisgekrönten McAfee SaaS Protection-Service gewinnen konnte. Frage: Warum sollte ich mich für McAfee entscheiden? Antwort: Es gibt viele Gründe, aus denen sich ein Wechsel von Google/Postini zu McAfee empfiehlt: Als weltweit größter spezialisierter Anbieter im IT-Sicherheitsbereich liegt das Hauptziel von McAfee stets darin, seinen Kunden ein höchstmögliches Maß an Sicherheit zu bieten. McAfee-Lösungen schützen die -Kommunikation nicht nur vor Spam, Phishing, Malware sowie kombinierten Angriffen, sondern helfen auch bei der Absicherung ausgehender s unserer Kunden. Dazu enthalten unsere Lösungen integrierte Verschlüsselungsfunktionen, eine solide Auswahl an vorgefertigten Compliance-Vorlagen, Scan- Funktionen für mehr als 300 verschiedene Formate von -Anhängen sowie Technologien zum Schutz vor Datenverlusten, die auch im Falle von absichtlichen oder versehentlichen Bedienfehlern die Kompromittierung von Daten verhindern. Kontinuität und -Archivierung sind feste Bestandteile der Lösung. McAfee engagiert sich seit vielen Jahren im Bereich -Sicherheit. Dies zeigt sich darin, dass unsere Produkte seit 10 Jahren für ihre Zuverlässigkeit ausgezeichnet sowie immer weiter verbessert werden. Unter einem guten Kundendienst verstehen wir mehr, als einfach nur eine Support-Webseite zu schalten. Daher bietet McAfee seinen Kunden-Support rund um die Uhr und ohne zusätzliche Kosten an. Von Branchenkennern wird die führende Stellung von McAfee bei der -Sicherheit mit den folgenden Prädikaten gewürdigt: Marktführer im Gartner Magic Quadrant für sichere -Gateways Führende Position von Forrester Wave bei der Sicherheit von -Inhalten Anbieter mit besonderem Mehrwert im EMA Radar Report (Bericht der Analystenfirma Enterprise Management Associates) für den Bereich Sicherheit gehosteter s Fünf Sterne und Auszeichnung als Best Buy (Bestes Produkt) vom SC Magazine bei der Sicherheit von -Inhalten Innovator im Bereich Datensicherheit (SC Magazine) McAfee ist nach ISO zertifiziert. Weltweit setzen zehntausende Firmen und Millionen Endbenutzer bei der Sicherheit auf McAfee: Die Konsole wurde für Endbenutzer in 18 Sprachen lokalisiert. Die -Verarbeitung erfolgt über lokale Rechenzentren in Nordamerika, Europa, Asien und Australien. Durch die Integration in McAfee SaaS Web Protection können Unternehmen ihre Sicherheitsmaßnahmen für höhere Kosteneffizienz optimieren. Frage: Was unterscheidet McAfee SaaS Protection von Postini und Google Apps? Antwort: Besonders hervorzuheben ist, dass McAfee beim -Schutz einen mehrstufigen, gestaffelten Ansatz verfolgt: Dazu gehören drei Virenschutzmodule, Zero-Hour-Schutz und am wichtigsten McAfee Global Threat Intelligence (GTI). GTI ist das Cloud-basierte Netzwerk von McAfee zur Identifizierung von Bedrohungen, das jeden Tag Bedrohungsdaten von über 100 Millionen Sensoren weltweit sowie Milliarden von -Transaktionen erfasst.

2 Was McAfee von Mitbewerbern unterscheidet: Spooling-Funktionen, die bei einem Ausfall des -Servers greifen und die Bearbeitung der zwischen gespeicherten s ermöglichen Filterung ausgehender s mit integrierten DLP- und Verschlüsselungsdiensten 60-tägige Audit-Protokollierung (statt 45 Tage bei Postini) Verfügbarkeit von -Audit-Datensätzen fast in Echtzeit Proxy-basierte Filterung, wodurch Schreibvorgänge auf Festplatten minimiert werden und Absender über eine exakte Informationskette verfügen (im Gegensatz zum Speichern-und-Weiter-Modell von Google Apps) Dank der Proxy-Architektur von McAfee keine Überflutung Ihres Systems mit unnötigen Verbindungen Keine Zeichenbeschränkung in Einträgen von Zulassen/Nicht zulassen -Listen Komfortable Rollen (wie zum Beispiel Quarantäne-Administrator ) zur einfacheren Delegierung entsprechender Zugriffsebenen an den Firmen-Helpdesk Benutzerfreundliche TLS-, SPF- und DKIM-Funktionen, mit denen Sie bewährte Vorgehensweisen bei der - Authentifizierung noch einfacher umsetzen können Überblick über den Migrationsablauf In dieser Anleitung zeigen wir Ihnen die wichtigsten Konfigurationsschritte. McAfee SaaS Protection kann jedoch noch viel mehr, als hier kurz beschrieben wird! Wenn Sie mehr erfahren möchten, empfehlen wir einen Besuch unserer kostenlosen Online-Schulungen. Abhängig vom Stand Ihrer Kenntnisse und der Komplexität Ihrer Infrastruktur kann die Einrichtung von einigen Minuten bis hin zu mehreren Tagen in Anspruch nehmen. Schritte 1. Vorbereitung 2. Konfiguration des -Eingangs 3. Konfiguration des Eingangs-Failover-Servers 4. Benutzererstellung 5. Konfiguration von Richtlinien für den -Eingang 6. Konfiguration von Richtlinien für den -Ausgang 7. Umschaltung der Eingangsseite 8. Umschaltung der Ausgangsseite

3 Schritt 1: Vorbereitung 1. Melden Sie sich in Ihrem Browser mit Ihrem Administratorkonto beim System Administration-Modul des Postini Message Center. 2. Öffnen Sie ein neues Browserfenster, und melden Sie sich mit Ihrer Administratorrolle bei der McAfee SaaS Control Console an. Sie können nun per Mausklick bequem zwischen den beiden Fenster wechseln. Auf diese Weise können Sie Einstellungen leichter aus der einen Konsole in die andere übertragen. Postini Message Center (unten): McAfee SaaS Control Console (unten): Schritt 2: Konfiguration des -Eingangs 1. Wechseln Sie im Postini Message Center zu Inbound Servers > Delivery Manager (Eingangs-Server > Übermittlungs Manager). 2. Wechseln Sie in der McAfee SaaS Control Console zur Registerkarte Protection > Setup > Inbound Servers ( -Schutz > Einrichtung > Eingangs-Server). 3. Kopieren Sie die einzelnen -Server in Postini, und fügen Sie sie in McAfee SaaS jeweils im Feld SMTP Host Address (SMTP-Host-Adresse) ein. Klicken Sie zum Einblenden weiterer Zeilen auf die Schaltfläche Add New Host (Neuen Host hinzufügen).

4 4. Überprüfen Sie mithilfe der Schaltfläche Test Connectivity (Verbindung testen), ob McAfee SaaS eine Verbindung zu Ihrem Netzwerk herstellen kann. 5. Wiederholen Sie diese Schritte für jede Ihrer Domänen, und vergessen Sie dabei nicht, auf die Schaltfläche Save (Speichern) zu klicken! Tipp: Unabhängig von Ihren Einstellungen versucht McAfee SaaS stets, beim Senden und Empfangen TLS Verschlüsselung zu verwenden.

5 Schritt 3: Konfiguration des Eingangs-Failover-Servers 1. Zum Konfigurieren Ihrer Failover-Server geben Sie die jeweilige Server-Adresse in eine leere Zeile des Feldes SMTP Host Address (SMTP-Host-Adresse) ein. Achten Sie dabei jedoch darauf, im Feld Preference (Präferenz) einen höheren Wert als für Ihre(n) primären Server anzugeben. Im folgenden Beispiel sind ein primärer Server (mit der Präferenz 10) und ein Failover-Server (mit der Präferenz 20) vorhanden. 2. Das nächste Beispiel zeigt die Konfiguration von zwei primären und zwei Failover-Servern. Schritt 4: Benutzererstellung Es gibt fünf einfache Wege, um Benutzerkonten zu erfassen: SMTP-Erkennung empfohlen für kleine Unternehmen Manueller Eintrag Batch-Import Pull-Synchronisierung mithilfe von Active Directory empfohlen für mittlere Unternehmen Push-Synchronisierung mithilfe von Active Directory empfohlen für große Unternehmen Erstellte Benutzer erhalten jeden Tag automatisch per einen Spam-Bericht, damit sie auch ohne Unterstützung ihrer IT-Abteilung überprüfen können, welche s als Spam eingestuft und isoliert gestellt wurden. Ihre Benutzereinstellungen können Sie anzeigen, indem Sie zur Registerkarte Setup (Einrichtung) wechseln und auf den Link User Creation Settings (Einstellungen zur Benutzererstellung) klicken.

6 SMTP-Erkennung Der Modus SMTP Discovery (SMTP-Erkennung) ist die einfachste Methode zur Erstellung von Benutzern und daher als Standardeinstellung vorgegeben. In diesem Modus werden Benutzer automatisch erstellt, wenn sie eine zulässige erhalten. Manueller Eintrag Zum manuellen Eingeben von Benutzern wechseln Sie zur Registerkarte Account Management > Users (Kontoverwaltung > Benutzer). Klicken Sie dann in der Symbolleiste auf die Schaltfläche New (Neu), und wählen Sie Creation Mode: Individual (Erstellungsmodus: Einzeln) aus. Sie können immer nur einen Benutzer auf einmal eingeben. TIPP: Wenn Sie Aliase aus der Benutzerliste auf der Registerkarte Users (Benutzer) hinzufügen möchten, doppel klicken Sie auf den Benutzer und wechseln zur Registerkarte Aliases (Aliase).

7 Batch-Import Wenn Sie mehrere Benutzer gleichzeitig aus einer Datei importieren möchten, gehen Sie wie zuvor beschrieben vor. Wählen Sie diesmal jedoch Creation Mode: Batch (Erstellungsmodus: Batch) anstatt Individual (Erstellungsmodus: Einzeln) aus, und klicken Sie anschließend auf die Schaltfläche Browse (Durchsuchen), um zu der Datei zu navigieren, in der sich die gewünschte Liste der Benutzer befindet. Weitere Informationen zur Verwendung dieser Funktion inklusive Angaben zum erforderlichen Dateiformat finden Sie in der Online-Hilfe. Pull-Synchronisierung mithilfe von Active Directory Bei der Pull-Synchronisierung mithilfe von Active Directory werden Benutzer automatisch aus Ihrem Active Directory- Verzeichnis importiert, ohne dass dazu lokale Software erforderlich ist. Rufen Sie diese Funktion auf, indem Sie zu den Registerkarten Account Management > Configuration (Kontoverwaltung > Konfiguration) wechseln, auf den Link Directory Integration (Directory-Integration) klicken und in der Kombinationsliste Logical Structure (Logische Struktur) den Eintrag Domain ( -Domäne) auswählen. Weitere Informationen zur Konfiguration der Pull-Synchronisierung mithilfe von Active Directory finden Sie in der Online-Hilfe.

8 Push-Synchronisierung mithilfe von Active Directory Für die Push-Synchronisierung mithilfe von Active Directory ist das epolicy Orchestrator-Plug-In Directory Services Connector (Connector für Verzeichnisdienste) erforderlich. Der Vorteil dieser Methode besteht jedoch darin, dass Ihr Active Directory-Verzeichnis nicht durch die Firewall für McAfee SaaS sichtbar wird. Diese Funktion finden Sie an der gleichen Stelle wie bei der Pull Methode. Wählen Sie diesmal jedoch in der Kombinationsliste Logical Structure (Logische Struktur) die Option Logical Structure: AD Domain (Logische Struktur: AD-Domäne) aus. Weitere Informationen zu dieser Funktion finden Sie in der Online-Hilfe und im Directory Services Connector Getting Started Guide (Leitfaden für erste Schritte mit dem Directory Services Connector), den Sie über die Control Console herunterladen können (siehe Download-Links unten). Schritt 5: Konfiguration von Richtlinien für den -Eingang Die Standardeinstellungen der Richtlinie für eingehende s sollten für die meisten Unternehmen als Einstieg ausreichen. Beim Anpassen gibt es jedoch sehr viel zu beachten. Die Richtlinie Default Inbound (Standard eingehend) wird für alle Benutzer und Gruppen gelten, denen keine andere Richtlinie für eingehende s zugewiesen ist. Sie können weitere Richtlinien erstellen und diese Domänen oder Gruppen zuweisen, indem Sie auf die Registerkarten Policies > Inbound Policies (Richtlinien > Eingangsseitige Richtlinien) wechseln und auf die Schaltfläche New (Neu) klicken.

9 Auf jeden Benutzer wird eine Richtlinie angewendet. Wenn einem Benutzer aufgrund seiner Gruppenmitgliedschaft mehrere Richtlinien zugewiesen sind, gilt die Richtlinie mit der höchsten Priorität. Zum Zuweisen einer Gruppe zu einer Richtlinie öffnen Sie die gewünschte Richtlinie und klicken auf die Registerkarte Group Subscriptions (Gruppenabonnements). Filterungsstufen für Spam In den restlichen Themen in diesem Abschnitt geht es um Funktionen von Richtlinien für eingehende s. Zum Anzeigen dieser Funktionen doppelklicken Sie einfach auf eine beliebige Eingangsrichtlinie. McAfee SaaS teilt Spam in drei Kategorien ein, zu denen es jeweils eigene Aktionen gibt: Mittlere Wahrscheinlichkeit Standardaktion = Quarantäne Hohe Wahrscheinlichkeit Standardaktion = Verweigern Graymail Standardaktion = Zulassen Ein Beispiel für Graymail sind Newsletter und Marketing- s aus bekannten Quellen. Solche s waren früher einmal erwünscht, sind aber mittlerweile zu einem Ärgernis geworden. Der Graymail-Filter soll Datenverkehr dieser Art erheblich reduzieren. Zur Feineinstellung dieser Funktion fügen Sie Graymail-Absender, von denen Sie s erhalten möchten, zu Ihrer auf Richtlinien- oder Benutzerebene geltenden Liste der zulässigen Absender (Sender Allow) hinzu. Sie werden wahrscheinlich feststellen, dass der aktivierte Graymail-Filter ähnlich wie die Graymail-Standardfilterung in Postini funktioniert.

10 Konfiguration des Spam-Berichts für Endbenutzer Wenn Sie die Verwaltung der Spam-Quarantäne an die Endbenutzer delegieren, können Sie damit die Kosten für Ihre IT-Abteilung senken. Endbenutzer können mit McAfee SaaS über die Endbenutzerversion der Control Console sowie über Spam-Bericht- s interagieren. Mithilfe der in Spam-Bericht- s enthaltenen Links, über die sich Endbenutzer automatisch anmelden können, hat McAfee SaaS den Zugriff auf die Control Console so einfach wie möglich gestaltet.

11 In der Standardeinstellung erhalten Ihre Benutzer jeden Morgen (werktags) eine mit einem Spam-Bericht, der zur besseren Übersichtlichkeit nur die Einträge enthält, die seit dem letzten Bericht neu hinzugekommen sind. Die Einstellungen für Spam-Berichte finden Sie auf der Registerkarte Reporting (Berichterstellung) unter der Registerkarte Spam. Spam-Berichte können auf vielfältige Weise angepasst werden. Am nützlichsten sind Anpassungen bei den folgenden Punkten: Festlegen von Zeitpunkt und Häufigkeit der Übermittlung, bis zu zwei Mal täglich Delegieren der Kontrolle über verschiedene Einstellungen an Endbenutzer Anpassen der Einstellungen für den Spam-Bericht-Link, damit die Benutzer möglichst einfach auf die Control Console zugreifen können, gleichzeitig aber auch bewährte Vorgehensweisen zu Sicherheitsaspekten eingehalten werden Festlegen einer benutzerdefinierten Nachricht, die in jedem Spam-Bericht ganz oben eingefügt werden soll Grundlegendes zur Benutzerfreundlichkeit Die mit dem Spam-Bericht ist übersichtlich und verständlich gestaltet, damit die Benutzer schnellstmöglich überprüfen kann, welche ihrer s isoliert wurden. Wenn ein Benutzer auf den Aktionslink in einem Bericht klickt, wird die Aktion über den Standard-Browser des Benutzers in der Control Console ausgeführt. Auf s, die durch Viren-, Anhang- oder Inhaltsrichtlinien gesperrt wurden, erhalten Endbenutzer keinen Zugriff. Tipp: Die ausgewählten Uhrzeiten für den -Versand sind nur Richtwerte; die tatsächlichen Zeiten können um bis zu eine Stunde variieren. Alle über die Spam-Bericht- vorgenommenen Aktionen werden in der Endbenutzerversion der Control Console durchgeführt, deren Funktionsumfang gegenüber der Administratorversion eingeschränkt ist. Die tatsächlich verfügbaren Aktionen hängen von den Einstellungen ab, die Sie auf der Registerkarte Spam Reporting (Spam-Berichterstattung) vorgenommen haben (Beschreibung siehe oben). In der Endbenutzerversion der Control Console können Benutzer unter anderem folgende Aktionen durchführen: Anzeigen und Freigeben isolierter s Anzeigen und Definieren von Aliasnamen Anpassen der Empfindlichkeit des Spam-Filters Anpassen der Absenderlisten Allowed (Zulässig) und Blocked (Gesperrt) Zugreifen auf das persönliche -Archiv (sofern vorhanden) Die Speicherdauer isolierter s, die auf der Registerkarte Quarantine (Quarantäne) wiederhergestellt werden können, beträgt maximal 14 Tage.

12 Auf Richtlinienebene geführte Listen mit zulässigen und nicht zulässigen Absendern Ihre auf der Richtlinienebene geführten Sender Allow - und Sender Deny -Listen (zulässige bzw. nicht zulässige Absender) können jeweils bis zu Einträge pro Richtlinie enthalten. Bei der Anzahl der Zeichen gibt es keine Beschränkungen. Diese Listen können Domänen, -Adressen, IP-Adressen und IP-Bereiche im CIDR-Format enthalten (z. B /24). Tipp: Die Liste der zulässigen Absender verfügt über eine Funktion namens SPF Validation (SPF-Validierung), die eine verbesserte Variante der Postini-Funktion IP Lock (IP-Sperre) ist. Beim Erstellen eines neuen Eintrags zu einem erlaubten Absender aktivieren Sie das Kontrollkästchen Require SPF Validation (SPF-Validierung erforderlich), um zu verhindern, dass der Eintrag von Spammern ausgenutzt werden kann. Bei der SPF-Validierung werden die DNS-SPF-Einträge des Absenders überprüft, um sicherzustellen, dass die tatsächlich von einer zugelassenen IP-Adresse kommt. Dadurch müssen Sie nicht mehr selbst in Erfahrung bringen, welche IP-Adressen ein Absender jetzt oder zukünftig nutzt. -Authentifizierung Die Registerkarte Authentication ( -Authentifizierung) bietet Ihnen verschiedene Methoden an, mit denen Sie den Einsatz bewährter Vorgehensweisen bei der -Authentifizierung steigern können: Erzwungenes TLS Erzwungenes SPF Erzwungenes DKIM So können zum Beispiel mithilfe der Funktion Enforced SPF (Erzwungenes SPF) Phishing-Versuche leichter unterbunden werden, bei denen der Absender vorgibt, eine Bank oder ein größerer Einzelhändler zu sein diese setzen SPF mittlerweile konsequent ein.

13 Schritt 6: Konfiguration von Richtlinien für den -Ausgang Richtlinien für den -Ausgang sind Richtlinien für den -Eingang sehr ähnlich, weisen jedoch einige Unterschiede auf. Die wichtigsten davon sind die stärker abgestufte Inhaltsfilterung sowie die Möglichkeit, die Verschlüsselungsaktion in Inhalts-Triggern zu verwenden. Diese Funktionen sind nicht in allen Paketen vorhanden. Bei Interesse wenden Sie sich daher bitte an Ihren Kundenberater. Schutz von Inhalten sowie Schutz vor Datenkompromittierung Die DLP-Funktion von McAfee verfügt über die folgenden Verbesserungen gegenüber grundlegender Inhaltsfilterung: Es gibt mehr als 100 vordefinierte Compliance-Wörterbücher. Die Funktion kann Inhalte mit regulären Ausdrücken erkennen. Mithilfe der Funktion für registrierte Dokumente (Registered Documents), die sogenannte Fingerabdrücke von Dateien erfasst, kann McAfee SaaS vertrauliche Dateianlagen auch dann erkennen, wenn deren ursprüngliche Fassung verändert wurde. Der Inhalt angehängter Dateien kann in mehr als 400 geschäftlich genutzten Dateiformaten untersucht werden. Bei s, die Inhaltsregeln auslösen, kann eine Verschlüsselung verlangt werden.

14 Erkennung von Inhalten mit regulären Ausdrücken Wechseln Sie in einer beliebigen ausgangsseitigen Richtlinie zur Registerkarte Content > Custom Content Groups (Inhalt > Benutzerdefinierte Inhaltsgruppen), und aktivieren Sie das Kontrollkästchen Enable regular expressions (Reguläre Ausdrücke aktivieren). Geben Sie im Feld Content (Inhalt) die gewünschten regulären Ausdrücke ein (immer einen pro Zeile), und wählen Sie in der Kombinationsliste Action (Aktion) eine Aktion aus, z. B. Encrypt (Verschlüsseln). Mit der Schaltfläche Launch Validator (Validierung starten) unten können Sie Ihre regulären Ausdrücke ganz einfach testen.

15 SWD-Verschlüsselung (Secure Web Delivery) McAfee SaaS SWD entlastet die Endbenutzer vom Aufwand bei der Verschlüsselung, da die s hierbei per S/MIME verschlüsselt und über die sichere Webseite von McAfee versendet werden. Daher entfällt die Verwaltung von Schlüsseln oder der Austausch von Zertifikaten. Eine Verschlüsselung wird unter den folgenden Bedingungen automatisch veranlasst: Für eine ausgehende wird eine Inhaltsregel für ausgehende s mit der Aktion Encrypt (Verschlüsseln) ausgelöst. Ein Benutzer versieht die Betreffzeile oder den Textteil einer mit dem Vermerk [Encrypt] (Verschlüsseln). Ein Benutzer sendet eine mithilfe des McAfee-Add-ins Send Encrypted für Microsoft Outlook. Wenn ein Dritter seine erste verschlüsselte von Ihrem Unternehmen über McAfee SaaS empfängt, wird er per aufgefordert, ein Konto im SWD-System von McAfee zu erstellen. Die Registrierung nimmt weniger als eine Minute in Anspruch und muss nur einmalig durchgeführt werden. Sobald sich der Empfänger registriert hat, kann er die verschlüsselte auf sichere Weise in der Control Console anzeigen, die die Web-Sitzung per SSL schützt. Die Verschlüsselungsversion der Control Console ist benutzerfreundlich und verfügt über einen großen Funktionsumfang. Empfänger können sogar dem ursprünglichen Absender (d. h. dem Endbenutzer bei Ihnen) eine Antwort- senden. Diese wird dann wenn McAfee eine TLS-Verbindung zu Ihrem Server herstellen kann direkt in den Posteingang Ihres Benutzers übermittelt. Einfacher geht es wirklich nicht! Schritt 7: Umschaltung der Eingangsseite Bevor Sie Ihren -Empfang von Postini auf McAfee SaaS umschalten, müssen Sie sicherstellen, dass der von McAfee verwendete IP-Bereich in Ihrer Firewall freigegeben ist und somit SMTP-Verbindungen in Ihre -Infrastruktur zulässig sind. Aufgrund der Konfiguration für Postini können Firewalls möglicherweise so konfiguriert sein, dass eingehender SMTP-Datenverkehr nur aus dem IP-Bereich von Postini durchgelassen wird. MX-Einträge und IP-Bereich Die von McAfee SaaS verwendeten MX-Einträge und den IP-Bereich finden Sie auf der Registerkarte Setup (Einrichtung) unter dem Link MX Records (MX-Einträge) und dann unter Recommended MX Record Settings (Empfohlene Einstellungen für MX-Einträge) sowie Locking Down [Ihre Domäne] Mail Servers (Sperren von [Ihre Domäne]-Mailservern).

16 Sobald Sie die DNS-MX-Einträge Ihrer Domäne ändern, tritt die Umschaltung auf McAfee SaaS Protection in Kraft. Schritt 8: Umschaltung der Ausgangsseite Damit McAfee SaaS versendete s aus Ihrem Netzwerk entgegennimmt, müssen Sie zuvor die IP-Bereiche auflisten, aus denen Sie Verbindungen herstellen möchten. Diese Konfiguration nehmen Sie auf der Seite Outbound Servers (Ausgangs-Server) unter der Registerkarte Setup (Einrichtung) für jede Ihrer Domänen vor. Warten Sie nach der Eingabe ca. 30 Minuten, um sicherzustellen, dass die Änderung im gesamten McAfee-Netzwerk verbreitet wurde. Anschließend können Sie Ihren -Server, der zum Weiterleiten oder intelligenten Hosten ausgehender s dient, auf den Host-Namen einstellen, der unten auf der Seite Outbound Servers (Ausgangs-Server) angegeben ist. Damit ist dieser allgemeine Überblick über McAfee SaaS Protection abgeschlossen. Vielen Dank für Ihr Interesse an unserem Produkt. McAfee GmbH Ohmstr Unterschleißheim Deutschland +49 (0) McAfee und das McAfee-Logo und/oder weitere in diesem Dokument enthaltene McAfee-bezogene Produkte sind Marken oder eingetragene Marken von McAfee, Inc. oder der Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. Die in diesem Dokument enthaltenen Produktpläne, Spezifikationen und Beschreibungen dienen lediglich Informationszwecken, können sich jederzeit ohne vorherige Ankündigung ändern und schließen alle ausdrücklichen oder stillschweigenden Garantien aus. Copyright 2013 McAfee, Inc faq_saas- _0113_fnl_ASD