Hallo zusammen,
beim Durchsuchen der Audit Logs habe ich folgendes festgestellt. Es gibt regelmäßig Einträge über Mails, die Als Verdict "Spam, Virus, Contentfilter XY" eingetragen haben. Meine Frage daher wäre, wie scannen die Gateways eine Mail?
Ich dachte eigentlich der Ablauf wäre:
Reputation --> Spam --> Maleware --> Content.
Also alles nacheinander. Würde meiner Meinung nach auch Sinn machen, da Reputation und Spam ja schon über 80% raus filtern und dann nicht tausende Mails unnötig auf Maleware geprüft werden müssten.
Jedoch hat es den Anschein als würden die Scans doch parallel laufen. Denn ich habe bei Spam definiert, dass eine Mail die als Spam eingestuft wird, gelöscht werden soll (default Regel). Meines Verständnisses nach, dürfte die Mail dann doch gar nicht mehr auf Maleware oder Contentfilter geprüft werden. Ich würde gerne verstehen, wie dies zu Stande kommt.
Gibt es eine grafische Darstellung des Scanverhaltens? In den Admin Guides kann ich dazu nichts finden.
Vielen Dank für die Hilfe.