Wachsender Gefahr durch Makro-Viren begegnen

[Karl Heinz Wichmann]

Hallo Winni

Welche Software verwendet ihr dafür?

Karl Heinz

Am 06.12.2016 um 21:57 schrieb Winfried Neessen:
> Hi Carsten,
>
> Am 2016-12-06 21:37, schrieb Carsten:
>
>> Im Gegensatz zu .exe, .com, .js usw. kann ich nicht Office-Dokumente
>> pauschal via
>> amavis/Spamassassin blockieren, denn das würde leider zu viele
>> False-Positives
>> treffen und die Anwender sind es gewohnt und es ist ausdrücklich
>> gewollt, dass
>> Office Dokumente empfangen werden können.
>>
>> Wie geht Ihr mit dem Thema um? Wie sehen Eure Filter aus?
>>
>
> Filtern - garnicht. Wir setzen auf unseren Desktop eine
> Binary-Whitelisting Software
> ein, die im Gegensatz zur Blacklist-Methode (A/V Software) halt den
> umgekehrten Weg
> geht. Alles ist verboten, ausser es ist explizit von uns zugelassen. Das
> funktioniert
> recht gut, bringt aber natuerlich etwas mehr administrativen Aufwand mit
> sich. Dafuer
> verlaesst man sich nicht auf die (sowieso immer viel zu späten
> kommenden) A/V
> Signaturen der Antivirus Hersteller und fängt auch Malware ab, die die
> A/V Hersteller
> noch nicht kenne.
>
>
> Winni