Heuristische Analyse
Kurz gesagt: Die heuristische Analyse ist ein Erkennungsverfahren, das Schadsoftware, Spam oder Phishing an verdächtigen Merkmalen erkennt statt an bekannten Signaturen.
Ein E-Mail-Filter prüft dazu Nachrichten anhand von Regeln, etwa regulären Ausdrücken, die typische Spam-Merkmale in Kopfzeilen und Text finden. Ein Beispiel sind absichtlich falsch geschriebene Wörter, mit denen Spammer einfache Filter umgehen wollen.
Der Vorteil: Auch neue, noch unbekannte Bedrohungen fallen auf. Der Nachteil: Weil die Analyse auf Mustern beruht, kann sie auch harmlose Mails falsch einstufen. Solche Fehlalarme heißen False Positives und sollten gemeldet werden.
So machen wir das bei Team Data
Wir betreuen den Spamfilter von Hornetsecurity für unsere Kunden und kümmern uns um Fehlalarme und Freigaben.
Mehr dazu im Ratgeber: Spamfilter Fehlalarm: E-Mail bei Hornetsecurity melden
Quelle: www.hornetsecurity.com
