Steuerung von Webmail

Created On 09/25/18 18:09 PM - Last Modified 06/13/23 02:53 AM

Resolution

Steuern Sie Webmail in Ihrem Netzwerk

Webmail-Schnittstellen sind weit verbreitet und verfügbar bei Such Anbietern (YAhoo, Google), Software-Anbietern (Microsofts Hotmail), Social-Networking-Websites (MySpace, Facebook), InternetService Providers (Comcast, Cox), Enterprise Mail Systeme (Outlook Web Access für Exchange) und Universitäten.

Fast jede Organisation mit Mail-Service bietet ihren Nutzern eine Web-Schnittstelle für den bequemen Zugriff. Die "überPrüfung Ihrer e-Mail" wird nicht mehr durch die Übertragung der Nachrichten deﬁned , sondern durch die Art der Anwendung.

Mit e-Mail-Kommunikation kann jeder versuchen, Nachrichten zu senden, die Tür für Phishing und Malware-Angriffe öffnen. Oft verwenden Blended Attacks e-Mails als Vektor, um Nutzer in den Besuch einer Website zu tricksen, auf der sich ein Phishing oder Malware-ausführbares befindet. Selbst wenn ein e-Mail- Gateway-Gerät in Ihrem Netzwerk ist, um Spam, Phishing und Malware-Attacken zu stoppen, wird es keine Auswirkungen auf Webmail haben.

Sichere Webmail mit der Palo Alto Networks Firewall

Die Palo Alto Next GeneRation Firewall kann für Webmail-Anwendungen Sichtbarkeit und Kontrolle in Ihr Netzwerk einfügen, um eingehende Bedrohungen zu stoppen und hochgeladene Daten zu begrenzen.

Dieser Artikel überprüft die Anforderungen und Schritte, die notwendig sind, um die Kontrolle über Webmail in Ihrem Netzwerk zu erlangen. Die Schritte sind:

SSL-Entschlüsselungen einrichten
Einrichtung erlaubte Outbound-Anwendungen
Monitor Webmail
Sicherheits proﬁles auf Webmail anwenden
Block Webmail
Whitelist Webmail

SSL-Abhören ist nicht erforderlich, wird aber für die breiteste Palette an Sichtbarkeit und Kontrolle empfohlen.

Selektive SSL-Entschlüsselung

Kein trafﬁc wird standardmäßig entschlüsselt. Setzen Sie SSL-Entschlüsselung ein, um URL ﬁltering Kategorien zu entschlüsseln, die wahrscheinlich Webmail-Anwendungen halten.

Alle Details zur Konfiguration der SSL-Entschlüsselung finden Sie im folgenden Artikel:

Gewusst wie: Konfigurieren von SSL-Entschlüsselung

Sicherheits-rulebase

Wenn die Sicherheits-rulebase keine Regel hat, die trafﬁc Outbound erlaubt, fügen Sie eine Regel für Anwendungen hinzu, die zu diesem Zeitpunkt erlaubt sind.

Überwachung per APP-ID

Sehen Sie sich die Anzahl der Webmails auf Ihrem Netzwerk auf zwei verschiedene Arten an: per APP-ID oder durch Urlkategorisierung.

Um Berichte für einen früheren Zeitrahmen in der Anwendung zu sehen, fügen Sie in der Registerkarte ACC einen globalen Filter der APP-Kategorie = Kollaboration hinzu; App Sub Kategorie = Email; App Technology = browserbasiert. Der Bericht listet alle Webmail-Anwendungen auf, die Sie im angegebenen Zeitrahmen einzeln verwendet haben, wie im Screenshot unten dargestellt:

2017-07 -04 _10-47 -41. png Sehen Sie die Webmail-Nutzung mit ACC

Für die vollständige Liste aller Webmail-Anwendungen, gehen Sie zu Objects Tab > Anwendungen und wählen Sie die vordefinierten Filter (App-Kategorie = Kollaboration; App Sub Kategorie = Email; App Technology = browserbasiert).

Damit werden alle Anwendungen, die diesen Kriterien entsprechen, zurückgestellt, wie gezeigt:

2017-07 -04 _10-52 -29. png Alle Webmail-Anwendungen anzeigen

Wenn Sie eine speciﬁc Webmail-Anwendung im Auge haben, um Logs FO r zu sehen, besuchen Sie die Trafﬁc-Log-Schnittstelle, auch unter dem MonitorTab. Das Trafﬁc-log verfügt über eine ﬁlter-Schnittstelle, auf der Sie einzelne Anwendungen und andere Parameter angeben können:

2017-07 -04 _11-14 -06. png VerkehrsProtokolle gefiltert auf einer bestimmten Anwendung

Überwachung durch Web-based-e-Mail-Kategorie

Wenn Sie Berichte auf der Grundlage einzelner URLs einsehen, besuchen Sie den Bereich Reports des MonitorsTab für die URL-Kategorien, URL-Benutzer und URL- Verhaltens Berichte.

Im folgenden finden Sie eine Momentaufnahme des URL-Kategorien Berichts.

2017-07 -04 _11-17 -52. png URL-Kategorien Berichten

Anwendung proﬁles

Trafﬁc, die im Netz erlaubt sind, können auf Bedrohungen überprüft und bei der Erkennung gestoppt werden. Für alle Regeln, die den Zugriff auf nicht vertrauenswürdige Netzwerke ermöglichen, sollten Sie die Anwendung der Antiviren-, Schwachstellen-,Anti-Spyware, URL-Filterung und Dateisperrung proﬁles.

2017-07 -04 _11-44 -54. png Sicherheitsprofile

Webmail blockieren

Installieren Sie eine Richtlinie, um unerwünschte Webmails aus Ihrem Netzwerk zu blockieren. To blockieren Sie alle Webmail-Anwendungen, fügen Sie eine Regel an die Spitze Ihrer Sicherheitsrichtlinien und gehen Sie zu:

Bearbeiten Sie den Anwendungsbereich der Regel und fügen Sie in der Kategorie einen Anwendungs Filter hinzu, der alle Webmail-apps enthält.

2017-07 -04 _11-53 -02. png Verwenden Sie einen Anwendungs Filter, um alle Webmail-Anwendungen einzubinden

Unter Aktion für die Regel, wählen Sie Deny

2017-07 -04 _11-56 -23. png Regel leugnen

Die Regel begehen

Wenn Sie die optionale URL-Filteroption haben, blockieren Sie die Kategorie Web-based-e-Mail. Finden Sie die bestehende Sicherheitsregel, die das Surfen im Internet erlaubt, und gehen Sie

Bearbeiten Sie den Proﬁle Abschnitt der Regel (bis rechts von der Regel Reihe)

2017-07 -04 _13-57 -54. png

Wählen Sie Ihre zuvor erstellte URL-Filterung proﬁle (oder erstellen Sie eine neue, wenn Sie noch nicht existiert)

2017-07 -04 _14-03 -28. png

Scrollen Sie nach unten in der URL-Liste und Ändern Sie die Option für Web-basierte-e-Mail von Allow to Block

2017-07 -04 _14-01 -32. png

Wählen Sie OK aus der URL proﬁle; Wählen Sie OKfür das Proﬁle -Fenster
Begehen Sie Ihre neue conﬁguration

Wenn eine neue URL-Filterung proﬁle erstellt wurde, erscheint in der Regel ein neues Icon in der Proﬁle-Spalte.
Überprüfen Sie die korrekten Vorgänge der Regeln, indem Sie die Trafﬁc-Protokolle und die Anwendungs-undURL-Berichte unter der Registerkarte Monitor überwachen.

Whitelisting Webmail

Es kann notwendig sein, den Zugriff auf ausgewählte Webmail-Instanzen zu erlauben, während alle anderen webmailsites blockiert werden. Wenn bestimmte Webmail-Instanzen erlaubt sind, während einige Anwendungen es nicht sind, stellen Sie sicher, dass die Sicherheits-rulebase eingerichtet ist, um ﬁrst "benannte" trafﬁc zu erlauben, gefolgt von einer Denial-Regel für alles andere.

To dies tun, vergewissern Sie sich, dass APP-ID und die URL-Filterliste die trafﬁc in der ﬁrst-Regel erlauben. Diese Regel listet erlaubte Anwendungen auf, die URL-Filter-Websites und die erlaubte URLFiltering Proﬁle. Die zweite Regel sollte für alle anderen trafﬁc dementieren. Diese letzte leugnete Regel geschieht implizit-Sie kann nicht nötig sein, abhängig von anderen Teilen der rulebase.

Wenn irgendwelche Websites zur URL ﬁltering Whitelist hinzugefügt werden müssen, geben Sie die Servernamen in der URLFiltering proﬁle ein. Bearbeiten Sie die Whitelist in der URL ﬁltering proﬁle indem Sie den Hostnamen der erlaubten Seite wie im Beispiel Below. hinzufügen.

Überfahrten in der Allow-Liste HinzuFügen