Sophos Email: konfigurera Time-of-Click URL-skydd

Time of Click skriver om länkar i inkommande e-post och bedömer destinationen på nytt när användaren klickar. Artikeln beskriver hur varnings- och blockeringssidor anpassas och hur specifika destinationer undantas. Aktivering och åtgärder för Risky och Unverified URL:er beskrivs i grundguiden för URL-skydd.

Säker snabbväg: dokumentera utgångsläget, konfigurera sidorna under Global Settings > Products and Services > Email > Time-of-Click Block and Warn Pages och kontrollera med Preview. Håll URL Allow List tom när det går. Om ett undantag krävs, godkänn det mest specifika värdnamn som behövs och testa med ett nytt pilotmeddelande.

Varning: Dokumentationen för URL Allow List beskriver att allt URL-skydd kringgås; dokumentationen för URL-skydd säger däremot att skanning fortfarande utförs. Förlita dig inte på kvarvarande Malicious URL-skydd innan Sophos har klargjort motsägelsen. Varje undantag kräver säkerhetsgodkännande.

Förbered krav och ändring

Det krävs en aktiv Sophos Email-konfiguration med Time of Click URL Protection aktiverat och administratörsbehörighet till de globala e-postinställningarna. Block and Warn Pages kan inte konfigureras i EMS mode. Undantag kräver dokumenterat godkännande från säkerhetsansvarig och logotypen måste följa specifikationerna exakt.

Dokumentera före ändringen:

status för Configure block and warn pages, logotyp och fyra textfält;
befintligt innehåll i URL Allow List;
ärende, ansvarig, skäl och utgångs- eller granskningsdatum för varje undantag;
pilotmottagare och testmeddelanden som skickas efter ändringen;
återställningsplan: återställ texter eller logotyp och ta bort nya poster.

Skapa tydliga varnings- och blockeringssidor

Klicka på ikonen Global Settings i Sophos Fusion (tidigare Sophos Central).
Öppna Products and Services > Email > Time-of-Click Block and Warn Pages.
Aktivera Configure block and warn pages.
Ladda vid behov upp en logotyp med Browse. Den måste vara exakt 100 px gånger 60 px, ha formatet JPEG, JPG eller PNG och vara högst 500 KB. Kontrollera förhandsvisningen.
Skriv separata meddelanden för Custom Block Page och Custom Warn Page under risky URLs.
Gör samma sak under unverified URLs.
Öppna Preview för varje sida. Kontrollera logotyp, radbrytning, tydlig åtgärd och skillnaden mellan blockering och varning.
Klicka på Save.

En bra blockeringstext säger att länken inte öppnades och anger intern supportkanal. En varning förklarar att destinationen är riskfylld eller overifierad och att användaren bara bör fortsätta i ett förväntat verksamhetssammanhang. Publicera inte konfidentiella kontakter, ärendedata eller interna systemnamn.

Håll de fyra texterna åtskilda: Risky är en riskbedömning; Unverified betyder att Sophos inte kunde verifiera destinationen tillräckligt. Samma text gör det svårare för användare och support att fastställa orsaken.

Lägg till ett så begränsat undantag som möjligt

Använd bara undantag när omskrivning eller skanning bryter ett bekräftat arbetsflöde, destinationen har kontrollerats av ansvarig och ingen mer specifik lösning finns. Validering av Microsoft Teams-möteslänkar är ett exempel: teams.microsoft.com kan behöva undantas. Alla matchande länkar förlorar då Time-of-Click-skyddet, så godkännande och regelbunden granskning krävs.

Öppna Global Settings > Products and Services > Email > URL Allow List.
Klicka på Add.
Ange det mest specifika godkända värdnamnet, exempelvis meet.example.com. Ersätt exemplet med den verkliga destinationen. Använd inte jokertecken om en enda värd räcker.
Klicka på Add för att bekräfta.
Dokumentera exakt post, skäl, ansvarig och gransknings- eller utgångsdatum.

Den aktuella dokumentationen för URL-skydd beskriver matchning enbart mot värdnamnet. En fullständig URL garanterar därför inte ett undantag begränsat till sökvägen. *.example.com omfattar alla underdomäner. Vid föregående spårning eller omskrivning är värdnamnet som Sophos faktiskt ser vid skanningen avgörande.

Allow List påverkar bara meddelanden som behandlas framöver. En länk som redan skrivits om och levererats förblir omskriven. Valideringen kräver därför ett nytt meddelande.

En gräns går inte att kringgå: Sophos raderar meddelanden med en URL på Internet Watch Foundations kriminella lista oberoende av gällande principer och Allow List. Länken visas inte heller i Sophos Fusion eller Message History.

Validera säkert

Skicka nya meddelanden till pilotmottagaren efter att du sparat. Klicka inte på verkliga skadliga länkar och vidarebefordra inte okända prover. Använd endast godkända testdestinationer eller ett kontrollerat fall i den egna Sophos Fusion-miljön för Risky och Unverified.

Ren länk: en normal ny URL ska följa Time of Click utan varnings- eller blockeringssida.
Risky: den kontrollerade destinationen ska visa Risky-sidan enligt principerna för URL-skydd.
Unverified: den kontrollerade overifierade destinationen ska visa sin separata sida.
Snävt undantag: testa det godkända värdnamnet och ett annat värdnamn utanför undantaget med ett nytt meddelande. En annan sökväg på samma värd är inget lämpligt negativt test; förlita dig inte på begränsningar per sökväg.
Utseende: kontrollera logotyp, text, knappar och supportinformation i hanterade webbläsare.

Ändringen är godkänd först när de tre fallen fungerar som avsett och kontrollänken utanför undantaget fortfarande skyddas. Dokumentera tid, avsändare, mottagare, ursprunglig URL, beteende och post. Ett gammalt e-postmeddelande bevisar inte ett nytt undantag.

Återställning och löpande drift

Stäng inte av Time of Click om beteendet är oklart. Under Global Settings > Products and Services > Email > URL Allow List, markera den nya posten och klicka på Delete uppe till vänster. Flera poster kan väljas, men i produktion tas endast värden i ändringen bort. Skicka ett nytt testmeddelande och bekräfta att länken skrivs om igen.

Återställ olämpliga texter eller logotyp till dokumenterat läge, kontrollera med Preview och ett nytt meddelande. Ange en ansvarig och återkommande granskning för varje kvarvarande undantag. Ta bort och testa på nytt när affärsbehovet upphör.

Felsök efter symptom

Länken förblir omskriven efter undantaget

Kontrollera att meddelandet behandlades efter tillägget och vilket värdnamn Sophos såg vid skanningen. Föregående spårning eller omskrivning kan ändra det. Vidarebefordran kan bevara gamla omskrivna länkar. Skicka ett helt nytt meddelande för testet.

Undantaget matchar för brett

Leta efter domänposter eller jokertecken. Ersätt dem efter säkerhetsgodkännande med det mest specifika värdnamn som behövs och testa en matchande värd och en annan, ej godkänd värd. Ta bort undantaget tills omfattningen är klarlagd om den är osäker.

Logotyp eller text sparas inte

Kontrollera 100 × 60 px, JPEG/JPG/PNG och högst 500 KB. Kontrollera sedan Configure block and warn pages och om miljön använder EMS mode, där inställningen inte är tillgänglig. Använd Preview före Save.

Fel sida visas

Fastställ om URL:en bedömdes som Risky eller Unverified och vilken åtgärd principerna för URL-skydd anger. Globala sidor ändrar utseende och text, inte valet mellan Block, Warn och Allow.

Om orsaken förblir okänd, ta bort nya undantag och samla Sophos Fusion-region, tid, Message-ID, ursprunglig och synlig URL, exakt post, skärmbilder och principernas status så att ärendet kan eskaleras. Skyddet förblir aktivt under utredningen.