Format der Quarantäne Übersicht

Mann hat keine große Lust mehr am MTA etwas zu machen, da die onPrem Mailserver immer weiter aussterben.

Es wird bald nur noch den Microsoft Exchange Edge Server geben, dieser lohnt sich laut meiner Rechnung erst ab 80 Postfächern +. Ich habe viele viele Wünsche über die Feedback Funktion in der Sophos geäußert bezüglich des MTA und drum rum. Aber ob da jemals etwas von umgesetzt wird, bezeifle ich stark.

LG

Patrick

Hallo Toni, die Technische Fähigkeit der Mail Protection und CEMA stellt hier niemand in Frage, ich halte diese für sehr gut sonst würde ich diese nicht benutzen und meinen Kunden empfehlen.

Hier geht es um kleinigkeiten und "Bedienungskomfort" in der onPrem Lösung, die wirklich störend sind beim arbeiten.

- Mail Adressen die sehr lang sind, können weder in der Quarantäne Mail, noch im Protokoll in der Sophos GUI komplett engesehen werden. Es sei den man hovert mit dem Mauszeiger drüber, dann kann man alles brav von Hand abtippen.

Warum gibt es zumindest nich in der Sophos selbst einen Kopier Button für Abesender und Empfänger, oder einen andere Möglichkeit die Mail-Adresse komplett zu kopieren.

Warum kann ich nicht direkt in der Qurantäne-Mail/oder Plug in, in Outlook, die Domäne oder Absender Whitelisten, daraufhin meine Aussage. " Das macht selbst der kostenfreie ASSP" besser.

Ich weiß ihr möchtet soviel wie möglich in Sophos Central investieren, aber in Deutschland ist onPrem noch lange nicht so abgekündigt (für die meisten Deutschen Unternehmen) wie es in anderen Ländern bereits der Fall ist. Wir haben noch eine Menge Nachholpotenzial gegen über anderen EU Ländern oder gar dem US/ Asia Markt.

Alleine dahin geht meine Aussage, die alles andere als flasch ist.

LG

Patrick

Du könntest doch auch CEMA mit einem On Premise Exchange nutzen? 
Ich habe viele Kunden betreut, die genau das gemacht haben: CEMA für Exchange on Premise und zukünftig dann Migration auf Exchange Online. Dann musste man in CEMA nur den Schalter umschalten. Keine komplizierte Aufstellung in Exchange Migration. Wir ziehen den MX auf CEMA und was dahinter passiert, ist zweitranging (ob Exchange On Premise, Exchange Online, Tobit Server, H-Mail etc). 

Wie gesagt, sind Änderungen in der Firewall für Email Dinge, die wir abwägen müssen: Machen wir diese Änderung in Email und dafür die Änderung in VPN, in DPI oder im Webadmin nicht? Häufig fällt die Entscheidung dann lieber die Resourcen in andere Module zu investieren und darauf zu verweisen - Da gibt es ein Produkt, was das sowieso deutlich besser kann, von Sophos. 

Die Migration zu CEMA wäre in der Regel auch einfach gemacht - Hängt davon ab, wie komplex man CEMA aufbauen möchte, jedoch ist man in der Regel sehr schnell bereits am "fliegen" und kann dann nur noch Nachjustieren. 

Da kommt noch das Thema Kosten dazu, welches am Schluss auch noch ausschlaggebend war.

Hallo Toni, das ist natürlich alles ein Thema für uns.

ich muss dies Jahr ca. 40 onPrem Mailserver nach M365 umziehen. Weil es sich nicht mehr lohnt, ich habe schonmal in einem Beitrag erwähnt, der Edge Server lohnt sich erst ab 80 Postfächern +. Ja natürlich kann ich den onPrem Server auch mit CIMA abdecken. Aber ab hier, muss ich genau prüfen, wie sieht es mit Preis und Leistung aus. Ob ich mich jetzt für die Lösung von Sophos entscheide (Ein weites Portal das wir nutzen müssen), oder ob ich doch lieber ein Produkt von Kaseya 365/User verwende, muss abgewägt werden. Weil ich in meinem Betrieb, dass ganze Portfolio von denen verwende, dann überlege ich mir, ob ich nicht lieber eine komplett integrierte Lösung wähle, mit SaaS, Bullseye etc. Aber wenn ich eh schon eine Sophos da stehen habe und kann es lokal in der Sophos lösen und das gut verwaltbar, wähle ich lieber die Sophos! Das würde auch nur noch die Kunden mit 80 Postfächern + betreffen. Daher verstehe ich, das Sophos da eine Entscheidung getroffen hat, das war auch schon lange ab zu sehen. Aber ich/wir als Betrieb treffen dann halt auch die Entscheidung, die für den Kunden am besten sind und für uns so gut verwaltbar wie möglich ist.

LG

Patrick

PS: Danke für deine Mühe

Nur nochmal als kleine Anekdote, wir haben grade eine Großraum Störung in Köln. Es sind 65 von 112 Betrieben offline  die wir betreuen. Die, die jetzt grade halbwegs arbeiten können, sind die omPrem Kunden. Die Störung dauert nun schon länger als 5 Stunden. Die Telekom hat es nicht überall, aber halb Wegs wieder im griff, die Netcologne arbeitet wohl noch dran.

LG

Du könntest das auch umdrehen: Aktuell ohne OnPrem Internet, die Emails sind verloren. Eine cloud Lösung würde die Emails weiterhin annehmen, bis du WAN wieder hergestellt hast. 

Ne, es wird ja 72  Std. lang versucht die Mails zu zustellen bevor der NDR kommt. :)

Aber ja, es werden sich immer wird Beispiele finden warum hier Pro und hier Kontra, Sogar das komplette RZ war offline hier in Köln. Das war der größte Super-gau seit über 20 Jahren hier in der Gegend, das es so krass war.

LG

Patrick

Diese 72 Stunden "können" es sein. Defakto hängt es vom Email Server des Senders ab, wann, wie oft und wielange die Zustellung erfolgt.

UND: Niemand weiß, ob Emails verloren gegangen sind. Auch wann die Email zugestellt wird, weiß niemand. In der Regel (Postfix, Exim etc.) wird ein höherzählender Ticker verwendet. Heißt eine Email kann auch nach Stunden oder Tage später zugestellt werden. 

Bei CEMA hättest du wenigstens die Zusicherung, dass du ALLE Emails angenommen hast und diese im Besitzt des Kunden sind. Zusätzlich hast auch auch, wenn du möchtest, Zugriff auf die Self-Service Notfall Inbox (User können ihre eigene Inbox in Central sehen, wenn Emails verstecken). 

Auch da hast du vollkommen Recht, aber daher gibt es RFC normen und so sollte der Server sich auch verhalten (im besten Fall).

Dein Argument, das die Mails dann 100% ankommen ist natürlich sehr gewichtig, daher haben wir bei unseren Kunden immer mehr als eine Internet Leitung und 2 - 3 MX Einträge, aber auch das hat heute leider alles nichts genützt. Dann haben wir noch Microsoft die in den letzten Jahren auch nicht immer geglänzt haben mit M365.

Es sind halt einfach viele Faktoren .Wir konnten uns heute nur noch über Starlink retten weil Telekom, Netcologe + Easybell offline waren.

LG

Patrick