Sandstorm arbeitet nicht, trotz gültiger Lizenz

Wir haben genau das gleiche Problem mit einer SG135w im HA Verbund.

Haben mehrere Reboots durchgeführt. Den smtp_proxy - und sandbox Dienst über ssh neu gestartet. Keine Besserung.

Reporting bleibt bei 0 und im smtp.log taucht kein sandbox auf.

Support fühlt sich nicht zuständig, da Sandstorm Lizenz neu erworben und Sie es als Neukonfiguration sehen.

Habe heute die Auskunft erhalten, daß Mailanhänge nur in die Sandbox geladen werden, wenn die Virenscanner Sie als verdächtig einstuft. 
Auch Office-Dateien mit Macros werden also nur bei Verdacht in der Sandbox geprüft. So zumindest die Aussage.

Habe heute die Auskunft erhalten, daß Mailanhänge nur in die Sandbox geladen werden, wenn die Virenscanner Sie als verdächtig einstuft. 
Auch Office-Dateien mit Macros werden also nur bei Verdacht in der Sandbox geprüft. So zumindest die Aussage.

Die Frage wäre jetzt wann besteht die Situation bzw Einstufung „verdacht“?

Ich möchte behaupten bei uns durchläft jede Email mit Office-Makro auch die Sandbox, allerdings landen diese auch trotzdem in Quarantäne, da so konfiguriert.

Was sagt denn der Log unter Advanced Protection -> Sophos Sandstorm -> Sandbox Activity ?

VG Gunnar

Du meinst dieses Log?

Beste Grüße

Alex

Nach 42.000 Mails sind nun 6 Mails in die Sandbox geschickt worden.
Das ist so laut Sophos normal, nur wenn der Virenscanner den Anhang als verdächtig einstuft wird gesandboxed