Hej,
Vi har aktiverat en testlicens Sophos AS i testmiljön för SUNET Mailfilter. Vill man testa det, kan man tex ändra MX-pekare för en underdomänen eller testdomän temporärt att skickas via mf-tst-ng MX-servrarna. Denna version av Sophos ska enligt dem själva kunna upptäcka och blockera sk. Quishing, som kom upp i slutet av förra året.
Se inlägget om Sophos AS här: https://forum.sunet.se/content/perma?id=35598
Mvh,
Fredrik
/*Lightning Talks till Sunetdagarna!*/
/Den 23-25 april arrangerar vi Sunetdagarna på Uppsala universitet. Nytt
för årets Sunetdagar är Lightning Talks - korta presentationer om ett
specifikt ämne på endast 5-7 minuter. Presentera en idé, ett
framgångsrikt projekt, ett problem du löst, en hobby, eller någonting
helt annat! Skicka ditt bidrag i ett mail till
info(a)sunetdagarna.se senast den 16 februari med en kort text om dig
själv, din föreslagna titel och en kort beskrivning av ditt Lightning Talk./
/Läs mer om Sunetdagarna på Sunets hemsida - /
/https://sunet.se/om-sunet/aktuellt/evenemang/save-the-date-sunetdagarna-varen-2024/
--
Tomas Liljebergh
Productmanager Sunet Mailfilter
Sunet, Swedish University NETwork
tomas(a)sunet.se
Hej alla!
Som vi tidigare meddelat så finns nu möjligheten att testa TOC i sunets
testsystem för mailfilter.
Att testa är kostnadsfritt och aktiveringen enkel.
För information så kan jag rekommendera Fredriks inlägg på sunet-forum:
https://forum.sunet.se/content/perma?id=30618
Jag har själv testat och sett att det fungerar helt transparent tills
man får en länk som inte är bra då man istället får en sida med information.
Vill någon se hur det fungerar så hör av er så kan jag visa.
Har ni några frågor om detta eller något annat så återkom gärna till mig.
MVH Tomas
--
Tomas Liljebergh
Productmanager Sunet Mailfilter
Sunet, Swedish University NETwork
tomas(a)sunet.se
Hej,
Det har några gånger hänt att SUNET Mailfilter-ng inte kan leverera epost till den anslutna organisationen för att de SMTP-servrar som ska ta emot eposten har nått form av problem. Det blir då svårt för oss eller Mailfilter att skicka någon form av automatisk epost-notis om det till berörd organisation. Därför har vi nu lagt till en enklare SMS-alarm funktion som kan notifiera berörd kund om problemet vi ser från vårt håll.
Läs mer om det här:
https://forum.sunet.se/content/perma?id=32188
Trevlig Helg!
Mvh,
/P
Hej,
Halon har jobbat på och fixa de buggar vi hittat och önskemål vi framfört, och nu är vi äntligen i fas med gamla gränssnittet, men i ett modernt & snabbare version. Likaså har vi uppdaterat testmiljön löpande under veckan som gått, så om ni inte varit inne och prövat det gör gärna det nu.
Ni loggar in till test-miljön här:
https://halon-eu.sunet.se
(Om ni inte har access, eller missat tidigare annonseringar, så har jag tagit ett par uppdaterade skärmbilder på det nya gränssnittet och lagt med dem i det här inlägget https://forum.sunet.se/content/perma?id=31932)
Eftersom den gamla “Text Log” ersätts av “Transaktion Events”, så har det ändrat format i hur de skickas in och lagras i elastic. Det gör så att vi inte kan byta/uppgradera i produktionsmiljön i skrivandets stund. Vi måste vänta tills efter Oktobers slut, för att få med nya logg-formatet till LogUI-gränssnittet.
Trevlig Helg!
Mvh,
/P
Hej,
Vi har fått tillgång till Halon TOC eller Click Protection som det även kallas, och satt upp det i Mailfilter-ngs test-miljö. För de som vill kika på vad det är, så är det en aktiv URL-scanning som sker först när mottagaren trycker på länken i sitt epost-meddelande.
Läs mer om det på SUNET Forum, här: https://forum.sunet.se/content/perma?id=30618
(Se https://wiki.sunet.se/download/attachments/98861102/Halon Time-of-Click Protection.pdf)
Mvh,
Fredrik
Hejsan!
Höstens Sunetdagar är digitala och arrangeras mellan den 16-20 oktober.
Jobbar du i en Sunetansluten organisation eller är intresserad av Sunets
verksamhet? På Sunetdagarna berättar vi om vad som pågår inom Sunet och
tar upp frågor om IT och digitalisering. Vad är på gång i branschen? Vad
ser vi för lösningar på de problem vi har? Vilka behov har vi framöver?
*
*Datum och tid: 16–20 oktober 2023
Plats: Digitalt via Zoom
Anmälan: Ingen anmälan krävs. Sunetdagarna är kostnadsfria
Sunetdagarna är för dig som arbetar i en Sunetansluten organisation
eller är intresserad av Sunets verksamhet.
Programmet finns publicerat på Sunet Wiki: https://wiki.sunet.se/x/jIBaCQ
För mailfilter har vi bokat en diskussions punkt 17/10 13:00 där Halon
deltar.
Välkomna!
--
Tomas Liljebergh
Productmanager Sunet Mailfilter
Sunet, Swedish University NETwork
tomas(a)sunet.se
Hej!
Som tidigare annonserats så kommer Halon att hålla en dragning angående
Click Protection.
Tid o datum är nu bestämt till torsdag 15/6 10.00.
Vi möts på följande zoom-länk: https://oru-se.zoom.us/j/7332096418
Alla är välkomna att vara med.
MVH Tomas Liiljebergh
tomas(a)sunet.se
Hej!
Halon har sedan länge en funktion för att skydda mot skadliga länkar
kallat Time of click protection.
Vi har fått möjligheten att få en demonstration samt att kunna testa detta.
Är det någon som är intresserad så kontakta mig eller kommentera det
inlägg som ligger på forum.sunet.se
Tomas Liljebergh
Produktägare sunetmailfilter
tomas(a)sunet.se
Hej,
Det har varit några som klagat på att en del epostlistors utskick har fastnat och att deras sändande SMTP-servern får tillbaka svaret:
"421 4.3.2 Temporary blocked sender due to ratelimit”
Men inte bara de, även vi trodde nått gått sönder och fick leta och felsöka för att förstå varför Halon svarade så på vissa avsändare för utgående epost.
Så, för att förtydliga, så betydde felmeddelandet att avsändaren(s) (epost-adress) ligger inlagd som blockerad under Ratelimiting -> Rate Blocked Senders (Deferred) i Kontrollpanelen (MSUI).
Själva funktionen beskrevs här: https://forum.sunet.se/content/perma?id=15802 (för ca 1 år sedan)
Jag har (sen jag tillfrisknat) nu förtydligat felmeddelandet som skickas tillbaka till SMTP-server, så det ser ut så här:
"421 4.3.2 Rate blocked XXX.YYYYY(a)lnu.se due to ratelimit block rule in lnu.se”
Så när ni ser detta i framtiden i era SMTP-loggar, och epost-kön för tex en epost-lista växer så behöver man gå in i Kontrollpanelen MSUI och sin domän, och under Ratelimiting -> Rate Blocked Senders (Deferred), så behöver man radera den avsändare som fastnat (och trycka “Spara"), för att utskicken ska fortsätta att gå iväg.
(Det går även iväg ett epost till den epost-adress ni angett i "Report address” inställningen så fort en ratelimit slår i taket)
Mvh,
Fredrik
