Die Umstellung wird während der Installation automatisch durchgeführt. Sie kann, je nach Größe der Datenbank und der Leistung des Speichermediums, auf dem die Datenbank gespeichert ist, mehrere Minuten in Anspruch nehmen. Während dieser Zeit ist SecurityGateway nicht verfügbar.
Vor der Aktualisierung wird eine Sicherheitskopie der Datenbankdatei erstellt. Der Name dieser Sicherungsdatei lautet SecurityGateway.fb3. Sie wird im Verzeichnis SecurityGateway\App gespeichert.
Beachte: Nach der Umstellung ist die Datenbankdatei mit älteren Versionen von SecurityGateway nicht mehr kompatibel.
Administratoren können KI-Modelle verschiedener Anbieter konfigurieren. Hierzu gehören OpenAI/ChatGPT, Google Gemini und benutzerdefinierte API-Endpunkte. Das System gestattet die Erstellung benutzerdefinierter KI-Prompts mithilfe von Variablen, die aus den Nachrichten-Daten gespeist werden. Hiermit können die KI-Modelle die Nachrichten anhand solcher Kriterien bewerten, die die Administratoren bestimmen. Die Bewertungsregeln können zum Ausführen bestimmter Aktionen auf der Grundlage der Bewertungsergebnisse verwendet werden, die die KI-Verfahren melden.
Es können alle Modelle verwendet werden, die das API-Format von OpenAI unterstützen. Dazu gehören auch Modelle, die Sie lokal in Ihrer eigenen Infrastruktur ausführen. Wenn KI-Dienste von Drittanbietern verwendet werden, sind die Anwender verantwortlich für die Beschaffung der etwa erforderlichen API-Schlüssel sowie Tragung etwa entstehender Kosten.
Die KI-gestützte Bewertung bietet fortgeschrittene Methoden für die Erkennung fortgeschrittener Phishing-Versuche und besonders schutzbedürftiger Inhalte wie personenbezogener Daten sowie für die Erkennung unerwünschter Nachrichten, die durch herkömmliche Regeln möglicherweise nicht erkannt werden.
Dieses Verfahren erhöht die Sicherheit und ermöglicht die Nutzung der Zwei-Faktor-Authentifizierung von Microsoft 365. Ist die Domäne eines Benutzers für die Nutzung von Microsoft 365 als Datenquelle für die Benutzerprüfung konfiguriert, so wird der Benutzer während der Anmeldung zur Anmeldeseite von Microsoft 365 umgeleitet und kann dort den Anmeldevorgang abschließen. Nach erfolgreicher Anmeldung wird der Benutzer im Browser zu SecurityGateway zurückgeleitet.
Beachte: Für die SMTP-Echtheitsbestätigung, also die Anmeldung während SMTP-Verbindungen, wird auch weiterhin nur das OAUTH-Verfahren Kennwortanmeldeinformationen des Ressourcenbesitzers (Resource Owner Password Credentials Grant) unterstützt. Die Zwei-Faktor-Authentifizierung ist in diesem Verfahren nicht möglich.
Ein Beispiel zur Anwendung der Variable:
require ["variables", "securitygateway"];
execute "ein-Skript.ba";
if string "${vnd.mdaemon.execute.exit_code}" "1" {
fileinto "spam";
} elsif string "${vnd.mdaemon.execute.exit_code}" "2" {
reject "Diese Nachricht sieht aus wie Spam";
}