Dekomprimier-Funktion*
Alle eingehenden komprimierten E-mail-Anhänge können dekomprimiert und auf Viren überprüft und dann an den Mailserver zur Weiterleitung an die Benutzer weitergegeben werden.

Viren Scannen
MailScan scannt alle ein- und ausgehenden E-Mails auf Viren mit der Anti-Virus-Software 'eScan', die von MicroWorld entwickelt wurde.

Vireninfizierte Emailanhänge werden desinfiziert und an den Empfänger gesendet. Virenanhänge, die sich nicht entfernen lassen werden entweder gelöscht oder in Quarantäne verschoben. Wenn MailScan einen Word oder Excel Emailanhang entdeckt, der Makroviren enthält, so wird das Virus aus dem Emailanhang entfernt. Virenfreie Makros werden nicht aus dem Dokument entfernt.

Im Falle einer Vireninfektion werden geeignete Warnmeldungen mit dem Virennamen, der vorgenommenen Aktion und den Email-Einzelheiten an den Email-Absender, den Empfänger und den Mailserver-Administrator gesendet.

Automatische Aktualisierungen
MailScan ist selbstlernfähig und besitzt die Möglichkeit festzustellen, wann eine Internetverbindung zur Verfügung steht. Sobald MailScan eine Internetverbindung entdeckt, stellt es automatisch eine Verbindung zum FTP-Server von MicroWorld her, um Aktualisierungen herunterzuladen. Diese Funktionalität steht bei Modemverbindungen sowie bei Standleitungen zur Verfügung. Auf diese Weise erhalten alle MailScan Anwender auf der ganzen Welt regelmäßig ihre Aktualisierungen. Emailanhang-Filterregeln und Anti-Virus-Signaturen werden heruntergeladen.

Die automatischen Aktualisierungen können über FTP oder HTTP heruntergeladen werden. Proxies und Firewalls (passives FTP) werden ebenfalls unterstützt. Unterbrochene FTP-Downloads können von der Stelle der Unterbrechung fortgesetzt werden.

Scankontrolle*
Die Administratoren können eine Liste von Benutzern festlegen, deren E-Mails auf ungewünschte Inhalte überprüft werden. Die Art der Inhalte kann von den Administratoren festgelegt werden. Administratoren können ebenfalls bestimmte Domains blockieren, so daß die Benutzer keine E-Mails mit diesem Domains austauschen können.

Spezielle Behandlung von Email-Anhängen
Administratoren können bestimmte Email-Anhänge gesondert überwachen. Es kann zum Beispiel vereinbart werden, daß alle E-Mails die einen Anhang im *.EXE or *.COM Dateiformat enthalten automatisch an den Administrator weitergeleitet werden. Unbekannten Viren kann auf diese Weise sehr effektiv begegnet werden.

Taktische Sicherheitsregeln
MailScan basiert auf taktischen Sicherheitsregeln. Es wird zwischen universellen und firmenspezifischen Sicherheitsregeln unterschieden.

. Ein universelles Sicherheitsregel-Set wurde von MicroWorld bereits definiert und ist für alle Kunden geeignet.

Firmenspezifische Sicherheitsregeln werden von den Netzwerkadministratoren speziell für die betreffende Firma eingerichtet.

Benutzerdefinierte Warnmeldungen/Mitteilungen
Benutzerdefinierte Virus-Warnmeldungen, Warnmeldungen zur Inhaltssicherheit und Warnmeldungen wegen Email-Anhängen können an den Administrator, den Absender und den Empfänger gesendet werden. Die Warnmeldungen können einfachen Text oder HTML enthalten. Sie können in englischer oder in jeder beliebigen anderen Sprache formuliert werden.

Das Scannen von HTML-Emails erzwingen
HTML-E-Mails ohne Anhang können zum Schutz vor Skriptviren (wie Bubble-boy) gescannt werden. Auf diese Weise wird verhindert das Skriptviren in ihr Netzwerk eindringen.

Löschen von schadhaften Emailanhängen
Hierbei handelt es sich um die Möglichkeit bekannte schädliche Emailanhänge (Trojaner und Würmer) schon auf Gatewayebene zu löschen. Diese Liste dieser Emailanhänge wird regelmäßig dynamisch aus dem Internet aktualisiert, zusammen mit den Anti-Virus-Signaturen und den Sicherheitsregeln.

S/MIME-Überprüfung von eMails.
MailScan hat die Fähigkeit zu überprüfen wenn ein digitaler signiertes Email (S/MIME) verändert wurde.

MailScan arbeitet wie ein System-Dienst
Es kann unter Windows 95/98/ME and Windows NT/2000 als ein System-Dienst installiert werden.

Heuristisches Scannen
Die Fähigkeit von MailScan heuristisch zu scannen stellt sicher, daß 90% der unbekannten Viren automatisch entdeckt werden, noch bevor die Welt von diesen neuen Viren erfährt. Dateien die mit unbekannten Viren infiziert sind zeigen verdächtiges Verhalten. Solche Dateien und Anhänge werden von der heuristischen Engine von MailScan entdeckt und in einen sicheren Ordner in Quarantäne verschoben.

Einfache und bequeme Administration
Mit MailScan lassen sich die Sicherheitsregeln sehr einfach und bequem administrieren. Die Benutzer können MailScan installieren und die Standardeinstellungen verwenden. Alle Bedrohungen, Aktualisierungen, Sicherheitseinstellungen und Sicherheitsregeln werden aus dem Internet "automatisch aktualisiert", ohne das der Benutzer eingreifen muß.

Beziehen Sie die aktuellen Virennamen per Email
Immer wenn Mail Scan automatische Aktualisierungen herunterlädt, wird der Administrator per Email über den Zeitpunkt und die Zahl der heruntergeladenen Dateien informiert. Der Administrator erhält ebenfalls eine Liste der Viren die dieses Update entfernen kann. Diese Aktualisierungen werden täglich durchgeführt.

Ausführliche Protokoll-Dateien
Jede Aktion von MailScan wird gründlich protokolliert. Der Administrator kann die Größe der Protokolldateien kontrollieren und Sicherheitskopien von alten Protokollen anfertigen.

TCP Verbindungen-Werkzeug hinzugefügt
Der Menüeintrag "TCP Verbindungen" öffnet ein Fenster, indem alle aktiven TCP-Verbindungen auf ihrem System angezeigt werden. Es werden Informationen über die Prozesse, das Protokoll, die lokale Adresse, die Remote-Adresse und den Status des Prozesses angegeben. Mit den Schaltflächen in der Werkzeugleiste können Sie die IP-Adressen nach der Domäne auflösen, die Eigenschaften der Prozesse anzeigen, Prozesse beenden, etc.

RBL Eintrag im MailScan Administrator hinzugefügt
mit diesen Menüpunkt wird automatisch eine Verbindung mit dem URL www.rbls.org hergestellt. Auf dieser Seite werden IP-Adressen von bekannten Spammern veröffentlicht. Diese Seite enthält ebenfalls eine sogenannte "real time blackhole"-Liste. Sie können selbst überprüfen, ob eine dieser IP-Adressen eine Verbindung zu ihrem Mailserver aufbauen will und die entsprechenden Maßnahmen treffen.

* Diese Funktionen sind nur in der Standardversion der folgenden MailScan-Produkte verfügbar.
1. MailScan 5.6 für Mailtraq.