ATP im Detail: URL-Rewriting

Das URL Rewriting ist ein Filtermechanismus von Hornetsecurity ATP.

Die Aufgabe des URL Rewritings ist es, URLs in eingehenden E-Mails auf schädliche Inhalte zu prüfen. Der Mechanismus schreibt die URL in der E-Mail so um, dass beim Öffnen der Seite der ATP-Dienst als Webproxy agiert und die Ziel-Webseite zuerst nach verschiedenen Punkten prüft, bevor die Benutzer auf die Webseite weitergeleitet werden.

Verhalten

Das Umschreiben der URL führt beim Empfänger zum folgenden Verhalten:

• Die URL in der E-Mail wird verändert

Der Mechanismus schreibt die URL so um, dass der ATP-Dienst als Webproxy fungieren kann. Der Aufbau dabei ist:

atpscan.global.hornetsecurity.com + eine generische Endung

• Beim Öffnen der URL sehen Sie den Banner des ATP-Dienstes.

Sollten Sie die Ursprungs-URL aus der kryptischen ATP-URL prüfen wollen, dann können Sie den URL-Decoder nutzen.

Ausnahmen

Das URL Rewriting wird unter den folgenden Umständen nicht aktiv:

• Verschlüsselte/signierte E-Mails: Das Umschreiben der URL würde hier die Integrität der E-Mail gefährden
• Verwendung des URL-Decoders: Sollte die Webseite nicht über die generische URL aufgerufen werden, kann der ATP-Dienst nicht als Webproxy fungieren.

Es ist dabei wichtig auf Sub-Domänen zu achten. Wenn erwünscht, sind diese ebenfalls mit auf die Whitelist zu setzen. Um einen Eintrag für die URL Rewriting Ausnahmeliste zu beauftragen, können Sie unseren technischen Support kontaktieren.

Beispiel:

• abc.example.com
• def.abc.example.com