Erfahren Sie, wofür das Modul „KI-Regeln“ der Clean-Mailbox-Oberfläche dient, wie Sie eine Bedingung formulieren und wie Regelstatus und Aktionen funktionieren.
Beta-Funktion: Das Modul KI-Regeln befindet sich derzeit in der Beta-Phase. Verhalten und Oberfläche können sich ändern, und es sind noch Ecken und Kanten möglich. Senden Sie uns gern Ihr Feedback.
Ein KI-Modell kann Fehler machen. Beginnen Sie immer mit dem Status Audit und prüfen Sie die Treffer, bevor Sie eine Regel aktivieren. Der Inhalt der analysierten E-Mails wird an unseren KI-Anbieter gesendet (siehe Datenschutz und Grenzen).
Mit den YARA-Regeln beschreiben Sie präzise Muster, nach denen in einer E-Mail gesucht wird. KI-Regeln erfüllen ein anderes Bedürfnis: Sie behandeln Situationen, die sich leicht in Worten beschreiben, aber schwer als Muster ausdrücken lassen, etwa die Imitation einer Führungskraft, ein Absender, der angeblich zu einer bestimmten Domain gehört, oder eine verdächtige Art von Anfrage.
Sie schreiben eine Bedingung in Alltagssprache („Der Name des Absenders ist Erika Mustermann, aber die Domain ist nicht @example.com“), wählen die Aktion (markieren oder blockieren), und ein KI-Modell liest jede eingehende E-Mail, um zu beurteilen, ob sie Ihrer Bedingung entspricht.
Öffnen Sie in der Clean-Mailbox-Oberfläche Ihre Domain und dann das Menü KI-Regeln. Das Modul ist den Domain-Administratoren vorbehalten und muss für die Domain aktiviert sein: Ist der Menüeintrag nicht sichtbar, kontaktieren Sie uns, damit wir ihn aktivieren.
Auf dieser Seite können Sie Regeln erstellen, bearbeiten, neu anordnen und löschen. Jede Regel enthält:
Die Bedingung beschreibt, wann die Regel greift, nicht, was zu tun ist: Die Aktion wird in einem separaten Feld gewählt. Sie passt in einen Satz von höchstens 300 Zeichen.
| Vermeiden | Besser |
|---|---|
| „Betrügerische E-Mails blockieren“ (zu vage, und nennt die Aktion) |
„Die E-Mail fordert dazu auf, eine Bankverbindung oder Zahlungsdaten zu ändern“ |
| „Erika Mustermann“ (sagt nicht, was geprüft werden soll) |
„Der Name des Absenders ist Erika Mustermann, aber ihre Adresse endet nicht auf @example.com“ |
| „Verdächtige, dringende, seltsame E-Mail mit Anhang …“ (mehrere unscharfe Kriterien) |
„Die E-Mail gibt vor, von der IT-Abteilung zu stammen, und fordert dazu auf, über einen Link ein Passwort einzugeben“ |
| Status | Wird die Regel ausgewertet? | Auswirkung auf E-Mails |
|---|---|---|
| Inaktiv | Nein | Keine. Die Regel wird aufbewahrt, aber ignoriert; sie zählt nicht zu Ihrem Limit für aktive Regeln. |
| Audit (nur protokollieren) | Ja | Keine auf die E-Mail, die normal zugestellt wird. Jeder Treffer wird zusammen mit dem aufgezeichnet, was die Regel getan hätte. |
| Aktiv | Ja | Die Aktion wird angewendet: Tag im Betreff hinzugefügt oder E-Mail blockiert. |
Empfohlene Vorgehensweise: Legen Sie die Regel immer im Status Audit an, lassen Sie sie einige Tage laufen, prüfen Sie, dass die Treffer den beabsichtigten entsprechen (und keine legitime E-Mail darunter ist), und schalten Sie sie dann auf aktiv. Formulieren Sie die Bedingung bei Bedarf um.
Die Aktion wird nur angewendet, wenn die Regel aktiv ist (im Audit wird sie nur protokolliert).
Die E-Mail wird zugestellt, wobei der von Ihnen definierte Tag an den Anfang des Betreffs gesetzt wird, zum Beispiel [IMITATION?] Dringende Überweisung. Der Empfänger wird gewarnt, behält aber das letzte Wort. Der Tag ist für diese Aktion erforderlich (höchstens 100 Zeichen, kein Zeilenumbruch). Treffen mehrere Markierungsregeln zu, werden alle Tags hinzugefügt, zusätzlich zu denen von Spamschutz, Kunden-API und YARA-Regeln.
Die E-Mail wird nicht zugestellt: Sie wird entfernt, bevor sie das Postfach des Empfängers erreicht, ohne Benachrichtigung des Absenders. Eine Kopie wird in Ihrer Quarantäne aufbewahrt. Treffen für dieselbe E-Mail sowohl ein Blockieren als auch Tags zu, hat das Blockieren Vorrang.
| Status | Aktion „Markieren“ | Aktion „Blockieren“ |
|---|---|---|
| Inaktiv | Nichts (Regel ignoriert) | Nichts (Regel ignoriert) |
| Audit | E-Mail unverändert zugestellt; „hätte markiert“ in der Nachverfolgung | E-Mail unverändert zugestellt; „hätte blockiert“ in der Nachverfolgung |
| Aktiv | E-Mail zugestellt, Tag im Betreff hinzugefügt | E-Mail entfernt, Kopie in Quarantäne aufbewahrt |
Das Modell arbeitet mit Wahrscheinlichkeiten: Ein Fehlalarm ist immer möglich. Behalten Sie das Blockieren Regeln vor, die Sie lange im Audit beobachtet haben, und bevorzugen Sie bei mehrdeutigen Fällen das Markieren.
Ziel: E-Mails erkennen, die eine Führungskraft imitieren, und den Empfänger warnen, ohne zunächst zu blockieren.
| Feld | Wert |
|---|---|
| Titel | CEO-Imitation |
| Bedingung | Der Name des Absenders ist „Erika Mustermann“, aber ihre E-Mail-Adresse gehört nicht zur Domain @example.com |
| Status | Zu Beginn Audit |
| Aktion | Markieren |
| Tag | [IMITATION?] |
[IMITATION?] im Betreff an.Die Seite KI-Regeln zeigt für jede Regel die Anzahl der Treffer in den letzten 30 Tagen (einschließlich Audit, mit der Angabe, wie oft die Aktion tatsächlich angewendet wurde) und die 20 letzten Treffer.
In der Echtzeit-Ansicht werden die betroffenen E-Mails als „KI“ (nicht als „Regeln“) angezeigt, und ein KI-Filter zeigt nur diese. Blockierte E-Mails werden in Ihrer Quarantäne aufbewahrt.
YARA-Regeln suchen nach exakten Mustern: Sie sind deterministisch, schnell und senden keine Daten an Dritte. KI-Regeln verstehen die Bedeutung einer Nachricht, können sich aber irren und erfordern das Senden des Inhalts an einen KI-Anbieter. Beide lassen sich kombinieren.
Eine E-Mail kann versuchen, das Modell zu beeinflussen, aber sie kann weder die Aktion noch den Tag wählen: Beide stammen aus Ihrer Regel. Im schlimmsten Fall wird ihre eigene Nachricht falsch eingestuft.
E-Mails werden normal zugestellt, unverändert. Keine E-Mail wird zurückgehalten oder geht verloren.
Nein. Sie wird in Ihrer Quarantäne aufbewahrt, wo Sie sie prüfen und bei einem Fehlalarm wiederherstellen können.
Unser Support hilft Ihnen, KI-Regeln für Ihre Domain zu aktivieren und die Konfiguration zu validieren. Das Schreiben und Pflegen der Regeln selbst liegt weiterhin in Ihrer Verantwortung.
Fragen zum Test, zur Einrichtung, zu den Preisen oder zu einer Partnerschaft? Wir sind für Sie da — und antworten schnell.