Закладка Защита для роли Транспортный концентратор
Показать все | Скрыть все
Параметры проверки Антивируса
Раскрывающийся блок Параметры проверки Антивируса позволяет настроить параметры антивирусной проверки.
Включить антивирусную защиту для роли Транспортный концентратор
Если флажок установлен, антивирусная защита сервера Microsoft Exchange, развернутого в роли Транспортный концентратор, включена.
Если флажок снят, антивирусная защита сервера Microsoft Exchange, развернутого в роли Транспортный концентратор, выключена.
По умолчанию флажок установлен.
Блок Параметры обработки объектов позволяет настроить действия программы над объектами, обнаруженными при антивирусной проверке.
Зараженный объект
В раскрывающемся списке Зараженный объект можно выбрать действие программы при обнаружении зараженного объекта.
Для выбора доступны следующие варианты:
- Пропускать. Программа доставляет адресату сообщение с зараженным объектом в неизмененном виде.
Если установлены флажки Добавлять метку в заголовок сообщения или Метка для внешних получателей, программа добавляет к теме сообщения дополнительный текст (метку). Флажок Добавлять метку в заголовок сообщения добавляет метку к сообщениям для внутренних получателей, а флажок Добавлять метку в заголовок сообщения – для внешних получателей. Текст меток можно изменить. Значение меток по умолчанию: [Обнаружен зараженный объект]
.
- Удалять объект. Программа пытается вылечить зараженный объект. Если лечение не удалось, программа удаляет зараженный объект и доставляет адресату сообщение.
Если установлены флажки Добавлять метку в заголовок сообщения или Метка для внешних получателей, программа добавляет к теме сообщения дополнительный текст (метку). Флажок Добавлять метку в заголовок сообщения добавляет метку к сообщениям для внутренних получателей, а флажок Добавлять метку в заголовок сообщения – для внешних получателей. Текст меток можно изменить. Значение меток по умолчанию: [Удален зараженный объект]
.
- Удалять сообщение. Программа полностью удаляет сообщение, содержащее зараженный объект.
Защищенный объект
В раскрывающемся списке Защищенный объект можно выбрать действие программы при обнаружении защищенного паролем объекта.
Для выбора доступны следующие варианты:
- Пропускать. Программа доставляет адресату сообщение с защищенным паролем объектом в неизмененном виде. Если установлен флажок Добавлять метку в заголовок сообщения, программа добавляет к теме сообщения дополнительный текст (метку). Текст метки можно изменить. Значение метки по умолчанию:
[Обнаружен защищенный объект]
. - Удалять сообщение. Программа полностью удаляет сообщение, содержащее защищенный паролем объект.
Поврежденный объект
В раскрывающемся списке Поврежденный объект можно выбрать действие программы при обнаружении поврежденного объекта.
Для выбора доступны следующие варианты:
- Пропускать. Программа доставляет адресату сообщение с поврежденным объектом в неизмененном виде. Если установлен флажок Добавлять метку в заголовок сообщения, программа добавляет к теме сообщения дополнительный текст (метку). Текст метки можно изменить. Значение метки по умолчанию:
[Обнаружен поврежденный объект]
. - Удалять сообщение. Программа полностью удаляет сообщение, содержащее поврежденный объект.
Сохранять копию объекта в резервном хранилище
Сохранение копии исходного сообщения в резервном хранилище.
Если флажок установлен, программа сохраняет копию сообщения в резервном хранилище в следующих случаях:
- перед удалением сообщения;
- перед удалением вложения;
- при пропуске сообщения.
Если флажок снят, программа не сохраняет копию сообщения в резервном хранилище.
По умолчанию флажок установлен.
Фильтрация вложений
Раскрывающийся блок Фильтрация вложений позволяет настроить параметры фильтрации вложенных в сообщения файлов по их типу, имени и размеру.
Включить фильтрацию вложений
Включение проверки файлов вложений в сообщениях электронной почты.
Если флажок установлен, программа проверяет файлы вложений в сообщениях электронной почты. Во время фильтрации программа ищет файлы вложений, соответствующие критериям фильтрации. К найденным вложениям программа применяет действие, настроенное в параметрах фильтрации (пропускает вложение, удаляет вложение или удаляет сообщение).
Если флажок снят, фильтрация вложений выключена.
По умолчанию флажок снят.
В блоке Параметры фильтрации вы можете включить фильтрацию вложений в сообщениях и настроить параметры фильтрации. Программа выполняет фильтрацию файлов, непосредственно вложенных в сообщения, и файлов, находящихся во вложенных контейнерах и архивах. При фильтрации вложений учитываются параметры проверки контейнеров и архивов, расположенные на закладке Дополнительные параметры Антивируса.
Формат файла вложения
Фильтрация файлов вложений и вложенных архивов по формату файла.
Программа определяет формат файла по его структуре (т.е по способу хранения файла или его отображения на экране). Это позволяет выполнять фильтрацию вложений, если расширение файла вложения не совпадает с форматом этого файла (например, если расширение было намеренно изменено).
Если флажок установлен, становится активна кнопка . По кнопке открывается окно Форматы файлов, в котором вы можете выбрать форматы файлов. Выбранные форматы отобразятся в поле Формат файла вложения.
Программа проверяет файлы вложений и файлы во вложенных архивах. При обнаружении файлов указанных форматов программа применяет к проверяемым сообщениям действие, настроенное в параметрах фильтрации.
Если флажок снят, программа не производит фильтрацию файлов по формату.
По умолчанию флажок снят.
Имя файла вложения
Фильтрация файлов вложений и вложенных архивов по имени или расширению файла.
Если флажок установлен, становится активна кнопка . По кнопке открывается окно Маски имен файлов, в котором вы можете указать имена и / или маски имен файлов вручную. Вы также можете импортировать список имен и / или масок имен файлов из файла формата TXT. Указанные имена и / или маски имен файлов отобразятся в поле Имя файла вложения.
Программа проверяет файлы вложений и файлы во вложенных архивах. При обнаружении файлов, соответствующих критериям фильтрации, программа применяет к проверяемым сообщениям действие, настроенное в параметрах фильтрации.
Если флажок снят, программа не фильтрует файлы по имени и / или расширению.
По умолчанию флажок снят.
Файлы Microsoft Office с макросами
Фильтрация макросов в файлах Microsoft Office, которые находятся во вложениях и архивах.
Если флажок установлен, программа проверяет файлы Microsoft Office, в которых могут содержаться макросы. Программа определяет, что файл содержит макрос, по структуре файла. Эта функция позволяет выполнять фильтрацию вложений, содержащих макросы, в случае, если расширение файла вложения не совпадает с форматом этого файла, например, если расширение было изменено.
Программа проверяет файлы вложений и файлы в архивах. При обнаружении файлов Microsoft Office с макросами программа применяет к проверяемым сообщениям действие, настроенное в параметрах фильтрации.
Если флажок снят, программа не фильтрует файлы Microsoft Office с макросами.
По умолчанию флажок снят.
Ограничение размера вложения (МБ)
Фильтрация вложений по размеру файла вложения.
Если флажок установлен, становится активно поле с прокруткой справа. В поле с прокруткой вы можете указать максимальный размер файлов вложений, пересылаемых в сообщениях электронной почты. Вы можете указать размер вложений в диапазоне от 1 до 999 МБ. По умолчанию установлено значение 20 МБ. Если программа обнаруживает вложения, которые превышают указанный размер, то применяет к ним действие, настроенное в параметрах фильтрации.
Если флажок снят, программа не производит фильтрацию файлов вложений по размеру.
По умолчанию флажок снят.
Действие
Раскрывающийся список, в котором вы можете выбрать действие программы с вложениями, соответствующими хотя бы одному из критериев фильтрации:
- Пропускать. Программа разрешает пересылку сообщения электронной почты, которое содержит вложения. Этот вариант выбран по умолчанию. Для получения информации об отфильтрованных объектах вы можете настроить уведомления или запись событий в журнал событий Windows.
- Удалять объект. Программа удаляет объект из вложения или вложение из сообщения электронной почты. К такому сообщению программа добавляет файл формата TXT, который содержит информацию обо всех удаленных вложениях.
- Удалять сообщение. Программа удаляет сообщение электронной почты с отфильтрованным вложением без возможности восстановления этого сообщения. При выборе этого варианта рекомендуется сохранять копии сообщений в резервном хранилище, чтобы избежать потери данных.
Добавлять метку в заголовок сообщения
Добавление в поле Тема метки, информирующей о проверке вложения программой.
Если флажок установлен, программа добавляет метку к теме сообщения. Метка будет информировать о том, что сообщение прошло фильтрацию. Программа добавляет метку в поле Тема для сообщений в следующих случаях:
- при удалении вложения;
- при пропуске сообщения.
Вы можете указать текст метки в поле ввода справа. По умолчанию текст метки – Запрещенное вложение
.
Если флажок снят, программа не добавляет метку в поле Тема.
По умолчанию флажок снят.
Сохранять копию сообщения в резервном хранилище
Сохранение копии исходного сообщения в резервном хранилище.
Если флажок установлен, программа сохраняет копию сообщения в резервном хранилище в следующих случаях:
- перед удалением сообщения;
- перед удалением вложения;
- при пропуске сообщения.
Если флажок снят, программа не сохраняет копию сообщения в резервном хранилище.
По умолчанию флажок установлен.
Блок Исключения из фильтрации позволяет исключить из фильтрации вложенные файлы по следующим критериям: по адресам электронной почты отправителя и получателя сообщения, и по имени (маске) вложенного файла.
Не проверять сообщения от следующих отправителей
Исключение сообщений из фильтрации по отправителям.
Если флажок установлен, вы можете указать отправителей, которые будут добавлены в список исключений при фильтрации вложений. Программа не проверяет вложения, отправленные с адресов электронной почты, указанных в списке исключений. Вы можете сформировать список адресов электронной почты отправителей, используя поле ввода и кнопки, перечисленные ниже.
Вы можете включать в список как одиночные адреса электронной почты (например, user@mail.com), так и маски адресов электронной почты (например, *@domain.net).
Для формирования списка предназначены следующие кнопки:
- – добавить в список запись, указанную в поле ввода.
- – удалить выбранную запись из списка.
- – экспортировать список в файл.
- – импортировать список из файла.
Если флажок снят, поле ввода, кнопки и список недоступны.
По умолчанию флажок снят.
Файл с импортируемым списком должен содержать xml-теги, используемые Kaspersky Security. Вы можете скопировать теги из списка адресов электронной почты, экспортированного в файл.
Не проверять сообщения для следующих адресатов
Исключение сообщений из фильтрации по получателям.
Если флажок установлен, вы можете указать получателей, которые будут добавлены в список исключений при фильтрации вложений. Программа не проверяет вложения, отправленные на адреса электронной почты, указанные в списке исключений. Вы можете сформировать список адресов электронной почты получателей, используя поле ввода и кнопки, перечисленные ниже.
Вы можете включать в список как одиночные адреса электронной почты (например, user@mail.com), так и маски адресов электронной почты (например, *@domain.net).
Для формирования списка предназначены следующие кнопки:
- – добавить в список запись, указанную в поле ввода.
- – удалить выбранную запись из списка.
- – экспортировать список в файл.
- – импортировать список из файла.
Если флажок снят, поле ввода, кнопки и список недоступны.
По умолчанию флажок снят.
Файл с импортируемым списком должен содержать xml-теги, используемые Kaspersky Security. Вы можете скопировать теги из списка адресов электронной почты, экспортированного в файл.
Не проверять файлы по маскам
Исключение сообщений из фильтрации по именам и маскам имен файлов.
Если флажок установлен, вы можете указать имена или маски имен файлов, которые будут добавлены в список исключений при фильтрации вложений. Программа не проверяет файлы вложений, которые соответствуют указанным именам или маскам имен. Вы можете сформировать список имен и масок имен файлов, используя поле ввода и кнопки, перечисленные ниже.
Для формирования списка предназначены следующие кнопки:
- – добавить в список запись, указанную в поле ввода.
- – удалить выбранную запись из списка.
- – экспортировать список в файл.
- – импортировать список из файла.
Если флажок снят, поле ввода, кнопки и список недоступны.
По умолчанию флажок снят.
При фильтрации вложений, которые являются контейнерами или архивами, учитываются исключения по именам и маскам имен, настроенные в параметрах Антивируса на закладке Дополнительные параметры Антивируса. Контейнеры и архивы, исключенные из антивирусной проверки по именам и маскам имен файлов, также исключаются из фильтрации вложений следующим образом:
- Программа не проверяет на соответствие критериям фильтрации вложений файлы, содержащиеся в этих контейнерах / архивах.
- Программа проверяет на соответствие критериям фильтрации вложений сами контейнеры / архивы.
Параметры проверки на спам
Раскрывающийся блок Параметры проверки на спам позволяет настроить параметры проверки сообщений на спам и фишинг.
Включить проверку сообщений на спам
Включение / выключение проверки входящих сообщений на спам с помощью модуля Анти-Спам.
Если флажок установлен, программа проверяет входящие сообщения на наличие спама.
Если флажок снят, проверка входящих сообщений на спам не выполняется.
По умолчанию флажок установлен.
Уровень чувствительности
Ползунок устанавливает уровень чувствительности проверки на спам. Анти-Спам учитывает значение этого параметра при классификации сообщения как спама или возможного спама.
Доступны следующие значения уровня чувствительности проверки сообщений на спам:
Ползунок доступен, если установлен флажок Включить проверку сообщений на спам.
Блок Параметры обработки спама позволяет настроить действия, которые программа должна выполнять над сообщениями в зависимости от статуса, присвоенного сообщению Анти-Спамом, а также настроить использование дополнительных служб при проверке на спам.
Таблица параметров обработки спама
Таблица состоит из строк, содержащих статусы, которые могут быть присвоены сообщению Анти-Спамом, и столбцов, содержащих действия программы над сообщениями с указанными статусами. Таблица доступна, если установлен флажок Включить проверку сообщений на спам.
Таблица содержит следующие статусы сообщений:
- Спам. Программа признала сообщение спамом.
- Возможный спам. Программа признала сообщение возможным спамом.
- Формальное оповещение. Программа признала сообщение формальным оповещением.
- Адрес в списке запрещенных. Отправитель сообщения содержится в списке запрещенных отправителей.
- Массовая рассылка. Программа признала сообщение массовой рассылкой.
Для каждого статуса в соответствующих столбцах таблицы можно настроить следующие параметры:
- Раскрывающийся список Действие позволяет выбирать действие программы над сообщениями со статусом, присвоенным Анти-Спамом. Для выбора доступны следующие действия:
- Пропускать. Программа доставляет сообщение адресату. Этот вариант действия выбран по умолчанию для всех статусов.
- Отклонять. Программа не доставляет сообщение адресату. Сервер-отправитель сообщения получает сообщение об ошибке при отправке сообщения (код ошибки 500).
- Удалять. Программа не доставляет сообщение адресату. Сервер-отправитель сообщения получает уведомление об отправке сообщения (код ошибки 250).
- Флажок Добавлять SCL-оценку.
Если флажок установлен, программа добавляет к сообщению оценку вероятности нежелательной почты (SCL). Оценка SCL может быть числом в диапазоне от 0 до 9. Более высокая оценка SCL означает, что сообщение с большей вероятностью является спамом. По умолчанию флажок установлен для статусов Спам, Возможный спам, Адрес в списке запрещенных и Массовая рассылка.
- Флажок Сохранять копию.
Если флажок установлен, программа сохраняет копию сообщения в резервном хранилище. По умолчанию флажок снят для всех статусов.
- Флажок Добавлять метку в заголовок сообщения.
Если флажок установлен, программа добавляет в тему сообщения текст, указанный в поле ввода рядом с флажком (метку). Текст метки можно изменить. По умолчанию флажок установлен для статусов Спам, Возможный спам, Адрес в списке запрещенных и Массовая рассылка.
Включить проверку сообщений на наличие фишинга
Если флажок установлен, программа проверяет входящие сообщения на наличие фишинговых ссылок.
Если флажок снят, проверка входящих сообщений на наличие фишинга не выполняется.
Флажок доступен, если установлен флажок Включить проверку сообщений на спам.
По умолчанию флажок установлен.
Таблица параметров обработки фишинга
Таблица содержит строку с параметрами, определяющими действия, которые программа выполняет над сообщениями со статусом Фишинг. Таблица доступна, если установлен флажок Включить проверку сообщений на спам.
Строка содержит следующие параметры:
- Раскрывающийся список Действие позволяет выбирать действие программы над сообщениями со статусом Фишинг:
- Пропускать. Программа доставляет сообщение адресату. Этот вариант действия выбран по умолчанию.
- Отклонять. Программа не доставляет сообщение адресату. Сервер-отправитель сообщения получает сообщение об ошибке при отправке сообщения (код ошибки 500).
- Удалять. Программа не доставляет сообщение адресату. Сервер-отправитель сообщения получает уведомление об отправке сообщения (код ошибки 250).
- Флажок Добавлять SCL и PCL оценку.
Если флажок установлен, программа добавляет сообщению оценку вероятности нежелательной почты (SCL), равную 9, и оценку вероятности фишинга (PCL), равную 8. По умолчанию флажок установлен.
- Флажок Сохранять копию.
Если флажок установлен, программа сохраняет копию сообщения в резервном хранилище. По умолчанию флажок снят.
- Флажок Добавлять метку в заголовок сообщения.
Если флажок установлен, программа добавляет в заголовок сообщения текст, указанный в поле ввода рядом с флажком (метку). Текст метки можно изменить. По умолчанию флажок установлен.
Использовать Kaspersky Security Network
Kaspersky Security Network (KSN) – это инфраструктура облачных служб, предоставляющая доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов и программного обеспечения. Kaspersky Security Network служит для улучшения качества обнаружения вирусов и других угроз, спама и фишинговых ссылок, а также для получения статистических данных, которые используются для выявления угроз.
Чтобы не отправлять данные вашей организации через интернет, вы можете использовать службу Kaspersky Private Security Network.
Kaspersky Private Security Network (KPSN) – это решение, позволяющее получать доступ к данным Kaspersky Security Network через сервер, размещенный внутри сети вашей организации. KPSN позволяет программам "Лаборатории Касперского" получать доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсах и программном обеспечении. KPSN не передает статистику и файлы в "Лабораторию Касперского". Для получения подробной информации см. Руководство администратора Kaspersky Private Security Network.
Служба Kaspersky Private Security Network разработана для корпоративных клиентов, не имеющих возможности участвовать в Kaspersky Security Network, например, по следующим причинам:
- отсутствия подключения серверов к интернету;
- законодательного запрета на отправку любых данных за пределы страны;
- требований корпоративной безопасности на отправку любых данных за пределы локальной сети организации.
Если флажок установлен, программа использует данные Kaspersky Security Network при проверке.
Если флажок снят, Kaspersky Security Network не используется.
По умолчанию флажок снят.
Флажок Использовать Kaspersky Security Network доступен, если в блоке Параметры KSN в узле Настройка выбран вариант Я принимаю Положение о KSN. Использовать Kaspersky Security Network или вариант Использовать Kaspersky Private Security Network (KPSN). Все параметры службы Kaspersky Security Network распространяются на службу Kaspersky Private Security Network.
Максимальное время ожидания при запросе в KSN
Максимальное время ожидания ответа на запросы к серверу Kaspersky Security Network (в секундах).
Значение по умолчанию – 5 сек.
Параметр доступен, если установлен флажок Использовать Kaspersky Security Network.
Использовать Reputation Filtering
Использование службы Reputation Filtering при проверке на спам.
Если флажок установлен, программа использует службу Reputation Filtering при проверке на спам.
Если флажок снят, служба Reputation Filtering не используется.
По умолчанию флажок снят.
Параметр доступен, если установлен флажок Использовать Kaspersky Security Network.
Использовать Enforced Anti-Spam Updates Service
Использование службы быстрых обновлений баз Анти-Спама Enforced Anti-Spam Updates Service.
Если флажок установлен, программа использует службу Enforced Anti-Spam Updates Service при проверке на спам.
Если флажок снят, служба Enforced Anti-Spam Updates Service не используется.
По умолчанию флажок установлен.
Параметры обработки исходящих сообщений
Проверять исходящие сообщения и удалять сообщения, являющиеся спамом или содержащие фишинговую ссылку
Включение / выключение проверки исходящих сообщений на спам и фишинг с помощью модуля Анти-Спам. Если с какого-либо адреса в вашей организации отправляются сообщения, содержащие спам, это может означать, что какой-либо компьютер в вашей организации заражен вирусом.
Если модуль Анти-Спам обнаруживает сообщение, содержащее спам или фишинг, статус сообщения принимает значение Спам или Фишинг. Программа удаляет исходящее сообщение с обнаруженным спамом или фишингом, сохраняя копию исходного сообщения в резервном хранилище.
Поле Тип отправителя у исходящих сообщений в резервном хранилище имеет значение Внутренний. Чтобы определить, заражен ли какой-либо компьютер, рассылающий спам или фишинг, в вашей организации, вы можете просмотреть список копий исходящих сообщений в резервном хранилище, список событий в журнале событий Windows или список событий в журнале событий Kaspersky Security Center.
Модуль Анти-Спам проверяет сообщения исходящей почты, адресованные на внешние адреса электронной почты. Модуль не проверяет сообщения, относящиеся к следующим категориям:
- Сообщения, адресованные на внутренние адреса электронной почты.
- Сообщения, у которых адреса получателей сообщений находятся в списке разрешенных.
Модуль Анти-Спам определяет статус сообщения по содержанию текста и заголовку сообщения. В результатах проверки программа учитывает только наличие спама или фишинга в сообщениях, которым Модуль Анти-Спам присвоил статусы Спам или Фишинг. В результатах проверки программа не учитывает срабатывания в сообщениях со статусами:
Проверка на наличие спама и фишинга в исходящих сообщениях не использует репутационную службу Reputation Filtering.
Если флажок установлен, программа проверяет исходящие сообщения на наличие спама и фишинга.
Если флажок снят, проверка исходящих сообщений на спам и фишинг не выполняется.
По умолчанию флажок снят.
Список разрешенных адресов Анти-Спама
Раскрывающийся блок Список разрешенных адресов Анти-Спама позволяет сформировать список разрешенных адресов отправителей и получателей сообщений. Программа не будет проверять сообщения от таких отправителей или для таких получателей на спам и / или массовые рассылки.
В этот список вы можете добавить адреса внешних и внутренних отправителей и получателей.
Добавить получателя
По кнопке открывается окно Параметры записи списка разрешенных, в котором вы можете добавить в список разрешенных адрес получателя или группу получателей, сообщения для которых программа не должна проверять на спам и / или массовые рассылки.
Добавить отправителя
По кнопке открывается окно Параметры записи списка разрешенных, в котором вы можете добавить в список разрешенных адрес отправителя или задать маску для группы отправителей, сообщения от которых программа не должна проверять на спам и / или массовые рассылки.
Изменить
По кнопке открывается окно Параметры записи списка разрешенных, в котором вы можете изменить параметры выбранной записи в списке разрешенных записей.
Удалить
По кнопке вы можете удалить из списка разрешенных одну или несколько выбранных записей.
Таблица списка разрешенных адресов
Таблица содержит записи с адресами отправителей и получателей, добавленные в список разрешенных.
Записи таблицы содержат следующую информацию:
- Тип – тип адреса, добавленного в список разрешенных:
- – адрес электронной почты.
- – IP-адрес. Используется только для адресов отправителей.
- – пользователь Active Directory. Используется только для адресов получателей.
- – группа пользователей Active Directory. Используется только для адресов получателей.
- Адрес – адрес электронной почты, маска адресов электронной почты, IP-адрес или объект Active Directory, определяющий отправителей или получателей, сообщения которых программа не будет проверять на спам и / или массовые рассылки.
- Назначение – назначение адреса:
- Отправитель – запись исключает из проверки на спам и / или массовые рассылки сообщения, отправленные с указанного адреса.
- Получатель – запись исключает из проверки на спам и / или массовые рассылки сообщения, отправленные на указанный адрес.
- Область действия – информация о проверках, которые запись исключает для сообщений с указанными отправителями или получателями:
- Спам и массовые рассылки – запись исключает проверку сообщений на спам и принадлежность к массовым рассылкам.
- Массовые рассылки – запись исключает только проверку сообщений на принадлежность к массовым рассылкам.
- Изменено – учетная запись пользователя, который выполнил последнее изменение записи.
- Дата изменения – дата последнего изменения записи (UTC).
- Комментарий – дополнительная информация о записи. Например, вы можете указать причину добавления адреса в список разрешенных.
Экспортировать
По кнопке вы можете экспортировать записи из списка разрешенных в файл. Список разрешенных записей сохраняется в файле с расширением wlist.
Импортировать
По кнопке вы можете добавить в список разрешенных записи из файла. Поддерживается импорт записей из файлов следующих типов:
- wlist – файлы формата xml, содержащие экспортированные разрешенные записи.
- txt – текстовые файлы, содержащие адреса электронной почты или маски, перечисленые с новой строки.
При импорте адресов из файла формата txt добавленные записи принимают следующие значения параметров:
- Назначение = Отправитель;
- Область действия = Спам и массовые рассылки.
Список запрещенных адресов Анти-Спама
Раскрывающийся блок Список запрещенных адресов Анти-Спама позволяет сформировать список запрещенных отправителей сообщений. Программа присваивает таким сообщениям статус Адрес в списке запрещенных и обрабатывает их согласно параметрам, установленным для этого статуса в параметрах обработки спама. В этот список вы можете добавить адреса отправителей, сообщения от которых вы хотите, например, всегда удалять или отклонять.
Добавить отправителя
По кнопке открывается окно Параметры записи списка запрещенных адресов, в котором вы можете добавить в список запрещенных адрес отправителя или задать маску для группы отправителей, сообщения от которых программа должна обрабатывать согласно параметрам, установленным для сообщений со статусом Адрес в списке запрещенных.
Изменить
По кнопке открывается окно Параметры записи списка запрещенных адресов, в котором вы можете изменить параметры выбранной записи в списке запрещенных адресов.
Удалить
По кнопке вы можете удалить из списка запрещенных адресов одну или несколько выбранных записей.
Таблица списка запрещенных адресов
Таблица содержит записи с адресами отправителей, добавленными в список запрещенных.
Записи таблицы содержат следующую информацию:
- Тип – тип адреса, добавленного в список запрещенных:
- – адрес электронной почты.
- – IP-адрес.
- Адрес – адрес электронной почты, маска адресов электронной почты или IP-адрес, определяющий отправителей, сообщения от которых программа будет обрабатывать в соответствии с параметрами, настроенными для статуса Адрес в списке запрещенных.
- Изменено – учетная запись пользователя, который выполнил последнее изменение записи.
- Дата изменения – дата последнего изменения записи (UTC).
- Комментарий – дополнительная информация о записи. Например, вы можете указать причину добавления адреса в список запрещенных.
Экспортировать
По кнопке вы можете экспортировать записи из списка запрещенных адресов в файл. Записи списка запрещенных адресов сохраняются в файле с расширением blist.
Импортировать
По кнопке вы можете добавить в список запрещенных записи из файла. Поддерживается импорт записей из файлов следующих типов:
- blist – файлы формата xml, содержащие экспортированные записи списка запрещенных адресов.
- txt – текстовые файлы, содержащие адреса электронной почты или маски, перечисленые с новой строки.
Параметры определения спам-рейтинга
Раскрывающийся блок Параметры определения спам-рейтинга позволяет настроить увеличение спам-рейтинга для сообщений, содержащих косвенные признаки спама.
Блок Увеличить спам-рейтинг, если позволяет настроить увеличение спам-рейтинга сообщения по результатам анализа адресов электронной почты отправителя и получателя.
Поле "Кому" не содержит адресов
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, у которого поле "Кому" не содержит адресов (признак наличия закрытых списков получателей).
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок установлен.
Адрес отправителя сообщения содержит цифры
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, у которого адрес отправителя содержит цифры (признак автоматически созданных адресов).
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок установлен.
Адрес отправителя сообщения (находящийся в теле сообщения) не содержит доменной части
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, у которого в адресе отправителя не указан домен (признак работы программ для рассылки спама).
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок установлен.
Блок Увеличить спам-рейтинг, если тема сообщения содержит позволяет настроить увеличение спам-рейтинга сообщения по результатам анализа темы сообщения.
Более 250 символов
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, тема которого содержит более 250 символов (признак рассылки спама).
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок установлен.
Много знаков пробелов и/или точек
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, тема которого содержит много пробелов и / или точек (признак рассылки спама).
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок установлен.
Метку времени
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, тема которого содержит метку времени (или цифровой идентификатор).
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок установлен.
Блок Увеличить спам-рейтинг, если язык сообщения позволяет настроить увеличение спам-рейтинга сообщения по результатам анализа языка сообщения.
Китайский
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, написанного на этом языке.
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок снят.
Корейский
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, написанного на этом языке.
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок снят.
Тайский
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, написанного на этом языке.
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок снят.
Японский
Если флажок установлен, программа увеличивает спам-рейтинг сообщения, написанного на этом языке.
Если флажок снят, программа не увеличивает спам-рейтинг сообщения.
По умолчанию флажок снят.
Использование внешних служб Анти-Спама
Раскрывающийся блок Использование внешних служб Анти-Спама позволяет настроить параметры использования внешних служб проверки IP-адресов и веб-адресов для обнаружения спама.
Использовать внешние ресурсы проверки на спам
Если флажок установлен, программа учитывает данные внешних служб проверки IP-адресов и веб-адресов при проверке сообщений на спам.
Если флажок снят, программа не использует внешние службы проверки IP-адресов и веб-адресов при проверке на спам.
По умолчанию флажок установлен.
Блок Параметры DNSBL позволяет настроить параметры использования службы DNSBL (Domain Name System Blocklist).
Использовать набор списков запрещенных DNSBL
Если флажок установлен, Анти-Спам проверяет сообщения, используя пользовательский список из набора списков запрещенных DNSBL, указанный ниже.
Если флажок установлен, вы можете сформировать пользовательский список DNS-имен серверов и назначить им весовые коэффициенты.
Для формирования списка предназначены следующие кнопки:
- – добавить запись, указанную в поле ввода, в пользовательский список.
- – удалить выбранную запись из пользовательского списка.
- – экспортировать пользовательский список в файл.
- – импортировать пользовательский список из файла.
Если флажок снят, кнопки и список недоступны, Анти-Спам не использует пользовательский список при проверке.
По умолчанию флажок снят.
DNS-имя сервера
DNS-имя сервера, который вы хотите добавить в пользовательский список запрещенных DNSBL или SURBL.
Поле ввода доступно, если установлен флажок Использовать набор списков запрещенных DNSBL или Использовать набор списков запрещенных SURBL.
Весовой коэффициент
Весовой коэффициент DNSBL-сервера или SURBL-сервера из пользовательского списка. Может принимать значение от 1 до 100.
Если сумма всех ответивших серверов из пользовательского списка серверов больше 100, вероятность того, что сообщение является спамом, увеличивается. Если сумма меньше 100, спам-рейтинг сообщения увеличен не будет.
Поле доступно, если установлен флажок Использовать набор списков запрещенных DNSBL или Использовать набор списков запрещенных SURBL.
Блок Параметры SURBL позволяет настроить параметры использования службы SURBL (Spam URI Realtime Block List).
Использовать набор списков запрещенных SURBL
Если флажок установлен, Анти-Спам проверяет сообщения, используя пользовательский список из набора списков запрещенных SURBL, указанный ниже.
Если флажок установлен, вы можете сформировать пользовательский список DNS-имен серверов и назначить им весовые коэффициенты.
Для формирования списка предназначены следующие кнопки:
- – добавить запись, указанную в поле ввода, в пользовательский список.
- – удалить выбранную запись из пользовательского списка.
- – экспортировать пользовательский список в файл.
- – импортировать пользовательский список из файла.
Если флажок снят, кнопки и список недоступны, Анти-Спам не использует пользовательский список при проверке.
По умолчанию флажок снят.
Проверять наличие IP-адреса отправителя в DNS
Проверка наличия записи в обратной зоне для IP-адреса отправителя.
Если флажок установлен, Анти-Спам проверяет наличие записи в обратной зоне для IP-адресов отправителей сообщений.
Если флажок снят, Анти-Спам не проверяет наличие IP-адресов отправителей в DNS.
По умолчанию флажок установлен.
Использовать технологию SPF
Включение использования технологии SPF (Sender Policy Framework).
Если флажок установлен, Анти-Спам при проверке использует технологию SPF.
Если флажок снят, технология SPF не используется.
По умолчанию флажок установлен.
Проверять принадлежность IP-адреса отправителя динамическому DNS
Проверка IP-адреса отправителя на потенциальную принадлежность к бот-сети по его обратной DNS-зоне.
Если флажок установлен, программа проверяет, принадлежит ли IP-адрес отправителя динамическому DNS. Если IP-адрес отправителя принадлежит динамическому DNS (косвенный признак принадлежности IP-адреса бот-сети), программа увеличивает спам-рейтинг сообщения.
Если флажок снят, проверка IP-адреса отправителя на потенциальную принадлежность к бот-сети не выполняется.
По умолчанию флажок снят.
Максимальное время ожидания при DNS-запросе
Максимальное время ожидания ответа от DNS-сервера (в секундах).
Значение по умолчанию – 5 сек.
Дополнительные параметры Анти-Спама
Раскрывающийся блок Дополнительные параметры Анти-Спама позволяет ограничить максимальное время проверки сообщения и размер проверяемого объекта, а также настроить параметры проверки файлов Microsoft Office и другие дополнительные параметры Анти-Спама.
Блок Ограничения позволяет ограничивать время проверки сообщения Анти-Спамом и максимальный размер проверяемого сообщения.
Максимальное время проверки сообщения
Максимальное время проверки одного сообщения на спам и фишинг в секундах. Если время проверки превышает указанное в поле значение, проверка сообщения на спам и фишинг прекращается автоматически.
Значение по умолчанию – 60 сек.
Максимальный размер проверяемого объекта
Максимальный размер проверяемого на спам и фишинг сообщения со всеми вложениями, в килобайтах. Если размер сообщения со всеми вложениями превышает значение, указанное в поле ввода, программа доставляет сообщение получателю без проверки на спам и фишинг.
Значение по умолчанию равно 1536 КБ (1,5 МБ). Максимальное значение –20480 КБ (20 МБ), минимальное значение – 1 КБ.
Блок Параметры проверки файлов Microsoft Office позволяет настраивать параметры проверки документов Microsoft Office.
Проверять файлы формата DOC
Включение проверки Анти-Спамом приложенных к сообщению документов с расширением doc.
Если флажок установлен, Анти-Спам проверяет документы формата DOC.
Если флажок снят, Анти-Спам пропускает документы формата DOC без проверки.
По умолчанию флажок снят.
Проверять файлы формата RTF
Включение проверки Анти-Спамом приложенных к сообщению документов с расширением rtf.
Если флажок установлен, Анти-Спам проверяет документы формата RTF.
Если флажок снят, Анти-Спам пропускает документы формата RTF без проверки.
По умолчанию флажок снят.
Блок Прочие параметры позволяет настроить использование технологии анализа изображений, а также настроить проверку доверительных соединений и проверку на спам в сообщении для адреса Postmaster.
Использовать технологию анализа изображений
Включение использования технологии GSG (технологии анализа изображений).
Если флажок установлен, программа проверяет изображения, приложенные к сообщению, на соответствие образцам, имеющимся в базе Анти-Спама. В случае нахождения соответствий программа увеличивает спам-рейтинг сообщения.
Если флажок снят, программа не проверяет изображения, приложенные к сообщению, на соответствие образцам в базе Анти-Спама.
По умолчанию флажок установлен.
Проверять на спам сообщения, поступающие через доверительные соединения
Включение проверки на спам сообщений, полученных по доверительному соединению (Trusted Connection).
Если флажок установлен, Анти-Спам проверяет на спам сообщения, полученные по доверительному соединению.
Если флажок снят, Анти-Спам пропускает такие сообщения без проверки.
Проверка на наличие вредоносных (фишинговых) ссылок сообщений, полученных по доверительному соединению, включена постоянно.
По умолчанию флажок снят.
Не проверять сообщения для адреса Postmaster
Отключение проверки сообщений на спам и фишинг для адреса Postmaster.
Если флажок установлен, Анти-Спам пропускает сообщения для адреса Postmaster без проверки.
Если флажок снят, Анти-Спам проверяет такие сообщения на спам и фишинг.
По умолчанию флажок установлен.
В начало