Защита от почтовых угроз

Компонент Защита от почтовых угроз проверяет вложения входящих и исходящих сообщений электронной почты на наличие в них вирусов и других приложений, представляющих угрозу. Компонент обеспечивает защиту устройства с помощью антивирусных баз, облачной службы Kaspersky Security Network и эвристического анализа.

Защита от почтовых угроз может проверять и получаемые, и отправляемые сообщения. Приложение поддерживает протоколы POP3, SMTP и IMAP во всех почтовых клиентах. Также приложение поддерживает и расширенные версии протоколов – POP3S, SMTPS и IMAPS.

Компонент Защита от почтовых угроз не проверяет сообщения, если почтовый клиент открыт в браузере.

Для работы компонента Защита от почтовых угроз в параметрах сети должны контролироваться сетевые порты 25, 110, 143, 465, 587, 993 и 995. Эти сетевые порты добавлены в список контролируемых по умолчанию. Их удаление из списка может привести к нарушению работы компонента.

По умолчанию компонент Защита от почтовых угроз включен.

Как работает Защита от почтовых угроз

При установке Kaspersky Endpoint Security приложение добавляет самоподписной сертификат – Kaspersky Anti-Virus Personal Root Certificate. Приложение помещает этот сертификат в локальное хранилище доверенных сертификатов (/etc/ssl/certs). Приложение проверяет наличие сертификата при каждом запуске. Если сертификат был удален, приложение восстанавливает сертификат автоматически.

1. Приложение перехватывает почтовый трафик

   Kaspersky Endpoint Security проверяет соединение, проходящее по протоколам POP3, SMTP и IMAP.

2. Приложение проверяет входящие и исходящие сообщения

   Защита от почтовых угроз проверяет трафик с помощью следующих технологий:

   • Антивирусные базы
   • Облачные службы Kaspersky Security Network
   • Эвристический анализ – технология позволяет выявлять угрозы, которые еще не внесены в базы данных "Лаборатории Касперского".
3. Приложение завершает проверку

   Если входящее сообщение содержит угрозу во вложении или в теле письма, Kaspersky Endpoint Security выполняет действие при обнаружении угрозы. Если угроза обнаружена в исходящем сообщении, Защита от почтовых угроз блокирует отправку такого сообщения.

Настройка Защиты от почтовых угроз

1. Определите группу для тестового развертывания компонента

   Выделите небольшую группу устройств, на которых вы проведете тестовую настройку компонента Защита от почтовых угроз. Это позволит убедиться в корректной настройке компонента и обеспечить стабильную работу почтового клиента, избежав возможных сбоев.

2. Настройте фильтр вложений

   По умолчанию фильтр вложений Защиты от почтовых угроз настроен специалистами "Лаборатории Касперского" и обеспечивает рекомендуемый уровень защиты. Если у вас особые требования к безопасности почты, вы можете изменить параметры фильтра вложений.

3. Настройте проверку сообщений

   Если необходимо, настройте проверку сообщений электронной почты в соответствии с параметрами почтового сервера. Например, вы можете ограничить размер проверяемых архивов, чтобы снизить нагрузку на почтовый сервер.

4. Проверьте, что Защита от почтовых угроз работает корректно

   Сформируйте тестовое письмо с вредоносным вложением. Отправьте письмо на электронную почту выделенной группы устройств и убедитесь, что вредоносное содержимое письма обработано согласно настройкам компонента.

   Также вы можете проверить, что приложение сформировало соответствующее событие Обнаружена угроза, с помощью команды:

   kesl-control -E -q "TaskName == 'Mail_Monitoring'"

5. Распространите настройки Защиты от почтовых угроз на все устройства в организации

Особенности и ограничения

• Если почтовый клиент на защищаемых устройствах не использует локальное хранилище доверенных сертификатов, добавьте вручную сертификат Kaspersky Anti-Virus Personal Root Certificate в хранилище доверенных сертификатов почтового клиента. Подробнее о добавлении сертификата см. в официальной документации почтового клиента.
• Защита от почтовых угроз не пытается лечить вредоносные вложения в исходящей почте. Исходящие сообщения с вредоносными вложениями либо полностью блокируются, либо пропускаются.