Что делать при обнаружении почтовой угрозы

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Защита сетевых соединений и средств коммуникации → Защита от почтовых угроз.
5. В блоке Действие при обнаружении угрозы выберите действие, которое выполнит приложение при обнаружении угрозы:
   • Лечить. Удалять, если лечение невозможно. При обнаружении зараженного объекта во входящем сообщении приложение пытается вылечить обнаруженный объект. Пользователю будет доступно сообщение с безопасным вложением. Если вылечить объект не удалось, приложение удаляет зараженный объект. Приложение добавит информацию о выполненном действии в тему сообщения, например, [Сообщение было обработано] <тема сообщения>. При обнаружении зараженного объекта в исходящем сообщении приложение блокирует отправку сообщения, почтовый клиент показывает ошибку.
   • Лечить. Блокировать, если лечение невозможно. При обнаружении зараженного объекта во входящем сообщении приложение пытается вылечить обнаруженный объект. Пользователю будет доступно сообщение с безопасным вложением. Если вылечить объект не удалось, приложение добавит предупреждение к теме сообщения. Пользователю будет доступно сообщение с исходным вложением. При обнаружении зараженного объекта в исходящем сообщении приложение блокирует отправку сообщения, почтовый клиент показывает ошибку.
   • Блокировать. При обнаружении зараженного объекта во входящем сообщении приложение добавит предупреждение к теме сообщения. Пользователю будет доступно сообщение с исходным вложением. При обнаружении зараженного объекта в исходящем сообщении приложение блокирует отправку сообщения, почтовый клиент показывает ошибку.
6. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

   

   Защита от почтовых угроз

1. Убедитесь, что компонент Защита от почтовых угроз включен:

   kesl-control --get-task-state 35

   Компонент должен иметь статус Запущена.

2. Если компонент выключен, выполните команду:

   kesl-control --start-task 35

3. Выберите действие при обнаружении почтовой угрозы во входящий сообщениях:

   kesl-control --set-settings 35 ActionOnThreat=<DisinfectDeleteIfNotPossible|DisinfectBlockIfNotPossible|Block>

4. Для проверки текущих значений параметров компонента выполните следующую команду:

   kesl-control --get-settings 35

Условные обозначения

Текст без квадратных и фигурных скобок	Элементы, которые необходимо ввести, как показано в команде.
<Текст>	Значение, которое необходимо ввести.
[Текст]	Необязательный параметр.
Вертикальная полоса |	Взаимоисключающие элементы. Вам нужно выбрать одно значение.
Многоточие …	Элементы, которые могут повторяться и использоваться несколько раз.
Символ решетки #	Номер секции добавляемой области. Например, 0000, 0001 и так далее.

Параметры команды