Зачем нужен фильтр вложений электронной почты

Фильтр вложений не применяется для исходящих сообщений электронной почты.

Вредоносные приложения могут распространяться в виде вложений в сообщениях электронной почты. Вы можете настроить фильтрацию по типу вложений в сообщениях, чтобы автоматически переименовывать или удалять файлы указанных типов. Переименовав вложение определенного типа, Kaspersky Endpoint Security может защитить ваш компьютер от автоматического запуска вредоносного приложения.

Например, вы можете настроить фильтрацию вложений для HTML-файлов. Файл формата HTML может содержать вредоносные скрипты. Если приложение переименует такой файл, пользователь не сможет открыть HTML-страницу двойным кликом в сообщении электронной почты. Для открытия HTML-файла пользователю нужно будет загрузить файл и переименовать его. Таким образом, у пользователя будет время проанализировать полученное сообщение и предотвратить запуск вредоносного скрипта.

По умолчанию приложение переименовывает файлы с расширениями CMD, COM, EXE, JS, JSE, MSI, SCR, VBE, VBS, SH. Приложение заменяет последний символ расширения вложенных файлов указанных типов на символ подчеркивания (например, attachment.doc_).

Как настроить фильтр вложений в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Защита сетевых соединений и средств коммуникации → Защита от почтовых угроз.
В блоке Дополнительные настройки перейдите на вкладку Фильтр вложений.
Выберите действие, которое выполнит приложение над вложением в электронном письме:
- Не изменять вложения. Если выбран этот вариант, компонент Защита от почтовых угроз не фильтрует файлы, вложенные в сообщения электронной почты.
- Переименовывать вложения указанных типов. Если выбран этот вариант, компонент Защита от почтовых угроз заменяет последний символ расширения вложенных файлов указанных типов на символ подчеркивания (например, attachment.doc_). Таким образом, чтобы открыть файл, пользователю нужно переименовать файл.
- Удалять вложения указанных типов. Если выбран этот вариант, компонент Защита от почтовых угроз удаляет из сообщений электронной почты вложенные файлы указанных типов.
Если на предыдущем шаге инструкции вы выбрали вариант Переименовывать вложения указанных типов или вариант Удалять вложения указанных типов, включите нужные типы файлов.
Если в списке нет нужного типа файлов, добавьте новый тип вложения:
1. Нажмите на кнопку Добавить.
  Откроется форма добавления нового типа вложения.
2. В поле Типы вложения укажите маски расширений в формате *.<extension> (например, *.doc).
  Если вы хотите указать несколько типов файлов, каждый тип файлов нужно вводить с новой строки.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как настроить фильтр вложений в командной строке

Убедитесь, что компонент Защита от почтовых угроз включен:
kesl-control --get-task-state 35
Компонент должен иметь статус Started.
Если компонент выключен, выполните команду:
kesl-control --start-task 35
Выберите действие, которое выполнит приложение над вложением в электронном сообщении:
kesl-control --set-settings 35 ExtensionFilter=<Disable|Rename|Delete> ExtensionMasks.item_#.UseExtensionMask=Yes\

[ExtensionMasks=*.<extention>]
Для проверки текущих значений параметров компонента выполните следующую команду:
kesl-control --get-settings 35

Условные обозначения

Параметры команды

Параметр

Описание

ExtensionFilter

Действие, которое выполнит приложение над вложением в электронном письме:

Disable. Если выбран этот вариант, компонент Защита от почтовых угроз не фильтрует файлы, вложенные в сообщения электронной почты.

Rename (по умолчанию). Если выбран этот вариант, компонент Защита от почтовых угроз заменяет последний символ расширения вложенных файлов указанных типов на символ подчеркивания (например, attachment.doc_). Таким образом, чтобы открыть файл, пользователю нужно переименовать файл.

Delete. Если выбран этот вариант, компонент Защита от почтовых угроз удаляет из сообщений электронной почты вложенные файлы указанных типов.

UseExtensionMask=Yes

Добавление типа файлов в фильтр вложений.

Вы можете временно исключить тип файлов из фильтра вложений, а не удалять тип файлов. Для этого задайте значение ExtensionMasks.item_#.UseExtensionMask=No

ExtensionMasks=*.<extention>

Расширение для типа вложений, которое нужно переименовывать или удалять из сообщений электронной почты.

Назад Как оптимизировать проверку вложений в сообщениях электронной почты

Защита от веб-угроз Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!