Защита сервера Microsoft Exchange по умолчанию
21 марта 2022
ID 28931
Справка для этой версии решения больше не обновляется, поэтому может содержать устаревшую информацию. Актуальная информация о решении доступна в справке Kaspersky Security for Microsoft Exchange Servers версии 9.7.
Защита сервера Microsoft Exchange от вредоносных программ и спама начинает работать сразу после установки компонента Сервер безопасности, если она не была отключена в мастере настройки программы.
По умолчанию реализуется следующий режим работы программы:
- Программа проверяет сообщения на наличие всех имеющихся в базах Антивируса вредоносных программ со следующими параметрами:
- Программа проверяет содержимое сообщения и вложенные в него объекты любых форматов, за исключением объектов-контейнеров выше 32-го уровня вложенности.
- Программа проверяет все хранилища общих папок и все хранилища почтовых ящиков.
- Выбор действия при обнаружении зараженного объекта зависит от того, в какой роли развернут сервер Microsoft Exchange, на котором обнаружен объект:
- При обнаружении зараженного объекта на сервере Microsoft Exchange в роли Пограничный транспорт или Транспортный концентратор объект автоматически удаляется, при этом программа сохраняет исходную копию сообщения в резервном хранилище, а к теме сообщения добавляет метку
[Обнаружен зараженный объект]. - При обнаружении зараженного объекта на сервере Microsoft Exchange в роли Почтовый ящик программа сохраняет исходную копию объекта (вложение сообщения) в резервном хранилище и выполняет попытку лечения. Если лечение невозможно, программа удаляет объект и заменяет его текстовым файлом со следующим информационным сообщением:
Обнаружен вредоносный объект <имя_вируса>. Файл (<имя_объекта>) удален программой Kaspersky Security 9.0 для Microsoft Exchange Servers. Имя сервера: <имя_сервера>
- При обнаружении зараженного объекта на сервере Microsoft Exchange в роли Пограничный транспорт или Транспортный концентратор объект автоматически удаляется, при этом программа сохраняет исходную копию сообщения в резервном хранилище, а к теме сообщения добавляет метку
- При обнаружении защищенного паролем объекта программа пропускает такой объект.
- Программа проверяет сообщения на наличие спама со следующими параметрами:
- Программа использует низкий уровень чувствительности проверки на спам. Этот уровень обеспечивает оптимальное сочетание скорости и качества проверки.
- Программа пропускает все сообщения, при этом сообщения, которым присвоены статусы Спам, Возможный спам, Массовые рассылки и Внесен в черный список, отмечаются специальными метками в теме сообщения:
[!!SPAM],[!!Probable Spam],[!!Mass Mail]и[!!Blacklisted]соответственно. - Максимальное время проверки сообщения – 60 секунд.
- Максимальный размер проверяемого сообщения вместе с вложениями – 1536 КБ (1,5 МБ).
- Используются внешние службы проверки IP-адресов и URL-ссылок: DNSBL и SURBL. Эти службы позволяют выполнять фильтрацию спама с помощью общедоступных черных списков IP-адресов и URL-ссылок.
- Если вы включили использование KSN в мастере настройки программы, то использование служб KSN и Reputation Filtering включено. В противном случае использование служб KSN и Reputation Filtering выключено.
- Если вы включили использование службы Enforced Anti-Spam Updates Service в мастере настройки программы, то использование Enforced Anti-Spam Updates Service включено. В противном случае использование Enforced Anti-Spam Updates Service выключено.