Фильтрация однотипных сообщений
25 июля 2024
ID 160910
Фильтрация однотипных сообщений позволяет настроить ограничение по количеству сообщений, отправляемых пользователем вашей организации за единицу времени. Основная цель данного ограничения – контроль над ситуацией, когда зараженный почтовый ящик автоматически генерирует бесконечный поток сообщений, отправляемых внутренним и внешним адресатам. Во время фильтрации однотипных сообщений Kaspersky Security ищет сообщения, соответствующие указанным критериям фильтрации. Фильтрация однотипных сообщений доступна, если на сервере Microsoft Exchange установлен компонент Антивирус для роли Транспортный концентратор.
Сообщения классифицируются как однотипные при наличии у них одного из следующих признаков:
- Одинаковая тема сообщения.
Программа определяет сообщения с одинаковой темой. При анализе темы сообщения учитывается регистр.
- Одинаковые вложения.
Программа определяет сообщения, которые содержат вложенные файлы с одинаковым расширением и одинаковым названием с учетом регистра.
- Одинаковые вложения или тема сообщения.
Программа определяет сообщения, которые удовлетворяют как минимум одному из критериев.
Вы также можете применить ограничение к любым сообщениям, отправляемым внутренними адресатами, независимо от наличия у них общих признаков.
К сообщениям, количество которых превышает установленное ограничение, программа может применить одно из следующих действий:
- разрешить пересылку сообщений получателям;
- удалить избыточные сообщения без возможности восстановления.
Программа ведет отдельный подсчет количества сообщений для каждого Сервера безопасности.
При необходимости вы можете настроить исключения по адресу электронной почты и не применять ограничения к определенным пользователям вашей организации.
Программа может вести запись событий, связанных с фильтрацией однотипных сообщений, в журнал событий Windows, а также уведомлять вас об этих событиях по электронной почте. Вы можете настроить необходимые параметры в узле Уведомления.