Kaspersky Security 9.0 для Microsoft Exchange Servers MR 7

Настройка общих параметров и условий правила фильтрации вложений и содержимого

Развернуть всё | Свернуть всё

Чтобы настроить общие параметры и условия правила фильтрации вложений и содержимого, выполните следующие действия:

1. В дереве Консоли управления выберите узел соответствующего Сервера безопасности.
2. Выберите узел Защита сервера.
3. В рабочей области выберите закладку Защита для роли Транспортный концентратор.
4. В раскрывающемся блоке Фильтрация вложений и содержимого выделите правило, которое вы хотите настроить.
5. На закладке Общие параметры оставьте установленным флажок Включить правило, если вы хотите, чтобы правило стало активным сразу после настройки.

   Если вы не хотите применять правило сразу после настройки, снимите флажок.

6. В поле Имя правила измените имя правила или оставьте значение по умолчанию.
7. В раскрывающемся списке Действие выберите действие программы с вложениями и содержимым, которые соответствуют хотя бы одному из критериев фильтрации:
   • Пропускать. Программа разрешает пересылку сообщения электронной почты с запрещенными вложениями или содержимым. Этот вариант выбран по умолчанию. Для получения информации об отфильтрованных объектах вы можете настроить уведомления или запись событий в журнал событий Windows.
   • Удалять объект. Программа удаляет объект из вложения или вложение из сообщения электронной почты. К такому сообщению программа добавляет файл формата TXT, который содержит информацию обо всех удаленных вложениях.

     Если в сообщении электронной почты выявлено запрещенное содержимое (запрещенные слова в тексте или в теме сообщения), при выборе этого действия программа полностью удалит сообщение без возможности восстановления.

   • Удалять сообщение. Программа удаляет сообщение электронной почты с отфильтрованным вложением или содержимым без возможности восстановления этого сообщения. При выборе этого варианта рекомендуется сохранять копии сообщений в резервном хранилище, чтобы избежать потери данных.
8. Установите флажок Добавлять метку в тему сообщения, если вы хотите, чтобы программа добавляла к теме сообщения с отфильтрованным вложением или содержимым дополнительный текст (метку). Текст меток можно изменить. Значение меток по умолчанию: [Запрещенное вложение или содержимое].

   Добавление метки доступно при выборе действия Пропускать или Удалять объект.

9. Если вы хотите, чтобы перед обработкой объекта его копия сохранялась в резервном хранилище, установите флажок Сохранять копию объекта в резервном хранилище.
10. В раскрывающемся блоке Добавить условие выберите критерии, которым должен соответствовать объект для применения к нему правила фильтрации:
    • Защита паролем

      Выберите пункт меню Защита паролем, если вы хотите применять правило фильтрации к вложенным объектам, защищенным паролем.

    • Ключевые слова

      Фильтрация содержимого сообщений по регулярным выражениям.

      При выборе данного пункта меню становится доступна кнопка . При нажатии на кнопку открывается окно Ключевые слова, в котором вы можете указать регулярные выражения вручную. Вы также можете импортировать список регулярных выражений из файла формата TXT. Указанные регулярные выражения отобразятся в поле Список ключевых слов.

      Поиск ключевых слов производится по подстроке, без учета регистра. При вводе ключевого слова необходимо использовать конструкцию вида \b[Aa]bc\b.

      Вы так же можете добавлять сообщениям оценку вероятности нежелательной почты (SCL). Для этого установите флажок Добавлять SCL-оценку.

      По умолчанию флажок снят.

      Общую информацию о регулярных выражениях и их оптимизации можно посмотреть в разделе "О регулярных выражениях".

    • Маска имени файла

      Фильтрация файлов вложений и вложенных архивов по имени или расширению файла.

      При выборе данного пункта меню становится доступна кнопка . При нажатии на кнопку открывается окно Маски имен файлов, в котором вы можете указать имена и / или маски имен файлов вручную. Вы также можете импортировать список имен и / или масок имен файлов из файла формата TXT. Указанные имена и / или маски имен файлов отобразятся в поле Файлы со следующими масками.

      Программа проверяет файлы вложений и файлы во вложенных архивах. При обнаружении файлов, соответствующих критериям фильтрации, программа применяет к проверяемым сообщениям действие, заданное правилом.

    • Наличие макросов

      Фильтрация вложенных файлов Microsoft Office, содержащих макросы.

      Программа проверяет файлы Microsoft Office, в которых могут содержаться макросы. Программа определяет, что файл содержит макрос, по структуре файла. Эта функция позволяет выполнять фильтрацию вложений, содержащих макросы, в случае, если расширение файла вложения не совпадает с форматом этого файла, например, если расширение было изменено.

      Программа проверяет файлы вложений и файлы в архивах.

    • Ограничение размера файла

      Фильтрация вложений по размеру файла вложения.

      При выборе данного пункта меню становится активно поле с прокруткой справа. В поле с прокруткой вы можете указать максимальный размер файлов вложений, пересылаемых в сообщениях электронной почты. Вы можете указать размер вложений в диапазоне от 1 до 999 МБ. По умолчанию установлено значение 20 МБ. Если программа обнаруживает вложения, которые превышают указанный размер, то применяет к ним действие, настроенное в параметрах фильтрации.

    • Формат файла

      Фильтрация файлов вложений и вложенных архивов по формату файла.

      Программа определяет формат файла по его структуре (т.е по способу хранения файла или его отображения на экране). Это позволяет выполнять фильтрацию вложений, если расширение файла вложения не совпадает с форматом этого файла (например, если расширение было намеренно изменено).

      При выборе данного пункта меню, становится доступна кнопка . При нажатии на кнопку открывается окно Форматы файлов, в котором вы можете выбрать форматы файлов, к которым программа будет применять правило фильтрации. Выбранные форматы отобразятся в поле Файлы следующих форматов.

      Программа проверяет файлы вложений и файлы во вложенных архивах. При обнаружении файлов указанных форматов программа применяет к проверяемым сообщениям действие, заданное правилом фильтрации.

    Программа будет применять правило к объектам, соответствующим хотя бы одному из заданных условий.

11. Чтобы удалить условие, нажмите на кнопку рядом с соответствующим критерием.
12. Нажмите на кнопку Сохранить.