Резервное хранилище

Kaspersky Security может сохранять в резервном хранилище копии сообщений перед обработкой этих сообщений модулями программы. Копии сообщений помещаются в резервное хранилище вместе со всеми вложениями.

Kaspersky Security сохраняет копии сообщений в резервном хранилище в следующих случаях:

• после проверки сообщений модулем Антивирус перед тем, как выполнить изменение сообщения в результате действия Удалять сообщение или Удалять объект, если разрешено сохранение копий сообщений в резервном хранилище при антивирусной проверке;
• после проверки сообщений на спам и фишинг перед тем, как выполнить над сообщением действие Удалять или Отклонять, если разрешено сохранение копий сообщений в резервном хранилище при проверке на спам и фишинг;
• при выполнении фильтрации вложений и содержимого, если разрешено сохранение копий сообщений в резервном хранилище при фильтрации вложений и содержимого.

Вы можете выполнять следующие действия над копиями сообщений в резервном хранилище:

• Просматривать содержимое резервного хранилища.
• Получать информацию о сообщениях в резервном хранилище.
• Фильтровать информацию о сообщениях в резервном хранилище для удобства просмотра и поиска информации о сообщениях.
• Сохранять сообщения из резервного хранилища на диск в целях получения информации, содержащейся в сообщении. Вы также можете попытаться еще раз проверить сохраненное сообщение Антивирусом с использованием обновленной версии баз.
• Доставлять сообщения из резервного хранилища получателям. Сохраненные объекты будут доставлены получателям.
• Отправлять сообщения из резервного хранилища на адреса электронной почты, указанные вручную.
• Удалять копии сообщений из резервного хранилища.

Данные об объектах резервного хранилища хранятся в базе данных SQL, указанной при установке программы. Если несколько Серверов безопасности используют одну базу данных SQL (например, в конфигурации серверов с DAG), в резервном хранилище сохраняются сообщения, полученные от каждого из этих Серверов безопасности.

Копии сообщений хранятся в резервном хранилище в зашифрованном виде, обеспечивая отсутствие риска заражения и сокращение времени работы Антивируса (файлы в формате резервного хранилища не определяются как зараженные).

Общее количество объектов в резервном хранилище ограничено одним миллионом. Вы можете дополнительно ограничить объем резервного хранилища, установив ограничения по размеру резервного хранилища и по времени хранения объектов в нем.

Проверка соблюдения ограничений выполняется каждую минуту. По результатам проверки программа может выполнять следующие действия:

• если превышено допустимое количество сообщений в хранилище, программа удаляет необходимое количество наиболее "старых" объектов;
• если установлено ограничение на размер хранилища в мегабайтах и при помещении в хранилище очередного сообщения оно превышено, программа освобождает необходимый объем за счет удаления наиболее "старых" объектов;
• если установлено ограничение на срок хранения сообщений, программа удаляет сообщения, срок хранения которых закончился.

Просмотр объектов резервного хранилища

Вы можете просматривать информацию обо всех сохраненных в резервном хранилище объектах (копиях сообщений и вложениях).

Чтобы просмотреть объекты резервного хранилища, выполните следующие действия:

1. В дереве Консоли управления раскройте узел Сервера безопасности.
2. Выберите узел Резервное хранилище.

   В рабочей области отображается таблица, содержащая информацию об объектах, сохраненных в резервном хранилище.

   В нижней части рабочей области под таблицей отображается информация о том, сколько всего объектов находится в резервном хранилище, и какой объем они занимают, а также количество отфильтрованных объектов, если используется фильтр.

   По умолчанию вы можете просмотреть в таблице следующую информацию для каждого объекта в резервном хранилище:

   • От. Адрес отправителя сообщения, указанный в поле сообщения "От" .
   • Кому. Адрес или список адресов получателей сообщения, указанных в полях сообщения "Кому" и "СК".
   • Тема. Тема сообщения.
   • Статус. Статус проверки объекта (Заражен, Возможно зараженный, Вылечен, Защищен, Спам, Возможный спам, Формальное оповещение, Адрес в черном списке, Доверенный, Массовая рассылка, Фишинг, Запрещенное вложение удалено, Сообщение удалено, Сообщение с запрещенным вложением или содержимым пропущено).
   • Получено. Точное время поступления сообщения на сервер Microsoft Exchange.

Вы можете настроить вид рабочей области, изменяя набор и порядок отображения столбцов таблицы.

Чтобы настроить вид рабочей области, выполните следующие действия:

1. Нажмите на кнопку Выбрать столбцы, чтобы добавить или удалить столбцы таблицы.
2. В открывшемся окне выполните следующие действия:
   • установите флажки рядом с теми столбцами таблицы, которые вы хотите просматривать в рабочей области;
   • снимите флажки рядом с теми столбцами таблицы, которые вы не хотите просматривать.

Вы можете сортировать информацию в таблице по любому из столбцов таблицы, нажав на название нужного столбца, например, От, Кому, Тема.

В рабочей области одновременно отображается ограниченное количество объектов. Чтобы просмотреть другие объекты, нужно воспользоваться кнопками перехода, расположенными в правом нижнем углу рабочей области. Между двумя парами кнопок перехода расположен индикатор номера текущего окна. Чтобы перейти к следующему окну, нужно нажать на кнопку со значком >. Чтобы перейти к предыдущему окну, нужно нажать на кнопку со значком <. Чтобы перейти к последнему окну, нужно нажать на кнопку со значком >>. Чтобы вернуться к самому первому окну, нужно нажать на кнопку со значком <<.

Просмотр свойств объектов в резервном хранилище

Чтобы просмотреть свойства объекта в резервном хранилище, выполните следующие действия:

1. В дереве Консоли управления раскройте узел Сервера безопасности.
2. Выберите узел Резервное хранилище.
3. В таблице со списком объектов резервного хранилища выберите объект, свойства которого вы хотите просмотреть.
4. Нажмите на кнопку Свойства, расположенную над списком объектов.

Откроется окно Свойства. В этом окне вы можете просмотреть следующую информацию:

• Компонент. Модуль, поместивший объект в резервное хранилище: Антивирус, Анти-Спам, Анти-Фишинг или Фильтрация вложений и содержимого.
• Обнаружение. Название угрозы, если сообщение заражено, или имя сработавшего правила фильтрации вложений и содержимого.
• Тип объекта. Тип объекта: Сообщение целиком, Текст сообщения или Вложение.
• Ключевые слова. Обнаруженные слова, соответствующие условиям сработавшего правила фильтрации вложений и содержимого.
• От. Адрес отправителя.
• Кому. Адрес получателя сообщения.
• Имя объекта. Имя файла сообщения или вложения.
• Тема. Тема сообщения.
• ID сообщения. Идентификатор сообщения. Соответствует полю "Message-Id" в заголовке сообщения.
• Имя сервера. Имя сервера, поместившего объект в резервное хранилище.
• Получено. Точное время доставки сообщения (число, месяц, год, часы, минуты).
• Отправлено. Точное время отправки сообщения (число, месяц, год, часы, минуты).
• Время выпуска баз. Время выпуска баз программы, с помощью которых был проверен объект.
• Статус. Статус, присвоенный сообщению программой (Заражен, Возможно зараженный, Вылечен, Защищен, Спам, Возможный спам, Формальное оповещение, Адрес в черном списке, Доверенный, Массовая рассылка, Фишинг, Запрещенное вложение удалено, Сообщение удалено, Сообщение с запрещенным вложением или содержимым пропущено).
• Размер. Размер объекта в килобайтах.

Фильтрация списка объектов резервного хранилища

Вы можете отфильтровать список объектов резервного хранилища по одному или нескольким условиям с помощью фильтра. Условия фильтра применяются к столбцам таблицы. Добавляя условия, вы можете составлять сложные фильтры. Условия в фильтре комбинируются логической операцией "И". Объекты резервного хранилища, которые не соответствуют условиям фильтра, не отображаются в списке.

Чтобы отфильтровать список объектов резервного хранилища, выполните следующие действия:

1. В дереве Консоли управления раскройте узел Сервера безопасности.
2. Выберите узел Резервное хранилище.
3. В блоке Фильтр хранилища настройте условия фильтрации:
   1. В раскрывающемся списке выберите столбец, к которому должно быть применено условие.

      В зависимости от выбранного столбца оставшиеся параметры условия могут принимать следующий вид:

      • раскрывающийся список;
      • раскрывающийся список и поле ввода.
   2. Выберите значение параметра (параметров) из раскрывающегося списка и / или укажите вручную.
4. При необходимости добавьте дополнительные критерии фильтрации, нажав на кнопку Добавить условие. Удалите ненужные условия с помощью кнопки , расположенной в правой части строки с условием.
5. Нажмите на кнопку Поиск, чтобы отфильтровать список объектов резервного хранилища

Программа отобразит в таблице объекты резервного хранилища, соответствующие условиям фильтра. Объекты резервного хранилища, не соответствующие условиям фильтра, будут скрыты.

После применения фильтра вы также можете сортировать информацию в таблице по возрастанию или убыванию данных любого столбца таблицы. Для этого нажмите на название нужного столбца, например, От, Кому, Тема.

Сохранение объектов из резервного хранилища на диск

Сохранение объектов из резервного хранилища может привести к заражению вашего компьютера.

Чтобы сохранить объект из резервного хранилища на диск, выполните следующие действия:

1. В дереве Консоли управления раскройте узел Сервера безопасности.
2. Выберите узел Резервное хранилище.
3. В рабочей области в таблице со списком объектов резервного хранилища выберите объект, который вы хотите сохранить.
4. Нажмите на кнопку Сохранить на диск, расположенную в верхней части рабочей области над списком объектов.
5. В открывшемся окне укажите папку, в которую вы хотите сохранить объект и, если требуется, введите или измените имя объекта.
6. Нажмите на кнопку Сохранить.
7. В открывшемся окне ознакомьтесь с текстом предупреждения и нажмите Да, если вы принимаете риск и хотите выполнить действие.

Выбранный объект будет расшифрован, его копия будет сохранена в указанной папке под заданным именем. Сохраненный объект имеет тот же формат, в котором объект поступил на обработку программе. После успешного сохранения объекта программа выводит на экран компьютера уведомление: "Выбранный объект сохранен на диск".

Отправка объектов из резервного хранилища исходным получателям

В результате отправки объектов из резервного хранилища компьютеры получателей сообщения могут быть заражены.

Вы можете отправлять сохраненные в резервном хранилище объекты получателям, которым они изначально предназначались.

Для отправки объектов типа Текст сообщения или Вложение необходимо указать параметры веб-службы Microsoft Exchange для Сервера безопасности, на котором был обнаружен объект.

Для отправки объектов типа Сообщение целиком необходимо учитывать следующие условия:

• на сервере Microsoft Exchange, на котором был обнаружен объект, должен быть настроен каталог преобразования;
• учетная запись, от имени которой запускается служба Kaspersky Security 9.0 для Microsoft Exchange Servers, должна обладать необходимыми правами для записи в каталог преобразования.

В целях безопасности программа подписывает каждое сообщение, отправленное из резервного хранилища, заголовком, который содержит зашифрованный хеш сообщения. Ключ для расшифровки подписи генерируется автоматически при установке или обновлении программы.

Чтобы программа не проверяла отправленное сообщение повторно и не возвращала его в резервное хранилище, на всех защищаемых серверах Microsoft Exchange должны присутствовать идентичные наборы ключей для расшифровки подписи. Для этого вам нужно вручную экспортировать ключ Транспортного сервера-концентратора и импортировать его на Пограничный транспортный сервер и наоборот.

Чтобы отправить объект из резервного хранилища адресатам, выполните следующие действия:

1. В дереве Консоли управления выберите узел сервера Microsoft Exchange.
2. Выберите узел Резервное хранилище.
3. В рабочей области в таблице со списком объектов резервного хранилища выберите объект, который вы хотите отправить адресатам.
4. Нажмите на кнопку Отправить, расположенную в верхней части рабочей области над списком объектов, и выберите пункт меню Отправить исходным получателям.
5. В открывшемся окне ознакомьтесь с текстом предупреждения и нажмите Да, если вы принимаете риск и хотите выполнить действие.

Программа отправит выбранный объект адресатам исходного сообщения.

Отправка объектов из резервного хранилища на другие адреса электронной почты

В результате отправки объектов из резервного хранилища компьютеры получателей сообщения могут быть заражены.

Вы можете пересылать сохраненные в резервном хранилище объекты на любые адреса электронной почты, указанные вручную. В данном случае объект доставляется получателю в виде вложенного файла. В теле сообщения содержится информация об объекте.

Функциональность доступна пользователям, включенным в группы Kse Administrators и Kse AV Security Officers.

Для отправки объектов необходимо указать параметры веб-службы Microsoft Exchange для Сервера безопасности, на котором был обнаружен объект.

В целях безопасности программа подписывает каждое сообщение, отправленное из резервного хранилища, заголовком, который содержит зашифрованный хеш сообщения. Ключ для расшифровки подписи генерируется автоматически при установке или обновлении программы.

Чтобы программа не проверяла отправленное сообщение повторно и не возвращала его в резервное хранилище, на всех защищаемых серверах Microsoft Exchange должны присутствовать идентичные наборы ключей для расшифровки подписи. Для этого вам нужно вручную экспортировать ключ Транспортного сервера-концентратора и импортировать его на Пограничный транспортный сервер и наоборот.

Чтобы отправить объект из резервного хранилища на адреса электронной почты, указанные вручную, выполните следующие действия:

1. В дереве Консоли управления выберите узел сервера Microsoft Exchange.
2. Выберите узел Резервное хранилище.
3. В рабочей области в таблице со списком объектов резервного хранилища выберите объект, который вы хотите отправить.
4. Нажмите на кнопку Отправить, расположенную в верхней части рабочей области над списком объектов, и выберите пункт меню Отправить на другие адреса.

   При нажатии на кнопку открывается окно Отправка объекта резервного хранилища.

5. В поле Укажите адреса, на которые будет отправлен объект введите адреса электронной почты получателей сообщения. Вы можете указать несколько адресов, разделяя их точкой с запятой.
6. При необходимости измените тему сообщения в поле Тема сообщения. Тема по умолчанию: Объект отправлен из резервного хранилища Kaspersky Security.
7. При необходимости измените текст в поле Информация об объекте. По умолчанию поле содержит информацию о свойствах объекта резервного хранилища.
8. В нижней части окна ознакомьтесь с текстом предупреждения и установите флажок напротив него, если вы принимаете риск и хотите выполнить действие.
9. Нажмите ОК.

Программа отправит выбранный объект на указанные адреса.

Удаление объектов из резервного хранилища

Объекты, сохраненные в резервном хранилище, могут быть удалены автоматически и вручную.

Программа автоматически удаляет из резервного хранилища следующие объекты:

• наиболее "старый" объект, если размещение нового объекта приведет к превышению ограничения на максимально допустимое количество объектов в резервном хранилище (ограничение на количество объектов в резервном хранилище равно одному миллиону);
• наиболее "старый" объект, если в параметрах резервного хранилища установлено ограничение на размер резервного хранилища и при размещении нового объекта это ограничение будет превышено;
• объекты, срок хранения которых закончился, если параметрах резервного хранилища установлено ограничение на срок хранения объекта.

Вы также можете удалять объекты из резервного хранилища вручную. Вы можете удалять объекты выборочно или удалить все объекты, находящиеся в списке.

Удаление объектов вручную доступно только для пользователей, которым назначена роль "Администратор".

Удаление объектов из резервного хранилища выборочно

Чтобы удалить объекты из резервного хранилища выборочно, выполните следующие действия:

1. В дереве Консоли управления выберите узел сервера Microsoft Exchange.
2. Выберите узел Резервное хранилище.
3. В рабочей области в таблице со списком объектов резервного хранилища выберите объект или объекты, которые вы хотите удалить. Для поиска объектов можно использовать фильтр.
4. Нажмите на кнопку Удалить и выберите пункт Удалить.

   Откроется окно подтверждения.

5. В окне подтверждения нажмите на кнопку Да.

Программа удалит выбранные объекты из резервного хранилища.

Удаление из резервного хранилища объектов, находящихся в списке

Эта функция позволяет решить следующие задачи:

• Удалить из резервного хранилища объекты, соответствующие выбранным критериям (найденные с помощью фильтра).
• Очистить резервное хранилище, удалив из него все объекты (если фильтр не применен).

Чтобы удалить из резервного хранилища объекты, находящиеся в списке, выполните следующие действия:

1. В дереве Консоли управления выберите узел сервера Microsoft Exchange.
2. Выберите узел Резервное хранилище.
3. Если требуется, выполните поиск объектов, которые вы хотите удалить из резервного хранилища, с помощью фильтра.
4. Нажмите на кнопку Удалить и выберите пункт Удалить все.

   Откроется окно подтверждения.

5. В окне подтверждения нажмите на кнопку Да.

Если к резервному хранилищу применен фильтр, программа удалит из резервного хранилища объекты, соответствующие критериям фильтра. Если фильтр не применен, программа удалит из резервного хранилища все объекты.

Настройка параметров резервного хранилища

Резервное хранилище создается при установке Сервера безопасности. Для параметров резервного хранилища задаются значения по умолчанию, они могут быть изменены администратором.

Чтобы изменить параметры резервного хранилища, выполните следующие действия:

1. В дереве Консоли управления выберите узел сервера Microsoft Exchange.
2. Выберите узел Настройка.
3. Если вы хотите ограничить размер резервного хранилища, выполните следующие действия:
   • в рабочей области в группе параметров Хранение данных установите флажок Ограничить размер резервного хранилища;
   • в поле ввода с прокруткой Размер резервного хранилища не должен превышать укажите максимальный размер резервного хранилища.

     По умолчанию максимальный размер резервного хранилища равен 5120 МБ.

4. Если вы хотите ограничить срок хранения объектов в резервном хранилище, выполните следующие действия:
   • в рабочей области в группе параметров Хранение данных установите флажок Ограничить срок хранения объектов в резервном хранилище;
   • в поле ввода с прокруткой Хранить объекты не дольше укажите нужное количество дней.

     По умолчанию срок хранения объектов в резервном хранилище составляет 45 дней.

5. Нажмите на кнопку Сохранить.

Если ни один флажок в группе параметров Хранение данных не установлен, действует только ограничение на общее количество объектов в резервном хранилище (не более одного миллиона объектов).

Независимо от конфигурации программы (одиночный сервер или группа DAG) параметры резервного хранилища требуется настраивать отдельно на каждом физическом сервере.

Выбор базы данных резервного хранилища для просмотра его содержимого из профиля

Данные об объектах резервного хранилища хранятся в базе данных SQL, указанной при установке программы.

При добавлении нескольких Серверов безопасности в профиль в узле профиля по умолчанию отображается узел того резервного хранилища, имя SQL-сервера с базой данных которого идет первым по алфавиту в списке в формате <имя SQL-сервера>\<экземпляр>.

Вы можете выбрать в профиле базу данных SQL, в которой хранятся данные об объектах резервного хранилища, содержимое которого вы хотите просматривать.

Чтобы выбрать в профиле базу данных резервного хранилища для просмотра его содержимого, выполните следующие действия:

1. В дереве Консоли управления раскройте узел Профили.
2. Раскройте узел профиля, содержащего Сервер безопасности, использующий нужную базу данных SQL.
3. Выберите узел Резервное хранилище.
4. Нажмите на кнопку Выбрать.

   Откроется окно База данных, которое содержит все базы данных SQL, используемые хотя бы одним Сервером безопасности профиля.

5. В окне База данных выберите Сервер безопасности, на котором расположена база данных SQL нужного резервного хранилища.
6. Нажмите на кнопку OK.

В случае удаленного подключения к базе данных на SQL-сервере нужно убедиться, что на этом SQL-сервере включена поддержка TCP/IP в качестве клиентского протокола.

Окно База данных

В окне База данных вы можете выбрать сервер SQL и его базу данных, в которой хранятся данные об объектах резервного хранилища, с которым вы хотите работать.

Окно Отправка объекта в "Лабораторию Касперского"

Развернуть всё | Свернуть всё

В этом окне вы можете отправить выбранный объект на исследование по поводу ложного срабатывания Анти-Спама.

Адрес электронной почты для обратной связи

Информация об отправке объекта

Я принимаю условия отправки объекта

Узел Резервное хранилище

Развернуть всё | Свернуть всё

Выбрать

В верхней части рабочей области расположен фильтр объектов резервного хранилища. С помощью фильтра вы можете найти и отобразить в таблице объекты резервного хранилища с определенными характеристиками.

Добавить условие

Поиск

Удалить

Свойства

Сохранить на диск

Отправить

Выбрать столбцы

Таблица резервного хранилища

Кнопки под таблицей