Работа с правилами обработки сообщений

Правило обработки сообщений (далее также "правило") – это набор параметров и действий, применяемых программой к сообщениям, удовлетворяющим заданным критериям. Принадлежность сообщения к правилу определяется наличием в этом правиле как адреса отправителя, так и адреса получателя.

По умолчанию в программе предусмотрены следующие предустановленные правила обработки сообщений:

• AllowList – обработка сообщений из глобального списка разрешенных адресов.
• DenyList – обработка сообщений из глобального списка запрещенных адресов.
• Default – обработка сообщений по предустановленным "Лабораторией Касперского" параметрам.

  Правила AllowList и DenyList по умолчанию отключены.

Обрабатывая сообщение электронной почты, Kaspersky Secure Mail Gateway применяет правила согласно их приоритету – в порядке расположения в таблице правил сверху вниз. Если комбинация адресов отправитель-получатель не совпадает, программа переходит к следующему правилу. Как только комбинация адресов отправитель-получатель найдена в каком-либо правиле, к сообщению применяются параметры обработки, заданные в этом правиле, и поиск совпадения завершается.

Если ни одно правило не содержит комбинацию адресов отправитель-получатель, сообщение обрабатывается в соответствии с параметрами, заданными для предустановленного правила Default.

Если в сообщении есть DKIM-подпись, она может быть повреждена при применении тех правил обработки, в результате работы которых происходят изменение темы или тела сообщения, удаление вложений сообщения, лечение найденных вредоносных объектов, добавление примечаний к телу сообщения.

Для каждого правила вы можете задать собственные критерии обработки сообщений электронной почты и выбрать действие, применяемое к сообщениям. Если по результатам проверки сработало несколько модулей программы и для них заданы разные действия, то будет выполнено более строгое действие (Удалить сообщение → Отклонить → Удалить вложение → Пропустить).

Рекомендуется устанавливать действие Отклонить, только если программа Kaspersky Secure Mail Gateway встроена в почтовую инфраструктуру напрямую, то есть выступает в роли пограничного шлюза. Если программа встроена за сторонним пограничным шлюзом, то есть выступает в роли внутреннего шлюза, то в случае применения действия Отклонить пограничный шлюз будет формировать уведомления о недоставке (DSN, Delivery status notification). Рассылка таких уведомлений на несуществующие адреса электронной почты может привести к снижению репутации пограничного шлюза в сети Интернет.