Настройка антивирусной защиты

Перед тем как настроить параметры антивирусной защиты в правиле обработки сообщений, убедитесь, что модуль Антивирус включен в общих параметрах защиты.

Чтобы настроить параметры антивирусной защиты в правиле обработки сообщений:

1. В окне веб-интерфейса приложения выберите раздел Правила.
2. В таблице правил выберите правило, для которого вы хотите настроить параметры антивирусной защиты.

   Откроется окно Просмотреть правило.

3. Нажмите на кнопку Изменить.

   Параметры правила станут доступны для редактирования.

4. В левой панели выберите раздел Антивирус.
5. Включите или отключите проверку модулем Антивирус сообщений, попадающих под критерии правила, с помощью переключателя справа от названия раздела.

   По умолчанию антивирусная защита сообщений включена.

6. Если на предыдущем шаге вы включили антивирусную проверку, настройте параметры модуля Антивирус, применяемые по результатам проверки к следующим типам объектов:
   • Зараженные и возможно зараженные объекты, а также легальные программы, которые могут быть использованы злоумышленниками.
     1. В блоке Если обнаружен зараженный объект в блоке параметров Действие выберите действие, которое будет применяться к сообщениям:
        • Пропустить.
        • Вылечить.
        • Удалить вложение.
        • Удалить сообщение.
        • Отклонить.

        По умолчанию выбрано действие Вылечить.

     2. Если на предыдущем шаге вы выбрали действие Вылечить, в блоке параметров Если вылечить не удалось выберите одно из следующих действий над зараженными сообщениями, вылечить которые не удалось:
        • Удалить вложение.
        • Удалить сообщение.
        • Отклонить.

        По умолчанию выбрано действие Удалить вложение.

     3. Если вы хотите по результатам антивирусной проверки автоматически помещать в Хранилище сообщения с обнаруженными объектами, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель включен.

     4. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы зараженных сообщений, в поле Добавить в тему зараженного сообщения следующий текст укажите текст меток.

        По умолчанию добавлена метка [Infected].

     5. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы зараженных и вылеченных сообщений, в поле Добавить в тему вылеченного сообщения следующий текст укажите текст меток.

        По умолчанию добавлена метка [Cured].

   • Объекты, во время проверки которых произошли ошибки.
     1. В блоке Если обнаружены ошибки проверки модулем Антивирус в блоке параметров Действие выберите действие, применяемое к сообщениям, при проверке которых произошли ошибки:
        • Удалить вложение.
        • Удалить сообщение.
        • Отклонить.
        • Пропустить.

        По умолчанию выбрано действие Пропустить.

     2. Если вы хотите автоматически помещать в Хранилище сообщения, при проверке которых произошли ошибки, установите флажок Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель отключен.

     3. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы сообщений, при проверке которых произошли ошибки, в поле Добавить в тему сообщения следующий текст укажите текст метки.
   • Зашифрованные объекты.
     1. В блоке Если обнаружен зашифрованный объект в блоке параметров Действие выберите действие, применяемое к сообщениям, содержащим зашифрованные объекты:
        • Удалить вложение.
        • Удалить сообщение.
        • Отклонить.
        • Пропустить.

        По умолчанию выбрано действие Пропустить.

     2. Если вы хотите по результатам проверки автоматически помещать в Хранилище сообщения с зашифрованными объектами, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель выключен.

     3. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы сообщений, содержащих зашифрованные объекты, в поле Добавить в тему сообщения следующий текст укажите текст метки.
   • Вложения с макросами.
     1. В блоке Если обнаружен макрос включите переключатель Обрабатывать вложения с макросами если вы хотите, чтобы приложение обрабатывало вложения с макросами.
     2. В блоке параметров Действие выберите действие, которое будет применяться к сообщениям:
        • Удалить вложение.
        • Удалить сообщение.
        • Отклонить.
        • Пропустить.

        По умолчанию выбрано действие Удалить вложение.

     3. Если вы хотите по результатам проверки автоматически помещать в Хранилище сообщения, содержащие вложения с макросами, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель выключен.

     4. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы сообщений, содержащих вложения с макросами, в поле Добавить в тему сообщения следующий текст укажите текст метки.

        По умолчанию добавлена метка [Attachments with Macros].

7. Если требуется, настройте список исключений из проверки. Для этого в блоке Исключения из проверки выполните следующие действия:
   1. Если вы хотите исключить из антивирусной проверки архивы, включите переключатель Не проверять архивы.
   2. Если вы хотите исключить из антивирусной проверки вложенные в сообщение объекты с определенными именами, в поле Не проверять вложения по маскам имени укажите маску имени и нажмите на клавишу ENTER.

      Вводите маски по одной. Повторите указанные действия для каждой добавляемой маски.

      Маски нечувствительны к регистру и могут содержать любые символы.

8. Нажмите на кнопку Сохранить.

Антивирусная защита будет настроена. К сообщениям, попадающим под критерии правила, будут применяться заданные параметры.

Для того чтобы настроенные вами параметры использовались в работе KSMG, убедитесь, что антивирусная проверка сообщений для правила включена, и что правило, для которого вы настроили параметры, включено.