Настройка антивирусной защиты

Развернуть всё | Свернуть всё

Перед тем как настроить параметры антивирусной защиты в правиле обработки сообщений, убедитесь, что модуль Антивирус включен в общих параметрах защиты.

Чтобы настроить параметры антивирусной защиты в правиле обработки сообщений:

1. В окне веб-интерфейса приложения в главном меню выберите раздел Правила → Правила обработки сообщений.
2. В таблице правил выберите правило, для которого вы хотите настроить параметры антивирусной защиты.

   Откроется окно Просмотреть правило.

3. Нажмите на кнопку Изменить.

   Параметры правила станут доступны для редактирования.

4. В левой панели выберите раздел Антивирус.
5. Включите или отключите проверку модулем Антивирус сообщений, попадающих под критерии правила, с помощью переключателя Статус.

   По умолчанию антивирусная защита сообщений включена.

6. Если вы включили антивирусную проверку, настройте параметры модуля Антивирус, применяемые по результатам проверки к следующим типам объектов:
   • Зараженные и возможно зараженные объекты, а также легальные программы, которые могут быть использованы злоумышленниками.
     1. На вкладке Зараженный объект в блоке параметров Действие выберите действие, которое будет применяться к сообщениям:
        • Пропустить.
          

          Доставить сообщение получателю.

        • Вылечить.
          

          Вылечить зараженные файлы и доставить сообщение получателю.

        • Удалить вложение.
          

          Доставить получателю сообщение без вложения.

        • Отклонить.
          

          Не доставлять сообщение получателю. По возможности отправить на почтовый сервер-отправитель код ошибки в SMTP-сессии. Если код ошибки отправить невозможно, отправить на почтовый сервер-отправитель код успешной доставки в SMTP-сессии, а отправителю сообщения может быть отправлен автоматический отчет о недоставке сообщения.

        • Удалить сообщение.
          

          Не доставлять сообщение получателю. Отправить на почтовый сервер-отправитель код успешной доставки в SMTP-сессии. Отправитель сообщения не получит отчет о недоставке.

        По умолчанию выбрано действие Вылечить.

     2. Если вы выбрали действие Вылечить, в блоке параметров Если вылечить не удалось выберите одно из следующих действий над зараженными сообщениями, вылечить которые не удалось:
        • Удалить вложение.
        • Отклонить.
        • Удалить сообщение.

        По умолчанию выбрано действие Удалить вложение.

     3. Если вы хотите по результатам антивирусной проверки автоматически помещать в Хранилище сообщения с обнаруженными объектами, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель включен.

     4. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы зараженных сообщений, в поле Добавить в тему зараженного сообщения следующий текст укажите текст метки.

        По умолчанию добавлена метка [Infected].

     5. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы вылеченных сообщений, в поле Добавить в тему вылеченного сообщения следующий текст укажите текст меток.

        По умолчанию добавлена метка [Cured].

     6. Если вы хотите, чтобы по результатам проверки в сообщение добавлялось примечание или предупреждение, выполните следующие действия:
        1. В блоке Предупреждения и примечания включите переключатель Статус.
        2. В раскрывающемся списке Шаблон выберите шаблон предупреждения или примечания.
     7. Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
        1. В раскрывающемся списке Шаблон выберите шаблон уведомления.
        2. В блоке параметров Получатели установите флажки рядом с получателями уведомления. Получателями могут быть:
           • Получатели из общего списка.

             Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.

           • Получатели сообщения.
           • Отправитель сообщения.
           • Другие адреса.
        3. Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.

           В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.

        4. В блоке параметров Содержание уведомления выберите одно из следующих значений:
           • Только уведомление.
           • Уведомление и исходное сообщение во вложении.

        При необходимости повторите шаги для настройки нужного количества уведомлений.

   • Объекты, во время проверки которых произошли ошибки.
     1. На вкладке Ошибка проверки в блоке параметров Действие выберите действие, применяемое к сообщениям, при проверке которых произошли ошибки:
        • Пропустить.
        • Удалить вложение.
        • Отклонить.
        • Удалить сообщение.

        По умолчанию выбрано действие Пропустить.

     2. Если вы хотите автоматически помещать в Хранилище сообщения, при проверке которых произошли ошибки, установите флажок Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель отключен.

     3. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы сообщений, при проверке которых произошли ошибки, в поле Добавить в тему сообщения следующий текст укажите текст метки.
     4. Если вы хотите, чтобы по результатам проверки в сообщение добавлялось примечание или предупреждение, выполните следующие действия:
        1. В блоке Предупреждения и примечания включите переключатель Статус.
        2. В раскрывающемся списке Шаблон выберите шаблон предупреждения или примечания.
     5. Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
        1. В раскрывающемся списке Шаблон выберите шаблон уведомления.
        2. В блоке параметров Получатели установите флажки рядом с получателями уведомления. Получателями могут быть:
           • Получатели из общего списка.

             Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.

           • Получатели сообщения.
           • Отправитель сообщения.
           • Другие адреса.
        3. Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.

           В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.

        4. В блоке параметров Содержание уведомления выберите одно из следующих значений:
           • Только уведомление.
           • Уведомление и исходное сообщение во вложении.

        При необходимости повторите шаги для настройки нужного количества уведомлений.

   • Зашифрованные объекты.
     1. На вкладке Зашифрованный объект в блоке параметров Действие выберите действие, применяемое к сообщениям, содержащим зашифрованные объекты:
        • Пропустить.
        • Удалить вложение.
        • Отклонить.
        • Удалить сообщение.

        По умолчанию выбрано действие Пропустить.

     2. Если вы хотите по результатам проверки автоматически помещать в Хранилище сообщения с зашифрованными объектами, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель выключен.

     3. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы сообщений, содержащих зашифрованные объекты, в поле Добавить в тему сообщения следующий текст укажите текст метки.
     4. Если вы хотите, чтобы по результатам проверки в сообщение добавлялось примечание или предупреждение, выполните следующие действия:
        1. В блоке Предупреждения и примечания включите переключатель Статус.
        2. В раскрывающемся списке Шаблон выберите шаблон предупреждения или примечания.
     5. Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
        1. В раскрывающемся списке Шаблон выберите шаблон уведомления.
        2. В блоке параметров Получатели установите флажки рядом с получателями уведомления. Получателями могут быть:
           • Получатели из общего списка.

             Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.

           • Получатели сообщения.
           • Отправитель сообщения.
           • Другие адреса.
        3. Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.

           В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.

        4. В блоке параметров Содержание уведомления выберите одно из следующих значений:
           • Только уведомление.
           • Уведомление и исходное сообщение во вложении.

        При необходимости повторите шаги для настройки нужного количества уведомлений.

   • Вложения с макросами.
     1. Если вы хотите, чтобы приложение обрабатывало вложения с макросами, на вкладке Макрос включите переключатель Обрабатывать вложения с макросами.
     2. В блоке параметров Действие выберите действие, которое будет применяться к сообщениям:
        • Пропустить.
        • Удалить вложение.
        • Отклонить.
        • Удалить сообщение.

        По умолчанию выбрано действие Удалить вложение.

     3. Если вы хотите по результатам проверки автоматически помещать в Хранилище сообщения, содержащие вложения с макросами, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель выключен.

     4. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы сообщений, содержащих вложения с макросами, в поле Добавить в тему сообщения следующий текст укажите текст метки.

        По умолчанию добавлена метка [Attachments with Macros].

     5. Если вы хотите, чтобы по результатам проверки в сообщение добавлялось примечание или предупреждение, выполните следующие действия:
        1. В блоке Предупреждения и примечания включите переключатель Статус.
        2. В раскрывающемся списке Шаблон выберите шаблон предупреждения или примечания.
     6. Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
        1. В раскрывающемся списке Шаблон выберите шаблон уведомления.
        2. В блоке параметров Получатели установите флажки рядом с получателями уведомления. Получателями могут быть:
           • Получатели из общего списка.

             Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.

           • Получатели сообщения.
           • Отправитель сообщения.
           • Другие адреса.
        3. Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.

           В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.

        4. В блоке параметров Содержание уведомления выберите одно из следующих значений:
           • Только уведомление.
           • Уведомление и исходное сообщение во вложении.

        При необходимости повторите шаги для настройки нужного количества уведомлений.

7. Если требуется, настройте список исключений из проверки. Для этого на вкладке Исключения выполните следующие действия:
   1. Если вы хотите исключить из антивирусной проверки архивы, включите переключатель Не проверять архивы.
   2. Если вы хотите исключить из антивирусной проверки вложенные в сообщение объекты с определенными именами, в поле Не проверять вложения по маскам имени укажите маску имени и нажмите на клавишу Enter.

      Вводите маски по одной. Повторите указанные действия для каждой добавляемой маски.

      Вы можете скопировать добавленные маски с помощью кнопки .

      Маски нечувствительны к регистру и могут содержать любые символы.

8. Нажмите на кнопку Сохранить.

Антивирусная защита будет настроена. К сообщениям, попадающим под критерии правила, будут применяться заданные параметры.

Для того чтобы настроенные вами параметры использовались в работе KSMG, убедитесь, что антивирусная проверка сообщений для правила включена, и что правило, для которого вы настроили параметры, включено.