О расширенных эвристиках Анти-Спама
16 сентября 2026
ID 322126
Настройка параметров расширенных эвристик доступна при использовании лицензионного ключа уровня Расширенный.
Расширенная эвристика Анти-Спама –это метод обнаружения, который анализирует текстовое содержание, структуру и характерные фразы входящих сообщений электронной почты и классифицирует сообщения по категориям рассылки, например деловые коммерческие предложения. Администратор может использовать расширенные эвристики для гибкой обработки сообщений, попавших в определенные категории, а также для управляемого реагирования на атаки.
Доступные расширенные эвристики приведены в таблице ниже.
Расширенные эвристики
Название эвристики | Назначение | Описание |
|---|---|---|
B2B | Обнаружение бизнес-предложений товаров и услуг. | Эвристика обнаруживает сообщения с бизнес-предложениями товаров и услуг: например, подбор персонала, поставка оборудования или материалов, приглашение на мероприятие. Для большинства сотрудников это назойливая реклама, но для кого-то эти предложения могут оказаться полезными, и просто блокировать их может быть неверно. Используя эвристику B2B, администратор может настроить различные политики для таких сообщений у разных получателей. Например, у одних сотрудников они будут продолжать попадать во входящие, а у других будут помещаться в отдельную папку. Рекомендуется периодически проверять эту папку – эвристика реагирует на фразы в сообщении, характерные для бизнес-предложений, поэтому она может сработать и на деловой переписке с известным отправителем. |
List-linking | Блокировка сообщений о регистрации для атакуемого почтового адреса. | List linking ("склейка списков почтовых рассылок"), или Mail bombing ("почтовая бомбардировка") – это атака на электронную почту путем намеренной рассылки огромного количества сообщений на один адрес, домен или на целую группу рассылочных списков с целью заполнить почтовый ящик получателя и сделать его непригодным для обычной работы. Обычно почтовый адрес жертвы с помощью скрипта регистрируют в многочисленных сервисах, в результате чего на этот адрес одновременно приходит несколько сотен или тысяч сообщений о регистрации. Так как эти сообщения по сути являются легитимными, обычный почтовый фильтр их не блокирует. Используя эвристику List-linking, администратор может оперативно включить блокировку сообщений о регистрации для атакуемого почтового адреса и избежать переполнения почтового ящика. Эвристика базируется на характерном для сообщений о регистрации контенте, поэтому может сработать и на обычных сообщениях о регистрации, если они есть в трафике. Рекомендуется следить за ходом атаки и после ее окончания отключать блокировку. |
BEC-AI | Блокировка финансово-ориентированных текстовых почтовых атак, в первую очередь BEC-атак. | Эвристика обнаруживает сообщения, которые были отправлены с сервисов бесплатной почты и не содержат ссылок. Эвристика срабатывает, если такое сообщение относится к теме финансов и было составлено с помощью LLM-модели. Поддерживаются сообщения на 8 языках:
|
recently-registered-domain | Обнаружение сообщений с доменов, созданных менее 30 дней назад. | Эвристика обнаруживает сообщения, у которых в заголовке From указан домен, созданный менее 30 дней назад. Использование эвристики доступно только при участии в KSN. |
first-seen-domain | Обнаружение сообщений с новых для приложения доменов. | Эвристика обнаруживает сообщения, у которых в заголовке From указан домен, отсутствующий в базе данных модуля Анти-Спам. Использование эвристики доступно только при участии в KSN. |
first-seen-and-recently-registered-domain | Обнаружение сообщений с новых для приложения доменов, созданных менее 30 дней назад. | Эвристика обнаруживает сообщения, у которых в заголовке From указан домен, отсутствующий в базе данных модуля Анти-Спам и созданный менее 30 дней назад. Использование эвристики доступно только при участии в KSN. |
Использование расширенных эвристик можно настроить централизованно в общих параметрах приложения или точечно в правилах. Например, в случае атак типа List linking администратор может временно включить расширенную эвристику List-linking в общих параметрах правил для блокировки сообщений о регистрации до завершения атаки, после чего эвристику можно выключить, чтобы не затрагивать обычные сообщения.
Если одна и та же эвристика настроена и в общих параметрах правил, и в правиле, будут выполнены действия, настроенные в правиле.
Модуль Анти-Спам, если он включен, ищет все доступные эвристики в каждом сообщении вне зависимости от используемой лицензии. Список найденных в сообщении эвристик можно просмотреть в информации о событии обработки почтового трафика или в информации об этом сообщении в Хранилище. При использовании лицензионного ключа уровня Расширенный найденным в сообщении эвристикам, для которых администратор настроил параметры обработки сообщения, присваивается статус Сработавшие. Такие эвристики подсвечиваются цветом в списке найденных эвристик.
