Параметры защиты для Exchange Online

ESET LiveGrid®Обратная связь по

Данные будут отправлены в ESET Research Lab для дальнейшего анализа. Дополнительную информацию о ESET LiveGrid® можно прочитать в глоссарии .

Регистрировать все объекты

Если выбрана эта опция, в разделе Журналы сканирования будут отображаться все результаты сканирования (включая «Не заражено»). Согласно политике хранения результаты сканирования с типом «Не заражено» хранятся три дня. Результаты сканирования, хранящиеся дольше 3 дней, будут удалены без возможности восстановления.

Включение параметра «Exchange Online — защита от вредоносных программ»

Если этот параметр включен, он становится активным и вы можете настроить подробные параметры.

Отчетность и защита на основе машинного обучения

Расширенное машинное обучение теперь является дополнительным уровнем защиты модуля обнаружения, что улучшает обнаружение. Перед изменением порогового значения (или уровня) для составления отчетов категории ознакомьтесь с приведенной ниже информацией.

При получении сообщений об объектах

•Ничего не предпринимать — никакие действия не выполняются, сообщение электронной почты доставляется получателю

•Переместить в нежелательные — сообщение электронной почты перемещается в папку нежелательной почты.

•Переместить в корзину — сообщение электронной почты перемещается в папку «Корзина».

•Удалить сообщение — сообщение электронной почты удаляется

•Переместить сообщение в карантин — исходное сообщение электронной почты удаляется, а его копия сохраняется в карантине. Если вы решите освободить письмо из карантина, оно будет отправлено в виде вложения в новое сообщение электронной почты и доставлено получателю.

•Удалить вложение — вложение удаляется, и сообщение доставляется получателю без вложения.

•Заменить вложение — вложение заменяется текстовым файлом, содержащим подробную информацию о предпринятом действии. Затем сообщение доставляется получателю.

•Поместить вложение на карантин — вложение удаляется из сообщения электронной почты и помещается в карантин. Затем сообщение доставляется получателю без вложения.

Текст для замены вложения

Вложение заменяется текстовым файлом, содержащим подробную информацию об предпринятом действии.

Пометка в теме

Если эта функция включена, вы сможете вносить изменения в шаблоны, добавляемые в тему зараженных сообщений.

Текст пометки в теме

В темы затрагиваемых сообщений можно добавлять пользовательские теги.

Уведомить владельца почтового ящика

Если этот параметр включен, при выявлении обнаружения пользователь получит уведомление по электронной почте.

Язык

Выберите язык в раскрывающемся меню. При освобождении объекта из карантина Exchange Online владелец почтового ящика будет получать письма-уведомления на выбранном языке. Этот параметр переопределяет язык арендатора по умолчанию в настройках.

Уведомить администратора

Укажите адрес электронной почты (нажмите клавишу «Ввод», чтобы добавить несколько адресов), на который будут приходить уведомления при появлении обнаружения.

Исключения из обнаружения

Вставьте имя обнаружения или хэш файла вредоносной программы, которую нужно исключить из обработки. Эта функция предназначена для исключения безвредных образцов, используемых для практических занятий по кибербезопасности. Чтобы исключенные обнаружения отображались в журналах сканирования, необходимо включить настройку Регистрировать все объекты.

Включение параметра «Exchange Online — защита от спама»

Если этот параметр включен, он становится активным и вы можете настроить подробные параметры.

При получении сообщений об объектах

•Ничего не предпринимать — никакие действия не выполняются, сообщение электронной почты доставляется получателю

•Переместить в нежелательные — сообщение электронной почты перемещается в папку нежелательной почты.

•Переместить в корзину — сообщение электронной почты перемещается в папку «Корзина».

•Удалить сообщение — сообщение электронной почты удаляется

•Переместить сообщение в карантин — исходное сообщение электронной почты удаляется, а его копия сохраняется в карантине. Если вы решите освободить письмо из карантина, оно будет отправлено в виде вложения в новое сообщение электронной почты и доставлено получателю.

Пометка в теме

Если эта функция включена, вы сможете вносить изменения в шаблоны, добавляемые в тему зараженных сообщений.

Текст пометки в теме

В темы затрагиваемых сообщений можно добавлять пользовательские теги.

Вы можете настраивать списки Разрешено, Заблокировано и Проигнорировано, указывая такие критерии, как IP-адрес или диапазон, имя домена и т. д. Для добавления, изменения или удаления критериев щелкните элемент Изменить, относящийся к списку, которым вы хотите управлять. Кроме того, чтобы не добавлять каждую запись вручную, а импортировать свой список из файла, щелкните Импорт и найдите свой файл (.txt), содержащий записи, которые нужно добавить в список. А если нужно экспортировать существующий список в файл (.txt), выберите Экспорт в контекстном меню.

Включение параметра «Exchange Online — защита от фишинга»

Если этот параметр включен, он становится активным и вы можете настроить подробные параметры.

При получении сообщений об объектах

•Ничего не предпринимать — никакие действия не выполняются, сообщение электронной почты с вредоносным вложением доставляется получателю.

•Переместить в нежелательные — сообщение электронной почты перемещается в папку нежелательной почты.

•Переместить в корзину — сообщение электронной почты перемещается в папку «Корзина».

•Удалить сообщение — сообщение электронной почты удаляется

•Переместить сообщение в карантин — исходное сообщение электронной почты удаляется, а его копия сохраняется в карантине. Если вы решите освободить письмо из карантина, оно будет отправлено в виде вложения в новое сообщение электронной почты и доставлено получателю.

Пометка в теме

Если эта функция включена, вы сможете вносить изменения в шаблоны, добавляемые в тему зараженных сообщений.

Текст пометки в теме

В темы затрагиваемых сообщений можно добавлять пользовательские теги.

Уведомить владельца почтового ящика

Если этот параметр включен, при выявлении обнаружения пользователь получит уведомление по электронной почте.

Уведомить администратора

Укажите адрес электронной почты (нажмите клавишу «Ввод», чтобы добавить несколько адресов), на который будут приходить уведомления по электронной почте при выявлении обнаружения для любого пользователя Exchange Online.