Захист поштового клієнта

Захист поштового клієнта забезпечує керування поштовими комунікаціями через протоколи POP3 та IMAP. Під час перевірки вхідних повідомлень ESET Cyber Security використовує всі додаткові методи сканування, доступні в підсистемі сканування ThreatSense. Сканування з’єднань, установлених за протоколами POP3 та IMAP, не залежить від поштових клієнтів, що використовуються. Доступні наведені нижче параметри.

Протоколи електронної пошти

Тут можна ввімкнути або вимкнути перевірку поштового трафіку, отриманого через протоколи POP3 та IMAP.

Перевірка протоколу POP3

Протокол POP3 — це найпоширеніший протокол, який використовується для поштового зв’язку в програмах поштових клієнтів. ESET Cyber Security забезпечує захист користувачів цього протоколу незалежно від поштового клієнта, що використовується.

Модуль захисту, який забезпечує контроль цього типу, ініціюється автоматично під час запуску операційної системи й залишається активним у пам’яті. Для коректної фільтрації протоколів переконайтеся, що модуль ввімкнуто. Перевірка протоколу POP3 виконується автоматично, тому повторно налаштовувати поштовий клієнт не потрібно. За замовчуванням перевіряється зв’язок через порт 110, але в разі потреби можна додати інші комунікаційні порти. Номера портів потрібно розділяти комами.

Якщо ввімкнути параметр Перевірка протоколу POP3, весь трафік POP3 перевірятиметься на наявність шкідливого програмного забезпечення.

Перевірка протоколу IMAP

IMAP (Internet Message Access Protocol – протокол доступу до електронної пошти) – інший інтернет-протокол для отримання доступу до електронної пошти. IMAP має певні переваги порівняно з POP3. Наприклад, кілька клієнтів можуть одночасно підключатися до однієї поштової скриньки без зміни стану повідомлення (прочитане/непрочитане, з відповіддю або видалене). ESET Cyber Security забезпечує захист користувачів обох протоколів незалежно від їхнього поштового клієнта.

Модуль захисту, який забезпечує контроль цього типу, ініціюється автоматично під час запуску операційної системи й залишається активним у пам’яті. Щоб модуль працював належним чином, переконайтеся, що ввімкнуто перевірку протоколу IMAP. Перевірка протоколу IMAP виконується автоматично. Повторно налаштувати поштовий клієнт не потрібно. За замовчуванням перевіряється зв’язок через порт 143, але в разі потреби можна додати інші комунікаційні порти. Номера портів потрібно розділяти комами.

Якщо ввімкнути перевірку протоколу IMAP, весь трафік через IMAP перевірятиметься на наявність шкідливого програмного забезпечення.

Теги електронної пошти

Використання тегів електронного листа дає змогу додати тег до виноски електронного листа. Після перевірки електронного листа до нього можна додати сповіщення з результатами сканування. Додавання тегів у повідомлення — це корисний інструмент, проте його не можна використовувати для остаточного рішення щодо безпечності повідомлень, оскільки теги можуть пропускатися в проблемних HTML-повідомленнях і можуть бути підробленими. Доступні наведені нижче варіанти:

•Для отриманих і прочитаних електронних листів за наявності виявлених об’єктів: тільки електронні листи зі шкідливим програмним забезпеченням позначатимуться як перевірені.

•Для всіх електронних листів під час сканування: до всіх просканованих електронних листів будуть додаватися теги.

•Ніколи: до жодного електронного листа не додаватиметься жодного тегу.

Оновити тему отриманого електронного листа: установіть цей прапорець, щоб система захисту електронної пошти вставляла попередження про загрозу в інфікований електронний лист. Ця функція забезпечує просту фільтрацію інфікованих електронних листів. Ця функція також підвищує рівень довіри одержувача до повідомлень, а якщо виявлено загрозу — надає корисні дані про рівень небезпеки повідомлення чи відправника.

Додати в тему виявленого електронного листа: змініть цей шаблон, якщо потрібно змінити формат префіксу теми інфікованого електронного листа.

Параметри ThreatSense

Додаткові параметри сканера дають змогу налаштовувати рівні очистки, параметри сканування й розширення файлів, виключені зі сканування.