Ochrana poštovních klientů

Ochrana poštovních klientů zajišťuje kontrolu e-mailové komunikace přijímané prostřednictvím POP3 a IMAP protokolu.

Vzdálená konfigurace ESET Endpoint Security:

1.V hlavním menu ESET PROTECT klikněte na Politiky a dále na tlačítko Nová politika. V zobrazeném dialogovém okně zadejte název nové politiky.

2.V části Nastavení vyberte z rozbalovacího menu ESET Endpoint for macOS (V7+).

3.Proveďte požadované změny v nastavení.

4.Klikněte na Pokračovat a v sekci Přiřadit vyberte požadovanou skupinu zařízení.

5.Klikněte na Dokončit.

V sekci Web a mail > Ochrana poštovních klientů můžete konfigurovat následující možnosti:

Obecné

Integrace ESET Endpoint Security do poštovních klientů zvyšuje úroveň ochrany před škodlivým kódem obdrženým prostřednictvím e-mailových zpráv. Z tohoto důvodu doporučujeme ponechat možnost Zapnout poštovní ochranu aktivní.

Poštovní protokoly

Protokol POP3 a IMAP je nejrozšířenější protokol určený pro příjem e-mailové komunikace prostřednictvím poštovního klienta. Internet Message Access Protocol (IMAP) je další internetový protokol pro získávání pošty. IMAP má oproti POP3 několik výhod. Například více klientů se může současně připojit ke stejné poštovní schránce a udržovat informace o stavu zprávy (např. zda byla zpráva přečtena, zda na ni bylo odpovězeno nebo byla odstraněna. Modul ochrany poskytující tuto kontrolu je automaticky zaveden při spuštění systému a je pak aktivní v paměti.

Ochrana těchto protokolů zajišťovaná programem ESET Endpoint Security je nezávislá na použitém poštovním klientovi a nevyžaduje změnu jeho konfigurace. Program bude kontrolovat komunikaci na portech definovaných v části Porty používané protokolem IMAP/POP3. V případě potřeby lze přidat další komunikační porty. Více čísel portů je třeba oddělit čárkou.

Parametry skenovacího jádra ThreatSense

V této části naleznete možnosti konfigurace parametrů skenovacího jádra ThreatSense platných pro ochranu poštovních klientů, například které objekty se mají kontrolovat, použité metody detekce, atd. Podrobné informace naleznete v samostatné kapitole Parametry skenovacího jádra ThreatSense.

Upozornění v e-mailech

Do kontrolovaných zpráv je možné přidávat podpis s informacemi o výsledku kontroly. Textové upozornění můžete Přidávat do příchozích a čtených zpráv. Samozřejmě, na tyto podpisy se nelze zcela spoléhat, protože nemusí být doplněny do problematických HTML zpráv a také mohou být zfalšovány malwarem. Možná nastavení pro přidávání podpisu jsou následující: Možná nastavení jsou následující:

•Nikdy – program nebude přidávat podpisy do žádných kontrolovaných zpráv,

•Při výskytu detekce – pouze zprávy obsahující škodlivý software budou označeny jako zkontrolované (výchozí).

•Do všech kontrolovaných zpráv – program bude přidávat zprávy do všech kontrolovaných e-mailů.

Modifikovat předmět příchozích a čtených zpráv – vypnutím této funkce se nebude do předmětu infikované zprávy přidávat informace o tom, že obsahuje infiltraci. Tato funkce se dá využít pro snadné filtrování infikovaných zpráv podle předmětu, pokud to poštovní klient umožňuje. Zároveň zvyšuje důvěryhodnost zprávy a v případě výskytu infiltrace nabízí cenné informace o úrovni hrozby pro příjemce i odesílatele.

Šablona přidávaná do předmětu infikovaných zpráv – upravte tuto šablonu, pokud chcete změnit formát předpony předmětu infikovaného e-mailu. Tato funkce přidá k původnímu předmětu zprávy "Ahoj" předponu "[detekce %VIRUSNAME%]". Proměnná %VIRUSNAME% představuje detekovanou hrozbou.

Filtrování protokolů

Filtrování protokolů umožňuje filtrovat data přenášená prostřednictvím aplikačních protokolů POP3, IMAP a HTTP pomocí technologie ThreatSense.

Vyloučené aplikace – komunikace aplikací v seznamu bude vyloučena z filtrování obsahu protokolu.

Vyloučené IP adresy – položky v seznamu budou vyloučeny z filtrování obsahu protokolu. Komunikace z a na vybranou IP adresu nebude kontrolována. Doporučujeme používat tuto možnost pouze v případě důvěryhodných IP adres.

Zapnout rozšířené protokolování filtrování protokolů – zaznamenávat se budou všechny události, aby bylo možné diagnostikovat a řešit problémy.

˄˅