Інтерактивна довідка ESET

Виберіть тему

Правила

За допомогою правил можна вручну визначати умови фільтрації електронних листів і дії, які будуть виконуватися з відфільтрованими електронними листами. Існує три окремих набори правил:

Захист передачі пошти

Захист баз даних

Сканування бази даних за вимогою


important

Неправильно визначені правила сканування бази даних за вимогою можуть призвести до незворотних змін у базах даних поштових скриньок. Перед першим запуском сканування бази даних поштових скриньок із правилами переконайтеся, що маєте найновіші резервні копії баз даних поштових скриньок. Окрім того, наполегливо рекомендуємо перевірити, чи виконуються правила відповідно до очікувань.
Для перевірки визначте правила тільки з дією Реєструвати як подію. Це потрібно лише тому, що інші дії можуть унести зміни до бази даних поштових скриньок. Після завершення перевірки можна додати правило з дією видалення, наприклад Видалити вкладення.

Правила класифікуються за трьома рівнями й оцінюються в такому порядку:

Правила фільтрації (1): правила, які оцінюються до сканування модулями антиспаму, антивірусом й захистом від фішинг-атак.

Правила обробки вкладень (2): оцінюються під час сканування антивірусом.

Правила обробки результатів (3): правила, які оцінюються до сканування модулями антиспаму, антивірусом й захистом від фішинг-атак.

Правила з однаковим рівнем оцінюються в тому ж порядку, в якому вони відображаються у вікні правил. Можна змінити лише порядок правил одного рівня. Якщо є кілька правил фільтрації, можна змінити порядок їхнього застосування. Зверніть увагу, що правила Обробка вкладень не можна перемістити перед правилами Фільтрація, оскільки кнопки Угору/Униз не працюють. Іншими словами, не можна змішувати правила різних рівнів.

У стовпці Збіги відображається кількість успішно застосованих правил. Якщо зняти прапорець (зліва від імені кожного правила), відповідне правило деактивується, доки ви знову не встановите прапорець.

rule_list

Клацніть Скинути, щоб скинути лічильник для вибраного правила (стовпчик Збіги). Пункт Переглянути дає змогу переглянути конфігурацію, призначену з політики ESET PROTECT.


important

Зазвичай, якщо умови правила виконано, то оцінювання припиняється для наступних правил, які мають нижчий пріоритет. Проте за потреби для продовження оцінювання можна скористатися спеціальною дією правила, яка називається Оцінити інші правила.

Правила перевіряються для повідомлення під час його обробки функціями захисту передачі пошти, захисту бази даних або сканування бази даних за вимогою. Кожен рівень захисту має окремий набір правил.

Майстер правил

1.Клацніть Додати (в середині). Відкриється вікно Умова правила, де можна вибрати тип умови, операцію і значення. Спочатку визначте умови, а потім дії.


important

Можна визначити кілька умов. Якщо ви використовуєте кілька умов, то правило застосовуватиметься тільки тоді, коли виконано всі умови. Усі умови підключаються за допомогою логічного оператора AND. Якщо хоча б одну умову не виконано, результат оцінки буде негативним і дія, визначена правилом, не застосовуватиметься.

2.Клацніть Додати (в нижній частині), щоб додати дію правила.


note

Для одного правила можна додати кілька дій.

rule_wizard

3.Якщо визначено умови й дії, уведіть ім’я для правила (за яким ви будете розпізнавати це правило). Це ім’я відображатиметься в списку правил. "Ім’я" — це обов’язкове поле. Якщо його виділено червоним кольором, у текстовому полі введіть назву правила й клацніть ОК, щоб створити правило. Червоне виділення не зникає, навіть якщо ім’я правила введено. Воно зникає, коли ви клацнете OK.

4.Щоб підготувати правила, але використовувати їх пізніше, клацніть повзунок поруч із пунктом Активний, щоб деактивувати правило. Щоб активувати правило, установіть прапорець поруч із правилом, яке потрібно активувати.


note

Якщо додати нове правило або внести зміни в наявне, під час повторного сканування повідомлення автоматично почнуть використовуватися нові або змінені правила.

Перегляньте приклади правил, щоб дізнатися про варіанти використання правил.

Якщо вимкнути захист від вірусів у меню Параметри або в меню Додаткові параметри (F5) > Сервер > Антивірус і антишпигун для рівнів захисту передачі пошти й захисту бази даних, це вплине на такі умови правила:

Назва вкладення

Розмір вкладення

Тип вкладення

Результат антивірусного сканування

Вкладення захищено паролем

Вкладення є пошкодженим архівом

Містить пошкоджений архів

Містить архів, захищений паролем

Окрім того, якщо вимкнути захист від вірусів в меню Параметри або в меню Додаткові параметри (F5) > Сервер >Антивірус і антишпигун для рівнів захисту передачі пошти, це вплине на такі дві дії правила:

Відправити вкладення в карантин

Видалити вкладення