ESET Mail Security
 
ESET Mail Security – Table des matières

Action de la règle

Vous pouvez ajouter des actions pour les messages et/ou les pièces jointes qui correspondent aux conditions de la règle.


note

Vous pouvez ajouter plusieurs actions pour une règle.

La liste des actions disponibles pour la protection du transport des courriels, la protection de base de données de boîtes de courriels et l'analyse de la base de données de boîtes de courriels à la demande (certaines options pourraient ne pas s'afficher selon les conditions que vous avez sélectionnées) :

Nom de l'action

Protection du transport de messagerie

Protection de la base de données de messagerie

Analyse de la base de données de boîtes de courriels à la demande

Description

Message de quarantaine

Le message ne sera pas livré au destinataire et sera déplacé dans la quarantaine de courriel. Les utilisateurs non administrateurs peuvent mettre en quarantaine les courriels selon cette règle (en utilisant l'interface Web ou les rapports sur la mise en quarantaine).

Quarantaine - pièce jointe

Met la pièce jointe du courriel dans la quarantaine des fichiers. Le courriel sera remis au destinataire avec la pièce jointe tronquée à une longueur nulle.

Supprimer la pièce jointe

Supprime la pièce jointe d'un message. Le message sera livré au destinataire sans pièce jointe.

Rejeter le message

Supprimer un message. Pour les courriels entrants reçus par SMTP, un rapport de non-remise (NDR - Non-Delivery Report) doit être généré par le serveur d'envoi.

Supprimer le message silencieusement

Supprime un message sans envoyer de NDR.

Définir la valeur SCL

Change ou définit une valeur spécifique SCL.

Envoyer des notifications de courrielà l'administrateur

Envoi des notifications d'événements à un destinataire spécifié dans Notifications de courriels. Vous devez activer la fonctionnalité Envoyer des notifications d'événement par courriel. Vous pouvez ensuite personnaliser le format des messages d'événements (utilisez l'infobulle pour des suggestions) tout en créant la règle. Vous pouvez également sélectionner la verbosité pour les messages d'événements, mais cela dépend de la verbosité minimum définit dans la section Notifications par courriel.

Envoyer une notification par courriel

 

 

 

Envoi des notifications de courriels à un destinataire spécifié dans Notifications de courriels.

Passer l'analyse antipourriel

Le message ne sera pas analysé par le moteur antipourriel.

Passer l'analyse antivirus

Le message ne sera pas analysé par le moteur antivirus.

Ignorer l'analyse antihameçonnage

Le message ne sera pas analysé par la protection anti-hameçonnage.

Ignorer l'analyse ESET LiveGuard Advanced

Le message ne sera pas validé par la protection ESET LiveGuard Advanced.

Évaluer d'autres règles

Permet l'évaluation d'autres règles, offrant à l'utilisateur la possibilité de définir de multiples ensembles de conditions et d'actions à entreprendre, en fonction des conditions données.

Journaliser les événements

Inscrit les renseignements sur la règle appliquée dans le journal du programme et définit le format des messages d'événements (utilisez l'infobulle pour des suggestions).

Si vous configurez le type d'action Journaliser aux événements pour la Protection de la base de données de la boîte de courriels en utilisant le paramètre %IPAddress%, la colonne Événement dans les Fichiers journaux sera vide pour cet événement en particulier. La raison est qu'il n'y a aucune adresse IP au niveau de la Protection de la base de données de la boîte de courriels. Certaines options ne sont pas disponibles à tous les niveaux de protection :

%IPAddress% - Ignorée par l'Analyse de la base de données de boîtes de courriels à la demande et la Protection de base de données de boîtes de courriels

%Mailbox% - Ignorée par la Protection du transport du courriel

Les options suivantes s'appliquent uniquement aux règles de traitement des pièces jointes :

%Attname% - ignoré par les règles de filtrage et les règles de traitement des résultats

%Attsize% - ignoré par les règles de filtrage et les règles de traitement des résultats

Ajouter un champ d'en-tête

Aoute une chaîne personnalisée à l'en-tête du message.

Ajouter un préfixe d'objet

Ajouter un préfixe à l'objet

Remplacer la pièce jointe selon l'action recommandée

Remplace la pièce jointe par un fichier texte qui contient des informations détaillées sur une action entreprise.

Supprimer les champs d'en-tête

Supprime les champs de l'en-tête du message en fonction des paramètres spécifiés.

Supprimer le message

Supprime le message infecté.

Déplacer le message vers le dossier

Le message sera déplacé dans le dossier spécifique.

Déplacer le message dans la corbeille

Place un courriel dans la corbeille du côté du client de messagerie.

Appliquer la politique DMARC

Si la condition du résultat DMARC est remplie, le message électronique est traité conformément à la politique spécifiée dans l'enregistrement DNS DMARC pour le domaine de l'expéditeur.

Si vous désactivez la Protection antivirus dans le menu Configuration ou Paramètres avancés (F5) > Serveur > Antivirus et anti-logiciel espion pour la protection de transport des courriels, cela affectera les actions des règles suivantes :

Quarantaine - pièce jointe

Supprimer la pièce jointe