Защита почтового транспорта
Вы можете настроить действия для обнаруженных угроз на транспортном уровне для каждого модуля ESET Mail Security (защиты от вирусов, фишинга и спама) отдельно.
Предпринимаемое действие, если очистка невозможна:
•Ничего не предпринимать: зараженные сообщения, которые нельзя очистить, остаются в системе.
•Переместить сообщение в карантин: зараженные сообщения помещаются в почтовый ящик карантина.
•Отклонить сообщение: зараженное сообщение удаляется.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
|
Если выбрать Ничего не предпринимать, когда в разделе параметров ThreatSense Защита от вирусов и шпионских программ для настройки Уровень очистки задано значение Без очистки, то индикатор состояния защиты станет желтым. Описанное сочетание параметров влечет за собой риск для безопасности, поэтому мы не рекомендуем его использовать. Измените ту или иную настройку, чтобы добиться наилучшей защиты. |
Действие, предпринимаемое при получении фишингового сообщения:
•Ничего не предпринимать: сообщения сохраняются.
•Переместить сообщение в карантин: сообщения, помеченные как фишинг, помещаются в почтовый ящик карантина.
•Отклонить сообщение. Помеченное как фишинг сообщение отклоняется.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Действие, предпринимаемое при получении спама:
•Ничего не предпринимать: сообщения сохраняются.
•Переместить сообщение в карантин: сообщения, помеченные как спам, помещаются в почтовый ящик карантина.
•Отклонить сообщение: отклонение сообщений, помеченных как спам.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Действие, которое нужно выполнять в отношении сообщений с поддельным доменом:
•Ничего не предпринимать: сообщения сохраняются.
•Переместить сообщение в карантин: сообщения, помеченные как поддельные, отправляются в почтовый ящик карантина.
•Отклонить сообщение: сообщения, помеченные как поддельные, отклоняются.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Сохранять копию очищенных и удаленных вложений в карантине почты
Копия исходного файлового вложения будет сохранена в карантине почты.
Использовать пользовательский текст для замены удаленных вложений
Если этот параметр включен, можно указать пользовательский текст, который заменяет удаленные вложения.
Формат текста, используемого для замены удаленных вложений
Вложение заменяется текстовым файлом, содержащим подробную информацию об предпринятом действии. Если вы включили параметр выше (Использовать пользовательский текст), можно изменить текст по умолчанию на свой собственный, используя при необходимости переменные.
|
Используйте переменные при введении собственного текста, которым будут заменяться удаленные вложения в сообщении электронной почты. %PRODUCTNAME% Вложение %FILENAME% размером %FILESIZE% было удалено решением %PRODUCTNAME% по следующей причине: %DETECTIONNAME%. Пользовательский текст будет выглядеть так: Вложение eicar_com.zip размером 184 Б было удалено решением ESET Mail Security по следующей причине: файл Eicar test. |
Ответ SMTP-сервера об отклонении
Вы можете указать код ответа, код состояния и сообщение с ответом. Эти сведения определяют ответ о временном отклонении, отправляемый SMTP-серверу, если сообщение отклоняется. Можно ввести ответное сообщение в следующем формате.
Код ответа |
Код состояния |
Сообщение с ответом |
|---|---|---|
250 |
2.5.0 |
Requested mail action okay, completed (Запрошенное действие с почтой в порядке, завершено) |
451 |
4.5.1 |
Requested action aborted:local error in processing (Запрошенное действие прервано: обрабатывается локальная ошибка) |
550 |
5.5.0 |
Requested action not taken: mailbox unavailable (Запрошенное действие не выполнено: почтовый ящик недоступен) |
554 |
5.6.0 |
Invalid content (Недопустимое содержимое) |
|
Также можно использовать системные переменные при настройке ответа отклонения по SMTP. |
У параметра Добавлять уведомление в текст просканированного сообщения есть три значения:
•Не добавлять к сообщениям. Информация не будет добавлена.
•Добавлять только к зараженным сообщениям. Влияет только на зараженные сообщения.
•Добавлять ко всем сообщениям (это не касается внутренних сообщений). Все сообщения будут помечены.
Изменить тему
Если эта функция включена, вы сможете вносить изменения в шаблоны, добавляемые в тему зараженных сообщений, спама или фишинговых сообщений.
Шаблон, добавляемый в тему зараженного сообщения
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему зараженного сообщения (по умолчанию [found threat %VIRUSNAME%]). С помощью этой функции можно автоматизировать фильтрацию зараженных сообщений, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
Шаблон, добавляемый в тему сообщения со спамом
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему сообщения со спамом (по умолчанию [SPAM]). С помощью этой функции можно автоматизировать фильтрацию спама, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
Шаблон, добавляемый в тему фишинговых сообщений
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему фишинговых сообщений (по умолчанию [PHISH]). С помощью этой функции можно автоматизировать фильтрацию спама, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
|
При изменении текста, который будет добавлен в тему, можно использовать системные переменные. |