Інтерактивна довідка ESET

Виберіть тему

Дія правила

Для повідомлень і (або) вкладень можна додавати дії, які відповідають умовам правила.


note

Для одного правила можна додати кілька дій.

Список доступних дій для захисту передачі пошти, захисту бази даних поштових скриньок і сканування бази даних поштових скриньок за вимогою (деякі параметри можуть не відображатися залежно від вибраних умов):

Назва дії

Захист передачі пошти

Захист бази даних поштової скриньки

Сканування бази даних поштових скриньок за вимогою

Опис

Відправити повідомлення в карантин

Повідомлення не буде доставлено одержувачу, а буде переміщено в поштовий карантин. Дає змогу користувачам, які не є адміністраторами, розблоковувати з карантину електронні листи, переміщені туди за цим правилом (за допомогою веб-інтерфейсу або звітів про карантин).

Відправити вкладення в карантин

Переміщує поштові вкладення у файловий карантин. Електронний лист буде доставлено одержувачу з обнуленим вкладенням.

Видалити вкладення

Видаляє вкладення Повідомлення буде доставлено отримувачу без вкладення.

Відхилити повідомлення

Видаляє повідомлення. Для вхідних електронних листів, отриманих через SMTP, NDR (Non-Delivery Report) має бути згенеровано сервером-відправником.

Видалити повідомлення без попередження

Видаляє повідомлення без створення NDR.

Встановлення значення SCL

Змінює або встановлює певне значення SCL.

Надіслати сповіщення про подію адміністратору

Надсилає сповіщення про події одержувачу, якого вказано в розділі Сповіщення електронною поштою. Необхідно ввімкнути функцію Відправляти сповіщення про події електронною поштою. Після цього можна налаштувати формат повідомлень про події (використовуйте підказку для пропозицій) під час створення правила. Окрім того, можна вибрати рівень детальності повідомлень про події, однак це залежить від параметра мінімального рівня детальності в розділі Сповіщення електронною поштою.

Надіслати електронна пошта сповіщення

 

 

 

Надсилає сповіщення про електронні листи одержувачу, якого вказано в розділі Сповіщення електронною поштою.

Пропустити сканування на наявність спаму

Повідомлення не буде скануватися механізмом антиспаму.

Пропустити антивірусне сканування

Повідомлення не перевірятиметься механізмом антивірусу.

Пропустити сканування для захисту від фішинг-атак

Повідомлення не аналізуватиметься модулем захисту від фішинг-атак.

Пропустити сканування ESET LiveGuard Advanced

Повідомлення не буде перевірятися системою захисту ESET LiveGuard Advanced.

Оцінити інші правила

Дає змогу оцінити інші правила, оскільки користувач може визначити кілька наборів умов і кілька дій, які будуть виконуватися залежно від цих умов.

Реєструвати як подію

Записує інформацію про застосоване правило в журнал програми й визначає формат повідомлень про події (використовуйте підказку для пропозицій).

Якщо налаштувати тип дії "Реєструвати як подію" для захисту бази даних поштових скриньок із параметром %IPAddress%, то стовпчик "Подія" в розділі Файли журналу буде пустим для цієї події. Це зумовлено тим, що на рівні захисту бази даних поштових скриньок немає IP-адреси. Деякі параметри доступні не на всіх рівнях захисту:

%IPAddress%: ігнорується скануванням бази даних поштових скриньок за вимогою і захистом бази даних поштових скриньок

%Mailbox%: ігнорується захистом передачі пошти

Наведені нижче параметри застосовуються тільки до правил обробки вкладень:

%Attname%: ігнорується правилами фільтрації й правилами обробки результатів

%Attsize%: ігнорується правилами фільтрації й правилами обробки результатів

Додати поле заголовка

Додає спеціальний рядок у заголовок повідомлення.

Додати префікс теми

Додає префікс у тему.

Замінити вкладення інформацією про дію

Заміняє вкладення текстовим файлом, що містить докладні відомості про виконану дію.

Видалити поля заголовків

Видаляє поля із заголовка повідомлення відповідно до заданих параметрів.

Видаляє повідомлення

Видаляє інфіковане повідомлення.

Перемістити повідомлення до папки

Повідомлення буде переміщено у вказану папку.

Перемістити повідомлення до кошика

Переміщує електронний лист у папку кошика на стороні поштового клієнта.

Застосування політики DMARC

Якщо виконано умову результату DMARC, електронний лист обробляється відповідно до політики, яка визначена в записі DNS DMARC для домену відправника.

Якщо для захисту передачі пошти вимкнути Захист від вірусів у меню Параметри або в розділі Додаткові параметри (F5) > Сервер > Антивірус і антишпигун, це вплине на такі дії правила:

Відправити вкладення в карантин

Видалити вкладення