Действие правила

Переместить сообщение в карантин

Сообщение не доставляется получателю и перемещается в карантин почты. Включите параметр Может освобождаться пользователем, если хотите разрешить пользователям, которые не являются администраторами, освобождать сообщения электронной почты, помещенные в карантин данным правилом (с помощью веб-интерфейса или отчетов о карантине).

Поместить вложение на карантин

Это действие перемещает вложение электронной почты на карантин. При этом само письмо доходит до получателя с вложением нулевого объема.

Удалить вложение

Удаляет вложение сообщения. Сообщение доставляется получателю без вложения.

Отклонить сообщение

Сообщение удаляется. Для входящих сообщений электронной почты, полученных по протоколу SMTP, отчет о том, что доставка не выполнена (NDR, Non-Delivery Report), должен создаваться сервером-отправителем.

Автоматически удалить сообщение

Сообщение удаляется, а NDR-отчет не создается.

Задать значение SCL

Изменение или указание значения SCL.

Отправлять уведомления о событиях администратору

Отправка уведомлений о событиях администратору. Нужно включить функцию Отправлять уведомления о событиях по электронной почте. После этого вы сможете настроить формат сообщений о событиях (см. подсказки, чтобы узнать о доступных вариантах) во время создания правила. Кроме того, вы можете выбрать детализацию сообщений о событиях, однако она зависит также от уровня минимальной детализации, заданного в разделе Оповещения по электронной почте.

Отправить оповещение по электронной почте

Отправка уведомлений по электронной почте в соответствии с заданными вами параметрами. Укажите получателя (с помощью переменной %Recipients% можно доставить уведомление исходным получателям сообщения электронной почты). Укажите отправителя, тему и формат сообщений о событиях (предложения можно найти в подсказке). Это действие доступно только для защиты почтового транспорта.

Пропустить сканирование на наличие спама

Модуль защиты от спама не сканирует сообщения.

Пропустить сканирование на наличие вирусов

Модуль защиты от вирусов не сканирует сообщения.

Пропустить сканирование на фишинг

Модуль защиты от фишинга не анализирует сообщения.

Пропустить сканирование ESET LiveGuard Advanced

Сообщение не будет проверяться защитой ESET LiveGuard Advanced.

Обработать другие правила

Позволяет оценить также и другие правила, что дает пользователю возможность задать несколько наборов условий и разные действия в зависимости от условий.

Записать в журнал событий

Запись информации о примененном правиле в журнал программы и настройка формата сообщений о событиях (см. подсказки, чтобы узнать о доступных вариантах).

Если задать тип действия Вести журнал событий для защиты базы данных почтовых ящиков с помощью параметра %IPAddress%, в столбце Событие в разделе Файлы журналов не будет отображаться ничего, что связано с этим определенным событием. Это обусловлено тем, что на уровне защиты базы данных почтовых ящиков нет IP-адреса. Некоторые параметры доступны только на некоторых уровнях защиты:

%IPAddress%: игнорируется функциями Сканирование базы данных почтовых ящиков по требованию и Защита базы данных почтовых ящиков.

%Mailbox%: игнорируется функцией Защита почтового транспорта.

Приведенные далее параметры действуют только для правил обработки вложений:

%Attname%: игнорируется правилами фильтрации и правилами обработки результатов.

%Attsize%: игнорируется правилами фильтрации и правилами обработки результатов.

Добавить поле заголовка

Добавление пользовательской строки в заголовок сообщения.

Добавить префикс темы

К теме добавляется префикс.

Заменить вложение сведениями о действии

Вложение заменяется текстовым файлом, содержащим подробную информацию об предпринятом действии.

Удалять поля заголовка

Из заголовка сообщения удаляются поля в соответствии с заданными параметрами.

Удалить сообщение

Удаляет зараженное сообщение.

Переместить сообщение в папку

Сообщение будет перемещено в определенную папку.

Переместить сообщение в корзину

Перемещение электронного письма в папку «Корзина» на стороне клиента.

Применить политику DMARC

Если условие для результата проверки DMARC соблюдено, сообщение электронной почты обрабатывается в соответствии с политикой, указанной в записи DNS DMARC для домена отправителя.