Приклади правил

Мета: Перемістити в карантин повідомлення, що містить шкідливе програмне забезпечення або захищені паролем, зашифровані чи пошкоджені вкладення

Створіть таке правило для захисту передачі пошти:

Стан

•Тип: Результат антивірусного сканування

•Операція: не є

•Параметр: Очистити

Дія

Тип: Відправити повідомлення в карантин

Мета: Перемістити повідомлення, для яких не вдалося виконати перевірку SPF, до папки небажаних повідомлень

Створіть таке правило для захисту передачі пошти:

Стан

•Тип: Результат SPF

•Операція: є

•Параметр: Невдача

Дія

•Тип: Установлення значення SCL

•Значення: 5

Установіть значення відповідно до параметра SCLJunkThreshold для командлета Get-OrganizationConfig вашого сервера Exchange. Більш докладні відомості див. в статті про дії щодо порогу SCL.

Мета: перевірити підозрілий електронний лист на підробку відправника. Якщо повідомлення містить власний домен у заголовку електронного листа "From:" або у відправнику конверта, додатково перевірити за результатом SPF. Якщо перевірка SPF повернула результат "Нейтральний", перемістити повідомлення в карантин, записати в журнал подій і повідомити про це адміністратору.

Стан

•Тип: Результат порівняння заголовків відправника конверта та From

•Операція: є

•Параметр: Порівняти

•Тип: результат перевірки SPF: заголовок From

•Операція: є

•Параметр: Нейтральний

Дія

Тип: Перемістити повідомлення в карантин, записати в журнал подій і надіслати сповіщення про подію адміністратору

Мета: видалити повідомлення від певних відправників

Створіть таке правило для захисту передачі пошти:

Стан

•Тип: Відправник

•Операція: Є / є одним із

•Параметр: spammer1@domain.com, spammer2@domain.com

Дія

Тип: Видалити повідомлення без попередження

Мета: Перенести в карантин повідомлення, яке надійшло з IP-адреси зі списку заблокованих IP-адрес, повідомити про це адміністратора й записати подію в журнал.

Відомості: Якщо електронний лист надійшов з IP-адреси зі списку заблокованих IP-адрес, <%PM%> перенесе повідомлення в карантин і повідомить вас про це електронною поштою. Після цього можна розблокувати повідомлення з карантину або видалити його назавжди. В іншому разі <%PM%> скине повідомлення, не надавши можливості застосувати до нього будь-яку дію.

Відкрити Захист передачі пошти

Стан

•Тип: IP-адреса відправника

•Операція: У списку

•Список Список заблокованих IP-адрес

Дія

Тип: Перемістити повідомлення в карантин, записати в журнал подій і надіслати сповіщення про подію адміністратору

Мета: налаштувати попередньо визначене правило

Відомості: Дозволити архівні вкладення в повідомленнях із визначених IP-адрес (наприклад, якщо використовуються внутрішні системи), якщо застосовано правило "Заборонені архівні файли у вкладенні"

Відкрийте набір правил Захист передачі пошти, виберіть Заборонені архівні файли у вкладенні й клацніть Змінити.

Стан

•Тип: IP-адреса відправника

•Операція:Не є / не є жодним із

•Параметр: 1.1.1.2, 1.1.1.50-1.1.1.99

Мета: Перемістити в карантин повідомлення, які містять певний рядок у тексті

Створіть таке правило для захисту передачі пошти:

Стан

•Тип: Тіло повідомлення

•Операція: "містить" / "містить одне з", клацніть Додати, уведіть URL-адресу веб-сайту або частину URL-адреси

Дія

Тип: Відправити повідомлення в карантин

Мета: Зберігати повідомлення для одержувачів, які не існують

Відомості: якщо потрібно переносити в карантин усі повідомлення одержувачам, які не існують (незалежно від їхнього позначення антивірусом або антиспамом)

Стан

•Тип: Результат перевірки одержувача

•Операція: є

•Параметр: Містить недійсного одержувача

Дія

Тип: Відправити повідомлення в карантин