Warunek reguły

Temat

Reguła jest stosowana do wiadomości, które zawierają w temacie określony tekst (lub wyrażenie regularne) albo go nie zawierają.

Nadawca

Reguła jest stosowana do wiadomości wysłanych przez określonego nadawcę.

Nadawca z koperty (nadawca SMTP)

Atrybut koperty MAIL FROM używany podczas połączenia SMTP, służący także do weryfikacji SPF.

Adres IP nadawcy

Reguła jest stosowana do wiadomości wysłanych z określonego adresu IP. Podczas dodawania nowego adresu jako warunku akceptowane są zarówno protokół IPv4, jak i IPv6.

Domena nadawcy z koperty / Domena nadawcy

Reguła jest stosowana do wiadomości od nadawcy, którego adres e-mail zawiera nazwę określonej domeny.

Domena nadawcy SMTP

Reguła jest stosowana do wiadomości od nadawcy, którego adres e-mail zawiera nazwę określonej domeny.

Z nagłówka — adres

wartość "From:" znajdująca się w nagłówkach wiadomości. Jest to adres widoczny dla odbiorcy, ale nie są wykonywane testy sprawdzające, czy system wysyłający ma autoryzację do wysyłania wiadomości w imieniu tego adresu. Ta wartość jest często używana do podszywania się pod nadawcę.

Z nagłówka — nazwa wyświetlana

wartość "From:" znajdująca się w nagłówkach wiadomości. Jest to nazwa wyświetlana dla odbiorcy, ale nie są wykonywane testy sprawdzające, czy system wysyłający ma autoryzację do wysyłania wiadomości w imieniu tego adresu. Ta wartość jest często używana do podszywania się pod nadawcę.

Odbiorca

Reguła jest stosowana do wiadomości wysłanych do określonego odbiorcy.

Jednostki organizacyjne odbiorcy

Reguła jest stosowana do wiadomości wysłanych do odbiorcy należącego do określonej jednostki organizacyjnej.

Wynik weryfikacji odbiorcy

Reguła jest stosowana do wiadomości wysłanych do odbiorcy zweryfikowanego w usłudze Active Directory.

Nazwa załącznika

Reguła jest stosowana do wiadomości, które zawierają załącznik o określonej nazwie. Dotyczy również plików zawartych w archiwum.

Oceniaj tylko dla załączników najwyższego poziomu — po włączeniu tej opcji pliki w archiwum nie będą oceniane.

Użyj pełnej ścieżki dla obiektów wewnątrz załącznika — po włączeniu tej opcji oceniana jest pełna ścieżka obiektu, a nie tylko nazwa pliku.

Rozmiar załącznika

Reguła jest stosowana do wiadomości z załącznikiem, którego rozmiar jest mniejszy albo większy niż określony rozmiar albo zawiera się w określonym zakresie rozmiarów.

Typ załącznika

Reguła jest stosowana do wiadomości, do których jest załączony plik określonego typu. W celu ułatwienia wyboru typy plików zostały pogrupowane w kategoriach. Można wybierać wiele typów plików lub całe kategorie. ESET Mail Security wykrywa rzeczywiste typy plików niezależnie od rozszerzenia. To samo dotyczy zawartości archiwum.

Oceniaj tylko dla załączników najwyższego poziomu — po włączeniu tej opcji pliki w archiwum nie będą oceniane.

Rozmiar wiadomości

Reguła jest stosowana do wiadomości z załącznikami, których rozmiar jest mniejszy bądź większy niż określony rozmiar albo zawiera się w określonym zakresie rozmiarów.

Skrzynka pocztowa

Reguła jest stosowana do wiadomości znajdujących się w określonej skrzynce pocztowej.

Nagłówki wiadomości

Reguła jest stosowana do wiadomości, których nagłówki zawierają określone dane.

Treść wiadomości

Treść wiadomości została przeszukana pod kątem określonej frazy. Korzystając z funkcji Usuń tagi HTML, możesz pozbyć się tagów HTML, atrybutów i wartości, zostawiając tylko tekst. Wówczas przeszukany zostanie sam tekst.

Wiadomość wewnętrzna

Reguła jest stosowana w zależności od tego, czy wiadomość jest wewnętrzna, czy nie.

Wiadomość wychodząca

Reguła jest stosowana do wiadomości wychodzących.

Podpisana wiadomość

Reguła jest stosowana do podpisanych wiadomości.

Zaszyfrowana wiadomość

Reguła jest stosowana do zaszyfrowanych wiadomości.

Wyniki skanowania w poszukiwaniu spamu

Reguła jest stosowana do wiadomości z oznaczeniem Pseudospam lub Spam albo bez takiego oznaczenia.

Wynik skanowania w poszukiwaniu wirusów

Reguła jest stosowana do wiadomości oznaczonych jako szkodliwe lub nieszkodliwe.

Wynik skanowania ochrony przed atakami typu „phishing”

Reguła jest stosowana do wiadomości, które podczas oceny zostały uznane za wiadomości typu „phishing”.

Godzina odbioru

Reguła jest stosowana do wiadomości odebranych przed określoną godziną bądź po niej albo w podanym zakresie godzin.

Zawiera archiwum chronione hasłem

Reguła jest stosowana do wiadomości z załącznikami w postaci plików archiwum chronionych hasłem.

Zawiera uszkodzone archiwum

Dotyczy wiadomości z uszkodzonymi załącznikami archiwalnymi (najprawdopodobniej nie można ich otworzyć).

Załącznik to archiwum chronione hasłem

Dotyczy załączników chronionych hasłem.

Załącznik to uszkodzone archiwum

Reguła jest stosowana do załączników, które są uszkodzone (których otwarcie jest najprawdopodobniej niemożliwe).

Nazwa folderu

Reguła jest stosowana do wiadomości znajdujących się w określonym folderze. Jeśli folder nie istnieje, zostanie utworzony. Nie dotyczy to folderów publicznych.

DKIM wynik

Reguła jest stosowana do wiadomości, których weryfikacja przy użyciu metody DKIM zakończyła się powodzeniem lub niepowodzeniem (alternatywnie w przypadku niedostępności).

SPF wynik
wynik kontroli SPF — nagłówek From
SPF wynik HELO

Dotyczy wiadomości z wynikiem oceny SPF (Sender Policy Framework):

Powodzenie — adres IP jest autoryzowany do wysyłania z domeny (kwalifikator SPF "+").

Niepowodzenie — rekord SPF nie zawiera danych serwera wysyłającego ani adresu IP (kwalifikator SPF "-").

Błąd programowy — nie wiadomo, czy adres IP jest autoryzowany do wysyłania z domeny (kwalifikator SPF "~")

Neutralne — właściciel domeny oświadczył w rekordzie SPF, że nie chce deklarować, że adres IP jest autoryzowany do wysyłania z domeny (kwalifikator SPF "?").

Niedostępne — wynik SPF w postaci wartości None oznacza, że domena nie opublikowała żadnych rekordów lub podana tożsamość nie umożliwia określenia domeny nadawcy, która podlega sprawdzeniu.

Można zapoznać się z informacjami RFC 4408, aby uzyskać więcej informacji na temat metody SPF.

Jeśli skorzystasz z wyniku SPF, białe listy z obszaru Filtrowanie i weryfikacja nie są uwzględnione w regułach.

DMARC wynik

Reguła jest stosowana do wiadomości, których weryfikacja przy użyciu zarówno metody SPF i/lub metody DKIM zakończyła się powodzeniem lub niepowodzeniem (alternatywnie w przypadku niedostępności).

Ma wsteczny rekord DNS

Dotyczy wiadomości z domeny nadawcy, które mają rekord zwrotny DNS.

NDR wynik

Reguła jest stosowana do wiadomości, których weryfikacja przy użyciu metody NDR nie powiodła się.

Wynik porównania nadawcy z koperty i nagłówka From

Porównuje domeny zawarte w polu "From:" nagłówka wiadomości e-mail i we wskazaniu nadawcy z koperty z listami domen.