Regeln
Mit Regeln können Sie Filterbedingungen (Ausnahmen für diese Bedingungen) für E-Mails manuell definieren und Aktionen für gefilterte E-Mails zuweisen. Außerdem können Sie separate Bedingungen und Aktionen für den Mail-Transportschutz und den Postfachdatenbank-Scan definieren. Dies ist hilfreich, da jeder Schutztyp bei der Verarbeitung von Nachrichten einen etwas anderen Ansatz verwendet, insbesondere der Mail-Transportschutz.
|
Falsch definierte Regeln für den Postfachdatenbank-Scan können unumkehrbare Änderungen an den Postfachdatenbanken verursachen. Stellen Sie immer sicher, dass Sie eine aktuelle Sicherung Ihrer Postfachdatenbanken haben, bevor Sie einen Postfachdatenbank-Scan mit neu erstellten Regeln zum ersten Mal ausführen. Überprüfen Sie unbedingt, ob die Regeln Ihren Erwartungen entsprechen. Definieren Sie für diese Überprüfung Regeln nur mit der Aktion Logging in Ereignissen da alle anderen Aktionen Änderungen an Ihren Postfachdatenbanken vornehmen können. Wenn Sie mit der Überprüfung zufrieden sind, können Sie destruktive Regelaktionen wie z. B. Anhang löschen hinzufügen. |
Regeln sind in drei Stufen unterteilt und werden in der folgenden Reihenfolge ausgewertet:
•Filterregeln (1) – Diese Regeln werden vor den Spam-Schutz-, Virenschutz- und Phishing-Scans ausgewertet.
•Regeln für Anhänge (2) – Diese Regeln werden während eines Virenschutz-Scans ausgewertet.
•Regeln für Ergebnisse (3) – Diese Regeln werden nach den Spam-Schutz-, Virenschutz- und Phishing-Scans ausgewertet.
Regeln mit der gleichen Auswertungsstufe werden in der Reihenfolge ausgewertet, in der sie im Regelfenster angezeigt werden. Sie können die Reihenfolge nur für Regeln auf derselben Stufe anpassen. Wenn Sie mehrere Filterregeln verwenden, können Sie deren Reihenfolge festlegen. Sie können dagegen keine Regeln für Dateianhänge vor die Filterregeln verschieben, da die Schaltflächen Nach oben/Nach unten nicht verfügbar sind. Sie können also keine Regeln aus unterschiedlichen Ebenen mischen.
Die Spalte Treffer zeigt an, wie oft die Regel erfolgreich ausgeführt wurde. Wenn Sie das Kontrollkästchen links neben dem Namen einer Regel deaktivieren, wird die entsprechende Regel deaktiviert, bis Sie das Kontrollkästchen erneut aktivieren.
Klicken Sie auf Zurücksetzen, um den Zähler für die ausgewählte Regel zurückzusetzen (Spalte Treffer) Wählen Sie Anzeigen aus, um eine per ESET PROTECT Policy angewendete Konfiguration anzuzeigen.
|
Wenn die Bedingungen einer Regel erfüllt sind, endet normalerweise die Auswertung von Regeln mit niedrigerer Priorität. Bei Bedarf können Sie jedoch eine spezielle Regelaktion mit dem Namen Andere Regeln bewerten verwenden, um die Auswertung fortzusetzen. |
Die Nachrichten werden anhand der Regeln geprüft, wenn sie vom Mail-Transportschutz oder vom Postfachdatenbank-Scan verarbeitet werden. Jede Schutzebene verfügt über einen separaten Regelsatz.
Regelassistent
Sie können Bedingungen und Aktionen im Regelassistenten definieren. Definieren Sie zunächst Bedingungen, und anschließend Aktionen. Einige Bedingungen und Aktionen funktionieren für Echtzeit-Schutz- bzw. SharePoint-Datenbank-Scan-Regeln unterschiedlich. Dies liegt daran, dass die Schutztypen bei der Verarbeitung von Dateien anders vorgehen.
1.Klicken Sie auf Bedingung hinzufügen, um das Fenster Regelbedingungen zu öffnen, in dem Sie Bedingungstyp, Vorgang und Wert festlegen können. Definieren Sie zunächst Bedingungen, und anschließend Aktionen.
|
Sie können mehrere Bedingungen festlegen. In diesem Fall wird die Regel nur angewendet, wenn alle Bedingungen erfüllt sind. Alle Bedingungen werden mit dem logischen Operator UND verknüpft. Selbst wenn die meisten Bedingungen erfüllt sind und nur eine Bedingung nicht erfüllt ist, gilt das Auswertungsergebnis als nicht erfüllt und die Aktion für die Regel wird nicht ausgeführt. |
2.Optionaler Schritt: Klicken Sie auf Ausnahme hinzufügen, um das Fenster Bedingungsausnahme zu öffnen. Dort können Sie aus den gleichen Parametern auswählen wie auch für Regelbedingungen (Typ und Vorgang), die jedoch umgekehrt angewendet werden: Wenn die Bedingungen für eine Ausnahme erfüllt sind, wird dies von vorhandenen Regelbedingungen ausgeschlossen, und die Aktionen werden nicht angewendet.
2.Klicken Sie unten auf Hinzufügen, um eine Regelaktion hinzuzufügen.
|
Sie können mehrere Aktionen für eine Regel hinzufügen. |
3.Definieren Sie Bedingungen und Regeln, und geben Sie anschließend einen Namen ein, um die Regel leicht wiederzuerkennen. Dieser Name wird anschließend in der Regelliste angezeigt. Name ist ein Pflichtfeld. Falls dieses Feld rot hervorgehoben ist, geben Sie einen Regelnamen in das Textfeld ein und klicken Sie auf OK, um die Regel zu erstellen. Die rote Hervorhebung verschwindet nicht, nachdem Sie einen Regelnamen eingegeben haben, sondern erst, nachdem Sie auf OK geklickt haben.
4.Wenn Sie eine Regel für die spätere Verwendung vorbereiten möchten, können Sie den Schalter neben Aktiv anklicken, um die Regel zu deaktivieren. Um eine Regel zu aktivieren, aktivieren Sie das Kontrollkästchen neben der entsprechenden Regel.
|
Wenn eine neue Regel hinzugefügt oder eine vorhandene Regel bearbeitet wird, beginnt automatisch ein erneuter E-Mail-Scan mit den neuen bzw. geänderten Regeln. |
Unter Regelbeispiele erfahren Sie, wie Sie die Regeln anwenden können.