Regeln
Mit Regeln können Sie Filterbedingungen (Ausnahmen für diese Bedingungen) für E-Mails manuell definieren und Aktionen für gefilterte E-Mails zuweisen. Außerdem können Sie separate Bedingungen und Aktionen für den Mail-Transportschutz und den Postfachdatenbank-Scan definieren. Dies ist hilfreich, da jeder Schutztyp bei der Verarbeitung von Nachrichten einen etwas anderen Ansatz verwendet, insbesondere der Mail-Transportschutz.
|
Falsch definierte Regeln für den Postfachdatenbank-Scan können unumkehrbare Änderungen an den Postfachdatenbanken verursachen. Stellen Sie immer sicher, dass Sie eine aktuelle Sicherung Ihrer Postfachdatenbanken haben, bevor Sie einen Postfachdatenbank-Scan mit neu erstellten Regeln zum ersten Mal ausführen. Überprüfen Sie unbedingt, ob die Regeln Ihren Erwartungen entsprechen. Definieren Sie für diese Überprüfung Regeln nur mit der Aktion Logging in Ereignissen da alle anderen Aktionen Änderungen an Ihren Postfachdatenbanken vornehmen können. Wenn Sie mit der Überprüfung zufrieden sind, können Sie destruktive Regelaktionen wie z. B. Anhang löschen hinzufügen. |
Regeln sind in drei Stufen unterteilt und werden in der folgenden Reihenfolge ausgewertet:
•Filterregeln (1) – Diese Regeln werden vor den Spam-Schutz-, Malware-Schutz- und Phishing-Schutz-Scans ausgewertet.
•Regeln für Anhänge (2) – Diese Regeln werden beim Malware-Schutz-Scan ausgewertet.
•Regeln für Ergebnisse (3) – Diese Regeln werden nach den Spam-Schutz-, Malware-Schutz- und Phishing-Schutz-Scans ausgewertet.
Regeln mit der gleichen Auswertungsstufe werden in der Reihenfolge ausgewertet, in der sie im Regelfenster angezeigt werden. Sie können die Reihenfolge nur für Regeln auf derselben Stufe anpassen. Wenn Sie mehrere Filterregeln verwenden, können Sie deren Reihenfolge festlegen. Sie können dagegen keine Regeln für Dateianhänge vor die Filterregeln verschieben, da die Schaltflächen Nach oben/Nach unten nicht verfügbar sind. Sie können also keine Regeln aus unterschiedlichen Ebenen mischen.
Die Spalte Treffer zeigt an, wie oft die Regel erfolgreich ausgeführt wurde. Wenn Sie das Kontrollkästchen links neben dem Namen einer Regel deaktivieren, wird die entsprechende Regel deaktiviert, bis Sie das Kontrollkästchen erneut aktivieren.
Klicken Sie auf Zurücksetzen, um den Zähler für die ausgewählte Regel zurückzusetzen (Spalte Treffer) Wählen Sie Anzeigen aus, um eine per ESET PROTECT Policy angewendete Konfiguration anzuzeigen.
|
Wenn die Bedingungen einer Regel erfüllt sind, endet normalerweise die Auswertung von Regeln mit niedrigerer Priorität. Bei Bedarf können Sie jedoch eine spezielle Regelaktion mit dem Namen Andere Regeln bewerten verwenden, um die Auswertung fortzusetzen. |
Die Nachrichten werden anhand der Regeln geprüft, wenn sie vom Mail-Transportschutz oder vom Postfachdatenbank-Scan verarbeitet werden. Jede Schutzebene verfügt über einen separaten Regelsatz.