Защита почтового транспорта
Вы можете настроить действия для обнаруженных угроз на транспортном уровне для каждого модуля ESET Mail Security (защиты от вирусов, фишинга и спама) отдельно.
Предпринимаемое действие, если очистка невозможна:
•Ничего не предпринимать: зараженные сообщения, которые нельзя очистить, остаются в системе.
•Переместить сообщение в карантин. Зараженное сообщение отправляется в почтовый ящик карантина.
•Отклонить сообщение: зараженное сообщение удаляется.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
ПРИМЕЧАНИЕ Если выбрать Ничего не предпринимать, когда для параметра Уровень очистки задано значение Без очистки в разделе параметров ThreatSense модуля защиты от вирусов и шпионских программ, то статус защиты станет желтым. Описанное сочетание параметров влечет за собой риск для безопасности, поэтому мы не рекомендуем его использовать. Чтобы обеспечить защиту высокого уровня, выберите для любого из этих параметров другое значение. |
Действие, предпринимаемое при получении фишингового сообщения:
•Ничего не предпринимать. Сообщение сохраняется, даже если оно помечено как фишинг.
•Переместить сообщение в карантин. Помеченное как фишинг сообщение отправляется в почтовый ящик карантина.
•Отклонить сообщение. Помеченное как фишинг сообщение отклоняется.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Действие, предпринимаемое при получении спама:
•Ничего не предпринимать: сообщение сохраняется, даже если оно помечено как спам
•Переместить сообщение в карантин. Помеченное как спам сообщение отправляется в почтовый ящик карантина.
•Отклонить сообщение: отклонение сообщений, помеченных как спам.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Действие, которое нужно выполнять в отношении сообщений с поддельным доменом:
•Ничего не предпринимать: сообщение сохраняется, даже если оно помечено как поддельное.
•Переместить сообщение в карантин: сообщения, помеченные как поддельные, отправляются в почтовый ящик карантина.
•Отклонить сообщение: сообщения, помеченные как поддельные, отклоняются.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Ответ SMTP-сервера об отклонении
Вы можете указать код ответа, код состояния и сообщение с ответом. Эти сведения определяют ответ о временном отклонении, отправляемый SMTP-серверу, если сообщение отклоняется. Можно ввести ответное сообщение в следующем формате.
Код ответа |
Код состояния |
Сообщение с ответом |
|---|---|---|
250 |
2.5.0 |
Requested mail action okay, completed (Запрошенное действие с почтой в порядке, завершено) |
451 |
4.5.1 |
Requested action aborted:local error in processing (Запрошенное действие прервано: обрабатывается локальная ошибка) |
550 |
5.5.0 |
Requested action not taken: mailbox unavailable (Запрошенное действие не выполнено: почтовый ящик недоступен) |
554 |
5.6.0 |
Invalid content (Недопустимое содержимое) |
ПРИМЕЧАНИЕ Также можно использовать системные переменные при настройке ответа отклонения по SMTP. |
Включать результаты сканирования в заголовки сообщений
Когда этот параметр включен, результаты сканирования добавляются в заголовки сообщений. Эти заголовки сообщения начинаются с X_ESET, благодаря чему их легко распознавать (например, X_EsetResult или X_ESET_Antispam).
Добавлять уведомление в текст просканированного сообщения доступны три варианта:
•Не добавлять к сообщениям. Информация не будет добавлена.
•Добавлять только к зараженным сообщениям. Влияет только на зараженные сообщения.
•Добавлять ко всем сообщениям (это не касается внутренних сообщений). Все сообщения будут помечены.
Изменить тему
Если эта функция включена, вы сможете вносить изменения в шаблоны, добавляемые в тему зараженных сообщений, спама или фишинговых сообщений.
Шаблон, добавляемый в тему зараженного сообщения
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему зараженного сообщения (по умолчанию [found threat %VIRUSNAME%]). С помощью этой функции можно автоматизировать фильтрацию зараженных сообщений, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
Шаблон, добавляемый в тему сообщения со спамом
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему сообщения со спамом (по умолчанию [SPAM]). С помощью этой функции можно автоматизировать фильтрацию спама, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
Шаблон, добавляемый в тему фишинговых сообщений
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему фишинговых сообщений (по умолчанию [PHISH]). С помощью этой функции можно автоматизировать фильтрацию спама, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
ПРИМЕЧАНИЕ Вы можете использовать системные переменные и тогда, когда изменяете текст, который будет добавлен в тему. |