Защита почтового транспорта
Вы можете настроить действия для обнаруженных угроз на транспортном уровне для каждого модуля ESET Mail Security (защиты от вирусов, фишинга и спама) отдельно. Предпринимаемое действие, если очистка невозможна:
•Ничего не предпринимать: зараженные сообщения, которые нельзя очистить, остаются в системе.
•Переместить сообщение в карантин. Зараженное сообщение отправляется в почтовый ящик карантина.
•Отклонить сообщение: зараженное сообщение удаляется.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
|
Если выбрать Ничего не предпринимать, когда для параметра Уровень очистки задано значение Без очистки в разделе параметров ThreatSense модуля защиты от вирусов и шпионских программ, то статус защиты станет желтым. Описанное сочетание параметров влечет за собой риск для безопасности, поэтому мы не рекомендуем его использовать. Чтобы обеспечить защиту высокого уровня, выберите для любого из этих параметров другое значение. |
Действие, предпринимаемое при получении фишингового сообщения:
•Ничего не предпринимать. Сообщение сохраняется, даже если оно помечено как фишинг.
•Переместить сообщение в карантин. Помеченное как фишинг сообщение отправляется в почтовый ящик карантина.
•Отклонить сообщение. Помеченное как фишинг сообщение отклоняется.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Действие, предпринимаемое при получении спама:
•Ничего не предпринимать: сообщение сохраняется, даже если оно помечено как спам
•Переместить сообщение в карантин. Помеченное как спам сообщение отправляется в почтовый ящик карантина.
•Отклонить сообщение: отклонение сообщений, помеченных как спам.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Действие, которое нужно выполнять в отношении сообщений с поддельным доменом:
•Ничего не предпринимать: сообщение сохраняется, даже если оно помечено как поддельное.
•Переместить сообщение в карантин: сообщения, помеченные как поддельные, отправляются в почтовый ящик карантина.
•Отклонить сообщение: сообщения, помеченные как поддельные, отклоняются.
•Автоматически удалить сообщение: сообщение удаляется, при этом отчет о недоставке не отправляется.
Сохранять копию очищенных и удаленных вложений в карантине почты
Копия исходного файлового вложения будет сохранена в карантине почты.
Использовать пользовательский текст для замены удаленных вложений
Если этот параметр включен, можно указать пользовательский текст, который заменяет удаленные вложения.
Формат текста, используемого для замены удаленных вложений
Вложение заменяется текстовым файлом, содержащим подробную информацию об предпринятом действии. Если вы включили параметр выше (Использовать пользовательский текст), можно изменить текст по умолчанию на свой собственный, используя при необходимости переменные.
|
Используйте переменные при введении собственного текста, которым будут заменяться удаленные вложения в сообщении электронной почты. %PRODUCTNAME% Вложение %FILENAME% размером %FILESIZE% было удалено решением %PRODUCTNAME% по следующей причине: %DETECTIONNAME%. Пользовательский текст будет выглядеть так: Вложение eicar_com.zip размером 184 Б было удалено решением ESET Mail Security по следующей причине: файл Eicar test. |
Ответ SMTP-сервера об отклонении
Вы можете указать код ответа, код состояния и сообщение с ответом. Эти сведения определяют ответ о временном отклонении, отправляемый SMTP-серверу, если сообщение отклоняется. Можно ввести ответное сообщение в следующем формате.
Код ответа |
Код состояния |
Сообщение с ответом |
|---|---|---|
250 |
2.5.0 |
Requested mail action okay, completed (Запрошенное действие с почтой в порядке, завершено) |
451 |
4.5.1 |
Requested action aborted:local error in processing (Запрошенное действие прервано: обрабатывается локальная ошибка) |
550 |
5.5.0 |
Requested action not taken: mailbox unavailable (Запрошенное действие не выполнено: почтовый ящик недоступен) |
554 |
5.6.0 |
Invalid content (Недопустимое содержимое) |
|
Также можно использовать системные переменные при настройке ответа отклонения по SMTP. |
У параметра Добавлять уведомление в текст просканированного сообщения есть три значения:
•Не добавлять к сообщениям. Информация не будет добавлена.
•Добавлять только к зараженным сообщениям. Влияет только на зараженные сообщения.
•Добавлять ко всем сообщениям (это не касается внутренних сообщений). Все сообщения будут помечены.
Изменить тему
Если эта функция включена, вы сможете вносить изменения в шаблоны, добавляемые в тему зараженных сообщений, спама или фишинговых сообщений.
Шаблон, добавляемый в тему зараженного сообщения
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему зараженного сообщения (по умолчанию [found threat %VIRUSNAME%]). С помощью этой функции можно автоматизировать фильтрацию зараженных сообщений, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
Шаблон, добавляемый в тему сообщения со спамом
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему сообщения со спамом (по умолчанию [SPAM]). С помощью этой функции можно автоматизировать фильтрацию спама, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
Шаблон, добавляемый в тему фишинговых сообщений
ESET Mail Security будет добавлять тег уведомления в тему сообщения. Значение такого тега задается в текстовом поле Шаблон, добавляемый в тему фишинговых сообщений (по умолчанию [PHISH]). С помощью этой функции можно автоматизировать фильтрацию спама, то есть фильтровать сообщения электронной почты по определенной теме. Для этого можно использовать, например, правила. Или же с помощью этой функции можно на стороне клиента (если это поддерживается почтовым клиентом) перемещать сообщения в отдельную папку.
|
Вы можете использовать системные переменные и тогда, когда изменяете текст, который будет добавлен в тему. |