Действие правила
Вы можете добавлять действия, которые должны выполняться по отношению к сообщениям и/или вложениям, отвечающим условиям правила.
|
Для одного правила можно добавить несколько действий. |
Список доступных действий для защиты почтового транспорта, защиты базы данных почтовых ящиков и сканирования этой базы данных по требованию (в зависимости от выбранных условий некоторые параметры могут не отображаться):
Имя действия |
Описание |
|||
|---|---|---|---|---|
Переместить сообщение в карантин |
✓ |
✗ |
✗ |
Сообщение не доставляется получателю и перемещается в карантин почты. Дает вам возможность разрешать пользователям, не обладающим правами администратора, освобождать из карантина сообщения электронной почты (через веб-интерфейс или с помощью отчетов о карантине). |
Поместить вложение на карантин |
✓ |
✓ |
✓ |
Это действие перемещает вложение электронной почты на карантин. При этом само письмо доходит до получателя с вложением нулевого объема. |
Удалить вложение |
✓ |
✓ |
✓ |
Удаляет вложение сообщения. Сообщение доставляется получателю без вложения. |
Отклонить сообщение |
✓ |
✗ |
✗ |
Сообщение удаляется. Для входящих сообщений электронной почты, полученных по протоколу SMTP, отчет о том, что доставка не выполнена (NDR, Non-Delivery Report), должен создаваться сервером-отправителем. |
Автоматически удалить сообщение |
✓ |
✗ |
✗ |
Сообщение удаляется, а NDR-отчет не создается. |
Задать значение SCL |
✓ |
✗ |
✗ |
Изменение или указание значения SCL. |
Отправлять уведомления о событиях администратору |
✓ |
✓ |
✓ |
Уведомления о событиях отправляются получателю, указанному в разделе Оповещения электронной почты. Нужно включить функцию Отправлять уведомления о событиях по электронной почте. После этого вы сможете настроить формат сообщений о событиях (см. подсказки, чтобы узнать о доступных вариантах) во время создания правила. Кроме того, вы можете выбрать детализацию сообщений о событиях, однако она зависит также от уровня минимальной детализации, заданного в разделе Оповещения по электронной почте. |
Пропустить сканирование на наличие спама |
✓ |
✗ |
✗ |
Модуль защиты от спама не сканирует сообщения. |
Пропустить сканирование на наличие вирусов |
✓ |
✓ |
✓ |
Модуль защиты от вирусов не сканирует сообщения. |
Пропустить сканирование на фишинг |
✓ |
✗ |
✓ |
Модуль защиты от фишинга не анализирует сообщения. |
Пропустить сканирование ESET LiveGuard Advanced |
✓ |
✗ |
✗ |
Сообщение не будет проверяться защитой ESET LiveGuard Advanced. |
Обработать другие правила |
✓ |
✓ |
✓ |
Позволяет оценить также и другие правила, что дает пользователю возможность задать несколько наборов условий и разные действия в зависимости от условий. |
Записать в журнал событий |
✓ |
✓ |
✓ |
Запись информации о примененном правиле в журнал программы и настройка формата сообщений о событиях (см. подсказки, чтобы узнать о доступных вариантах). Если задать тип действия Вести журнал событий для защиты базы данных почтовых ящиков с помощью параметра %IPAddress%, в столбце Событие в разделе Файлы журналов не будет отображаться ничего, что связано с этим определенным событием. Это обусловлено тем, что на уровне защиты базы данных почтовых ящиков нет IP-адреса. Некоторые параметры доступны только на некоторых уровнях защиты: %IPAddress%: игнорируется функциями Сканирование базы данных почтовых ящиков по требованию и Защита базы данных почтовых ящиков. %Mailbox%: игнорируется функцией Защита почтового транспорта. Приведенные далее параметры действуют только для правил обработки вложений: %Attname%: игнорируется правилами фильтрации и правилами обработки результатов %Attsize%: игнорируется правилами фильтрации и правилами обработки результатов |
Добавить поле заголовка |
✓ |
✗ |
✗ |
Добавление пользовательской строки в заголовок сообщения. |
Добавить префикс темы |
✓ |
✗ |
✗ |
К теме добавляется префикс. |
Заменить вложение сведениями о действии |
✗ |
✓ |
✓ |
Вложение заменяется текстовым файлом, содержащим подробную информацию об предпринятом действии. |
Удалять поля заголовка |
✓ |
✗ |
✗ |
Из заголовка сообщения удаляются поля в соответствии с заданными параметрами. |
Удалить сообщение |
✗ |
✓ |
✓ |
Удаляет зараженное сообщение. |
Переместить сообщение в папку |
✗ |
✗ |
✓ |
Сообщение будет перемещено в определенную папку. |
Переместить сообщение в корзину |
✗ |
✗ |
✓ |
Перемещение электронного письма в папку «Корзина» на стороне клиента. |
Применить политику DMARC |
✓ |
✗ |
✗ |
Если условие для результата проверки DMARC соблюдено, сообщение электронной почты обрабатывается в соответствии с политикой, указанной в записи DNS DMARC для домена отправителя. |
Если для защиты почтового транспорта отключить защиту от вирусов в меню настроек или дополнительных параметров (F5) > Сервер > Защита от вирусов и шпионских программ, это повлияет на следующие действия правил.
•Поместить вложение на карантин
•Удалить вложение