Kaspersky Security 8 for Linux Mail Server filtre le courrier indésirable (spam) dans le flux des messages électroniques transmis par le serveur de messagerie.
L'analyse contre le courrier indésirable des messages est effectuée par le module Anti-Spam. Le module Anti-Spam recherche des éléments de courrier indésirable dans chacun des messages analysés. Pour ce faire, le module Anti-Spam analyse avant tout les attributs du message tels que les adresses de l'expéditeur et du destinataire, la taille du message et les en-têtes (y compris en-têtes From et To). Ensuite le module Anti-Spam analyse le contenu du message (y compris l'en-tête Objet) et des fichiers joints. Le module Anti-Spam est activé par défaut. Si nécessaire, vous pouvez désactiver le module Anti-Spam ou l'analyse antispam des messages pour n'importe quelle règle. Il est également possible de limiter la taille des messages qui seront soumis à l'analyse contre le courrier indésirable.
L'application attribue aux messages indésirables ou potentiellement indésirables les états appropriés en fonction du classement du courrier indésirable obtenu suite à l'analyse du message par le module Anti-Spam. Le classement de courrier indésirable est un nombre entier compris entre 0 et 100 obtenu par addition de points attribués au message à chaque déclenchement du module Anti-Spam. Pour déterminer le classement du message, l'application prend également en considération les réponses des serveurs DNSBL et SURBL, la réponse du serveur UDS et celle de la technologie SPF, sans oublier les résultats du filtrage des messages selon la réputation.
Le filtrage de la réputation est un service cloud qui utilise la technologie de définition de la réputation des messages. Les informations relatives à l'apparition des nouveaux types de courrier indésirable sont plus vite disponibles dans le cloud que dans les bases du module Anti-Spam, ce qui permet d'accélérer la détection des éléments de courrier indésirable dans les messages et d'améliorer la précision de cette détection.
Selon l'état qui lui a été attribué, le message est soumis à l'action définie dans les paramètres de la règle de traitement applicable au message. Vous pouvez choisir les actions que l'application exécutera sur les messages possédant un état particulier et configurer le contenu des tags qui seront ajoutés aux messages à l'issue de l'analyse contre les spams. Par défaut, l'application exécute l'action Skip (Ignorer).
Spam Confidence Level (ci-après "estimation SCL") est une estimation de la probabilité de courrier indésirable.
L'estimation SCL peut présenter les valeurs suivantes :
D'après les résultats de l'analyse, l'application ajoute au message l'en-tête X X-MS-Exchange-Organization-SCL qui contient l'estimation SCL.
Il est possible de modifier les fonctions du module Anti-Spam en modifiant le fichier de configuration de l'Anti-Spam. Ainsi, vous pouvez modifier dans ce fichier les états de l'analyse antispam des messages ou le niveau de détail de la consignation des données du message électronique dans le journal des événements et journal d'audit de Kaspersky Security 8 for Linux Mail Server.
Le fichier de configuration du module Anti-Spam est accessible via la console de gestion de Kaspersky Security 8 for Linux Mail Server en mode d'assistance technique avec les autorisations du compte de superutilisateur.