Com a ajuda do módulo de proteção Filtragem de anexos, você pode filtrar anexos nas caixas de correio da sua empresa.
Filtragem de anexos é um recurso que verifica arquivos anexados a mensagens de e-mail. Este recurso permite controlar trocas de arquivos externas e internas no Exchange Online. Se a Filtragem de anexos estiver ativada, o Kaspersky Security for Microsoft Office 365 verifica as mensagens em busca de arquivos que correspondam aos critérios de filtragem especificados e aplica a ação predefinida nas configurações.
Essa opção permite filtrar arquivos anexados com base em formatos específicos.
Para reconhecer o formato de um arquivo anexado, o aplicativo analisa sua estrutura. Como resultado, formatos de arquivos especificados são detectados mesmo se a extensão do arquivo não corresponder ao seu tipo real (por exemplo, caso a extensão tenha sido modificada intencionalmente).
Por padrão, todos os formatos de arquivo são desativados. Para ativar formatos de arquivo:
Selecione a caixa Detectar arquivos com os seguintes formatos.
Clique no botão Selecionar abaixo da caixa de seleção.
A janela Formatos de arquivo é aberta.
Selecione os formatos de arquivo que deseja filtrar.
Essa opção permite filtrar arquivos do Microsoft Office anexados que contenham macros.
Para determinar se um arquivo conectado contém uma macro, o aplicativo analisa sua estrutura. Como resultado, arquivos com macros são detectados mesmo se a extensão do arquivo não corresponder ao seu tipo real (por exemplo, caso a extensão tenha sido modificada intencionalmente).
Por padrão, essa opção é desabilitada. Para ativá-la, marque a caixa Detectar arquivos do Microsoft Office com macros.
Se o aplicativo detectar um arquivo anexado que corresponda aos critérios de filtragem, ele removerá apenas esse arquivo. O resto da mensagem permanece inalterada na caixa de correio do usuário. Uma cópia da mensagem contendo o arquivo anexado original é colocada na Quarentena. Nesse caso, o anexo removido é substituído por um arquivo de texto que informa o usuário sobre a ação do aplicativo.
O arquivo de substituição também contém a lista de anexos que correspondem aos critérios de filtragem e aqueles que foram excluídos da filtragem. Se um anexo que corresponde aos critérios de filtragem for detectado dentro de um arquivo comprimido, o aplicativo aplica a ação configurada ao arquivo comprimido inteiro.
Você pode adicionar uma tag personalizada ao assunto das mensagens afetadas. Se necessário, modifique a tag no campo de entrada abaixo da caixa de seleção Colocar tag no assunto.
Esta opção está disponível para as ações Excluir anexo e colocá-lo em quarentena e Permitir.
É possível personalizar o modelo de substituição de arquivo:
Clique no botão Editar arquivo de substituição.
A janela Modelo de arquivo de substituição é aberta.
Edite o conteúdo do modelo no campo Texto da mensagem. Por exemplo, o texto pode incluir instruções ou outras informações relevantes para os funcionários de sua organização.
Se você quiser restaurar o modelo padrão, clique no botão Redefinir.
Essa opção permite notificar o usuário cuja caixa de correio teve uma mensagem inteira excluída. Por padrão, as notificações são desativadas.
Para ativar e configurar as notificações:
Selecione a caixa Notificar proprietário da caixa de e-mail sobre mensagens excluídas.
Se necessário, adapte o modelo de notificação de acordo com os requisitos da sua política de segurança corporativa:
Clique no botão Editar modelo de notificação.
A janela Modelo de notificação é aberta.
Edite os campos Assunto e/ou Corpo.
Se você quiser restaurar o modelo padrão, clique no botão Redefinir.
Clique em Salvar.
No seu modelo personalizado, é possível continuar usando as variáveis incluídas no modelo padrão para fornecer ao usuário informações detalhadas sobre a mensagem apagada.
As notificações aos proprietários das caixas de correio são enviadas em nome do Serviço de Segurança que será indicado no campo De da mensagem de e-mail correspondente. Você não pode enviar uma resposta a este remetente.
%FROM%. Remetente da mensagem.
%TO%. Destinatários da mensagem, inclusive da cópia.
%SUBJECT%. Assunto da mensagem.
%FOLDER%. Pasta da caixa de correio em que a mensagem foi detectada.
%MSG_TIME%.Data e hora do recebimento para mensagens de entrada, data e hora quando a mensagem foi enviada para mensagens de saída e data e hora de criação de rascunhos para mensagens em rascunho. O fuso horário especificado na seção configurações do aplicativo será usado.
%DETECTED_FILES%. Lista de arquivos detectados no anexo da mensagem.
Esta opção está disponível apenas para a ação Excluir mensagem e colocá-la em quarentena.
Lista de permissão
Na área Lista de permissão, configure remetentes na lista de permissão e arquivos a serem ignorados no processamento.
Essa opção permite configurar remetentes permitidos. Estes remetentes serão considerados de confiança e suas mensagens serão ignoradas pelo processamento.
Para configurar remetentes permitidos:
Selecione a caixa Permitir mensagens dos seguintes remetentes.
Clique no botão Selecionar.
A janela Lista de permissão de remetentesé aberta.
Clique no botão Adicionar remetente.
A janela Adicionar um remetente à lista de permissão é aberta.
No campo de entrada Especifique um endereço de e-mail completo ou uma máscara, insira um ou mais endereços de e-mail para serem adicionados à lista de permissão, separando-os com um ponto e vírgula ou uma quebra de linha.
Se desejar permitir vários remetentes de uma vez, é possível usar máscaras. Por exemplo, se você especificar a máscara *@exemplo.com.br, a lista de permissão conterá todos os endereços de e-mail do domínio @exemplo.com.br. Também é possível copiar e colar uma lista de endereços de e-mail/máscaras separadas por ponto e vírgulas ou quebras de linha.
Representação de um nome de arquivo usando curingas. Os curingas padrão usados em máscaras de arquivos são * e ?, em que * representa qualquer número de caracteres e ? representa qualquer caractere individual.
Clique em Validar.
Os endereços de e-mail/máscaras são exibidos na lista.
Se os endereços de e-mail/máscaras forem inseridos incorretamente, eles serão exibidos na lista em uma fonte vermelha e será necessário fazer alterações para salvá-los.
Clique em Salvar para salvar e lista de endereços/máscaras fornecidos.
Se deseja excluir um endereço de e-mail/máscara da lista,
Clique no botão Excluir () ao lado do endereço de e-mail/máscara.
).
) ao lado da entrada.