Kaspersky Secure Mail Gateway

Einstellungen für die Inhaltsfilterung

Stellen Sie sicher, dass in den allgemeinen Schutzeinstellungen die Inhaltsfilterung aktiviert ist, bevor Sie die Einstellungen für die Inhaltsfilterung in der Regel der Nachrichtenverarbeitung konfigurieren.

Gehen Sie folgendermaßen vor, um die Einstellungen der Inhaltsfilterung in der Regel der Nachrichtenverarbeitung anzupassen:

1. wählen Sie im Fenster der Webschnittstelle der App den Abschnitt Regeln aus.
2. Wählen Sie in der Tabelle mit Regeln die Regel aus, für die Sie die Einstellungen der Inhaltsfilterung anpassen möchten.

   Das Fenster Regel anzeigen wird geöffnet.

3. Klicken Sie auf Ändern.

   Die Einstellungen der Regel können nun bearbeitet werden.

4. Wählen Sie im linken Bereich den Abschnitt Inhaltsfilterung.
5. Aktivieren oder deaktivieren Sie die Inhaltsfilterung von E-Mail-Nachrichten, welche die Regelkriterien erfüllen, indem Sie den Umschalter rechts neben dem Abschnittsnamen betätigen.

   Standardmäßig ist die Inhaltsfilterung der Nachrichten deaktiviert.

6. Wenn Sie im vorherigen Schritt die Inhaltsfilterung aktiviert haben, passen Sie die Filtereinstellungen anhand der folgenden Kriterien an:
   • nach der Größe der Nachrichten
     1. Wenn Sie die Weiterleitung von Nachrichten einschränken möchten, die Objekte einer bestimmten Größe im Anhang enthalten, wählen Sie im Einstellungsblock Bei Überschreitung der zulässigen E-Mail-Größe in der Dropdown-Liste die Aktion aus, die auf die Nachrichten angewendet werden soll:
        • Überspringen
        • Nachricht löschen
        • Ablehnen

        Standardmäßig ist die Aktion Ablehnen ausgewählt.

     2. Wenn Sie möchten, dass aufgrund der Ergebnisse der Untersuchung auf Viren Nachrichten, die angehängte Objekte bestimmter Größe enthalten, automatisch in den Speicher verschoben werden, aktivieren Sie das Kontrollkästchen Kopie ins Backup verschieben.

        Dieses Kontrollkästchen ist standardmäßig aktiviert.

     3. Wenn Sie möchten, dass der Anfang des Betreffs für E-Mails, die angehängte Objekte bestimmter Größe enthalten, anhand der Untersuchungsergebnisse automatisch mit entsprechenden Tags versehen wird, geben Sie den Text der Tags in den Eingabefeldern unter dem Kontrollkästchen Kopie ins Backup verschieben an.

        Standardmäßig ist kein Tag vergeben.

     4. Geben Sie im Feld Größe der Nachricht (KB) die maximale Größe der Objekte in einem Bereich von 0 KB bis 1048576 KB (1 GB) ein.

        Wenn der Wert 0 KB festgelegt wurde, wird die Größe der Objekte nicht beschränkt.

   • nach dem Format des Anhangs
     1. Wenn Sie die Weiterleitung von Nachrichten einschränken möchten, die Objekte eines bestimmten Formats im Anhang enthalten, erstellen Sie im Einstellungsblock Bei Erkennung eines Anhangtyps eine Liste mit Anhangstypen, auf welche die Regel angewendet werden soll. Gehen Sie hierzu wie folgt vor:
        1. Wählen Sie eine Methode für die Erstellung der Liste:
           • Anhänge, deren Typ in der Liste angegeben ist, wenn Sie Anhangstypen angeben möchten, die zur Liste hinzugefügt werden sollen.

             Auf Nachrichten mit den angegebenen Anhangstypen werden die Einstellungen der Inhaltsfilterung angewendet.

           • Anhänge, deren Typ in der Liste NICHT angegeben ist, wenn Sie Anhangstypen angeben möchten, die aus der Liste ausgeschlossen werden sollen.

             Auf Nachrichten mit den angegebenen Anhangstypen werden die Einstellungen der Inhaltsfilterung nicht angewendet.

        2. Klicken Sie auf den Link Ändern, um das Fenster Dateiformat zu öffnen.
        3. Aktivieren Sie die Kontrollkästchen neben den Anhangstypen, die Sie zur Liste hinzufügen oder aus ihr ausschließen möchten:
           • Archive (beispielsweise, ZIP; RAR; TGZ)
           • Datenbanken (beispielsweise, ACCDB; ACCDC; MDB)
           • ausführbare Dateien (beispielsweise, EXE; DLL; OCX)
           • Grafikdateien (beispielsweise, JPG; BMP; WMF)
           • Multimedia-Dateien (beispielsweise, AVI; WMV; MP3)
           • Dateien von Dokumenten (beispielsweise, DOC; XLS; PDF; PPT)
           • sonstige Dateien (beispielsweise, TXT; CHM; HTM)
        4. Klicken Sie in der rechten unteren Ecke auf die Schaltfläche OK.
     2. Wählen Sie in der Dropdown-Liste Im Fall einer Erkennung die Aktion aus, die auf E-Mail-Nachrichten angewendet werden soll:
        • Überspringen
        • Nachricht löschen
        • Anhang löschen
        • Ablehnen

        Standardmäßig ist die Aktion Ablehnen ausgewählt.

     3. Wenn Sie möchten, dass aufgrund der Ergebnisse der Untersuchung auf Viren Nachrichten, die Anhänge der angegebenen Formate enthalten, automatisch in den Speicher verschoben werden, aktivieren Sie das Kontrollkästchen Kopie ins Backup verschieben.

        Dieses Kontrollkästchen ist standardmäßig aktiviert.

     4. Wenn Sie möchten, dass der Anfang des Betreffs für E-Mails, die angehängte Objekte bestimmter Format enthalten, anhand der Untersuchungsergebnisse mit entsprechenden Tags versehen wird, geben Sie den Text der Tags in den Eingabefeldern unter dem Kontrollkästchen Kopie ins Backup verschieben an.

        Standardmäßig ist kein Tag vergeben.

   • nach dem Namen des Anhangs.
     1. Wenn Sie die Weiterleitung von Nachrichten einschränken möchten, die Objekte eines bestimmten Namens im Anhang enthalten, geben Sie im Einstellungsblock Name des Anhangs im Feld Namen der Anhänge die Namen dieser angehängten Objekte an.

        Als Name eines untergeordneten Objekts können Masken und reguläre Ausdrücke verwendet werden. Namen können beliebige Zeichen enthalten. Trennen Sie die Namen mit dem Zeichen ";".

        Bei Masken und regulären Ausdrücken wird die Groß-/Kleinschreibung nicht beachtet.

        Zum Beispiel können Sie die Namensmaske *.exe eingeben und den Versand von Nachrichten, die angehängte Objekte mit der Erweiterung exe beschränken.

        Um den Versand von Nachrichten, die ausführbare Dateien der häufigsten Formate enthalten, zu beschränken, können Sie den folgenden regulären Ausdruck verwenden:

        re:.*\.(scr|cpl|com|bat|cmd|vbs|pif|lnk|url|exe|bvs|spl|dll)

     2. Wählen Sie in der Dropdown-Liste Im Fall einer Erkennung die Aktion aus, die auf E-Mail-Nachrichten angewendet werden soll:
        • Überspringen
        • Nachricht löschen
        • Anhang löschen
        • Ablehnen

        Standardmäßig ist die Aktion Ablehnen ausgewählt.

     3. Wenn Sie möchten, dass aufgrund der Ergebnisse der Untersuchung auf Viren Nachrichten, die Anhänge mit angegebenen Namen enthalten, automatisch in den Speicher verschoben werden, aktivieren Sie das Kontrollkästchen Kopie ins Backup verschieben.

        Dieses Kontrollkästchen ist standardmäßig aktiviert.

     4. Wenn Sie möchten, dass der Anfang des Betreffs für E-Mails, die angehängte Objekte bestimmter Format enthalten, anhand der Untersuchungsergebnisse automatisch mit entsprechenden Tags versehen wird, geben Sie den Text der Tags in den Eingabefeldern unter dem Kontrollkästchen Kopie ins Backup verschieben an.

        Standardmäßig ist kein Tag vergeben.

7. Um zu prüfen, ob zusammengesetzte Objekte (darunter auch Archive) verbotene Formate oder Dateinamen enthalten, aktivieren Sie das Kontrollkästchen Zusammengesetzte Objekte untersuchen.

   Wenn Sie die Untersuchung zusammengesetzter Objekte aktivieren, wird das Kontrollkästchen Namen und Formate von Dateien in Archiven untersuchen automatisch aktiviert, da Archive ebenfalls zusammengesetzte Objekte sind.

8. Wenn Sie im vorherigen Schritt die Untersuchung von zusammengesetzten Objekten nicht aktiviert haben und nur innerhalb von Archiven nach verbotenen Formaten oder Dateinamen suchen möchten, aktivieren Sie das Kontrollkästchen Namen und Formate von Dateien in Archiven untersuchen.
9. Klicken Sie auf die Schaltfläche Speichern.

Die Inhaltsfilterung ist nun konfiguriert. Die angegebenen Einstellungen werden auf E-Mail-Nachrichten angewendet, welche die Regelkriterien erfüllen.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Inhaltsfilterung von Nachrichten für die Regel aktiviert ist, und dass die Regel, für die Sie die Einstellungen angepasst haben, aktiviert ist.