Kaspersky Secure Mail Gateway

Regel für die Nachrichtenverarbeitung erstellen

10. Juli 2024

ID 88114

So erstellen Sie eine Regel zur Nachrichtenverarbeitung:

  1. Wählen Sie im Hauptfenster der Weboberfläche der Anwendung in der Struktur der Management-Konsole den Abschnitt Regeln.
  2. Klicken Sie im oberen Teil des Arbeitsbereichs auf die Schaltfläche Erstellen.

    Eine neue Regel für die Nachrichtenverarbeitung wird geöffnet.

  3. Wählen Sie im linken Bereich den Abschnitt Allgemein.
  4. Gehen Sie auf der Registerkarte Allgemein wie folgt vor:
    1. Aktivieren Sie den Umschalter Status, wenn die Regel bei der Ausführung angewendet werden soll.
    2. Geben Sie im Feld Name der Regel den Namen der neuen Regel ein.

      Der Regelname muss in der Liste der Regeln von KSMG einzigartig sein.

    3. Geben Sie im Feld Beschreibung die Beschreibung der Regel ein.
    4. Wählen Sie im Einstellungsblock Modus eine der folgenden Verarbeitungsvarianten für Nachrichten aus, welche die Kriterien dieser Regel erfüllen:
      • Einstellungen der Untersuchungsmodule verwenden – Anwendung der Einstellungen für die Module Anti-Virus, Anti-Spam, Anti-Phishing und die Einstellungen für die Inhaltsfilterung

        Im linken Bereich werden die Abschnitte angezeigt, in denen Sie die Einstellungen der Module konfigurieren können, die in dieser Regel angewendet werden.

      • Ohne Untersuchung überspringen – Nachrichten zustellen, ohne sie zu untersuchen
      • Ohne Untersuchung ablehnen – Nachrichten ablehnen, ohne sie mithilfe von Anti-Virus, Anti-Spam und Anti-Phishing zu untersuchen und ohne die Einstellungen der Inhaltsfilterung auf sie anzuwenden
      • Ohne Benachrichtigung des Absenders löschen – Nachrichten ohne Untersuchung durch die Module Anti-Virus, Anti-Spam und Anti-Phishing, und ohne Anwendung der Einstellungen der Inhaltsfilterung löschen und Absender nicht benachrichtigen, dass die Nachricht nicht zugestellt wurde.
    5. Um die Priorität der zu erstellenden Regel zu ändern, geben Sie die Position der zu erstellenden Regel in der Regeltabelle an.

      Standardmäßig wird der Regel die höchste Priorität aller bereits erstellten Regeln zugewiesen.

  5. Gehen Sie auf der Registerkarte Absender und Empfänger wie folgt vor:
    1. Geben Sie im Block Absender die Absender der Nachricht an, für die diese Regel gelten soll. Auf den folgenden Registerkarten können Sie Absender angeben:
      • Email
      • IP
      • LDAP: DN

      Sie müssen mindestens einen Absender angeben, damit die Regel angewendet werden kann.

    2. Geben Sie im Block Empfänger die Absender der Nachricht an, für die diese Regel gelten soll. Auf den folgenden Registerkarten können Sie Empfänger angeben:
      • Email
      • LDAP: DN

      Sie müssen mindestens einen Empfänger angeben, damit die Regel angewendet werden kann.

  6. Wenn Sie beim Auslösen der Regel Kopien der Originale aller Nachrichten an bestimmte Adressen senden möchten, geben Sie auf der Registerkarte BCC die Empfängeradressen für Blindkopien (BCC) an.

    Beim Senden einer BCC-Nachricht ersetzt KSMG die Absenderadresse im Wert des Befehls Mail From aus der SMTP-Session durch die Adresse, von der Nachrichten aus der Anwendung gesendet werden. Wenn die BCC-Zustellung fehlschlägt, verhindert die Adressersetzung, dass der ursprüngliche Absender der Nachricht einen Unzustellbarkeitsbericht erhält, der ihm mitteilt, dass seine Nachricht weitergeleitet wurde, und außerdem Informationen über die Mailserver seiner Organisation sieht. Gleichzeitig bleiben die Daten der Ausgangsnachricht in den MIME-Headern, einschließlich From und To, erhalten.

    An den BCC-Empfänger wird eine geheime Kopie der Originalnachricht unabhängig von der ausgeführten Aktion gesendet. Daher kann die an den BCC-Empfänger gesendete Nachricht gefährliche Objekte enthalten und eine Bedrohung darstellen

    Gehen Sie auf der Registerkarte BCC wie folgt vor:

    • Um für eine Blindkopie die Empfängeradresse hinzuzufügen, klicken Sie auf die Schaltfläche Hinzufügen, geben Sie die Adresse ein und klicken Sie auf das Symbol Bestätigen. oder drücken Sie die EINGABETASTE.

      Wiederholen Sie diesen Schritt, um bei Bedarf weitere Adressen hinzuzufügen.

    • Wenn Sie E-Mail-Adressen aus der Zwischenablage einfügen möchten, klicken Sie auf die Schaltfläche Import, geben Sie dann die Adressen getrennt durch Semikolon oder in einer neuen Zeile ein oder fügen Sie sie aus dem Zwischenspeicher ein und klicken Sie dann auf die Schaltfläche Importieren.
    • Wenn Sie zuvor hinzugefügte E-Mail-Adressen ändern möchten, klicken Sie im Eingabefeld darauf, führen Sie im Bearbeitungsmodus die gewünschten Änderungen durch und klicken Sie auf das Symbol Bestätigen.. Verwenden Sie erforderlichenfalls die Suche.
    • Wenn Sie eine Adresse aus der Liste entfernen möchten, fahren Sie mit der Maus über die Zeile und klicken Sie auf das Symbol Löschen.. Um die Liste zu leeren, klicken Sie auf die Schaltfläche Alle löschen.
    • Wenn Sie alle zur Liste hinzugefügten E-Mail-Adressen kopieren möchten, klicken Sie auf die Schaltfläche Alle kopieren.

    Wenn nicht alle Adressen in einem Block angezeigt werden, können Sie aus der Dropdown-Liste unter dem Block die Anzahl der anzuzeigenden Datensätze auswählen.

  7. Wenn Sie Nachrichten-Header ändern oder entfernen möchten, wenn eine Regel ausgelöst wird, gehen Sie auf der Registerkarte Aktionen mit Headern wie folgt vor:
    1. Wenn Sie Nachrichten-Header löschen möchten, wenn die Regel ausgelöst wird, geben Sie im Block Header löschen die zu entfernenden Header an.

      Ändern und Löschen von Headern kann zur Beschädigung von DKIM-Signaturen oder Nichtzustellung der Nachricht führen

      Header werden entfernt, wenn eine für die Nachricht die Aktion Überspringen, Anhang löschen oder Desinfizieren ausgeführt wird.

      Auf den folgenden Registerkarten können Sie die zu löschenden Header angeben:

      • Text
      • Maske
      • Regulärer Ausdruck
    2. Wenn Sie Nachrichten-Header ändern möchten, wenn die Regel ausgelöst wird, geben Sie im Block Header ändern die zu ändernden Header an.

      Header werden geändert, wenn eine für die Nachricht die Aktion Überspringen, Anhang löschen oder Desinfizieren ausgeführt wird.

      Wenn in einer Nachricht ein Header gefunden wird, wird dieser entfernt und ein ähnlicher Header mit dem angegebenen Wert wird am Ende der Header-Liste hinzugefügt. Wenn die Nachricht keinen Header enthält, wird er am Ende der Liste der Nachrichtenheader hinzugefügt.

      Um Header zur Bearbeitung hinzuzufügen, klicken Sie auf die Schaltfläche Hinzufügen, geben Sie im nächsten Fenster den Namen und den Wert des Headers an, der geändert werden soll, und klicken Sie auf die Schaltfläche OK. Wiederholen Sie diese Schritte bei Bedarf für andere Header.

      Der Name und der Wert des Headers dürfen nur lateinische Buchstaben enthalten; Groß- und Kleinschreibung wird nicht berücksichtigt. Die maximale Länge beträgt 450 Zeichen.

    Sie können Header aus dem Block Header ändern entfernen. Aktivieren Sie dazu die Kontrollkästchen neben einem oder mehreren Headern, die Sie löschen möchten, klicken Sie auf die Schaltfläche Löschen und bestätigen Sie die Aktion.

  8. Klicken Sie auf die Schaltfläche Speichern.

    Wenn mindestens ein Element der Liste in den Einstellungsblöcken Absender und Empfänger in einem ungültigen Format angegeben ist, können die Regeln nicht gespeichert werden. Korrigieren Sie alle Werte, die rot hinterlegt sind und wiederholen Sie den Speichervorgang.

Die Regel wird erstellt und der Regeltabelle im Abschnitt Regeln hinzugefügt.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von KSMG verwendet werden, muss die Regel aktiviert werden. Standardmäßig ist die neue Regel deaktiviert und wird nicht bei der Anwendung -Ausführung verwendet.

Siehe auch

Szenario der Konfiguration von Regeln zur Nachrichtenverarbeitung

Antiviren-Schutz konfigurieren

Link-Untersuchung anpassen

Schutz vor Spam anpassen

Schutz vor Phishing anpassen

Einstellungen für die Inhaltsfilterung anpassen

Authentifizierung der E-Mail-Absender

Benachrichtigungen über die Ereignisse bei der Untersuchung von Nachrichten anpassen

Warnung über eine unsichere E-Mail hinzufügen

Hinweise zu E-Mails hinzufügen

KATA-Schutz anpassen

War dieser Artikel hilfreich?
Helfen Sie uns, diesen Artikel zu verbessern. Wählen Sie den Grund für Ihre Bewertung:
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.