Activación y desactivación de Protección frente a amenazas en el correo
De forma predeterminada, el componente Protección frente a amenazas en el correo está activado y se ejecuta en el modo recomendado por los expertos de Kaspersky. Para Protección frente a amenazas en el correo, Kaspersky Endpoint Security aplica diferentes grupos de ajustes. Estos grupos de parámetros guardados en la aplicación se denominan niveles de seguridad: Alta, Recomendado, Baja. Se considera que la configuración del nivel de seguridad de correo Recomendado es la configuración óptima recomendada por expertos de Kaspersky (vea la tabla más abajo). Puede seleccionar uno de los niveles de seguridad del correo electrónico preinstalados o configurar un nivel de seguridad del correo electrónico personalizado. Si ha cambiado la configuración del nivel de seguridad del correo, siempre puede volver a la configuración recomendada del nivel de seguridad del correo.
Para activar o desactivar el componente Protección frente a amenazas en el correo:
- En la ventana de la aplicación principal, haga clic en el botón
.
- En la ventana de configuración de la aplicación, seleccione Protección frente a amenazas básicas → Protección frente a amenazas en el correo.
- Utilice interruptor Protección frente a amenazas en el correo para activar o desactivar el componente.
- Si lo activó, realice una de las siguientes acciones en el bloque Nivel de seguridad:
- Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control deslizante:
- Alta. Cuando se selecciona este nivel de seguridad de correo electrónico, el componente Protección frente a amenazas en el correo analiza los mensajes más exhaustivamente. El componente Protección frente a amenazas en el correo analiza los mensajes de correo electrónico entrantes y salientes, y realiza un análisis heurístico avanzado. El nivel de seguridad de correo Máximo se recomienda para entornos de alto riesgo. Un ejemplo de este tipo de entorno es una conexión a un servicio de correo electrónico gratuito desde una red doméstica sin protección centralizada del correo electrónico.
- Recomendado. El nivel de seguridad de correo electrónico que proporciona el equilibrio perfecto entre el rendimiento de Kaspersky Endpoint Security y la seguridad del correo electrónico. El componente Protección frente a amenazas en el correo analiza los mensajes de correo electrónico entrantes y salientes, y realiza un análisis heurístico de nivel medio. Los especialistas de Kaspersky recomiendan este nivel de seguridad de tráfico de correo. Los valores de configuración para el nivel de seguridad recomendado se proporcionan en la siguiente tabla.
- Baja. Cuando se selecciona este nivel de seguridad de correo electrónico, el componente Protección frente a amenazas en el correo solamente analiza los mensajes de correo entrantes, realiza un análisis heurístico superficial y no analiza archivos adjuntos en mensajes de correo electrónico. Con este nivel de seguridad, el componente Protección frente a amenazas en el correo analiza los mensajes de correo electrónico a una velocidad máxima y con un uso mínimo de recursos del sistema operativo. Se recomienda el nivel de seguridad de correo Mínimo para su uso en un entorno bien protegido. Un ejemplo de este tipo de entorno podría ser una LAN empresarial con protección centralizada del correo electrónico.
- Si desea configurar un nivel de seguridad personalizado, haga clic en el botón Configuración avanzada y defina su propia configuración del componente.
Puede restaurar los valores de los niveles de seguridad preestablecidos haciendo clic en el botón Restaurar nivel de seguridad recomendado en la parte superior de la ventana.
- Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control deslizante:
- Guarde los cambios.
Configuración de Protección frente a amenazas en el correo recomendada por los expertos de Kaspersky (nivel de seguridad recomendado)
Parámetro
Valor
Descripción
Cobertura de protección
Mensajes entrantes y salientes
La Cobertura de protección incluye objetos que el componente comprueba cuando se ejecuta: Mensajes entrantes y salientes o Solo mensajes entrantes.
Para proteger sus equipos, solo necesita analizar los mensajes entrantes. Puede activar el análisis de mensajes salientes para evitar que los archivos infectados se envíen en archivos. También puede activar el análisis de mensajes salientes si desea evitar que se envíen archivos en formatos particulares, como archivos de audio y vídeo, por ejemplo.
Conectar el complemento de Microsoft Outlook
Activo
Si esta casilla está seleccionada, los mensajes de correo electrónico que se transmitan a través de los protocolos POP3, SMTP, NNTP e IMAP se analizarán con la extensión integrada en Microsoft Outlook.
Si el correo se analiza usando la extensión para Microsoft Outlook, se recomienda usar el modo caché de Exchange. Para información más detallada sobre el Modo caché de Exchange y recomendaciones sobre su uso, consulte la Base de conocimientos de Microsoft.
Analizar archivos adjuntos
Activo
Analizar archivos ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos comprimidos. La aplicación analiza los archivos no solo por su extensión, sino también por su formato.
Analizar archivos adjuntos con formatos de Microsoft Office
Activo
Analizar archivos de Microsoft Office (DOC, DOCX, XLS, PPT y otras extensiones de Microsoft). Los archivos con formato de Office también incluyen objetos OLE.
Filtrado de adjuntos
Renombrar los adjuntos de los tipos seleccionados
Si se selecciona esta opción, el componente Protección frente a amenazas en el correo cambia el último carácter de la extensión en archivos adjuntos de los tipos especificados con el símbolo de barra baja (por ejemplo, adjunto.doc_). Por lo tanto, para abrir el archivo, el usuario debe cambiar el nombre del archivo.
Análisis heurístico
Análisis medio
La tecnología se ha desarrollado para encontrar amenazas que no pueden detectarse con la versión actual de las bases de datos de la aplicación Kaspersky. Detecta archivos que pueden estar infectados con un virus desconocido o con una nueva variedad de virus conocidos.
Cuando analiza archivos en busca de código malicioso, el analizador heurístico ejecuta instrucciones en los archivos ejecutables. El número de instrucciones que ejecuta el analizador heurístico depende del nivel especificado para este. El nivel de análisis heurístico garantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas, la carga en los recursos del sistema operativo y la duración del análisis heurístico.
Acción al detectar una amenaza
Desinfectar; eliminar si la desinfección falla
Cuando se detecta un objeto infectado en un mensaje entrante o saliente, Kaspersky Endpoint Security intenta desinfectar el objeto. El usuario podrá acceder al mensaje con un archivo adjunto seguro. Si el objeto no se puede desinfectar, Kaspersky Endpoint Security eliminará el objeto infectado. Kaspersky Endpoint Security añade información sobre la acción realizada al asunto del mensaje, por ejemplo: [Se ha procesado el mensaje] <asunto del mensaje>.