Настройка защиты от почтовых угроз в Консоли администрирования

В Консоли администрирования вы можете настраивать параметры защиты от почтовых угроз в свойствах политики (Базовая защита Защита от почтовых угроз).

Параметры компонента Защита от почтовых угроз

Параметр

Описание

Защита от почтовых угроз

Флажок включает или выключает компонент Защита от почтовых угроз.

По умолчанию компонент включен.

Настроить (Параметры защиты)

По нажатию на кнопку открывается окно Параметры Защиты от почтовых угроз, в котором вы можете настроить область защиты от почтовых угроз и параметры проверки составных файлов.

Настроить (Фильтр вложений)

По нажатию на кнопку открывается окно Фильтр вложений, в котором вы можете настроить фильтрацию почтовых вложений.

Использовать эвристический анализатор

Уровень эвристического анализа

Флажок включает или выключает использование эвристического анализатора.

Во время проверки файлов на наличие вредоносного кода эвристический анализатор выполняет инструкции в исполняемых файлах. Количество инструкций, которые выполняет эвристический анализатор, зависит от заданного уровня эвристического анализа. Уровень эвристического анализа обеспечивает баланс между тщательностью поиска новых угроз, степенью загрузки ресурсов операционной системы и длительностью эвристического анализа.

По умолчанию использование эвристического анализатора включено с выбранным средним уровнем эвристического анализа.

Действия при обнаружении угрозы

Действие, которое выполняет Защита от почтовых угроз при обнаружении угрозы в почтовых сообщениях:

  • Лечить; удалять, если лечение невозможно. При обнаружении зараженного объекта во входящем сообщении приложение пытается вылечить обнаруженный объект. Пользователю будет доступно сообщение с безопасным вложением. Если вылечить объект не удалось, приложение удаляет зараженный объект. Приложение добавит информацию о выполненном действии в тему сообщения, например, [Сообщение было обработано] <тема сообщения>. Действие выбрано по умолчанию.
  • Лечить; блокировать, если лечение невозможно. При обнаружении зараженного объекта во входящем сообщении приложение пытается вылечить обнаруженный объект. Пользователю будет доступно сообщение с безопасным вложением. Если вылечить объект не удалось, приложение добавит предупреждение к теме сообщения. Пользователю будет доступно сообщение с исходным вложением
  • Блокировать. При обнаружении зараженного объекта во входящем сообщении приложение добавит предупреждение к теме сообщения. Пользователю будет доступно сообщение с исходным вложением.

В начало