Настройка контентной фильтрации

Перед тем как настроить параметры контентной фильтрации в правиле обработки сообщений, убедитесь, что контентная фильтрация включена в общих параметрах защиты.

Чтобы настроить параметры контентной фильтрации в правиле обработки сообщений:

1. В окне веб-интерфейса приложения выберите раздел Правила.
2. В таблице правил выберите правило, для которого вы хотите настроить параметры контентной фильтрации.

   Откроется окно Просмотреть правило.

3. Нажмите на кнопку Изменить.

   Параметры правила станут доступны для редактирования.

4. В левой панели выберите раздел Контентная фильтрация.
5. Включите или отключите контентную фильтрацию сообщений, попадающих под критерии правила, с помощью переключателя справа от названия раздела.

   По умолчанию контентная фильтрация сообщений отключена.

6. Если на предыдущем шаге вы включили контентную фильтрацию, настройте параметры фильтрации по следующим критериям:
   • по размеру сообщений;
     1. Если вы хотите ограничить пересылку сообщений, содержащих вложенные объекты определенного размера, в блоке параметров Если превышен допустимый размер сообщения в раскрывающемся списке выберите действие, которое будет применяться к сообщениям:
        • Пропустить.
        • Удалить сообщение.
        • Отклонить.

        По умолчанию выбрано действие Отклонить.

     2. Если вы хотите по результатам проверки автоматически помещать в Хранилище сообщения, содержащие вложенные объекты определенного размера, установите флажок Поместить сообщение в Хранилище.

        По умолчанию флажок установлен.

     3. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы для сообщений, содержащих вложенные объекты определенного размера, укажите текст меток в полях ввода под флажком Поместить сообщение в Хранилище.

        По умолчанию метка не задана.

     4. В поле Размер сообщения введите максимальный размер объектов в диапазоне от 0 КБ до 1048576 КБ (1 ГБ).

        Если установлено значение 0 КБ, ограничения размера объектов отсутствуют.

   • по формату вложения;
     1. Если вы хотите ограничить пересылку сообщений, содержащих вложенные объекты определенного формата, в блоке параметров Тип вложения сформируйте список форматов вложений, к которым должно применяться правило. Для этого выполните следующие действия:
        1. Выберите способ формирования списка:
           • Вложения, тип которых указан в списке, если вы хотите указать форматы вложений, которые требуется добавить в список.

             К сообщениям, содержащим вложения указанных форматов, будут применяться параметры контентной фильтрации.

           • Вложения, тип которых НЕ указан в списке, если вы хотите указать форматы вложений, которые требуется исключить из списка.

             К сообщениям, содержащим вложения указанных форматов, не будут применяться параметры контентной фильтрации.

        2. По ссылке Изменить откройте список возможных форматов вложений.
        3. Установите флажки рядом с форматами вложений, которые вы хотите добавить в список или исключить из списка:
           • архивы: 7Z (в том числе тома архивов с расширением вида 7Z*), ACR, ARJ, BZ, BZ2, TBZ, TBZ2, CAB, DMG, SMI, IMG, GZ, TGZ, ISO, JAR, RAR, TAR, XAR, ZIP;
           • базы данных: ACCDB, ACCDE, ACCDP, ACCDR, ACCDC, MDB, MDT;
           • исполняемые файлы: APK, SCPT, APPLESCRIPT, BAT, CMD, DEB, DEX, ODEX, ELF, CLASS, JS, O, DYLIB, MSI, PYC, PYO, RPM, SH, PL, VBS, EXE, DLL, OCX, SCR, LNK;
           • графические файлы:
             • анимированные файлы: SWF;
             • растровые графические файлы: BMP, GIF, JPG, JPE, JPEG, JFIF, PNG, APNG, TIF, TIFF;
             • векторные графические файлы: CDR, EMF, WMF, EPS, PSD;
           • файлы мультимедиа:
             • аудиофайлы: AAC, M4A, AC3, APE, CDA, FLAC, MID, MIDI, MKA, MP3, OGG, RM, RA, RAVB, WAV, WMA;
             • видеофайлы: 3GP, 3G2, 3GP2, 3P2, ASF, WMV, AVI, BIK, F4V, FLV, MKV, MOV, QT, DIVX, MP4, RM, RMVB, RTMP, VOB, DAT, MPG, MPEG;
           • файлы документов:
             • документы: DOC, DOCM, DOCX, DOT, DOTM, DOTX, ODT, PDF, RTF, SXW, XPS;
             • презентации: POTM, POTX, PPSM, PPSX, PPT, POT, PPS, PPTM, SLDM, PPTX, SLDX, ODP;
             • специализированные: PUB, MSG, OFT, ONE, ONEPKG, VDX, VSX, VTX, VSD, VSS, VST, XSN;
             • электронные таблицы: XLAM, XLS, XLT, XLSB, XLSM, XLSX, XLTM, XLTX, ODS;
           • прочие файлы: CAT, CSV, HTML, HTM, TXT, CHM, REG.
        4. Внизу окна настройки нажмите на кнопку ОК.
     2. В раскрывающемся списке В случае обнаружения выберите действие, которое будет применяться к сообщениям:
        • Пропустить.
        • Удалить сообщение.
        • Удалить вложение.
        • Отклонить.

        По умолчанию выбрано действие Отклонить.

     3. Если вы хотите по результатам проверки автоматически помещать в Хранилище сообщения, содержащие вложения указанных форматов, установите флажок Поместить сообщение в Хранилище.

        По умолчанию флажок установлен.

     4. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы для сообщений, содержащих вложенные объекты определенного формата, укажите текст меток в полях ввода под флажком Поместить сообщение в Хранилище.

        По умолчанию метка не задана.

   • по имени вложения.
     1. Если вы хотите ограничить пересылку сообщений, содержащих вложенные объекты с определенными именами, в блоке параметров Имя вложения в поле Имена вложений введите имена таких вложенных объектов.

        В качестве имени вложенного объекта могут использоваться маски и регулярные выражения. Имена могут содержать любые символы. Разделяйте имена знаком ";".

        Маски и регулярные выражения нечувствительны к регистру.

        Например, вы можете ввести маску имени *.exe и ограничить пересылку сообщений, содержащих вложенные объекты с расширением EXE.

        Чтобы ограничить пересылку сообщений, содержащих исполняемые файлы распространенных форматов, вы можете использовать следующее регулярное выражение:

        re:.*\.(scr|cpl|com|bat|cmd|vbs|pif|lnk|url|exe|bvs|spl|dll)

     2. В раскрывающемся списке В случае обнаружения выберите действие, которое нужно применять к сообщениям:
        • Пропустить.
        • Удалить сообщение.
        • Удалить вложение.
        • Отклонить.

        По умолчанию выбрано действие Отклонить.

     3. Если вы хотите по результатам проверки автоматически помещать в Хранилище сообщения, содержащие вложения с указанными именами, установите флажок Поместить сообщение в Хранилище.

        По умолчанию флажок установлен.

     4. Если вы хотите по результатам проверки автоматически добавлять метку в начало темы для сообщений, содержащих вложенные объекты определенного формата, укажите текст меток в полях ввода под флажком Поместить сообщение в Хранилище.

        По умолчанию метка не задана.

7. Если вы хотите проверять наличие запрещенных объектов внутри составных объектов (в том числе внутри архивов), установите флажок Проверять составные объекты.

   Внутри составных объектов (не архивов) рекомендуется проверять только наличие запрещенных форматов вложений.

   Если вы включите проверку составных объектов, флажок Проверять форматы и имена файлов внутри архивов будет установлен автоматически, так как архивы являются разновидностью составных объектов.

8. Если на предыдущем шаге вы не включили проверку составных объектов и хотите проверять наличие запрещенных форматов или имен файлов только внутри архивов, установите флажок Проверять форматы и имена файлов внутри архивов.
9. Нажмите на кнопку Сохранить.

Контентная фильтрация будет настроена. К сообщениям, попадающим под критерии правила, будут применяться заданные параметры.

Чтобы настроенные вами параметры использовались в работе Kaspersky Security 10 для Linux Mail Server, убедитесь, что контентная фильтрация сообщений для правила включена и правило, для которого вы настроили параметры, включено.

В начало