Создание правила обработки сообщений

Чтобы создать правило обработки сообщений:

1. В главном окне веб-интерфейса приложения в дереве консоли управления выберите раздел Правила.
2. В верхней части рабочей области нажмите на кнопку Создать.

   Откроется новое правило обработки сообщений.

3. В левой панели выберите раздел Общие.
4. В поле Название правила введите название нового правила.

   Название правила должно быть уникальным в списке правил Kaspersky Secure Mail Gateway.

5. В поле Описание введите описание правила.
6. В блоке параметров Режим выберите один из следующих вариантов обработки сообщений, соответствующих критериям этого правила:
   • Использовать параметры модулей проверки – использовать параметры модулей Антивирус, Анти-Спам, Aнти-Фишинг и параметры контентной фильтрации.

     В левой панели станут доступны разделы, в которых вы можете настроить параметры модулей, применяемые в этом правиле.

   • Отклонять без проверки – отклонять сообщения без проверки модулями Антивирус, Анти-Спам, Анти-Фишинг и без применения к ним параметров контентной фильтрации.
   • Удалять без уведомления отправителя – удалять сообщения без проверки модулями Антивирус, Анти-Спам, Анти-Фишинг и без применения к ним параметров контентной фильтрации и не уведомлять отправителя о том, что сообщение не было доставлено.
   • Пропускать без проверки – доставлять сообщения, не выполняя их проверку.
7. Если вы хотите изменить приоритет создаваемого правила, в блоке Приоритет правила задайте позицию создаваемого правила в таблице правил.

   По умолчанию правилу присваивается наивысший приоритет из всех ранее созданных правил.

8. В блоке параметров Отправитель укажите отправителей сообщения, для которых должно применяться это правило:
   • Email
     1. На закладке Адреса эл. почты добавьте адреса электронной почты в список:
        • Чтобы указать адрес вручную, нажмите на кнопку Добавить, введите адрес электронной почты и нажмите на значок . Кнопка доступна, если формат введенного текста соответствует формату адреса электронной почты.

          При необходимости повторите действия для остальных адресов.

        • Чтобы вставить адреса из буфера обмена, нажмите на кнопку Импорт, введите или вставьте из буфера обмена адреса электронной почты, разделенные точкой с запятой или новой строкой, затем нажмите на кнопку Импортировать.

        Вы можете использовать символы "*" и "?" для создания масок адресов и регулярные выражения, начинающиеся с префикса "re:".

        Регулярные выражения нечувствительны к регистру.

     2. Если вы хотите изменить ранее добавленный адрес, нажмите на него в поле ввода, внесите необходимые изменения в режиме редактирования и нажмите на значок . При необходимости воспользуйтесь строкой поиска.
     3. Если вы хотите удалить адрес из списка, нажмите на значок справа от адреса. Чтобы очистить список, нажмите на кнопку Удалить все.

        Поддерживается добавление до 100000 адресов.

        Kaspersky Secure Mail Gateway будет искать указанные адреса электронной почты в SMTP-сессии (значение команды MAIL FROM).

   • IP
     1. Перейдите на закладку IP и добавьте IP-адреса отправителей сообщений в список:
        • Чтобы указать IP-адрес вручную, нажмите на кнопку Добавить, введите IP-адрес и нажмите на значок . Кнопка доступна, если формат введенного значения соответствует формату IP-адреса.

          При необходимости повторите действия для остальных IP-адресов.

        • Чтобы вставить IP-адреса из буфера обмена, нажмите на кнопку Импорт, введите или вставьте из буфера обмена IP-адреса, разделенные точкой с запятой или новой строкой, затем нажмите на кнопку Импортировать.

        Вы можете ввести IPv4-адрес (например, 192.0.0.1), IPv4-адрес подсети с маской (например, 192.0.0.0/16), IPv6-адрес (например, 2607:f0d0:1002:51::4) или IPv6-адрес подсети с маской (например, fc00::/7).

     2. Если вы хотите изменить ранее добавленный IP-адрес, нажмите на него в списке, внесите необходимые изменения в режиме редактирования и нажмите на значок . При необходимости воспользуйтесь строкой поиска.
     3. Если вы хотите удалить IP-адрес из списка, нажмите на значок справа от IP-адреса. Чтобы очистить список, нажмите на кнопку Удалить все.

        Поддерживается добавление до 100000 IP-адресов.

   • LDAP: DN
     1. Перейдите на закладку LDAP:DN и добавьте учетные записи LDAP в список:
        • Чтобы указать учетную запись вручную, нажмите на кнопку Добавить, введите значение и нажмите на значок . При вводе значения отображается подсказка с учетными записями из LDAP-кеша, которые содержат указанные символы.

          Подсказка для учетных записей контактов отображается, если включено получение почтовых адресов контактов в параметрах соединения с LDAP-сервером.

          Если в имени учетной записи LDAP используется специальный символ, при вводе значения следует экранировать специальный символ с помощью символа обратной косой черты ("\"). В противном случае подсказка для записи не будет отображена. Например, имя учетной записи exa,mple следует вводить в виде exa\,mple. Более подробную информацию и полный список экранируемых символов см. в документации компании Microsoft.

          При необходимости повторите действия для остальных учетных записей LDAP.

        • Чтобы вставить учетную запись LDAP из буфера обмена, нажмите на кнопку Импорт, введите или вставьте из буфера обмена учетные записи, разделенные точкой с запятой или новой строкой, затем нажмите на кнопку Импортировать.
     2. Если вы хотите изменить ранее добавленную запись, нажмите на нее в списке, внесите необходимые изменения в режиме редактирования и нажмите на значок . При необходимости воспользуйтесь строкой поиска.
     3. Если вы хотите удалить запись из списка, нажмите на значок справа от учетной записи LDAP. Чтобы очистить список, нажмите на кнопку Удалить все.

     LDAP DN сопоставляется с адресами электронной почты из SMTP-сессии (значение команды MAIL FROM).

   Для того чтобы правило применялось, необходимо указать хотя бы одного отправителя.

9. В блоке параметров Получатель укажите получателей сообщения, для которых должно применяться это правило:
   • Email
     1. На закладке Адреса эл. почты добавьте адреса электронной почты в список:
        • Чтобы указать адрес вручную, нажмите на кнопку Добавить, введите адрес электронной почты и нажмите на значок . Кнопка доступна, если формат введенного текста соответствует формату адреса электронной почты.

          При необходимости повторите действия для остальных адресов.

        • Чтобы вставить адреса из буфера обмена, нажмите на кнопку Импорт, введите или вставьте из буфера обмена адреса электронной почты, разделенные точкой с запятой или новой строкой, затем нажмите на кнопку Импортировать.

        Вы можете использовать символы "*" и "?" для создания масок адресов и регулярные выражения, начинающиеся с префикса "re:".

        Регулярные выражения нечувствительны к регистру.

     2. Если вы хотите изменить ранее добавленный адрес, нажмите на него в поле ввода, внесите необходимые изменения в режиме редактирования и нажмите на значок . При необходимости воспользуйтесь строкой поиска.
     3. Если вы хотите удалить адрес из списка, нажмите на значок справа от адреса. Чтобы очистить список, нажмите на кнопку Удалить все.

        Поддерживается добавление до 100000 адресов.

        Kaspersky Secure Mail Gateway будет искать указанные адреса электронной почты в SMTP-сессии (значения команды RCPT TO).

   • LDAP: DN
     1. Перейдите на закладку LDAP:DN и добавьте учетные записи LDAP в список:
        • Чтобы указать учетную запись вручную, нажмите на кнопку Добавить, введите значение и нажмите на значок . При вводе значения отображается подсказка с учетными записями из LDAP-кеша, которые содержат указанные символы.

          Подсказка для учетных записей контактов отображается, если включено получение почтовых адресов контактов в параметрах соединения с LDAP-сервером.

          Если в имени учетной записи LDAP используется специальный символ, при вводе значения следует экранировать специальный символ с помощью символа обратной косой черты ("\"). В противном случае подсказка для записи не будет отображена. Например, имя учетной записи exa,mple следует вводить в виде exa\,mple. Более подробную информацию и полный список экранируемых символов см. в документации компании Microsoft.

          При необходимости повторите действия для остальных учетных записей LDAP.

        • Чтобы вставить учетную запись LDAP из буфера обмена, нажмите на кнопку Импорт, введите или вставьте из буфера обмена учетные записи, разделенные точкой с запятой или новой строкой, затем нажмите на кнопку Импортировать.
     2. Если вы хотите изменить ранее добавленную запись, нажмите на нее в списке, внесите необходимые изменения в режиме редактирования и нажмите на значок . При необходимости воспользуйтесь строкой поиска.
     3. Если вы хотите удалить запись из списка, нажмите на значок справа от учетной записи LDAP. Чтобы очистить список, нажмите на кнопку Удалить все.

     LDAP DN сопоставляется с адресами электронной почты из SMTP-сессии (значения команды RCPT TO).

   Для того чтобы правило применялось, необходимо указать хотя бы одного получателя.

10. Нажмите на кнопку Сохранить.

    Если хотя бы один из элементов списка в блоках параметров Отправитель и Получатель указан в недопустимом формате, сохранение правила недоступно. Исправьте все значения, выделенные красным фоном, и повторите операцию сохранения.

Правило будет создано и добавлено в таблицу правил в разделе Правила.

Для того чтобы настроенные вами параметры использовались в работе Kaspersky Secure Mail Gateway, требуется включить правило. По умолчанию новое правило отключено и не используется в работе приложения.

См. также Сценарий настройки правил обработки сообщений Настройка антивирусной защиты Настройка проверки ссылок Настройка защиты от спама Настройка защиты от фишинга Настройка контентной фильтрации Проверка подлинности отправителей сообщений Настройка уведомлений о событиях проверки сообщений Добавление предупреждения о небезопасном сообщении Добавление примечания к сообщениям Настройка защиты KATA

В начало