%NODE_IP%

Dirección IP del nodo de clúster que ha analizado el mensaje.

%NODE_PORT%

Puerto de conexión del nodo de clúster que ha analizado el mensaje.

%PRODUCT_NAME%

Nombre de la aplicación: Kaspersky Secure Mail Gateway.

%SMTP_MESSAGE_ID%

Encabezado del mensaje: Message-ID.

%SENDER%

Dirección de correo electrónico del remitente.

%SENDER_IP%

Dirección IP del remitente del mensaje

%ALL_RECIPIENTS%

Direcciones de todos los destinatarios del mensaje original.

%AFFECTED_RECIPIENTS%

Lista de direcciones de destinatarios del mensaje original que están relacionados con los módulos de análisis activados para los cuales se generaron notificaciones.

Las direcciones se toman de la sesión SMTP (valor del comando RCPT TO).

%AFFECTED_RULES%

Lista de identificaciones de reglas activadas.

%MESSAGE_ID%

ID asignado al mensaje por KSMG.

%SUBJECT%

Asunto del mensaje original.

Si el asunto contiene un enlace, KSMG lo inactiva agregando espacios.

%DATE%

Fecha de recepción del mensaje.

%MESSAGE_ACTION%

Acción que realiza la aplicación sobre el mensaje.

Valores posibles:

• Skipped.
• Disinfected.
• AttachmentDeleted.
• Deleted.
• Rejected.

Si el mensaje se colocó en el Depósito de copias de seguridad, la acción finaliza con una coma y las palabras backed up.

%DATA_BEGIN%

Macro del servicio para indicar el comienzo de la lista de archivos adjuntos.

%DATA_END%

Macro del servicio para indicar la finalización de la lista de archivos adjuntos.

%OBJECT_NAME%

Nombre del objeto detectado. Si el nombre del objeto contiene un enlace, KSMG lo inactiva agregando espacios.

El valor de la macro depende de su posición en el cuerpo de la notificación:

• Entre las macros %DATA_BEGIN% y %DATA_END%:
  • Si una expresión de filtrado de contenido se ha activado con una condición para el atributo Tipo de archivo adjunto,Nombre del archivo adjunto oTamaño de la parte MIME, la macro se reemplaza con el valor Message y el nombre del archivo adjunto del mensaje en el que se activó esta condición.
  • Si se activa una expresión del módulo Filtrado de contenido y contiene una condición para otros atributos, o si se activan los módulos Antiphishing, Análisis de enlaces, Antispam, Autenticación de remitente del correo o Protección KATA, la macro se reemplaza con el valor Message.
  • Si se activa el módulo Antivirus y la aplicación puede obtener un estado para todo el mensaje, pero no puede identificar el archivo adjunto específico al que se asignó este estado, la macro se reemplaza con el valor Message.
  • Si se activa el módulo Antivirus, en vez de la macro se indican los nombres de los archivos adjuntos que activaron el módulo.
• El valor Message se inserta fuera de las macros %DATA_BEGIN% y %DATA_END%.

En el asunto de la notificación, la macro siempre se reemplaza con el valor Message.

%OBJECT_SIZE%

Tamaño del mensaje completo o de los archivos adjuntos individuales.

El valor de la macro depende de su posición en el cuerpo de la notificación:

• Entre las macros %DATA_BEGIN% y %DATA_END%:
  • Si se activa una expresión del módulo Filtrado de contenido y contiene una condición para los atributos Tipo de archivo adjunto, Nombre del archivo adjunto, o Tamaño de la parte MIME, en lugar de la macro se indica el tamaño del mensaje completo y el tamaño del archivo adjunto.
  • Si se activa una expresión del módulo Filtrado de contenido y contiene una condición para otros atributos, o si se activan los módulos Antiphishing, Análisis de enlaces , Antispam, Autenticación de remitente del correo o Protección KATA, en vez de la macro se indica el tamaño del mensaje completo.
  • Si se activa el módulo Antivirus y la aplicación puede obtener un estado para todo el mensaje, pero no puede identificar el archivo adjunto específico al que se asignó este estado, en vez de la macro se indica el tamaño del mensaje completo.
  • Si se activa el módulo antivirus, la macro se reemplaza con los tamaños de los archivos adjuntos que activaron el módulo.
• El tamaño del mensaje completo se coloca por fuera de las macros %DATA_BEGIN% y %DATA_END%.

En el asunto de la notificación, en vez de la macro siempre se indica el tamaño del mensaje completo.

%STATUS%

Resultado del análisis del mensaje o archivo adjunto.

El valor de la macro depende de su posición en el cuerpo de la notificación:

• Entre las macros %DATA_BEGIN% y %DATA_END%:
  • Si una expresión de filtrado de contenido se ha activado con una condición para el atributo Tipo de archivo adjunto, Nombre del archivo adjunto o Tamaño de la parte MIME, la macro se reemplaza con el estado del mensaje asignado por el módulo de filtrado de contenido como resultado del análisis del mensaje completo y el estado del archivo adjunto asignado como resultado del análisis del archivo adjunto.
  • Si se activa una expresión del módulo Filtrado de contenido y contiene una condición para otros atributos, o si se activan los módulos Antiphishing, Análisis de enlaces, Antispam, o Protección KATA, en vez de la macro se indican los estados asignados por estos módulos como resultado del análisis del mensaje completo.
  • Si se activa el módulo Antivirus y la aplicación puede obtener un estado para todo el mensaje, pero no puede identificar el archivo adjunto específico al que se asignó este estado, se reemplaza la macro con el estado asignado por el análisis de todo el mensaje.
  • Si se activa el módulo Antivirus, se reemplaza la macro con los estados asignados a los archivos adjuntos según el análisis realizado por el módulo.
  • Si el módulo de autenticación del remitente de correo está activado y el conmutador Considerar el resultado de la autenticación DMARC como opción principal está desactivado, en vez de la macro se usan los estados de autenticación de mensajes de las tecnologías DKIM, DMARC, SPF y de alineación de dominio del remitente. Si el conmutador Considerar el resultado de la autenticación DMARC como opción principal está activado, en vez de la macro se utiliza solo el estado de autenticación del mensaje de la tecnología DMARC. Los estados de análisis en la lista están separados por comas.
• Fuera de las macros %DATA_BEGIN% y %DATA_END%, se insertan los estados asignados al analizar todo el mensaje.

En el asunto de la notificación, en lugar del macro, siempre se insertan los estados resultantes de la verificación del mensaje completo.

Se inserta un estado en lugar de la macro si las notificaciones están activadas en la configuración de los módulos que asignaron este estado. Si existen diversos estados, se insertan en formato de lista separada por comas.

%OBJECT_ACTION%

Acción que realiza la aplicación sobre el mensaje o el archivo adjunto.

El valor de la macro depende de su posición en el cuerpo de la notificación:

• Entre las macros %DATA_BEGIN% y %DATA_END%:
  • Si la aplicación ha logrado obtener el estado del análisis del módulo de Filtrado de contenido para el atributoTipo de archivo adjunto, Nombre del archivo adjunto, o Tamaño de la parte MIME, el macro se reemplaza por las acciones realizadas sobre el mensaje completo y sobre los adjuntos (Bloqueado, No bloqueado).
  • Si la aplicación consiguió obtener el estado del análisis del módulo de filtrado de contenido para otros atributos o el estado del análisis de los módulos Antiphishing, Análisis de enlaces , Antispam, Autenticación de remitente del correo o Protección KATA, el macro se sustituye por la acción realizada sobre el mensaje completo.
  • Si la aplicación logró obtener el estado del análisis del módulo Antivirus para todo el mensaje, pero no pudo identificar el archivo adjunto específico al que se asignó este estado, la macro se reemplaza con la acción realizada sobre todo el mensaje.
  • Si la aplicación logró obtener los estados del análisis del módulo Antivirus en busca de archivos adjuntos, la macro se reemplaza con las acciones realizadas en los archivos adjuntos (Bloqueado, No bloqueado, Desinfectado).
• La acción que se realiza sobre el mensaje completo se coloca por fuera de las macros %DATA_BEGIN% y %DATA_END%.

En el asunto de la notificación, siempre se coloca la acción que se realiza sobre el mensaje completo.