%NODE_IP%

Endereço IP do node do cluster que processou a mensagem.

%NODE_PORT%

Porta de conexão do node do cluster que processou a mensagem.

%PRODUCT_NAME%

Nome do aplicativo: Kaspersky Secure Mail Gateway.

%SMTP_MESSAGE_ID%

Cabeçalho da mensagem Message-ID.

%SENDER%

Endereço do remetendo do correio

%SENDER_IP%

Endereço IP do remetente da mensagem

%ALL_RECIPIENTS%

Endereços de todos os destinatários da mensagem original.

%AFFECTED_RECIPIENTS%

Lista de endereços de destinatários da mensagem original relacionados aos módulos de verificação acionados para os quais as notificações foram geradas.

Os endereços são obtidos da sessão SMTP (valor do comando RCPT TO).

%AFFECTED_RULES%

Lista de IDs das regras acionadas.

%MESSAGE_ID%

ID atribuída à mensagem pelo KSMG.

%SUBJECT%

Assunto de uma mensagem original.

Se o assunto contiver um link, o KSMG torna o link inativo adicionando espaços.

%DATE%

Data de recepção da mensagem.

%MESSAGE_ACTION%

Ação realizada na mensagem pelo aplicativo.

Valores possíveis:

• Skipped.
• Disinfected.
• AttachmentDeleted.
• Deleted.
• Rejected.

Caso a mensagem tenha sido colocada no backup, a ação é seguida por uma vírgula e as palavras realizado back up.

%DATA_BEGIN%

Macro de serviço para designar o início da lista de anexos.

%DATA_END%

Macro de serviço para designar o fim da lista de anexos.

%OBJECT_NAME%

Nome do objeto excluído. Se o nome do objeto contiver um link, o KSMG torna o link inativo adicionando espaços.

O valor da macro depende de sua posição no corpo da notificação:

• Entre as macros %DATA_BEGIN% e %DATA_END%:
  • Se uma expressão de Filtragem de conteúdo foi acionada com uma condição para os atributos Tipo de anexo,Nome do anexo ou Tamanho da parte MIME, a macro é substituída pelo valor da mensagem e pelo nome do anexo da mensagem no qual esta condição foi acionada.
  • Se uma expressão do módulo de Filtragem de conteúdo for acionada para outros atributos ou se os módulos Antiphishing, Verificação de links ou Proteção KATA forem acionados, a macro será substituída pelo valor Mensagem.
  • Se o módulo Antivírus for acionado e o aplicativo puder obter um status para a mensagem inteira, mas não puder identificar o anexo específico ao qual esse status foi atribuído, a macro será substituída pelo valor Mensagem.
  • Se o módulo Antivírus for acionado, a macro será substituída pelos nomes dos anexos pelos quais o módulo foi acionado.
• Fora das macros %DATA_BEGIN% e %DATA_END%, o valor mensagem está inserido.

No assunto da notificação, a macro é sempre substituída pelo valor Mensagem.

%OBJECT_SIZE%

Tamanho de toda a mensagem ou dos anexos individuais.

O valor da macro depende de sua posição no corpo da notificação:

• Entre as macros %DATA_BEGIN% e %DATA_END%:
  • Se uma expressão do módulo Filtragem de conteúdo for acionada e contiver uma condição para os atributos Tipo de anexo, Nome do anexoou Tamanho da parte MIMEserá substituída pelo tamanho da mensagem inteira e pelo tamanho do anexo.
  • Se uma expressão do módulo de Filtragem de conteúdo for acionada e contiver uma condição para outros atributos, ou se os módulos Antiphishing, Verificação de links ou Proteção KATA forem acionados, a macro será substituída pelo tamanho da mensagem inteira.
  • Se o módulo Antivírus for acionado e o aplicativo puder obter um status para a mensagem inteira, mas não puder identificar o anexo específico ao qual esse status foi atribuído, a macro será substituída pelo tamanho da mensagem inteira.
  • Se o módulo Antivírus for acionado, a macro será substituída pelos tamanhos dos anexos pelos quais o módulo foi acionado.
• Fora das macros %DATA_BEGIN% e %DATA_END%, o tamanho de toda a mensagem está inserido.

No assunto da notificação, a macro é sempre substituída pelo tamanho de toda a mensagem.

%STATUS%

Resultado da verificação para a mensagem ou anexo.

O valor da macro depende de sua posição no corpo da notificação:

• Entre as macros %DATA_BEGIN% e %DATA_END%:
  • Se uma expressão de Filtragem de conteúdo foi acionada com uma condição para os atributos Tipo de anexo, Nome do anexo ou Tamanho da parte MIME, a macro é substituída pelo status da mensagem atribuído pelo módulo Filtragem de conteúdo como resultado da verificação da mensagem inteira e pelo status do anexo atribuído como resultado da verificação do anexo.
  • Se uma expressão do módulo de Filtragem de conteúdo for acionada e contiver uma condição para outros atributos, ou se os módulos Antiphishing, Verificação de links ou Proteção KATA forem acionados, a macro será substituída pelos status atribuídos como resultado da verificação da mensagem inteira com esses módulos.
  • Se o módulo Antivírus for acionado e o aplicativo puder obter um status para a mensagem inteira, mas não puder identificar o anexo específico ao qual esse status foi atribuído, a macro será substituída pelo status atribuído pela verificação da mensagem inteira.
  • Se o módulo Antivírus for acionado, a macro será substituída pelos status atribuídos aos anexos com base na verificação feita pelo módulo.
  • Se o módulo Autenticação do remetente de e-mail for acionado e o alternante Considerar o resultado da autenticação DMARC como principal estiver desativado, a macro será substituída pelos status de autenticação de mensagem das tecnologias de alinhamento de domínio DKIM, DMARC, SPF e Remetente. Se o alternante Considerar o resultado da autenticação DMARC como principal estiver ativado, a macro será substituída pelo status de autenticação da mensagem somente da tecnologia DMARC. Os status de verificação na lista são separados por vírgulas.
• Fora das macros %DATA_BEGIN% e %DATA_END%, os status atribuídos pela verificação de toda a mensagem são inseridos.

No assunto da notificação, a macro é sempre substituída por status com base na verificação de toda a mensagem.

Um status é inserido em vez da macro se as notificações estiverem ativadas nas configurações dos módulos que atribuíram esse status. Caso haja diversos status, eles são inseridos como uma lista separada por vírgulas.

%OBJECT_ACTION%

Ação executada na mensagem ou no anexo pelo aplicativo.

O valor da macro depende de sua posição no corpo da notificação:

• Entre as macros %DATA_BEGIN% e %DATA_END%:
  • Se o aplicativo conseguir obter o status do módulo Filtragem de conteúdo para os atributos Tipo de anexo, Nome do anexoou Tamanho da parte MIME, a macro será substituída pelas ações executadas na mensagem inteira e nos anexos (Bloqueado, Não bloqueado).
  • Se o aplicativo conseguiu obter o status do módulo de Filtragem de conteúdo para outros atributos ou o status da verificação Antiphishing, Verificação de links ou Proteção KATA, a macro será substituída pela ação executada para a mensagem inteira.
  • Se o aplicativo conseguiu obter o status da verificação do módulo Antivírus para a mensagem inteira, mas não conseguiu identificar o anexo específico ao qual esse status foi atribuído, a macro será substituída pela ação executada na mensagem inteira.
  • Se o aplicativo conseguir obter os status da verificação de anexos do módulo Antivírus, a macro será substituída pelas ações executadas nos anexos ( Bloqueado, Não bloqueado, Desinfectado).
• Fora das macros %DATA_BEGIN% e %DATA_END%, a ação realizada em toda a mensagem está inserida.

No assunto da notificação, a ação realizada em toda a mensagem está sempre inserida.