Создание правила обработки сообщений

Чтобы создать правило обработки сообщений:

  1. В главном окне веб-интерфейса приложения выберите раздел Правила.
  2. В верхней части рабочей области нажмите на кнопку Создать.

    Откроется новое правило обработки сообщений, слева будет выбран раздел Общие.

  3. На вкладке Информация о правиле выполните следующие действия:
    1. Включите переключатель Статус, если правило должно использоваться в работе.
    2. В поле Название правила введите название нового правила.

      Название правила должно быть уникальным в списке правил KSMG.

    3. В поле Описание введите описание правила.
    4. В блоке параметров Режим выберите один из следующих вариантов обработки сообщений, соответствующих критериям этого правила:
      • Использовать параметры модулей проверки – использовать параметры модулей Антивирус, Анти-Спам, Анти-Фишинг и параметры контентной фильтрации.

        В левой панели станут доступны разделы, в которых вы можете настроить параметры модулей, применяемые в этом правиле.

      • Пропускать без проверки – доставлять сообщения, не выполняя их проверку.
      • Отклонять без проверки – отклонять сообщения без проверки модулями Антивирус, Анти-Спам, Анти-Фишинг и без применения к ним параметров контентной фильтрации.
      • Удалять без уведомления отправителя – удалять сообщения без проверки модулями Антивирус, Анти-Спам, Анти-Фишинг и без применения к ним параметров контентной фильтрации и не уведомлять отправителя о том, что сообщение не было доставлено.
    5. Если вы хотите изменить приоритет создаваемого правила, задайте позицию создаваемого правила в таблице правил.

      По умолчанию правилу присваивается наивысший приоритет из всех ранее созданных правил.

  4. На вкладке Отправители и получатели выполните следующие действия:
    1. В блоке Отправитель в блоке параметров Применять правило к адресам отправителей выберите, какой адрес отправителя следует использовать для проверки отправителя. Возможные значения:
      • Из SMTP-сессии (значение команды MAIL FROM).

        Для проверки отправителя используется адрес электронной почты из SMTP-сессии.

      • Из сообщения (значение MIME-заголовка From).

        При использовании LDAP-интеграции LDAP DN отправителя определяется на основе заголовка From.

        Если в MIME-заголовке From указано более одного адреса электронной почты, то среди правил, подходящих для пары "отправитель-получатель", для каждого получателя срабатывает самое приоритетное правило.

      • Из обоих источников.

        Для проверки отправителя используется и адрес электронной почты из SMTP-сессии, и адрес из тела сообщения.

      Если правило сработало на основе MIME-заголовка From и сообщение попало в Хранилище, то это сообщение увидит тот отправитель, который был указан в SMTP-сессии.
      Вне зависимости от значения параметра Применять правило к адресам отправителей для сообщения будет отображаться адрес отправителя из SMTP-сессии.

    2. Укажите отправителей сообщения, для которых должно применяться правило. Вы можете указать отправителей на следующих вкладках:
      • Адреса эл. почты
      • IP
      • LDAP: DN

      Для того чтобы правило применялось, необходимо указать хотя бы одного отправителя.

    3. В блоке Получатель укажите получателей сообщения, для которых должно применяться это правило. Вы можете указать получателей на следующих вкладках:
      • Адреса эл. почты
      • LDAP: DN

      Для того чтобы правило применялось, необходимо указать хотя бы одного получателя.

  5. Если вы хотите отправлять копии оригиналов всех сообщений на определенные адреса при срабатывании правила, на вкладке Скрытая копия укажите адреса получателей скрытой копии (BCC).

    При отправке скрытой копии сообщения KSMG заменяет адрес отправителя в значении команды MAIL FROM из SMTP-сессии на адрес, с которого отправляются сообщения от приложения. Если доставка скрытой копии не удалась, благодаря замене адреса исходный отправитель сообщения не получит отчет о недоставке, из которого он мог бы узнать, что его сообщение было перенаправлено, а также увидеть сведения о почтовых серверах организации. При этом в MIME-заголовках, включая From и To, остаются данные исходного сообщения.

    На адреса получателей скрытой копии отправляется копия оригинала сообщения независимо от примененного к нему действия. Поэтому сообщения, отправленные на адреса получателей скрытой копии, могут содержать вредоносные объекты и быть небезопасны.

    На вкладке Скрытая копия выполните следующие действия:

    • Для добавления адреса получателя скрытой копии нажмите на кнопку Добавить, введите адрес и нажмите на значок Подтвердить. или на клавишу Enter.

      При необходимости повторите действие для добавления других адресов.

    • Если вы хотите вставить адрес электронной почты из буфера обмена, нажмите на кнопку Импорт, затем введите или вставьте из буфера обмена адреса, разделенные точкой с запятой или новой строкой, и нажмите на кнопку Импортировать.
    • Если вы хотите изменить ранее добавленный адрес электронной почты, нажмите на него в поле ввода, внесите необходимые изменения в режиме редактирования и нажмите на значок Подтвердить.. При необходимости воспользуйтесь поиском.
    • Если вы хотите удалить адрес из списка, наведите курсор мыши на строку и нажмите на значок Удалить.. Чтобы очистить список, нажмите на кнопку Удалить все.
    • Если вы хотите скопировать все добавленные в список адреса электронной почты, нажмите на кнопку Копировать все.

    Если в блоке отображаются не все адреса, вы можете выбрать нужное количество записей для отображения в раскрывающемся списке внизу блока.

  6. Если вы хотите изменять или удалять заголовки сообщения при срабатывании правила, на вкладке Действия над заголовками выполните следующие действия:
    1. Если вы хотите удалять заголовки сообщения при срабатывании правила, в блоке Удаление заголовков укажите удаляемые заголовки.

      Изменение или удаление заголовков может привести к повреждению DKIM-подписи или недоставке сообщения

      Заголовки будут удалены, если над сообщением выполняется действие Пропустить, Удалить вложение или Вылечить.

      Вы можете указать заголовки для удаления на следующих вкладках:

      • Текст
      • Маска
      • Регулярное выражение
    2. Если вы хотите изменять заголовки сообщения при срабатывании правила, в блоке Изменение заголовков укажите заголовки для изменения.

      Заголовки будут изменены, если над сообщением выполняется действие Пропустить, Удалить вложение или Вылечить.

      Если заголовок найден в сообщении, он будет удален, а в конец списка заголовков будет добавлен аналогичный заголовок с указанным значением. Если заголовка нет в сообщении, он будет добавлен в конец списка заголовков сообщения.

      Чтобы добавить заголовки для изменения, нажмите на кнопку Добавить, в открывшемся окне укажите название и значение заголовка, который следует изменить, и нажмите на кнопку ОК. При необходимости повторите эти действия для других заголовков.

      Название и значение заголовка могут содержать только латинские буквы, регистр символов не учитывается. Максимальная длина – 450 символов.

    Вы можете удалить заголовки из блока Изменение заголовков. Для этого установите флажки рядом с одним или несколькими заголовками, которые требуется удалить, нажмите на кнопку Удалить и подтвердите действие.

  7. Нажмите на кнопку Сохранить.

    Если хотя бы один из элементов списка в блоках параметров Отправитель и Получатель указан в недопустимом формате, сохранение правила недоступно. Исправьте все значения, выделенные красным фоном, и повторите операцию сохранения.

Правило будет создано и добавлено в таблицу правил в разделе Правила.

Для того чтобы настроенные вами параметры использовались в работе KSMG, требуется включить правило. По умолчанию новое правило отключено и не используется в работе приложения.

См. также

Сценарий настройки правил обработки сообщений

Настройка антивирусной защиты

Настройка проверки ссылок

Настройка защиты от спама

Настройка защиты от фишинга

Настройка контентной фильтрации

Проверка подлинности отправителей сообщений

Добавление предупреждения о небезопасном сообщении

Добавление примечания к сообщениям

Настройка защиты KATA
В начало