В окне веб-интерфейса приложения выберите раздел Параметры → Общие → Защита.
Выберите вкладку Антивирус.
Включите модуль Антивирус с помощью переключателя Использовать Антивирус.
По умолчанию модуль Антивирус включен.
В поле Максимальная длительность проверки (сек.) укажите максимальное время антивирусной проверки сообщений в секундах.
Возможные значения – целые числа от 1 до 600. Значение по умолчанию – 180.
Если антивирусная проверка сообщения не успевает завершиться за указанное вами время, KSMG выполняет следующие действия:
Прерывает проверку сообщения.
Выполняет действие над сообщением, которое вы настроили.
Присваивает сообщению статус Ошибка.
Добавляет запись в журнал событий.
В поле Максимальная глубина проверки MIME-частей и архивов укажите максимальный уровень вложенности сообщений, проверяемых модулем Антивирус.
Возможные значения – целые числа от 1 до 20000. Значение по умолчанию – 32.
Если вы хотите использовать улучшенный алгоритм подбора паролей для зашифрованных вложений, включите переключатель Улучшенная проверка зашифрованных вложений.
Если переключатель включен, KSMG будет использовать улучшенный алгоритм расшифровки вложений, защищенных паролем, путем поиска подходящего пароля в теле сообщения.
В случае успешной расшифровки вложения приложение не выполняет действие для зашифрованных объектов, указанное в правиле.
Если переключатель выключен, KSMG будет проверять зашифрованные вложения, используя обычный алгоритм проверки.
Зашифрованные вложения проверяются только модулями Антивирус и Защита KATA.
Если использование улучшенного алгоритма подбора паролей для зашифрованных вложений выключено, при проверке в KATA вложения все равно будут проверяться по улучшенному алгоритму.
Если вы хотите использовать технологию обнаружения угроз, не определяемых с помощью антивирусных баз, включите функцию эвристического анализа с помощью переключателя Использовать эвристический анализ.
По умолчанию эвристический анализ включен.
Если вы включили использование эвристического анализа, в раскрывающемся списке Уровень эвристического анализа выберите один из следующих уровней:
Поверхностный.
Средний.
Глубокий.
По умолчанию выбран уровень Средний.
Если требуется, настройте исключения из антивирусной проверки. Для этого в блоке параметров Исключения из проверки включите или отключите антивирусную проверку легальных программ, которые при использовании злоумышленниками могут нанести вред компьютерной сети вашей организации, с помощью переключателя Некоторые легальные программы.
К легальным программам, которые при использовании злоумышленниками могут нанести вред компьютерной сети вашей организации, относятся, например, коммерческие утилиты удаленного администрирования, программы-клиенты IRC, программы дозвона, программы для загрузки файлов, мониторы активности компьютерных систем, утилиты для работы с паролями.
По умолчанию сообщения, в которых обнаружены легальные программы, исключаются из проверки. При отключении этого параметра к таким сообщениям будет применяться действие, указанное в правилах для зараженных объектов.