メール脅威対策

Windows 向け

メール脅威対策は、受信メールメッセージと送信メールメッセージの添付ファイルをスキャンして、ウイルスやその他の脅威を探します。このコンポーネントは、定義データベース、Kaspersky Security Network クラウドサービス、およびヒューリスティック分析を使用してコンピューターを保護します。

メール脅威対策は、受信メッセージと送信メッセージの両方をスキャンすることができます。製品は、以下のメールクライアントの POP3、SMTP、IMAP、NNTP をサポートしています。

Mozilla Thunderbird、MyOffice Mail、R7-Office Organizer の各メールクライアントでトラフィックをスキャンするには、証明書ストアにカスペルスキーの証明書を追加し、独自の証明書ストアを選択する必要があります。

メール脅威対策は、他のプロトコルやメールクライアントをサポートしていません。

メールクライアントがブラウザーで開いている場合、メール脅威対策はメッセージをスキャンしません。

添付ファイルに悪意のあるファイルが検知されると、Kaspersky Endpoint Security は実行された処理に関する情報をメッセージの件名に追加して、件名を「[Message has been processed] <メッセージの元の件名>」のように変更します。

Pro View のメール脅威対策設定

パラメータ

OS

説明

信頼するオブジェクト

Windows

信頼するオブジェクトとは、Kaspersky Endpoint Security が特定のオブジェクトについてウイルスなどの脅威のスキャンを実行しないときに、オブジェクトが満たす必要のある一連の条件によって定義されます。信頼するオブジェクトにより、ユーザーに損害を与える目的で悪用される可能性がある合法的なソフトウェアを安全に使用できるようになります。悪意のある機能はありませんが、このようなアプリケーションは侵入者によって悪用される可能性があります。コンピューターまたは個人データに損害を与える目的で侵入者に使用される可能性がある正規のソフトウェアについて詳しくは、「カスペルスキーのウイルス百科事典 Web サイト」を参照してください。

Kaspersky Endpoint Security は環境変数とマスクの入力時の文字「*」および「?」をサポートします。

セキュリティレベル

Windows

メール脅威対策では、異なる設定の組み合わせを適用できます。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます:

  • 最大の保護。このメールセキュリティレベルを選択すると、メール脅威対策は最も厳格にメールをスキャンします。メール脅威対策は送受信されたメールメッセージをスキャンし、徹底的なヒューリスティック分析を実行します。リスクの高い環境で作業している場合には[高]メールセキュリティレベルが推奨されます。このような環境の例としては、一元化されたメールアンチウイルスで守られていない家庭用ネットワークからのフリーメールサービスへの接続などがあります。
  • 推奨本製品のパフォーマンスとメールのセキュリティの間で最適なバランスが取れたメールセキュリティレベル。メール脅威対策は送受信メールをスキャンし、中レベルのヒューリスティック分析を実行します。カスペルスキーのスペシャリストは、このメールセキュリティレベルを推奨しています。
  • 最大のパフォーマンス。このメールセキュリティレベルを選択すると、メール脅威対策は受信メールのみをスキャンし、簡易ヒューリスティック分析を実行します。メールに添付されている圧縮ファイルはスキャンしません。このメールセキュリティレベルでは、オペレーティングシステムのリソースの使用を最小限に抑えながら、メールのスキャン速度が最大化します。「低」メールセキュリティレベルは、十分に保護された環境で作業している場合に推奨されます。このような環境の例としては、一元化されたメールセキュリティが適用された企業 LAN などがあります。

保護範囲

Windows

このパラメータの値は、選択したセキュリティレベルによって異なります。

保護範囲 には、機能の実行中にチェックするオブジェクトが含まれます: 送受信メッセージまたは受信メッセージ。

添付のアーカイブのスキャン

Windows

このパラメータの値は、選択したセキュリティレベルによって異なります。

ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE またその他の圧縮形式をスキャンします。本製品は拡張子だけでなく、形式でもスキャンします。アーカイブのチェック中、本製品は再帰的に解凍処理を実行します。これにより、複数レベルにわたるアーカイブ(アーカイブ内のアーカイブ)の脅威を検知できます。

スキャン中にメッセージ本文に圧縮ファイルのパスワードを検出した場合は、このパスワードを使用して圧縮ファイルの内容に対して悪意のあるアプリケーションのスキャンを実行します。この場合、パスワードは保存されません。圧縮ファイルはスキャン中に解凍されます。圧縮ファイルの解凍中にアプリケーションでエラーが発生した場合、次のパスに保存されたファイルを手動で削除できます:%systemroot%\temp。このファイルには接頭辞 PR が付いています。

POP3、SMTP、NNTP、IMAP トラフィックのスキャン

Windows

このパラメータの値は、選択したセキュリティレベルによって異なります。

POP3、SMTP、NNTP、IMAP プロトコル経由で送信されるメールをメール脅威対策でスキャンします。

ページのトップに戻る