新增功能

与 8.0 MP3 相比，KSMG 2.1 引入了以下新功能。

架构

• 用来调整解决方案（横向或者垂直）的新集群基础架构，可以通过应用程序 Web 界面集中管理所有的集群服务器。
• 新版本提供两种分发类型：
  • 带有预装操作系统、邮件服务器和卡巴斯基反病毒应用程序的 ISO 文件。此分发类型的帮助中提供了详细信息。
  • RPM 或 DEB 安装包。应用程序安装在管理员准备的操作系统上，并和预安装的 MTA 集成在一起。KSMG 2.1 的这种分发类型延续并建立在 Kaspersky Security for Linux Mail Server 8.0 MP3 和 10 的功能之上。本文档提供了有关此分发类型的详细信息。

操作系统

支持新版本的操作系统：

• Rocky Linux 8.9、9.3
• Ubuntu 20.04 LTS、22.04 LTS
• Red Hat Enterprise Linux 8.9、9.3

保护技术

• 改进了检测旨在破坏公司通信的复杂攻击（如 BEC 攻击和 Active Directory 欺骗攻击）的机制。
• 增加了基于识别欺骗域（外观相似）的垃圾邮件检测技术。
• 邮件处理规则现在支持网址顾问模块，该模块允许检测恶意链接、广告链接和与合法软件相关的链接，同时将它们与钓鱼链接区分开来。
• 添加了在反垃圾邮件模块扫描期间识别 IP 地址的信誉。

处理电子邮件流量

• 现在，您可以启用或禁用在反垃圾邮件模块扫描后添加包含邮件 SCL 评级的 X-MS-Exchange-Organization-SCL 标头。默认情况下，不添加标头。

规则

• 在规则中，您可以将 LDAP 缓存中的用户、组或联系人的可分辨名称指定为邮件发件人或收件人地址。
• 在邮件正文中添加免责声明和警告时，考虑了编码。
• 改进了对自定义列表、规则和备份摘要设置中的电子邮件地址和 IP 地址、用户和联系人 DN 记录的大列表的处理。数据可以手动添加，从剪贴板导入，导出到剪贴板，和在列表中搜索。
• 内容过滤模块中实施了以下更改：
  • 更多邮件属性可用于邮件过滤。可以使用 AND/OR 逻辑连接词将属性组合到内容过滤表达式中。
  • 您可以使用文本字符串、掩码、正则表达式和词典指定用于过滤的值。词典使您可以重用重复的字符串和文件类型集。
  • 现在，您可以配置在发生内容过滤错误时应用于邮件的操作。
• 您可以配置当触发邮件处理规则或内容过滤表达式或发生内容过滤错误时要对邮件标头执行的操作。
• 您可以将 BCC 邮件配置为在触发处理规则时发送到特定地址。

管理应用程序

• 实现了基于角色对用户访问程序功能的限制。
• 现在您可以创建多个具有不同角色的本地用户账户。
• 特权用户模式下的不活动超时为 10 分钟。在此时间到期前一分钟，会显示一条通知，让用户知道会话即将结束，以便用户可以延长当前会话或保存更改并退出程序。
• 个人允许和拒绝地址列表中的最大条目数降为 500。
• 新的检查将查找 LDAP 账户中的重复数据。
• 仪表板区域中显示新信息，增加了筛选集群节点信息和创建自己的图形布局的功能。显示 KATA 保护模块统计信息的新小部件。
• 不支持在命令行上管理应用程序。

备份

• 管理员可以配置来自共享备份的默认消息传递格式。
• 在邮件列表中，您可以查看邮件是否已从备份发送。在邮件卡中，您可以查看从备份发送邮件的历史记录。
• 您无需下载即可查看邮件内容。

事件日志

• 具有过滤功能的事件日志，可以方便地搜索事件并将其以 CSV 格式导出，以便进一步分析。事件的名称可以在应用程序事件列表中查看，而其详细信息可以在事件卡中查看。现在可以在事件日志中配置应用程序事件的存储持续时间和大小。
• 登录应用程序的尝试将记录在 Syslog 日志、应用程序事件日志中并作为 CEF 消息记录。
• 现在可以通过选择哈希算法来计算 MIME 部分和邮件附件的哈希值。您可以在电子邮件流量处理事件卡和 Syslog 日志中查看结果。对于未检测到威胁或其他对象的 MIME 部分，您可以禁用哈希计算和将数据记录到 CEF。
• 在电子邮件流量处理事件日志和 Syslog 日志中，您可以查看有关检测到威胁或其他对象的每个 MIME 部分、链接和邮件附件的扫描结果的信息。
• 您可以仅为触发扫描模块的邮件或所有扫描的邮件配置 MIME 部分扫描结果的日志记录。
• KATA 保护模块可以为邮件分配更广泛的状态范围。

集成

• 与 KATA 集成，用于检测和阻止对象。支持使用 HAProxy 与高可用性 KATA 集成。
• 与 Kaspersky Security Center 的集成仅用于数据库更新。
• 与 Postfix 邮件服务器的集成不支持后队列集成方法。
• 支持与 Nginx Web 服务器集成。不支持 Apache Web 服务器。
• 不再支持 ZIP 格式的 KPSN 配置文件。您可以使用 PKCS7 配置文件。
• 更广泛的数据范围可以被发送到 SIEM 系统。

页面顶部