新增功能

新增功能

與 8.0 MP3 相比，KSMG 2.1 引進了以下新功能。

架構

用來调整解決方案（横向或者垂直）的新叢集基礎結構，可以透過應用程式網頁介面集中管理所有的叢集伺服器。
新版本提供兩種分發類型：
- 帶有預先安裝作業系統、郵件伺服器和卡巴斯基病毒防護應用程式的 ISO 檔案。此分發類型的說明中提供了詳細資訊。
- RPM 或 DEB 安裝套件。應用程式安裝在管理員準備的作業系統上，並和預先安裝的 MTA 整合在一起。KSMG 2.1 的這種分發類型延續並建立在Kaspersky Security for Linux Mail Server 8.0 MP3 和 10 的功能之上。本文件提供了有關此分發類型的詳細資訊。

作業系統

支援新版本的作業系統：

Rocky Linux 8.9、9.3
Ubuntu 20.04 LTS、22.04 LTS
Red Hat Enterprise Linux 8.9、9.3

防護技術

改進了偵測旨在破壞公司通信的複雜攻擊（如 BEC 攻擊和 Active Directory 欺騙攻擊）的機制。
新增了基於識別欺騙網域（外觀相似）的垃圾郵件偵測技術。
郵件處理規則現在支援網址顧問模組，該模組允許偵測惡意連接、廣告連接和與合法軟體相關的連接，同時將它們與網路釣魚連接區分開來。
新增了在垃圾郵件防護模組掃描期間識別 IP 位址的信譽。

處理電子郵件流量

現在，您可以啟用或停用在垃圾郵件防護模組掃描後新增包含郵件 SCL 評級的 X-MS-Exchange-Organization-SCL 標頭。預設情況下，不新增標頭。

規則

在規則中，您可以將 LDAP 快取中的使用者、群組或聯絡人的可分辨名稱指定為郵件寄件者或收件者位址。
在郵件本文中新增免責聲明和警告時，考慮了編碼。
改進了對自訂清單、規則和備份摘要設定中的電子郵件信箱和 IP位址、使用者和聯絡人 DN 記錄的大清單的處理。資料可以手動新增，從剪貼簿匯入，匯出到剪貼簿，和在清單中搜尋。
內容篩選模組中實作了以下變更：
- 更多郵件屬性可用於郵件篩選。可以使用 AND/OR 邏輯連接詞將屬性組合到內容篩選表達式中。
- 您可以使用文字字串、遮罩、規則運算式和字典指定用於篩選的值。字典使您可以重複使用重複的字串和檔案類型集合。
- 現在，您可以設定在發生內容篩選錯誤時套用於郵件的操作。
您可以設定觸發郵件處理規則或內容篩選表達式或發生內容篩選錯誤時要對郵件標頭執行的操作。
您可以將 BCC 郵件設定為在觸發處理規則時傳送到特定位址。

管理應用程式

實現了基於角色的對使用者存取程式功能的限制。
現在您可以建立多個具有不同角色的本機使用者帳戶。
特權使用者模式下的不活動逾時為10 分鐘。在此時間到期前一分鐘，會顯示一條通知，讓使用者知道工作階段即將結束，以便使用者可以延長目前會话或儲存變更並退出程式。
個人允許和拒絕位址清單中的最大項目數量降為 500。
新的檢查將查找 LDAP 帳戶中的重複資料。
儀表板區段中顯示新資訊，新增了篩選叢集節點資訊和建立自己的圖形佈局的功能。顯示 KATA 防護模組統計資訊的新小工具。
不支援在命令行上管理應用程式。

備份

管理員可以配置來自共用備份的預設訊息傳遞格式。
在郵件清單中，您可以檢視郵件是否已從備份傳送。在郵件卡中，您可以檢視從備份傳送郵件的歷史記錄。
您無需下載即可檢視郵件內容。

事件日誌

具有篩選功能的事件日誌，可以輕鬆搜尋事件並將其以 CSV 格式匯出，以便進一步分析。事件的名稱可以在應用程式事件清單中檢視，而其詳細資訊可以在事件卡中檢視。現在可以在事件日誌中配置應用程式事件的儲存持續時間和大小。
登入應用程式的嘗試將記錄在 Syslog 日誌、應用程式事件日誌中並作為 CEF 訊息記錄。
現在可以透過選擇雜湊演算法來計算 MIME 部分和郵件附件的雜湊值。您可以在電子郵件流量處理事件卡和 Syslog 日誌中檢視結果。對於未偵測到威脅或其他物件的 MIME 部分，您可以停用雜湊計算和將資料記錄到 CEF。
在電子郵件流量處理事件日誌和 Syslog 日誌中，您可以檢視有關偵測到威脅或其他物件的每個 MIME 部分、連結和郵件附件的掃描結果的資訊。
您可以僅為觸發掃描模組的郵件或所有掃描的郵件配置 MIME 部分掃描結果的日誌記錄。
KATA 防護模組可以為郵件分配更廣泛的狀態範圍。

整合

與 KATA 整合，用於偵測和封鎖物件。支援使用 HAProxy 與高可用性 KATA 整合。
與卡巴斯基安全管理中心的整合僅用於資料庫更新。
與 Postfix 郵件伺服器的整合不支援後佇列整合方法。
支援與 Nginx Web 伺服器整合。不支援 Apache Web 伺服器。
不再支援 ZIP 格式的 KPSN 設定檔。您可以使用 PKCS7 設定檔。
更廣泛的資料範圍可以被傳送到SIEM 系統。