Kaspersky Security 9.0 für Microsoft Exchange Server MR 7

Allgemeine Einstellungen und Regelbedingungen zur Anlagen- und Inhaltsfilterung konfigurieren

Alle erweitern | Alle schließen

Gehen Sie folgendermaßen vor, um die allgemeinen Einstellungen und Bedingungen für die Regel zur Anlagen- und Inhaltsfilterung zu konfigurieren:

1. Wählen Sie im Baum der Management-Konsole den Knoten des entsprechenden Sicherheitsservers.
2. Wählen Sie den Knoten Serverschutz aus.
3. Wählen Sie im Arbeitsbereich die Registerkarte Schutz für die Hub-Transport-Serverrolle aus.
4. Markieren Sie im Dropdown-Block Anlagen- und Inhaltsfilterung die Regel aus, die Sie konfigurieren möchten.
5. Lassen Sie auf der Registerkarte Allgemeine Einstellungen das Kontrollkästchen Regel aktivieren aktiviert, wenn Sie möchten, dass die Regel unmittelbar nach ihrer Konfiguration aktiviert wird.

   Wenn Sie die Regel nicht unmittelbar nach der Konfiguration übernehmen möchten, deaktivieren Sie das Kontrollkästchen.

6. Ändern Sie im Feld Regelname den Namen der Regel oder lassen Sie den Standardwert unverändert.
7. Wählen Sie in der Dropdown-Liste Aktion die Aktion des Programms für Anhänge und Inhalt aus, die mindestens einem Filterkriterium entsprechen:
   • Zulassen. Das Programm erlaubt das Versenden von E-Mail-Nachrichten mit verbotenen Anhängen oder Inhalt. Diese Variante ist standardmäßig voreingestellt. Um Informationen über gefilterte Objekte zu erhalten, können Sie die Benachrichtigungseinstellungen oder den Eintrag von Ereignissen im Windows-Ereignisprotokoll konfigurieren.
   • Objekt löschen. Das Programm entfernt das Objekt aus der Anlage oder die Anlage aus der E-Mail. Es fügt an diese E-Mails eine Textdatei mit Informationen über alle gelöschten Anhängen hinzu.

     Wenn in der E-Mail-Nachricht verbotene Inhalte erkannt werden (verbotene Wörter im Text oder im Betreff der Nachricht), löscht das Programm bei Auswahl dieser Aktion unwiderruflich die gesamte E-Mail-Nachricht.

   • E-Mail löschen. Das Programm löscht die E-Mail-Nachricht mit dem herausgefilterten Anhang bzw. Inhalt unwiderruflich. Bei Auswahl dieser Variante wird empfohlen, Kopien der Nachrichten im Backup zu speichern, um Datenverlust zu vermeiden.
8. Aktivieren Sie das Kontrollkästchen Betreff der Nachricht kennzeichnen, wenn Sie möchten, dass das Programm dem Betreff der Mitteilung mit dem herausgefilterten Anhang bzw. Inhalt zusätzlichen Text (eine zusätzliche Kennzeichnung) hinzufügt. Der Text der Kennzeichnungen kann angepasst werden. Standardwert der Kennzeichnung: [Verbotener Anhang oder Inhalt].

   Eine Kennzeichnung kann hinzugefügt werden, wenn die Aktion Zulassen oder Objekt löschen ausgewählt ist.

9. Wenn Sie möchten, dass vor der Bearbeitung eines Objektes dessen Kopie im Backup-Ordner gespeichert wird, aktivieren Sie das Kontrollkästchen Kopie des Objektes im Backup-Ordner speichern.
10. Wählen Sie im sich öffnenden Block Bedingung hinzufügen die Kriterien aus, denen das Objekt für die Anwendung der Filterregel entsprechen muss:
    • Kennwortschutz

      Wählen Sie den Menüpunkt Kennwortschutz aus, wenn Sie die Filterregel auf kennwortgeschützte Objekte im Anhang anwenden möchten.

    • Schlüsselwörter

      Inhaltsfilterung von Nachrichten nach regulären Ausdrücken.

      Wenn dieser Menüpunkt ausgewählt ist, ist die Schaltfläche verfügbar. Bei Anklicken der Schaltfläche wird das Fenster Schlüsselwörter geöffnet, in dem Sie reguläre Ausdrücke manuell angeben können. Sie können eine Liste der regulären Ausdrücke auch aus einer txt-Datei importieren. Die angegebenen regulären Ausdrücke werden im Feld Liste mit Schlüsselwörtern angezeigt.

      Die Suche nach Schlüsselwörtern erfolgt nach Teilzeichenfolgen ohne Berücksichtigung von Groß- und Kleinschreibung. Bei der Eingabe von Schlüsselwörtern muss die Struktur \b[Aa]bc\b eingehalten werden.

      Sie können Nachrichten auch einen Rating-Wert bezüglich der Wahrscheinlichkeit von Spam (SCL) hinzufügen. Aktivieren Sie dazu das Kontrollkästchen SCL-Bewertung.

      Dieses Kontrollkästchen ist standardmäßig deaktiviert.

    • Dateinamenmaske

      Filterung von Dateien in Anhängen und angehängten Archive nach Namen oder Dateierweiterung.

      Wenn dieser Menüpunkt ausgewählt ist, ist die Schaltfläche verfügbar. Bei Anklicken der Schaltfläche wird das Fenster Masken der Dateinamen geöffnet, in dem Sie Namen und/oder Masken von Dateinamen manuell angeben können. Sie können auch einen Liste der Namen und / oder Masken der Dateinamen aus einer Datei im txt-Format importieren. Die angegebenen Namen und / oder Masken der Dateinamen werden im Feld Dateien, die den folgenden Masken entsprechen angezeigt.

      Das Programm untersucht die Dateien der Anhänge und die Dateien in den angehängten Archiven. Wenn Dateien gefunden werden, die den Filterkriterien entsprechen wendet das Programm für die zu untersuchenden Nachrichten die Aktion an, die in der Regel vorgegeben ist.

    • Vorhandensein von Makros

      Filterung angehängte Microsoft Office-Dateien, die Makros enthalten.

      Das Programm prüft Microsoft Office-Dateien, die Makros enthalten können. Das Programm stellt fest, dass die Datei ein Makros nach Dateistruktur enthält. Diese Funktion ermöglicht eine Filterung der Anhänge mit Makros selbst in dem Falle, wenn die Dateierweiterung nicht dem Format dieser Datei entspricht (beispielsweise, wenn die Erweiterung absichtlich verändert wurde).

      Das Programm untersucht die Dateien in den Anhängen und die Dateien in den Archiven.

    • Dateigrößenbegrenzung

      Anlagenfilterung nach Dateigröße des Anhangs.

      Wenn dieser Menüpunkt ausgewählt ist, wird rechts das Feld mit Bildlauf aktiv. Im Feld mit Bildlauf können Sie die maximale Größe für Dateianhänge, die in den E-Mail-Nachrichten versendet werden, festlegen. Sie können die Größe der Anhänge im Bereich 1–999 MB angeben. Standardmäßig ist ein Wert von 20 MB festgelegt. Wenn das Programm Anhänge findet, deren Größe die festgelegte Größe überschreitet, wendet es auf sie die in den Filterbedingungen festgelegte Aktion an.

    • Dateiformat

      Filterung von Dateianhängen und angehängten Archiven nach Dateiformat.

      Das Programm ermittelt das Format der Datei anhand ihrer Struktur (d. h. nach der Art der Speicherung oder Darstellung der Datei auf dem Monitor). Dies ermöglicht eine Anlagenfilterung selbst in dem Falle, wenn die Dateierweiterung nicht dem Format dieser Datei entspricht (beispielsweise, wenn die Erweiterung absichtlich verändert wurde).

      Wenn dieser Menüpunkt ausgewählt ist, ist die Schaltfläche verfügbar. Beim Anklicken der Schaltfläche öffnet sich das Fenster Dateiformate, in dem Sie die Dateiformate auswählen können, auf die das Programm die Filterregel anwenden soll. Die ausgewählten Formate werden im Feld Dateien der folgenden Formate angezeigt.

      Das Programm untersucht die Dateien der Anhänge und die Dateien in den angehängten Archiven. Wenn Dateien in den angegebenen Formaten gefunden werden, wendet das Programm für die zu untersuchenden Nachrichten die Aktion an, die in der Filterregel vorgegeben ist.

    Das Programm wendet die Regel auf Objekte an, die mindestens einer der angegebenen Bedingungen entsprechen.

11. Um eine Bedingung zu löschen, klicken Sie auf die Schaltfläche neben dem entsprechenden Kriterium.
12. Klicken Sie auf die Schaltfläche Speichern.