- Перейдите к Устройства.
- Выберите Messaging Security Agent.
- Нажмите Политика настройки.
Появится новое окно.
- Нажмите Предотвращение потери данных.
Появится новое окно.
- Нажмите кнопку Добавить.
Появится новое окно.
- Выберите часть сообщения, которую необходимо оценить. Messaging Security Agent может фильтровать сообщения электронной почты по:
заголовку («От», «Кому», «Копия»);
Тема
тексту;
вложению.
- Добавить правило.
Чтобы добавить правило, основанное на ключевом слове, выполните следующее.
- Выберите Ключевое слово.
Введите ключевое слово в появившееся поле. Длина такого ключевого слова должна составлять от 1 до 64 буквенно-цифровых символов.
Нажмите кнопку Далее.
Чтобы добавить правило, основанное на автоматически создаваемых выражениях, выполните следующее.
См. Регулярные выражения для описания определения регулярных выражений.
Выберите Регулярное выражение (создано автоматически).
В соответствующем поле введите Имя правила. Это поле обязательно для заполнения.
В поле Пример введите или вставьте пример типа строки (длиной до 40 символов), с которым должно совпадать регулярное выражение. Буквенно-цифровые символы отображаются в верхнем регистре в выделенной области с рядами ячеек под полем Пример.
Если в выражении имеются константы, выделите их, нажимая на ячейки, в которых отображаются символы.
После щелчка по ячейке ее рамка становится красной, указывая на то, что это константа, а средство автоматического создания изменяет регулярное выражение, отображаемое под выделенной областью.
Прим.:Символы, которые не являются буквенно-цифровыми (например, пробелы, точки с запятой и другие знаки препинания), автоматически принимаются за константы и не могут быть переменными.
Для проверки того, что созданное регулярное выражение соответствует заданному шаблону, выберите пункт Указать еще один пример для проверки правила (необязательно).
Под этим параметром будет отображаться тестовое поле.
Введите другой пример введенного только что шаблона.
Так, если это выражение должно совпадать с серией номеров счетов по шаблону «01-EX????? 20??», введите еще один соответствующий пример, такой как «01-Extreme 2010», и нажмите кнопку Проверить.
Инструмент проверит новый образец по существующему регулярному выражению, и, если новый образец совпадает, напротив данного поля будет отображаться зеленая галочка. Если регулярное выражение не соответствует новому образцу, напротив поля будет отображаться красный символ Х.
Внимание:В регулярных выражениях, создаваемых этим инструментом, учитывается регистр. Эти выражения могут совпасть только с шаблонами с точно таким же количеством символов, как и в образце. Оценка шаблонов с «одним и более» из указанных символов невозможна.
Нажмите кнопку Далее.
Чтобы добавить правило, основанное на определяемых пользователем выражениях, выполните следующее.
Внимание: Регулярные выражения являются высокоэффективным инструментом поиска совпадений строк. Перед их использованием обязательно хорошо освойте синтаксис регулярных выражений. Плохо составленные регулярные выражения могут иметь сильное отрицательное влияние на производительность. Компания Trend Micro рекомендует начинать с простых регулярных выражений. При создании нового правила используйте «архивирование» и проследите, как функция предотвращения потери данных работает с сообщениями с использованием данного правила. Если вы уверены, что у правила нет непредсказуемых последствий, действие можно изменить.См. Регулярные выражения для описания определения регулярных выражений.
Выберите Регулярное выражение (задано пользователем).
Отобразятся поля Имя правила и Регулярное выражение.
В соответствующем поле введите Имя правила. Это поле обязательно для заполнения.
В поле Регулярное выражение введите регулярное выражение, начинающееся с префикса .REG., длиной до 255 символов, включая префикс.
Внимание:Будьте очень внимательны, копируя текст в это поле. Если в содержимое буфера обмена внесены какие-либо лишние символы, например «перевод строки» для определенной ОС или тег HTML, вставляемое выражение будет неточным. Поэтому компания Trend Micro рекомендует вводить выражения вручную.
Для проверки того, что регулярное выражение соответствует заданному шаблону, выберите пункт Указать еще один пример для проверки правила (необязательно).
Под этим параметром будет отображаться тестовое поле.
Введите другой пример введенного только что шаблона (не более 40 символов).
Так, если это выражение должно совпадать с серией номеров счетов по шаблону «ACC-????? 20??», введите еще один соответствующий пример, такой как «Acc-65432 2012», и нажмите кнопку Тест.
Инструмент проверит новый образец по существующему регулярному выражению, и, если новый образец совпадает, напротив данного поля будет отображаться зеленая галочка. Если регулярное выражение не соответствует новому образцу, напротив поля будет отображаться красный символ Х.
Нажмите кнопку Далее.
- Выберите действие, которое агент Messaging Security Agent должен выполнять при обнаружении нежелательного содержимого (для описания см. Сканирование объектов и действия для агентов Messaging Security Agent):
Заменить текстом или файлом
Прим.:Замена текста из полей «От», «Кому», «Копия» или «Тема» невозможна.
Поместить в карантин сообщение целиком
Поместить часть сообщения в карантин
Удалить сообщение целиком
Архивировать
Пропустить сообщение целиком
- Выберите Уведомлять получателей, чтобы агент Messaging Security Agent уведомил предполагаемых получателей, когда правила предотвращения потери данных фильтруют определенное сообщение электронной почты.
По различным причинам, может быть необходимо не уведомлять внешних получателей электронной почты о том, что сообщение, содержащее важную информацию, было заблокировано. Выберите Не уведомлять внешних получателей, чтобы отправлять уведомления только внутренним получателям. Определите внутренние адреса в разделе Действия > Параметры уведомления > Определение внутренней почты.
- Выберите Уведомлять отправителей, чтобы агент Messaging Security Agent уведомил предполагаемых отправителей, когда правила предотвращения потери данных отфильтруют определенное сообщение электронной почты.
По различным причинам может быть необходимо не уведомлять внешних отправителей электронной почты о том, что сообщение, содержащее важную информацию, было заблокировано. Выберите Не уведомлять внешних отправителей, чтобы отправлять уведомления только внутренним отправителям. Определите внутренние адреса в разделе Действия > Параметры уведомления > Определение внутренней почты.
- В разделе Дополнительные параметры нажмите значок «плюс» (+), чтобы развернуть подраздел Параметры архивирования.
- В поле Папка карантина введите путь к папке, в которую функция предотвращения потери данных будет помещать электронную почту на карантин или примите значение по умолчанию: <папка установки Messaging Security Agent>\storage\quarantine
- В поле Папка архива введите путь к папке, в которую функция предотвращения потери данных будет помещать архивированную электронную почту или примите значение по умолчанию: <папка установки Messaging Security Agent>\storage\backup for content filter
- Щелкните значок «плюс» (+), чтобы развернуть вложенный раздел Параметры замены.
- В поле Имя файла замены введите имя файла, которым функция предотвращения потери данных будет заменять сообщение электронной почты при запуске правила с действием «Заменить текстом или файлом», или примите значение по умолчанию.
- В поле Текст замены введите или вставьте содержимое текста замены, который функция предотвращения потери данных будет использовать, когда сообщение электронной почты запускает правило с действием «Заменить текстом или файлом», или примите текст по умолчанию.
- Нажмите кнопку Готово.
Мастер закроется, и вновь откроется окно «Предотвращение потери данных».
Просмотров: