Настройка параметров блокирования вложений для серверов Microsoft Exchange включает указание правила для блокирования сообщений с определенными вложениями.
Сканирование в режиме реального времени:
Устройства > {Messaging Security Agent} > Политика настройки > Блокирование вложений
Сканирование вручную:
Сканирование > Вручную > {развернуть Messaging Security Agent} > Блокирование вложений
Сканирование по расписанию:
Сканирование > По расписанию > {развернуть Messaging Security Agent} > Блокирование вложений
- Настройте необходимые параметры на вкладке Цель
Все вложения: агент может блокировать все электронные сообщения с вложениями. Однако этот вариант сканирования требует объемной обработки. Уточните этот тип сканирования, исключив определенные типы или имена вложений.
Исключить вложения следующих типов
Исключить вложения со следующими именами
Указанные вложения: при выборе этого типа сканирования агент проверяет электронные сообщения только с указанными вложениями. Этот тип сканирования может быть сугубо индивидуальным и идеально подходит для обнаружения электронных сообщений с вложениями, подозрительных для вас с точки зрения угроз. Это сканирование выполняется очень быстро при указании относительного небольшого количества имен файлов или типов во вложениях.
Типы вложений: агент определяет действительный тип файла в первую очередь по заголовку, а не по имени файла.
Имена вложений: по умолчанию агент определяет действительный тип файла в первую очередь по заголовку, а не по имени файла. Если настроено блокирование вложений со сканированием по определенным именам, агент определяет типы вложений в соответствии с заданными именами.
Блокировать типы или имена файлов внутри zip-архивов
- Откройте вкладку Действие, чтобы задать действия, выполняемые агентом Messaging Security Agent при обнаружении вложений. Messaging Security Agent может выполнять следующие действия (для описания см. Сканирование объектов и действия для агентов Messaging Security Agent):
Заменить текстом или файлом
Поместить в карантин сообщение целиком
Поместить часть сообщения в карантин
Удалить сообщение целиком
- Выберите Уведомлять получателей, чтобы агент Messaging Security Agent уведомил предполагаемых получателей сообщений о том, что сообщение имеет вложения.
Выберите Не уведомлять внешних получателей, чтобы отправлять уведомления только внутренним получателям. Определите внутренние адреса в разделе Действия > Параметры уведомления > Определение внутренней почты.
- Выберите Уведомлять отправителей, чтобы агент Messaging Security Agent уведомил отправителей сообщений, что сообщение имеет вложения.
Выберите Не уведомлять внешних отправителей, чтобы отправлять уведомления только внутренним отправителям. Определите внутренние адреса в разделе Действия > Параметры уведомления > Определение внутренней почты.
- Щелкните значок «плюс» (+), чтобы развернуть вложенный раздел Параметры замены.
- В поле Имя файла замены введите имя файла, которым функция блокировки вложений будет заменять сообщение электронной почты при запуске правила с действием «Заменить текстом или файлом», или примите значение по умолчанию.
- В поле Текст замены введите или вставьте содержимое текста замены, который функция блокировки вложений данных будет использовать, когда сообщение электронной почты будет запускать правило с действием «Заменить текстом или файлом», или примите текст по умолчанию.
- Нажмите кнопку Сохранить.