Tarama Hedefleri ve Messaging Security Agents için Eylemler

Tarama Hedefleri

Tarama hedeflerini seçin:

• Tüm ek dosyalar: Sadece şifreli veya parola korumalı dosyalar dışarıda bırakılır.

  Not:

  Bu seçenek olası en yüksek güvenliği sağlar. Ancak, her dosyanın taranması çok büyük zaman ve kaynak gerektirir ve bazı durumlarda gereksiz olabilir. Bu nedenle, aracının taramaya dahil edeceği dosyaların miktarını sınırlayabilirsiniz.

• IntelliScan: Dosyaları gerçek dosya türüne dayalı olarak tarar. Bkz. IntelliScan.

• Belirli dosya türleri: Worry-Free Business Security, seçili türlere ve uzantılara sahip dosyaları tarayacaktır. Birden fazla girişleri noktalı virgülle (;) ayırın.

Diğer seçenekleri seçin:

• IntelliTrap'i Etkinleştir: IntelliTrap, sıkıştırılmış dosyalarda botlar gibi kötü amaçlı kodu algılar. Bkz. IntelliTrap.

• İleti gövdesini tara: Gömülü tehdit içerme olasılığı bulunan e-posta iletisinin gövdesini tarar.

Ek Tehdit Tarama Ayarları

Aracının taraması gereken diğer tehditleri seçin. Bu tehditler hakkında ayrıntılar için, bkz. Tehditleri Anlama.

İlave seçenekleri seçin:

• Etkilenen dosyayı temizlemeden önce yedekle: Worry-Free Business Security, temizlemeden önce, algılanan tehdidin yedeğini oluşturur. Yedeklenen dosya şifrelenir ve istemci üzerinde aşağıdaki dizinde depolanır:

  <Messaging Security Agent installation folder>\storage\backup

  Gelişmiş Seçenekler kısmında Yedekleme Ayarları alt kısmında dizin değiştirebilirsiniz.

  Dosyanın şifresini açmak için bkz. Şifrelenmiş Dosyaları Geri Yükleme

• Performansı en iyileştirmek için etkilenen sıkıştırılmış dosyaları temizleme

Tarama Dışlamaları

Hedef sekmesi altından Dışlamalar kısmına gidin ve aşağıdaki kriterlerden aracının e-posta iletilerini taramalardan dışlarken kullanacaklarını seçin:

• İleti gövde boyutu şu sınırı aşıyorsa: Messaging Security Agent e-posta iletilerini, yalnızca iletinin gövde boyutu belirlenen büyüklüğün altında veya ona eşit olduğu zaman tarar.

• Ek boyutu şu sınırı aşıyorsa: Messaging Security Agent e-posta iletilerini, yalnızca ek dosyasının boyutu belirlenen büyüklüğün altında veya ona eşit olduğu zaman tarar.

  Tip:

  Trend Micro 30 MB'lik bir sınırı önerir.

• Sıkıştırılmamış dosya sayısı şu sınırı aşıyorsa: Sıkıştırılmış dosya içindeki açılmış dosyaların miktarı belirlenen sayıyı geçtiğinde, Messaging Security Agent yalnızca bu seçenekle belirlenen sınıra kadar olan dosyaları tarar.

• Sıkıştırılmış dosya boyutu şu sınırı aşıyorsa: Messaging Security Agent, yalnızca açıldıktan sonra boyutu belirtilen sınıra eşit veya onun altında olan sıkıştırılmış dosyaları tarar.

• Sıkıştırma katmanı sayısı şu sınırı aşıyorsa: Messaging Security Agent, yalnızca belirtilen sıkıştırma katmanına eşit veya daha az katmana sahip sıkıştırılmış dosyaları tarar. Örneğin, sıkıştırma katmanı sınırı 5 olarak ayarlanırsa, Messaging Security Agent sıkıştırılmış dosyaların yalnızca ilk 5 katmanını tarar, 6 veya daha fazla katman şeklinde sıkıştırılmış dosyaları taramaz.

• Açılmış dosyanın boyutu, sıkıştırılmış dosyanın boyutundan “x” kat büyük: Messaging Security Agent yalnızca açılmış dosya boyutunun sıkıştırılmış dosya boyutuna oranı bu sayıdan az ise sıkıştırılmış dosyaları tarar. Bu işlev, Servis Reddi (DoS) saldırısına sebep olabilecek bir sıkıştırılmış dosyanın Messaging Security Agent tarafından taranmasını engeller. Bir DoS saldırısı, bir posta sunucusunun kaynaklarının gereksiz görevler ile aşırı yüklenmesi sonucunda ortaya çıkar. Messaging Security Agent'ın çok büyük dosyalar halinde açılacak olan dosyaları taramasını engellemek, bu sorunun ortaya çıkmasını önler.

  Örnek: Aşağıdaki tabloda "x" değeri için girilen değer 100'dür.

  Dosya boyutu (sıkıştırılmamış)	Dosya boyutu (sıkıştırılmamış)	Sonuç
  500 KB	10 KB (oran 50:1)	Tarandı
  1000 KB	10 KB (oran 100:1)	Tarandı
  1001 KB	10 KB (oran 100:1'i aşıyor)	Taranmadı *
  2000 KB	10 KB (oran 200:1)	Taranmadı *

  * Messaging Security Agent dışlanmış dosyalar için sizin yapılandırdığınız eylemi gerçekleştirir.

Tarama Eylemleri

Yöneticiler, Messaging Security Agent'ı virüs/kötü amaçlı yazılım, Truva Atları ve solucanlar tarafından sunulan tehdidin türüne göre eylemde bulunacak şekilde yapılandırabilirler. Özelleştirilmiş eylemler kullanıyorsanız, her türde tehdit için bir eylem ayarlayın.

Bu eylemlere ek olarak, aşağıdakileri de yapılandırabilirsiniz:

• Toplu posta gönderme davranışı üzerinde eylemi etkinleştir: Tehditlerin toplu posta gönderme davranışı türü için; Temizle, Metinle/Dosyayla Değiştir, İletinin Tamamını Sil, Geçir, İleti bölümünü karantinaya al seçenekleri arasından seçim yapın.

• Temizleme başarısız olduğunda bunu yap: Başarısız temizleme girişimleri için ikinci eylemi ayarlayın. Temizle, Metinle/Dosyayla Değiştir, İletinin Tamamını Sil, Geçir veya İleti bölümünü karantinaya al seçenekleri arasından seçim yapın.

ActiveAction

Aşağıdaki tablo, ActiveAction'ın her bir virüs/kötü amaçlı yazılım türünü nasıl işlediğini göstermektedir:

Tarama Eylemi Bildirimleri

Messaging Security Agent'ı belirli bir e-posta iletisine karşı önlem alırken hedeflenen alıcılarına bildirimde bulunacak şekilde ayarlamak için, Alıcılara bildir seçeneğini seçin. Çeşitli nedenlerden ötürü, harici posta alıcılarına hassas bilgiler içeren bir iletinin engellendiğini bildirmek istemeyebilirsiniz. Bildirimleri yalnızca dahili posta alıcılarına göndermek için, Harici alıcılara bildirme seçeneğini seçin. İşlemler > Bildirim Ayarları > Dahili Posta Tanımı seçeneklerinden dahili adresleri tanımlayın.

Kimlik sahtekarlığı yapan gönderenlerin harici alıcılarına bildirim göndermeyi de devre dışı bırakabilirsiniz.

Gelişmiş Ayarlar (Tarama Eylemleri)