Email Security Gateway. Раздел «Безопасность» - «Антивирус»
Управление разделом «Антивирус»
Раздел «Антивирус» в меню «Безопасность» содержит опции, которые помогут Вам определить сообщения, зараженные вирусом, и предотвратить их попадание к пользователям.
Для обеспечения всестороннего уровня защиты от вирусов SecurityGateway использует антивирусный движок IKARUS Anti-Virus. IKARUS Anti-Virus обеспечивает надежную защиту от вредоносных и потенциально враждебных программ. Он сочетает в себе традиционные методы антивирусной защиты с новейшими проактивными технологиями. SecurityGateway также включает Outbreak Protection, который обеспечивает дополнительный уровень защиты от вирусных вспышек.
Поскольку вирусные угрозы могут возникать быстро, устаревшая база данных вирусных сигнатур может привести к пропуску вируса. Поэтому очень важно регулярно обновлять вирусные сигнатуры. Движок IKARUS Anti-Virus выполняет проверки обновлений каждые 10 минут.
Начальные настройки приведены к оптимальной конфигурации для большинства клиентов, но если требуется «ужесточить» какие-либо проверки в индивидуальном порядке, то в панели администрирования антивируса нужно выставить переключатель в режим «Использовать для этого домена заданные ниже собственные настройки» (поз.2) и произвести нужные изменения.
Если для организации заведено более одного домена (поз.1), то есть возможность задать индивидуальные настройки для каждого домена отдельно или оставить настройки по умолчанию. Если заданы индивидуальные настройки, то есть возможность копировать их с одного домена на другие (поз.3).
Доступные опции:
Включить антивирусное сканирование
В SecurityGateway по умолчанию включено сканирование на вирусы. Снимите этот флажок, если вы не хотите сканировать сообщения на наличие вирусов.
Если антивирус считает это сообщение зараженным:
- не принимать это письмо
При выборе этой опции сообщения отклоняются во время сеанса SMTP, если в них обнаружен вирус. Это опция по умолчанию.
- поместить это письмо в карантин
Выберите эту опцию, если вы хотите помещать зараженные сообщения в административный карантин, а не отклонять их.
Помещать в карантин письма, которые не удается просканировать
Включите эту опцию, если вы хотите изолировать сообщения, которые по какой-то причине не могут быть просканированы антивирусными движками. Примером такого типа сообщения может быть сообщение с заархивированным вложением и защищенным паролем. Если эта опция отключена, сообщения, которые не могут быть просканированы, будут доставлены обычным образом. Эта опция включена по умолчанию.
Пропускать сообщение, если его просканировал хотя бы один антивирусный сканер
SecurityGateway имеет возможность использования более чем одного антивирусного движка. В текущей инсталляции используется только один. Это антивирусный движок IKARUS Anti-Virus. Но и в случае с использованием одного антивирусного движка данная настройка актуальна. Установите этот флажок, если вы хотите разрешить прохождение сообщения, если антивирусный модуль может успешно его просканировать. В противном случае сообщение будет помещено в карантин.
Исключая перечисленные ниже файлы
Используйте эту опцию для определения конкретных файлов или типов файлов, которые вы хотите исключить из ограничений на карантинные сообщения, которые невозможно просканировать. Разрешены маски файлов и подстановочные знаки, такие как: *.zip, secret?.zip, *.doc? и т.п. Если Вы работаете с документооборотом, с файлами не стандартных расширений, то рекомендуем настроить список исключений масок файла.
Данную опцию можно применять к сообщениям, отправленным со всех адресов электронной почты или с только доверенных.
Попытка вылечить зараженные сообщения
По умолчанию SecurityGateway сначала попытается удалить вирус (т. е. «вылечить») из зараженного сообщения, а не сразу отклонить или поместить его в карантин. Если сообщение успешно вылечено, то оно будет доставлено обычным образом. Если сообщение не может быть вылечено, то оно будет отклонено или помещено в карантин в зависимости от выбранного вами выше параметра. Снимите этот флажок, если вы не хотите попытаться вылечить зараженные сообщения. В этом случае зараженные сообщения будут немедленно отклонены или помещены в карантин.
Помечать вложения с документами, содержащими макросы, как вирус
Используйте эту опцию для обнаружения макросов в документах во время сканирования на вирусы.
Исключения
Не сканировать сообщения с IP-адресов из разрешенного списка
Включите эту опцию, если вы хотите исключить сообщения из проверки на вирусы, если они приходят с разрешенного IP-адреса. Сами IP-адреса добавляются в соответствии со скриншотом ниже.
Не проверять сообщения с почтовых серверов домена
Включите эту опцию, если вы хотите исключить сообщения из проверки на вирусы, если они приходят с одного из почтовых серверов вашего домена.
Не сканировать сообщения, отправленные с адресов электронной почты, указанных ниже
Используйте эту опцию, если вы хотите исключить из проверки на вирусы сообщения, поступающие от определенных отправителей.
Не нашли инструкцию?
Заполните форму, и наш специалист свяжется с вами.
Мы дополним информацию и ответим на ваш вопрос.
Оставить заявку