Configurações de Filtragem de anexos

Expandir tudo | Recolher tudo

Com a ajuda do módulo de proteção Filtragem de anexos, você pode filtrar anexos nas caixas de correio da sua empresa.

Filtragem de anexos é um recurso que verifica arquivos anexados a mensagens de e-mail. Este recurso permite controlar trocas de arquivos externas e internas no Exchange Online. Se a Filtragem de anexos estiver ativada, o Kaspersky Security for Microsoft Office 365 verifica as mensagens em busca de arquivos que correspondam aos critérios de filtragem especificados e aplica a ação predefinida nas configurações.

Ao criar uma política de segurança, você pode especificar as seguintes configurações de Filtragem de anexos.

Tipos de anexo a serem detectados

Na área Tipos de anexos, configure os tipos de arquivos a serem detectados pelo aplicativo:

• Detectar arquivos com os seguintes formatos

  Essa opção permite filtrar arquivos anexados com base em formatos específicos.

  Para reconhecer o formato de um arquivo anexado, o aplicativo analisa sua estrutura. Como resultado, formatos de arquivos especificados são detectados mesmo se a extensão do arquivo não corresponder ao seu tipo real (por exemplo, caso a extensão tenha sido modificada intencionalmente).

  Por padrão, todos os formatos de arquivo são desativados. Para ativar formatos de arquivo:

  1. Selecione a caixa Detectar arquivos com os seguintes formatos.
  2. Clique no botão Selecionar abaixo da caixa de seleção.

     A janela Formatos de arquivo é aberta.

  3. Selecione os formatos de arquivo que deseja filtrar.
  4. Clique em Salvar.
• Detectar arquivos com seguintes máscaras

  Essa opção permite filtrar arquivos anexados, de acordo com os nomes de arquivo especificados e/ou máscaras de nome de arquivo.

  Por padrão, as máscaras de arquivo não são especificadas. Para especificar um nome ou uma máscara de arquivo:

  1. Marque a caixa Detectar arquivos com seguintes máscaras.
  2. Clique no botão Selecionar abaixo da caixa de seleção.

     A janela Máscaras do arquivo é aberta.

  3. Insira um nome ou uma máscara de arquivo no campo de entrada Especificar uma máscara de arquivo e clique no botão Mais ().

     Exemplos de máscaras permitidas:

     • *.txt – todos os arquivos com a extensão .txt, por exemplo, readme.txt ou notes.txt.
     • readme.???—– todos os arquivos nomeados readme com uma extensão de três caracteres, por exemplo, readme.txt ou readme.doc.
     • test – todos os arquivos nomeados test, sem extensão.
  4. Para remover uma entrada da lista, clique no botão Excluir () ao lado da entrada.
  5. Clique em Salvar.
• Detectar arquivos do Microsoft Office com macros

  Essa opção permite filtrar arquivos do Microsoft Office anexados que contenham macros.

  Para determinar se um arquivo conectado contém uma macro, o aplicativo analisa sua estrutura. Como resultado, arquivos com macros são detectados mesmo se a extensão do arquivo não corresponder ao seu tipo real (por exemplo, caso a extensão tenha sido modificada intencionalmente).

  Por padrão, essa opção é desabilitada. Para ativá-la, marque a caixa Detectar arquivos do Microsoft Office com macros.

• Detectar arquivos protegidos

  Esta opção permite filtrar arquivos anexados protegidos por senha.

  Por padrão, essa opção é desabilitada. Para ativar esta opção, marque a caixa de seleção Detectar arquivos protegidos.

Ações a serem executadas pelo aplicativo

Na área Ação, especifique como o aplicativo deve tratar mensagens nas quais foram detectados os anexos especificados:

• Excluir mensagem e colocá-la em quarentena

  A mensagem inteira é excluída da caixa de correio do usuário e movida para a Quarentena.

• Excluir anexo e colocá-lo em quarentena

  Se o aplicativo detectar um arquivo anexado que corresponda aos critérios de filtragem, ele removerá apenas esse arquivo. O resto da mensagem permanece inalterada na caixa de correio do usuário. Uma cópia da mensagem contendo o arquivo anexado original é colocada na Quarentena. Nesse caso, o anexo removido é substituído por um arquivo de texto que informa o usuário sobre a ação do aplicativo.

  O arquivo de substituição também contém a lista de anexos que correspondem aos critérios de filtragem e aqueles que foram excluídos da filtragem. Se um anexo que corresponde aos critérios de filtragem for detectado dentro de um arquivo comprimido, o aplicativo aplica a ação configurada ao arquivo comprimido inteiro.

• Permitir

  A mensagem permanece inalterada na caixa de correio do usuário.

• Colocar tag no assunto

  Você pode adicionar uma tag personalizada ao assunto das mensagens afetadas. Se necessário, modifique a tag no campo de entrada abaixo da caixa de seleção Colocar tag no assunto.

  Esta opção está disponível para as ações Excluir anexo e colocá-lo em quarentena e Permitir.

• Modelo de substituição de arquivo

  É possível personalizar o modelo de substituição de arquivo:

  1. Clique no botão Editar arquivo de substituição.

     A janela Modelo de arquivo de substituição é aberta.

  2. Edite o conteúdo do modelo no campo Texto da mensagem. Por exemplo, o texto pode incluir instruções ou outras informações relevantes para os funcionários de sua organização.
  3. Se você quiser restaurar o modelo padrão, clique no botão Redefinir.
  4. Clique em Salvar.

  No seu modelo personalizado, você pode continuar usando as variáveis incluídas no modelo padrão.

  • %DETECTED_FILES%. Lista de arquivos que correspondem aos critérios de filtragem detectados no anexo da mensagem.
  • %REMOVED_ATTACHMENTS%. Lista de arquivos realmente filtrados pelo módulo de Filtragem de anexos.

  Esta opção está disponível apenas para a ação Excluir anexo e colocá-lo em quarentena.

Notificações

Na área Notificações, configure as notificações que serão enviadas automaticamente:

• Notificar administradores sobre mensagens detectadas

  Essa opção permite habilitar e configurar notificações sobre itens detectados. Por padrão, as notificações são desativadas.

  Para ativar e configurar as notificações:

  1. Selecione a caixa Notificar administradores sobre mensagens detectadas.
  2. Clique no botão Selecionar para adicionar recipientes.

     A janela Notificação para administradores aparece.

  3. Digite os endereços de e-mail dos destinatários da notificação.

     Você pode especificar até 25 endereços de e-mail.

  4. Clique no botão Mais ().

     Os endereços de e-mail selecionados serão exibidos abaixo do campo Especificar e-mail.

  5. Para excluir um endereço de e-mail da lista, clique no botão Excluir () na linha.
  6. Clique em Salvar.

     A lista de endereços é salva. As notificações serão enviadas aos endereços especificados.

• Notificar proprietário da caixa de e-mail sobre mensagens excluídas

  Essa opção permite notificar o usuário cuja caixa de correio teve uma mensagem inteira excluída. Por padrão, as notificações são desativadas.

  Para ativar e configurar as notificações:

  1. Selecione a caixa Notificar proprietário da caixa de e-mail sobre mensagens excluídas.
  2. Se necessário, adapte o modelo de notificação de acordo com os requisitos da sua política de segurança corporativa:
     1. Clique no botão Editar modelo de notificação.

        A janela Modelo de notificação é aberta.

     2. Edite os campos Assunto e/ou Corpo.
     3. Se você quiser restaurar o modelo padrão, clique no botão Redefinir.
     4. Clique em Salvar.

     No seu modelo personalizado, é possível continuar usando as variáveis incluídas no modelo padrão para fornecer ao usuário informações detalhadas sobre a mensagem apagada.

     As notificações aos proprietários das caixas de correio são enviadas em nome do Serviço de Segurança que será indicado no campo De da mensagem de e-mail correspondente. Você não pode enviar uma resposta a este remetente.

     %FROM%. Remetente da mensagem.

     %TO%. Destinatários da mensagem, inclusive da cópia.

     %SUBJECT%. Assunto da mensagem.

     %FOLDER%. Pasta da caixa de correio em que a mensagem foi detectada.

     %MSG_TIME%. Data e hora do recebimento para mensagens de entrada, data e hora quando a mensagem foi enviada para mensagens de saída e data e hora de criação de rascunhos para mensagens em rascunho. O fuso horário especificado na seção configurações do aplicativo será usado.

     %DETECTED_FILES%. Lista de arquivos detectados no anexo da mensagem.

  Esta opção está disponível apenas para a ação Excluir mensagem e colocá-la em quarentena.

Lista de permissão

Na área Lista de permissão, configure remetentes na lista de permissão e arquivos a serem ignorados no processamento.

• Permitir arquivos com as seguintes máscaras

  Essa opção permite configurar arquivos na lista de permissão. Os arquivos correspondentes às máscaras especificadas serão ignorados no processamento.

  Para configurar arquivos na lista de permissão:

  1. Selecione a caixa Permitir arquivos com as seguintes máscaras.
  2. Clique no botão Selecionar.

     A janela Máscaras de arquivo na lista de permissão é aberta.

  3. Para especificar um nome ou máscara do arquivo, insira-o no campo de entrada e clique no botão Mais ().

     Exemplos de máscaras permitidas:

     • *.txt – todos os arquivos com a extensão *.txt, por exemplo, readme.txt ou notes.txt.
     • readme.???—– todos os arquivos nomeados readme com uma extensão de três caracteres, por exemplo, readme.txt ou readme.doc.
     • test – todos os arquivos nomeados test, sem extensão.
  4. Para remover uma entrada da lista, clique no botão Excluir () ao lado da entrada.
  5. Clique em Salvar.
• Permitir mensagens dos seguintes remetentes

  Essa opção permite configurar remetentes permitidos. Estes remetentes serão considerados de confiança e suas mensagens serão ignoradas pelo processamento.

  Para configurar remetentes permitidos:

  1. Selecione a caixa Permitir mensagens dos seguintes remetentes.
  2. Clique no botão Selecionar.

     A janela Lista de permissão de remetentesé aberta.

  3. Clique no botão Adicionar remetente.

     A janela Adicionar um remetente à lista de permissão é aberta.

  4. No campo de entrada Especifique um endereço de e-mail completo ou uma máscara, insira um ou mais endereços de e-mail para serem adicionados à lista de permissão, separando-os com um ponto e vírgula ou uma quebra de linha.

     Se desejar permitir vários remetentes de uma vez, é possível usar máscaras. Por exemplo, se você especificar a máscara *@exemplo.com.br, a lista de permissão conterá todos os endereços de e-mail do domínio @exemplo.com.br. Também é possível copiar e colar uma lista de endereços de e-mail/máscaras separadas por ponto e vírgulas ou quebras de linha.

     Representação de um nome de arquivo usando curingas. Os curingas padrão usados em máscaras de arquivos são * e ?, em que * representa qualquer número de caracteres e ? representa qualquer caractere individual.

  5. Clique em Validar.

     Os endereços de e-mail/máscaras são exibidos na lista.

     Se os endereços de e-mail/máscaras forem inseridos incorretamente, eles serão exibidos na lista em uma fonte vermelha e será necessário fazer alterações para salvá-los.

  6. Clique em Salvar para salvar e lista de endereços/máscaras fornecidos.
  7. Se deseja excluir um endereço de e-mail/máscara da lista,
     1. Clique no botão Excluir () ao lado do endereço de e-mail/máscara.
     2. Clique em Salvar.