Создание правила YARA

Чтобы создать правило YARA в BI.ZONE Mail Security:

  1. В окне веб-интерфейса BI.ZONE Mail Security нажмите на раздел Правила и выберите вкладку Правила YARA.
    Если в вашей организации уже создавались правила YARA, вы увидите их в открывшемся списке.

  2. Нажмите на кнопку СОЗДАТЬ.
    Откроется окно Создание правила.

  3. В окне Создание правила выполните следующие действия:

    1. Выберите статус правила через переключатель Активно.

      Если переключатель включен, правило используется для дополнительной проверки почтового трафика организации. Если выключен, правило не используется и не влияет на проверку почтового трафика организации. Вы всегда можете изменить статус правила.

    2. В поле Лимит ожидания YARA, секунды введите максимальное время ожидания ответа от YARA. Допустимое значение от от 5 до 30 секунд.

    3. В поле Изменить рейтинг уточните, как должен меняться общий рейтинг сообщений, которые попадают под действие правила. Вы можете увеличить или уменьшить рейтинг сообщения в диапазоне от -2000 до +2000 баллов.

    4. В поле Правило YARA введите код правила или импортируйте его из файла.

    5. При необходимости заполните поле Название.

  4. Нажмите на кнопку Создать.

Правило YARA будет создано. BI.ZONE Mail Security будет использовать правило для дополнительной проверки почтового трафика организации.