Анализ сообщений

Анализ сообщений — это блок настроек анализа вложений и содержимого входящих и исходящих сообщений. Он включает следующие поля:

• Распаковка архивов — флажок, который включает проверку вложенных архивов. Увеличивает время анализа сообщений и нагрузку на BI.ZONE Mail Security.

• Максимальный размер архива для распаковки — пороговое значение, при превышении которого содержимое архива не распаковывается.

• Максимальный уровень вложенности архива для распаковки — число уровней вложенных архивов, которое анализирует BI.ZONE Mail Security.

• Подбор паролей для распаковки архивов — флажок, который включает поиск возможных паролей в тексте сообщения и применение списка пользовательских паролей.

• Пользовательский список паролей — список паролей, который вы можете задать самостоятельно. BI.ZONE Mail Security будет использовать этот список перед автоматическим подбором возможных паролей в тексте сообщения.

• Лимит попыток подбора паролей — максимальное количество паролей из пользовательского списка и подобранных автоматически, которое применяется к одному архиву.

• Проверка QR-кодов — флажок, который включает поиск и проверку ссылок, зашифрованных в QR-кодах во вложениях и теле письма.

• Максимальное количество правил YARA для одной организации — ограничение на количество правил YARA, применяемых в одной организации. При превышении активными остаются только самые новые правила в пределах лимита.