Con la ayuda del módulo de protección Filtrado de datos adjuntos, puede filtrar adjuntos en los buzones de correo de su empresa.
La función Filtrado de datos adjuntos analiza los archivos adjuntos de los mensajes de correo electrónico. Permite controlar el flujo interno y externo de archivos en Exchange Online. Si Filtrado de datos adjuntos está habilitado, Kaspersky Security for Microsoft Office 365 analiza los mensajes en busca de archivos que coincidan con los criterios de filtrado especificados y aplica la acción predefinida en la configuración.
Esta opción le permite filtrar archivos adjuntos según el formato de archivo especificado.
Para reconocer el formato de un archivo adjunto, la aplicación analiza la estructura del archivo. Como resultado, se detectarán los formatos de archivo especificados incluso si la extensión de un archivo adjunto no coincide con el tipo real del archivo (por ejemplo, si la extensión se ha cambiado intencionalmente).
Por defecto, todos los formatos de archivo están deshabilitados. Para habilitar formatos de archivo:
Seleccione la casilla Detectar archivos de los siguientes formatos.
Haga clic en el botón Seleccionar debajo de la casilla.
La ventana Formatos de archivo se abre.
Seleccione los formatos de archivo que desea filtrar.
Esta opción le permite filtrar archivos adjuntos de Microsoft Office que contienen macros.
Para determinar si un archivo adjunto contiene una macro, la aplicación analiza la estructura del archivo. Como resultado, se detectarán los archivos con macros incluso si la extensión de un archivo adjunto no coincide con el tipo real del archivo (por ejemplo, si la extensión se ha cambiado intencionalmente).
De manera predeterminada, esta opción está deshabilitada. Para habilitarla, seleccione la casilla Detectar archivos de Microsoft Office que contengan macros.
Si la aplicación detecta un archivo adjunto que coincide con los criterios de filtración, la aplicación elimina solo este archivo. El resto del mensaje permanece sin cambios en el buzón de correo del usuario. La copia del mensaje que contiene el archivo adjunto original se ubica en la Cuarentena. En este caso, el adjunto eliminado se reemplaza con un archivo de texto que informa al usuario sobre la acción de la aplicación.
El archivo de reemplazo también contiene la lista de adjuntos que coinciden con los criterios de filtración y los que se eliminaron. Si se detecta un adjunto que coincide con los criterios de filtrado dentro de un conjunto de archivos, la aplicación aplica la acción configurada a todo el conjunto de archivos.
Puede agregar una etiqueta personalizada a los asuntos de mensajes afectados. Si es necesario, cambie la etiqueta en el campo de entrada bajo la casilla Etiquetar el asunto.
Esta opción está disponible para las acciones Eliminar y poner en cuarentena el archivo adjunto y Permitir.
Puede personalizar la plantilla de reemplazo del archivo:
Haga clic en el botónEditar el archivo de reemplazo.
Se abre la ventana Plantilla de archivo de reemplazo.
Edite el contenido de la plantilla en el campo Texto del mensaje. Por ejemplo, el texto puede incluir instrucciones u otra información relevante para los empleados de su organización.
Si desea restaurar la plantilla predeterminada, haga clic en el botónRestablecer.
Esta opción le permite habilitar y configurar notificaciones sobre los objetos detectados. De forma predeterminada, las notificaciones están deshabilitadas.
Para habilitar y configurar las notificaciones:
Seleccione la casilla Notificar a los administradores sobre las detecciones.
Haga clic en el botón Seleccionar para agregar destinatarios.
Aparece la ventana Notificación para los destinatarios.
Ingrese las direcciones de correo electrónico de los destinatarios de la notificación.
Puede especificar hasta 25 direcciones de correo electrónico.
Haga clic en el botón Más ().
Las direcciones de correo electrónico seleccionadas se mostrarán bajo el campo Especifique la dirección de correo electrónico.
Para eliminar una dirección de la lista, haga clic en el botón Eliminar () de la fila.
Haga clic en Guardar.
Se guardará la lista de direcciones. Las notificaciones se enviarán a las direcciones especificadas.
Esta opción le permite notificar al usuario desde cuyo buzón de correo se eliminó un mensaje completo. De forma predeterminada, las notificaciones están deshabilitadas.
Para habilitar y configurar las notificaciones:
Seleccione la casillaNotificar al propietario del buzón de correo acerca de los mensajes eliminados.
De ser necesario, adapte la plantilla de notificación a los requisitos que disponga la política de seguridad de su empresa:
Haga clic en el botónEditar plantilla de notificación.
Se abre la ventana Plantilla de notificación.
Edite los campos Asunto y Texto.
Si desea restaurar la plantilla predeterminada, haga clic en el botón Restablecer.
Las notificaciones a los propietarios del buzón de correo se envían en representación del Servicio de seguridad que se indicará en el campo De del mensaje de correo electrónico correspondiente. No puede enviar una respuesta a este remitente.
%FROM%. Remitente del mensaje.
%TO%. Destinatarios del mensaje, incluidos los que van como copia carbón.
%SUBJECT%. Asunto del mensaje.
%FOLDER%. Carpeta del buzón de correo donde se detectó el mensaje.
%MSG_TIME%.Fecha y hora de recepción para los mensajes entrantes, fecha y hora en que se envió el mensaje para los mensajes salientes y fecha y hora de creación del borrador para los borradores. Se aplica la zona horaria especificada en la configuración de la aplicación.
%DETECTED_FILES%. Lista de archivos detectados en el adjunto del mensaje.
Esta opción solo está disponible para la acción Eliminar y poner en cuarentena el mensaje.
Lista de admitidos
En el área Lista de admitidos, configure los remitentes admitidos y los archivos que no deben procesarse.
Esta opción le permite configurar los remitentes admitidos. Estos remitentes se consideran de confianza, y se omite el procesamiento de los mensajes que provengan de ellos.
Para configurar los remitentes admitidos:
Seleccione la casilla Permitir los mensajes de los siguientes remitentes
Haga clic en el botón Seleccionar.
La ventana Lista de remitentes admitidosse abre.
Haga clic en el botón Agregar remitente.
La ventana Agregar un remitente a la lista de admitidosse abre.
En el campo de entrada Especifique una dirección de correo electrónico completa o una máscara, proporcione una o varias direcciones de correo electrónico que se deben agregar a la lista de admitidos separadas por punto y coma o saltos de línea.
Si desea incluir varios remitentes a la vez, puede usar máscaras. Por ejemplo, si especifica la máscara *@example.com, se incluirán en la lista de admitidos todas las direcciones de correo electrónico del dominio @example.com. También puede copiar y pegar una lista de direcciones de correo electrónico o máscaras separadas por punto y coma o saltos de línea en el campo de entrada.
Representación de un nombre de archivo mediante caracteres comodín. Los caracteres comodín estándares que se usan en máscaras de archivo son * y ?, donde * representa cualquier cantidad de caracteres y ? representa cualquier carácter único.
Haga clic en Validar.
Las máscaras o direcciones de correo electrónico proporcionadas se muestran en la lista.
Si las máscaras o direcciones de correo electrónico se ingresan incorrectamente, se mostrarán en la lista con una fuente roja y usted deberá ingresar los cambios para guardarlas.
Haga clic en Guardar para guardar la lista de direcciones o máscaras proporcionadas.
Si desea eliminar una dirección de correo electrónico / máscara de la lista:
Haga clic en Eliminar () junto a la dirección de correo electrónico / máscara.
).
) que se encuentra junto a esta entrada.