Проверка вложений с помощью правил потока почты в Exchange Online

В облачных организациях можно проверить вложения электронной почты, настроив правила потока обработки почты Exchange (также известные как правила транспорта). Правила потока обработки почты позволяют просматривать вложения электронной почты в рамках требований к безопасности и соответствию требованиям к обмену сообщениями. При проверке вложений можно выполнить действия с сообщениями на основе содержимого или характеристик вложений. Ниже перечислены некоторые задачи, связанные с вложениями, которые можно выполнять при помощи правил транспорта.

• Найдите файлы с текстом, соответствующим указанному шаблону, и добавьте заявление об отказе в конце сообщения.
• Изучение содержимого вложений и перенаправление сообщения модератору на утверждение перед доставкой, если во вложении найдены указанные ключевые слова.
• Проверка наличия сообщения с вложениями, которые невозможно изучить, и блокировка отправки всего сообщения.
• Проверьте наличие вложений, размер которых превышает определенный размер, а затем сообщите отправителю о проблеме, если вы решили предотвратить доставку сообщения.
• Проверка соответствия свойств вложенного документа Office заданным значениям. С помощью этого условия можно интегрировать требования правил потока обработки почты и политик защиты от потери данных с системой классификации сторонних корпораций, например SharePoint или инфраструктурой классификации файлов Windows Server (FCI).
• Создавайте уведомления, предупреждающие пользователей, если они отправляют сообщение, соответствующее правилу потока обработки почты.
• Блокирование всех сообщений с вложениями. Примеры см. в статье Использование правил потока обработки почты для сценариев блокировки вложений в Exchange Online.

Exchange Online администраторы могут создавать правила потока обработки почты в Центре администрирования Exchange (EAC) на страницеПравилапотока обработки> почты. Для выполнения этой процедуры требуются разрешения. После создания нового правила можно просмотреть полный список условий, связанных с вложением, выбрав Любое вложение в разделе Применить это правило, если. Параметры, связанные с вложениями, показаны на следующем рисунке.

Дополнительные сведения о правилах потока обработки почты, включая полный набор условий и действий, которые можно выбрать, см. в статье Правила потока обработки почты (правила транспорта) в Exchange Online. Клиенты с Exchange Online Protection (EOP) для облачной защиты локальных сред электронной почты могут воспользоваться рекомендациями по правилам потока обработки почты, приведенными в разделе Рекомендации по настройке Exchange Online Protection для локальных организаций. Если вы готовы приступить к созданию правил, см. статью Управление правилами потока обработки почты в Exchange Online.

Этот метод должен работать.

Проверка содержимого вложений

Для просмотра содержимого вложений сообщений можно использовать условия правила потока обработки почты, приведенные в следующей таблице. Для этих условий проверяется только первые 2 мегабайта текста, извлеченного из вложения. Ограничение в 2 МБ относится к извлеченном тексту, а не к размеру файла вложения. Например, файл размером 4 МБ может содержать менее 2 МБ текста, чтобы весь текст проверялся.

Чтобы начать использовать эти условия при проверке сообщений, необходимо добавить их в правило потока обработки почты. Дополнительные сведения о создании или изменении правил см. в разделе Управление правилами потока обработки почты в Exchange Online.

Поддерживаемые типы файлов для проверки содержимого с помощью правил транспорта

В следующей таблице перечислены типы файлов, поддерживаемые правилами потока обработки почты. Система автоматически обнаруживает типы файлов, проверяя свойства файла, а не фактическое расширение имени файла, что помогает предотвратить возможность злоумышленникам обойти фильтрацию правил потока обработки почты путем переименования расширения файла. Список типов файлов с исполняемым кодом, которые можно проверить в контексте правил потока обработки почты, будет указан далее в этой статье.

Проверка свойств файла вложения

Следующие условия можно использовать в правилах потока обработки почты для проверки различных свойств файлов, присоединенных к сообщениям. Чтобы начать использовать эти условия при проверке сообщений, необходимо добавить их в правило потока обработки почты. Дополнительные сведения о создании или изменении правил см. в разделе Управление правилами потока обработки почты.

Поддерживаемые типы исполняемых файлов для проверки правилами транспорта

Правила потока обработки почты используют обнаружение подлинных типов, изучая свойства, а не только расширения файлов. Такой подход помогает предотвратить возможность обхода правила злоумышленниками путем переименования расширения файла. В таблице ниже перечислены типы исполняемых файлов, которые поддерживают эти условия. При обнаружении файла, не указанного AttachmentIsUnsupported здесь, активируется условие.

Политики защиты от потери данных и правила потока обработки почты для вложений

Чтобы помочь вам управлять важной бизнес-информацией в сообщениях электронной почты, можно включить любые условия, связанные с вложением, а также правила политики защиты от потери данных (DLP).

Политики защиты от потери данных и условия, связанные с вложениями, могут помочь вам обеспечить соблюдение бизнес-потребностей, определив их как условия правил потока обработки почты, исключения и действия. При включении проверки конфиденциальной информации в политику защиты от потери данных все вложения к сообщениям проверяются только на наличие этой информации. Однако условия, связанные с вложением, такие как размер или тип файла, не включаются, пока вы не добавите условия, перечисленные в этой статье. Защита от потери данных доступна не во всех версиях Exchange; Дополнительные сведения см. в статье Защита от потери данных.

Дополнительные сведения

Сведения о широкой блокировке сообщений электронной почты с вложениями независимо от состояния вредоносных программ см. в статье Общие сценарии блокировки вложений для правил потока обработки почты в Exchange Online.