Standardmäßiger Schutzstatus des Microsoft Exchange Servers
Der Schutz für den Microsoft Exchange-Server vor schädlichen Programmen und Spam wird sofort nach Installation der Sicherheitsserver-Komponente aktiviert, sofern dies nicht im Konfigurationsassistenten deaktiviert wurde.
Standardmäßig wird das Programm im folgenden Modus ausgeführt:
Das Programm untersucht die E-Mails auf alle in den Anti-Virus-Datenbanken vorhandenen schädlichen Programme mithilfe folgender Einstellungen:
Das Programm untersucht den Inhalt der Nachricht und alle angehängten Objekte beliebiger Formate, ausgenommen Objektcontainer mit einer Verschachtelungstiefe höher als 32.
Das Programm prüft alle Speicherorte öffentlicher Ordner und alle Ordner für E-Mail-Postfächer.
Die Auswahl der Aktion beim Fund eines infizierten Objekts richtet sich danach, für welche Rolle der Microsoft Exchange Server implementiert wurde, auf dem das Objekt entdeckt wurde:
Beim Fund eines infizierten Objekts auf dem Microsoft Exchange Server in Cross-Border Transportation Role oder Hub Transportation Role wird das Objekt sofort automatisch gelöscht. Eine Sicherungskopie der Nachricht wird dabei im Backup-Ordner gespeichert und dem Betreff der E-Mail wird der Hinweis [Infiziertes Objekt gefunden] hinzugefügt.
Beim Fund eines infizierten Objektes auf dem Microsoft Exchange Server in der Postfachrolle speichert das Programm die Sicherungskopie des Objekts (den Anhang oder den Inhalt der Nachricht) im Backup-Ordner und versucht, das Objekt zu desinfizieren. Wenn die Desinfektion unmöglich ist, löscht das Programm das Objekt und ersetzt es durch eine Textdatei mit dem folgenden Hinweis:
Schädliches Objekt gefunden <Virus_Name>. Die Datei (<Objekt_Name>) wurde von Kaspersky Security 9.0 für Microsoft Exchange Server gelöscht. Servername: <Servername>
Gefundene passwortgeschützte oder beschädigte Objekte werden vom Programm ignoriert.
Das Programm überprüft E-Mails auf Spam mit den folgenden Parametern:
Das Programm verwendet für die Untersuchung auf Spam eine niedrige Intensivitätsstufe. Diese Stufe gewährleistet ein optimales Verhältnis von Operationsgeschwindigkeit und Gründlichkeit während der Überprüfung.
Alle E-Mails werden ignoriert, wobei Nachrichten mit den Status Spam, Potenzieller Spam, Massenversand und In Schwarze Liste übernommen mit speziellen Markierungen in der Betreffzeile versehen werden: jeweils mit [!!SPAM], [!!Probable Spam],[!!Mass Mail] bzw. [!!Blacklisted].
Die maximale Dauer der Prüfung pro E-Mail beträgt 60 Sekunden.
Die maximale Größe einer zu untersuchenden Nachricht mit Anhängen beträgt 1536 KB (1,5 MB).
Wenn Sie die Verwendung von KSN im Konfigurationsassistenten aktiviert haben, so sind die Dienste KSN und Reputation Filtering aktiviert. Andernfalls ist die Verwendung der Dienste KSN, UDS und Reputation Filtering ausgeschaltet.
Wenn Sie im Konfigurationsassistenten die Verwendung des Dienstes Enforced Anti-Spam Updates Service aktiviert haben, so ist der Dienst Enforced Anti-Spam Updates Service eingeschaltet. Anderenfalls ist die Verwendung des Dienstes Enforced Anti-Spam Updates Service deaktiviert.
Das Programm untersucht ausgehende Nachrichten nicht auf Datenverlust. Wenn das DLP-Modul installiert ist, müssen die DLP-Richtlinien eingerichtet werden (Details, s. Handbuch der Experten für Informationssicherheit zu Kaspersky Security 9.0 für Microsoft Exchange Server).
Wenn die Programmfunktion Datenbanken-Update im Konfigurationsassistenten für das Programm aktiviert wurde, werden die Datenbanken regelmäßig über die Kaspersky-Lab-Update-Server aktualisiert (dabei gelten folgende Intervalle: einmal stündlich für die Anti-Virus-Datenbanken und für das DLP-Modul, und alle fünf Minuten für die Anti-Spam-Datenbanken).