Безопасность : устройства безопасности электронной почты Cisco ESA

Как я могу ограничить электронную почту на основе адреса электронной почты отправителя?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Содержание

Вопрос

Как я могу ограничить электронную почту на основе адреса электронной почты отправителя?
 

Внесенный Джеки Флеминг и Сиддхартом Рэджпэзэком, специалистами службы технической поддержки Cisco.

Среда

Устройство Безопасности электронной почты Cisco рабочий AsyncOS 7.6 и более новый

Ограничение скорости отправителя является функцией, которая является новой с AsyncOS 7.6. Это ограничивает количество получателей, принимаемых каждый час от каждого адреса отправителя конверта. Это автоматически регулирует массовые рассылки, включая, но не ограничиваясь, теми, которые легитимны, случайны, или полученные от вредоносного ПО или вирусов. Путем замедления их вы выигрываете время для разыскивания источника нежелательных рассылок. Для легитимных рассылок это может помочь смягчать автоматизированное блокирование в некоторых узлах назначения.

Каждый Слушатель отслеживает его собственный порог ограничения скорости; однако, потому что все слушатели проверяют против одиночного счетчика, более вероятно, что ограничение скорости будет превышено, если сообщения от той же почты - от адреса будут получены множественными Слушателями.

AsyncOS 7.6 также добавляет новый Отчёт об Ограничении скорости, который позволяет вам быстро определять отдельных отправителей больших чисел сообщений. Используйте этот Отчёт помочь вам управлять спамом от учетных записей внутреннего пользователя, определять поставившие под угрозу учетные записи пользователя, ограничивать неконтролируемые приложения, которые используют электронную почту и избегают повреждать онлайновую репутацию вашей организации и сопутствующие стычки, следующие из этой ситуации.

Примечание: Это все на основе Отправителя Конверта, не От заголовка.

Применять эту функцию к существующей Sender Group:

  1.  Запустите на странице HAT Overview вкладки Mail Policies.
  2.  Определите Sender Group, которую вы хотите произвести.
  3.  Щелкните по Почтовому названию Политики Потока, которое привязано к этой Sender Group.
  4.  Нажмите 'Rate Limit for Envelope Senders' для расширения опций.
  5.  Набор желал 'Получателей Max. На Временной интервал'.
  6.  Отправьте и Передайте

Если ваша организация регулярно передает критичные по времени рассылки, можно настроить ее за включенными 'Исключениями':

  1.  Запустите на странице Address Lists вкладки Mail Polices.
  2.  Нажмите 'Add Address Lists'.
  3.  Дайте ему понятное имя и (дополнительное) Описание.
  4.  Задайте Адреса, которые не должны быть ограниченной скоростью.
  5.  Подвергнуться.
  6.  Перейдите к странице HAT Overview вкладки Mail Policies.
  7.  Определите Sender Group, которую вы хотите произвести.
  8.  Щелкните по Почтовому названию Политики Потока, которое привязано к этой Sender Group.
  9.  Нажмите 'Rate Limit for Envelope Senders' для расширения опций.
  10.  Набор желал 'Получателей Max. На Временной интервал'.
  11.  Включите переключатель для, 'Игнорируют Ограничение скорости для Списка адресов'.
  12.  Выберите Address List, который вы создали ранее от выпадающего.
  13.  Отправьте и передайте.


Document ID: 118577