防垃圾郵件
我們會分析電子郵件並將其分類。
在反垃圾郵件中,您可以選擇要在每個類別中採取的動作。
您也可以選擇隔離設定。
垃圾郵件和大量電子郵件
對每封電子郵件訊息進行分析,並給出垃圾郵件分數。分數越高,該訊息越有可能是垃圾郵件。
根據垃圾郵件的分數,郵件分爲以下幾類:
- 已確認的垃圾郵件:符合已知且經過驗證的垃圾郵件模式的郵件。
- 大量:使用群發郵件傳送的請求郵件,例如傳送至郵寄清單的電子報。
-
懷疑為垃圾郵件: 未確認為已知且經過驗證的垃圾郵件模式,但已確定為可疑的郵件。
您可以使用滑桿調整可疑垃圾郵件捕獲率。滑至較高的級別時,偵測會更深入全面。Sophos Central 根據可疑垃圾郵件的級別對其進行分類。例如,對應於 L3 垃圾郵件級別的郵件將在「郵件歷程記錄」中標記為「可疑 L3」。
對可疑垃圾郵件滑桿的改進可能尚未面向所有客戶提供。
動作
對於每個類別,請選擇下列動作之一:
- 隔離:郵件置於隔離中。如果您確定隔離的郵件是安全的,則可以將其釋放。
- 傳送:郵件會傳送到下一個反垃圾郵件功能進行檢查。這並不表示郵件會傳送給使用者。
- 删除:郵件立即被刪除。
- 標記主旨行:訊息被標記並傳送給使用者。標記會顯示在訊息主旨列的開頭。您可自訂標記,最多 30 個字元。
您也可以選擇將郵件傳送到終端使用者隔離。請參閱終端使用者隔離。
您可以將郵件作為「非惡意」郵件提交給 SophosLabs。這有助我們改進偵測方法。
如果釋放了隔離的惡意軟體/病毒或惡意 URL郵件,使用者將收到一封新電子郵件,其中原始惡意電子郵件作爲受密碼保護的 zip 檔案附加。新電子郵件包含開啟 zip 附件的密碼。
注意
如果電子郵件包含的連結是網路觀察基金會的犯罪 URL 清單中的連結,則根據法律要求,我們需要刪除該電子郵件。根據法律要求,我們還不得在 Sophos Central 中的任何位置顯示該連結,包括「訊息歷程記錄」。請參閱 IWF:URL 清單。
我們一律會刪除這些電子郵件。我們不會使用您的電子郵件安全性原則中的設定。
預設設定
預設設定為:
- 惡意軟體/病毒:刪除
- 惡意 URL:隔離
- 已確認的垃圾郵件:隔離
- 大量:隔離
- 懷疑為垃圾郵件: 標記主旨行
我們建議您將每個類別設定爲隔離,但惡意軟體/病毒除外,我們建議您將該類別設定爲刪除。
基於安全考量,我們會隔離任何正文過大的郵件。
隔離設定
如果您為郵件類別選取隔離,郵件會保留到您(或其他管理員)將其刪除或釋放為止。
如果選取放入最終使用者隔離區中,則使用者可以檢查、釋放或刪除郵件。請參閱終端使用者隔離。
隔離摘要郵件
您可以選擇傳送隔離摘要訊息至每個受保護的郵件信箱。
郵件包含一個表單,其中有自傳送上一封摘要郵件後被隔離的郵件。您可以安排隔離區摘要郵件的傳送時間。
您只能向使用者傳送隔離摘要訊息。您無法將其傳送至別名、通訊群組清單或公用資料夾。
使用者可以透過點選隔離摘要訊息中的相應連接來發布或刪除隔離的垃圾郵件。
使用者只能讀取隔離的郵件,除非您允許使用者對這些郵件採取動作,否則他們不能釋放或刪除這些郵件。他們可以執行釋放、釋放並允許、刪除和刪除並封鎖動作。
要安排隔離區摘要郵件的傳送時間,請執行以下操作:
- 在 Email Security 原則中,移至設定 > 內送 > 反垃圾郵件 > 隔離區設定。
- 開啟 發送一封隔離摘要電子郵件。
- 選取適合您所在地區的時區。
-
選取您希望傳送郵件的日期。
提示
根據預設值,選擇所有日期。點選日期以取消選擇。
-
選取傳送隔離區摘要郵件的時間段。
提示
您可以選取一個或多個時間段。如果您希望每天 24 小時不間斷傳送隔離區摘要郵件,請選取一週中的所有天數以及一天中的所有小時。選取時間段後,再次按一下即可取消選取。
-
按一下儲存。
隔離摘要訊息在定義的時間段後的 90 分鐘內傳送。我們會在一段時間內分散傳送訊息,以管理伺服器負載。