Escan/italian/antispam

From eScan Wiki

Revision as of 10:47, 15 April 2009; view current revision
←Older revision | Newer revision→

Anti-Spam

Questa sezione fornisce la descrizione ed i settaggi del modulo Anti-Spam per la scansione dei messaggi spam/ junk.

1 Descrizione
2 Lo stato nella finestra principale del Centro di Protezione
3 Sezione Configurazioni
4 Reports section
5 Glossario
6 Indice delle Caratteristiche Principali

Descrizione

Il modulo Anti-Spam ha la base la tecnologia NILP (Non Intrusive Learning Pattern) che permette il filtraggio intelligente di tutti i messagi spam.

Lo stato nella finestra principale del Centro di Protezione

Il segno di spunta verde (√) indica che il modulo Anti-Spam è attivo e in esecuzione.

La croce di colore rosso (X) indica che il modulo Anti-Spam non è abilitato ed è fermato.

Sezione Configurazioni

Stato

Stato modulo Anti-Spam – Lo stato del modulo Anti-Spam verrà visualizzato come Avviato o Disattivato.

Stato Anti-Phishing – Lo stato del modulo Anti-Phishing verrà visualizzato come Abilitato o Disattivato. (Per informazioni dettagliate consultare la sezione B. Sezione Configurazione Filtro Spam sottostante).

Azione – Indica l'Azione che verrà pressa sulle email considerate Spam i.e. Metti in Quarantena/Elimina.

Stop / Start – Cliccando su stop / start verrà Disattivato / Avviato il modulo Anti Spam.

Impostazioni – Per configurare il modulo Anti-Spam per la scansione delle email cliccate su Impostazioni.

I. Avanzate

A. Sezione Opzioni

Invia messaggio originale all'utente (predefinito) - Quando selezionata, il messaggio email (anche se marchiato come SPAM) verrà inoltrato anche nella mailbox dell'utente. Nota: Se l'email è stata marchiata come SPAM, l'email sarà spostata nella cartella SPAM del client di posta elettronica (es. Outlook Express). La cartella SPAM nel client di posta elettronica viene creata da eScan.
Controllo disabilitato per le risposte e gli inoltri – Quando abilitata, il modulo Anti-Spam non controllerà più il contenuto delle email di risposta o di quelle inoltrate.
Verifica il contenuto delle email in uscita – Quando abilitata, eScan controllerà anche le email in uscita per contenuto riservato.

Pulsanti

a) Frasi – Cliccando su questo pulsante, gli utenti potranno creare una lista di frasi da controllare nel corpo delle email e prendere le azioni adatte es. Mettere in Quarantena / Eliminare l'email.

Abilita Controllo sul Contenuto – Quando questa opzione è abilitata, il corpo dell'email sarà controllato per qualsiasi parola/frase nell'elenco e, se trovata, l'azione impostata verrà eseguita.

Elenco permessi specificato dall'utente - Questa opzione mostra le parole/frasi aggiunte e consentite dagli utenti (Colore - VERDE).

Elenco bloccati specificato dall'utente - Questa opzione mostra le parole/frasi aggiunte e bloccate dagli utenti (Colore - ROSSO).

Parole/Frasi personalizzate disabilitato - Questa opzione mostra le parole/frasi inserite ma disabilitate (escluse dalla scansione) dagli utenti (Colore - GRIGGIO).

Opzioni visualizzate cliccando col tasto destro del mouse:

Aggiungi regola: Per aggiungere una parola/frase, cliccate col tasto destro del mouse e selezionate Aggiungi Regola. Aggiungere la parola/frase nella sezione a disposizione e selezionare l'Azione (Metti in Quarantena/Elimina mail) da eseguire sulla mail se la parola/frase è stata trovata nel contenuto dell'email.

Modifica regola – Selezionare questa opzione per modificare la parola/frase o l'azione da eseguire.

Abilita regola – Abiliterà la parola/frase per il controllo del contenuto della mail e l'azione impostata verrà eseguita.
Disabilita regola – Disabiliterà la parola/frase per il controllo del contenuto della mail e nessuna azione verrà eseguita.

Elenco Permessi – Aggiungerà la parola/frase nell'elenco Permessi per il Controllo Contenuti. Le parole/frasi non saranno controllate nella scansione del contenuto delle email.

Elenco Bloccati – Aggiungerà la parola/frase nell'elenco Bloccati per il Controllo Contenuti. Le parole/frasi saranno controllate nella scansione del contenuto delle email.

Trova – questa opzione dà la possibilità di trovare una parola / frase.

B. Sezione Configurazione Filtro Spam

Verifica Phishing via Mail – Con questa opzione selezionata verranno controllate e messe in quarantena le email fraudolenti.
Considera SPAM le email con set di caratteri cinese o coreano - Con questa opzione selezionata verranno controllate le email contenenti caratteri Cinesi / Coreani. Questo controllo è basato sulla nostra ricerca effettuata su diversi campioni di messaggi SPAM trovati in Rete, dai quali è stato osservato che gli spammer utilizzano caratteri Cinesi / Coreani nelle loro email.
Considera SPAM se l'oggetto ha più di 5 spazi – Verrà controllata la "spaziatura" fra i caratteri/ le parole nell'oggetto delle email.
Controlla le email HTML – Verranno scansionate le email sia in formato HTML che Testo.
Metti in quarantena le email pubblicitarie – Con questa opzione selezionata, verrà eseguito il controllo per le email pubblicitarie e queste verranno messe in quarantena.

Pulsante

Avanzate (Opzioni Avanzate Filtro Spam) – Per le impostazioni avanzate del Filtro Spam cliccare sul pulsante Avanzate.

Abilita controllo NILP (Non Intrussive Learning Pattern) – La tecnologia NILP ha la base un Filtro Bayesiano avanzato capabile di analizzare ogni singola email in base ai Pattern di Comportamento dell'utente e ha anche la capacità di auto apprendimento. E una delle componenti del modulo Anti-Spam che impediscono l'inoltro delle email SPAM nella mailbox dell'utente.
Abilita controllo Header email – Quando selezionata, sarà verificata la validità di certi generici campi come Da, A, CC.
Abilita controllo regole X-Spam – Quando selezionata, sarà verificato il contenuto del corpo delle email utilizzando il database di eScan. Il database contiene una lista di parole / frasi ognuna avendo associato un punteggio / una soglia. Questo database sarà utilizzato e l'azzione appropriata sulla mail sarà presa.
Abilita controllo SPF (Sender Policy Framework) – This option when enabled will check the SPF record of the sender domain. (This option, when enabled, requires direct internet connection).
Enable Spam URI Realtime Blacklist (SURBL) check – This option when enabled, will check the URL’s in the message body of an email. If the URL is listed in the SURBL site, the email will be blocked from being downloaded..(This option, when enabled it is recommended to have a direct internet connection).
Enable Realtime Blackhole List (RBL) check – This option when enabled, will check the senders IP address in the RBL sites. If the sender ip address is blacklisted in the RBL site, the email will be blocked from being downloaded.(This option when enabled it is recommended to have a direct internet connection).
RBL Servers - This contains a list of servers / sites which maintains a list of Spammers details and can be changed as per one’s requirement (add / delete).
Auto Spam Whitelist – This contains a list of valid email addresses which can bypass the above Spam filtering options. Thus allowing emails from the whitelisted are allowed to download to the recipient’s inbox.

C. Mail Tagging Options –

Do not change email at all – This option when enabled will not add Spam Tag to the email, identified as Spam
Both subject and body is changed. [Spam] tag is added in Subject. Actual spam content is embedded in Body – This option when enabled will add a Spam Tag in the Subject and the Body of email identified as Spam. This helps to identify the Spam emails.
"X-Mailscan Spam: 1" header line is added. Actual spam content is embedded in Body – This option when enabled will add a Spam Tag in the Body of the email identified as Spam and a header line is added to the email
Only [Spam] tag is added in Subject. Body is left unchanged – This option when enabled will add the Spam Tag only in the Subject of the email identified as Spam.
"X-Mailscan-Spam: 1" header line is added. Body and subject both remain unchanged - This option when enabled will add a header line to the email but no tag is added to the Subject or body of the email.

II. Disclaimer

The disclaimer is a footer or signature that gets added /appended to all emails. The disclaimer can be added in the space provided.

(a) Add Disclaimer to Outgoing emails - This option when enabled adds the disclaimer to all outgoing emails and as a result the recipient is made aware that the email received is scanned and virus free.

(b) Add Disclaimer to Incoming emails - This option when enabled adds the disclaimer to all incoming emails and as a result the recipient is made aware that the email received is scanned and virus free.

(c) Outgoing mails excluded from adding disclaimer – This option is activated /enabled when the option (a) is enabled. Using this option, the disclaimer is restricted from being added /appended to certain or specific email addresses or domains.

Notification Setting button – To configure the eScan Warning Notification Settings on actions taken on the emails click on the Notification button.

Virus Alerts section – Selecting the Alert Dialog-box will pop-up an alert window displaying the action taken on a particular email.

Warning Mails section – This contains a predefined Notifications which will be sent either to the recipient.

Attachment Removed Warning to Sender – When selected a notification email will be sent to the sender of the email informing about the Attachment removed by eScan attached in the email.
Attachment Removed Warning to Recepient – When selected a notification email will be sent to the recepient of the email informing about the Attachment removed by eScan attached in the email.
Virus Warning to Sender – When selected a notification email will be sent to the sender of the email informing about the virus in the email and the action taken by eScan.
Virus Warning to Recepient – When selected a notification email will be sent to the recepient of the email informing about the virus in the email and the action taken by eScan.
Content Warning to Sender – When selected a notification email will be sent to the Sender of the email informing about the email sent has been considered as SPAM and has been quarantined at the recipient end.
Content Warning to Recepient – When selected a notification email will be sent to the recepeint of the email informing about the email sent has been considered as SPAM and has been quarantined.

Delete Mails From User section – If any email from a particular sender or a domain has to be banned or not allowed to be downloaded, can be listed in this section. For eg. xyz@domain.com (for a single sender) or *@domain.com (for an entire domain).

Reports section

Statistics

Total Quarantined Mails – Shows the total number of emails Quarantined.

Total Clear Mails – Shows the total number of clean emails received and delivered.

a. View Quarantined Mails – This displays all the emails that have been quarantined (i.e. marked as spam) by eScan for any of the defined rules /policies in eScan.

Buttons

Refresh – Clicking on this button refreshes the View Quarantined Mails Window.
Stop – Clicking on this button stops the current process if started - for example – searching for a quarantined email.
View – Clicking on this button will open the email and can be viewed.
Find – Clicking on this button will search for a specific quarantined email.
Delete – Clicking on this button will permanently delete the selected quarantined email.
Message Source – Clicking on this button will provide more detail of the quarantined email like the Sender id, Sender IP address, etc…
Hide emails – Clicking on this option will hide the quarantined emails.

Other Options –

Subfolder Also – Selecting this option will show all the quarantined emails received on the current day including those received on the previous days.
Show Attachment (s) – Selecting this option will show the attachment in the list.
Open email(s) with MailClient – Selecting this option, the quarantined email can be opened / viewed using the default mail-client, for eg. Outlook Express, Microsoft Outlook. If this option is unchecked, then the email can be viewed using the eScan mail viewer.
Show Only Hidden eMails – Selecting this option will only display the hidden emails.
Show Only Unhidden eMails - Selecting this option will only display the unhidden emails.
Show all eMails – Selecting this option will display all the email including hidden emails.
Add Sender’s eMail-ID to White List - This option is accessible when right clicking on a particular email. Clicking on this option will add the email-id of the sender in the eScan white list. When next time the email is received from the whitelisted sender id, will not be quarantined and delivered to the recepient.

b. View Ham Mails - This displays all the emails that have not been quarantined (not marked as spam) by eScan.

Buttons

Refresh – Clicking on this button refreshes the View Ham Mails Window.
Stop – Clicking on this button stops the current process if started - for example – searching for a Ham email.
View – Clicking on this button will open the email and can be viewed.
Find – Clicking on this button will search for a specific quarantined email.
Delete – Clicking on this button will permanently delete the selected quarantined email.
Message Source – Clicking on this button will provide more detail of the quarantined email like the Sender id, Sender IP address, etc…

Other Options –

Subfolder Also – Selecting this option will show all the Ham emails received on the current day including those received on the previous days.
Show Attachment (s) – Selecting this option will show the attachment in the list.
Open email(s) with MailClient – Selecting this option, the Ham email can be opened / viewed using the default mail-client, for eg. Outlook Express, Microsoft Outlook. If this option is unchecked, then the email can be viewed using the eScan mail viewer.
Train as Spam - This option is accessible when right clicking on a particular email. Clicking on this option will add the email-id of the sender in the eScan Black list. When next time the email is received from the blacklisted sender id, will be quarantined.

c. View Report – This will display a summary / report of all the emails that has been received (including quarantined and allowed emails).