הגדרת כללים לזיהוי של קבצים מצורפים מזיקים

אדמינים יכולים להגדיר ב-Gmail סריקה של כל הקבצים המצורפים לאימיילים בארגז החול לאבטחה. ההגדרה הזו מושבתת כברירת מחדל.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Gmail ספאם, פישינג ותוכנות זדוניות.

   לספאם, פישינג ותוכנות זדוניות

   כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

2. בוחרים את היחידה הארגונית שרוצים לקבוע לה הגדרות. אם רוצים לקבוע את ההגדרות לכולם, בוחרים את היחידה ברמה העליונה. אפשר גם לבחור אחת מיחידות הבת הארגוניות.
3. גוללים לקטע ארגז חול לאבטחה בקטע ספאם, פישינג ותוכנות זדוניות. הכללים של ארגז החול לאבטחה נמצאים בתחתית הקטע הזה.
4. כדי לסרוק את כל הקבצים המצורפים, מסמנים את התיבה הפעלת הרצה וירטואלית של קבצים מצורפים בסביבת ארגז חול....

   הערה: כשהתיבה הזו מסומנת, כל הקבצים המצורפים נסרקים בארגז החול לאבטחה, גם אם הגדרתם כללים ספציפיים לארגז החול.

5. בחלק התחתון של הדף, לוחצים על שמירה.

להוסיף כללים כדי לציין אילו הודעות ייסרקו.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Gmail ספאם, פישינג ותוכנות זדוניות.

   לספאם, פישינג ותוכנות זדוניות

   כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

2. בוחרים את היחידה הארגונית שרוצים לקבוע לה הגדרות. אם רוצים לקבוע את ההגדרות לכולם, בוחרים את היחידה ברמה העליונה. אפשר גם לבחור אחת מיחידות הבת הארגוניות.

3. בקטע ספאם, פישינג ותוכנות זדוניות, בקטע "ארגז חול לאבטחה", מבטלים את הסימון של התיבה הפעלת הרצה וירטואלית של קבצים מצורפים בארגז חול.... כשהתיבה הזו לא מסומנת, הקבצים המצורפים נסרקים בארגז החול רק אם הם תואמים לכללים של ארגז החול.

4. מציבים את הסמן של העכבר מעל כללים של ארגז חול לאבטחה בחלק התחתון של הקטע ספאם, פישינג ותוכנות זדוניות, ואז לוחצים על הגדרה.

5. בתיבה הוספת הגדרה, בקטע כללים של ארגז החול לאבטחה, מזינים שם לכלל. השם הזה מופיע בדף ההגדרות.

6. בקטע הודעות האימייל שיושפעו מההגדרה, מסמנים את התיבות שליד סוגי ההודעות:

   • הודעות נכנסות – הודעות שנשלחות לארגון שלכם מדומיינים חיצוניים.

   • הודעות פנימיות נכנסות – הודעות שנשלחות ומתקבלות בדומיינים ובתת-דומיינים של הארגון.

     דומיין נחשב לפנימי אם הוא דומיין מאומת ב-Workspace, או תת-דומיין או דומיין ראשי של דומיין מאומת ב-Workspace.

7. בקטע הוספת ביטויים המתארים את התוכן שברצונך לחפש בכל הודעה:

   1. בוחרים אם להתאים לכל הביטויים או לחלק מהם. לדוגמה, אם בוחרים באפשרות אם ההודעה תואמת לפחות לאחד מהתנאים הבאים, כל תנאי תואם מפעיל סריקה של הקובץ המצורף בארגז החול לאבטחה.

   2. בתיבה ביטויים, לוחצים על הוספה.

   3. מהרשימה, בוחרים למה הביטוי צריך להתייחס ולוחצים על שמירה.

      • התאמת תוכן פשוטה – התאמה לתוכן שאתם מציינים. התאמת תוכן פשוטה פועלת כמו פונקציית החיפוש ב-Gmail. לדוגמה, אם מחפשים הזמנת רכש,מוחזרת כל מחרוזת שיש בה את המילים הזמנת ורכש. מידע נוסף על אופרטורים של חיפוש ב-Gmail

      • התאמת תוכן מתקדמת – בוחרים את המיקום של הטקסט בתוך ההודעה ואת סוג ההתאמה, ומזינים את התוכן שרוצים שיבוצע עבורו חיפוש. שלא כמו בהתאמת תוכן פשוטה, המחרוזת צריכה להיות התאמה מדויקת. בטבלאות הבאות מתואר כל מיקום בהודעה וסוג ההתאמה. מידע נוסף על אפשרויות להתאמת תוכן מתקדמת

      • התאמה למטא-נתונים – בוחרים את המאפיין להתאמה ואת סוג ההתאמה. אם צריך, מזינים את ערך ההתאמה. בטבלה הבאה מופיע תיאור של מאפייני המטא-נתונים וסוגי ההתאמה. מידע נוסף על מאפיינים וסוגי התאמה של מטא-נתונים

      • התאמה של תוכן שהוגדר מראש – בוחרים אחד ממזהי התוכן שהוגדרו מראש. לדוגמה, בוחרים באפשרות מספר כרטיס אשראי או מספר תעודת זהות. אפשר גם לקבוע את מספר הפעמים שהמזהה צריך להופיע בהודעה כדי לגרום להפעלת הפעולה שאתם מגדירים. אתם גם יכולים לגרום להפעלת סריקה אם המזהה בהודעה מגיע לסף הביטחון. הערה: התכונה הזו לא זמינה בכל המהדורות. מידע נוסף זמין במאמר סריקת התנועה באימייל באמצעות מניעת אובדן נתונים.

      אפשרויות להתאמת תוכן מתקדמת

      • מיקום – החלק בהודעת האימייל שבו התוכן מופיע.

        סוג המיקום	תיאור
        כותרות + גוף הטקסט	הכותרות המלאות וגוף הטקסט. כולל קבצים מצורפים (החלקים שב-MIME מפוענחים).
        כותרות מלאות	כל השדות של הכותרות. לא כולל את גוף ההודעה או קבצים מצורפים.
        גוף	החלק העיקרי בטקסט של הודעת האימייל. כולל קבצים מצורפים (החלקים שב-MIME מקודדים).
        נושא	הנושא של ההודעה כמו שהוא מופיע בכותרת האימייל.
        כותרת השולח	כתובת האימייל של השולח כמו שהיא מדווחת בכותרת ״מאת:״. היא יכולה להיות שונה מהשולח שמדווח בכתובת השולח. כותרת השולח מורכבת מכתובת האימייל, שממוקמת בתוך הסוגריים הזוויתיים, והיא לא כוללת את השם של בעל החשבון. למשל, הדוגמה הבאה: מאת: Jane Doe ‏<jdoe@example.com> הכותרת של השולח היא jdoe@example.com. הערה: החלק השמאלי של כתובות שמסתיימות ב-‎ @gmail.com וב-‎ @googlemail.com מומר לייצוג הקנוני. לדוגמה, jane.doe@gmail.com מומר ל-janedoe@gmail.com.
        כותרת הנמענים	כותרת הנמען או הנמענים כמו שהיא מדווחת בכותרות האימייל, ״אל:״, ״עותק:״ ו״עותק מוסתר:״. כותרות הנמענים יכולות להיות שונות מהנמענים שמדווחים בכל כתובת נמען בשרת הדואר. מתבצעת השוואה של נמען אחד בלבד בכל פעם. אם יש שני נמענים או יותר, כלל התוכן המתקדם לא בודק התאמה לכל הנמענים במחרוזת אחת. כדי להגדיר כלל להודעות שנשלחות לכמה נמענים, צריך להשתמש בכותרות המלאות. כותרת הנמען מורכבת מכתובת האימייל שממוקמת בתוך הסוגריים הזוויתיים, והיא לא כוללת את השם של בעל החשבון. למשל, הדוגמה הבאה: אל: Jane Doe ‏ <jdoe@example.com> עותק: John Doe ‏ <johndoe@example.com> עותק מוסתר: John Smith <‏jsmith@example.com> כותרות הנמענים הן jdoe@example.com‏, johndoe@example.com ו-jsmith@example.com.
        כתובת השולח	השולח המקורי שדווח במהלך בקשת התקשורת ב-SMTP. הוא יכול להיות שונה מהשולח שמדווח בכותרת השולח. לעיתים קרובות, אבל לא תמיד, הוא תואם לכתובת שנמצאת בכותרת של "כתובת להחזרה".
        כל כתובת נמען בשרת הדואר	הנמען או הנמענים שדווחו במהלך בקשת התקשורת ב-SMTP. הנמענים האלה יכולים להיות שונים מהנמענים שמדווחים בכתובת הנמען. הם יכולים לכלול נמענים יחידים שנוספו במסגרת הרחבת הקבוצה. מתבצעת השוואה של נמען אחד בלבד בכל פעם. אם יש שני נמענים או יותר, כלל התוכן המתקדם לא בודק התאמה לכל הנמענים במחרוזת אחת.
        הודעה גולמית	הכותרות המלאות נוסף לגוף, כולל כל הקבצים המצורפים וחלקים אחרים של ההודעה ב-MIME. חלקים שהם ב-MIME לא מפוענחים.

      • סוג התאמה – הפרמטרים שמשמשים לקביעת התאמה.
        

        סוג התאמה	תיאור
        מתחיל ב-	מחפש במיקום שנבחר תוכן שמתחיל בתו או במחרוזת שנקבעו.
        מסתיים ב-	מחפש במיקום שנבחר תוכן שמסתיים בתו או במחרוזת שנקבעו.
        מכיל טקסט	מחפש במיקום שנבחר תוכן שיש בו את המחרוזת שנקבעה.
        לא מכיל טקסט	מחפש במיקום שנבחר תוכן שלא מכיל את המחרוזת שנקבעה.
        שווה ל-	מחפש במיקום שנבחר תוכן שיש לו התאמה מדויקת למחרוזת שנקבעה.
        ריק	מחפש במיקום שנבחר תוכן שהוא ריק.
        התאמה לביטוי רגולרי (regex)	מחפש במיקום שנבחר תוכן שמתאים לביטוי הרגולרי שנקבע.
        ללא התאמה לביטוי רגולרי (regex)	מחפש במיקום שנבחר תוכן שלא תואם לביטוי הרגולרי שנקבע.
        התאמה למילה כלשהי	מחפש במיקום שנבחר תוכן שמתאים למילה כלשהי ברשימת המילים שנקבעה.
        תואם לכל המילים	מחפש במיקום שנבחר תוכן שמתאים לכל המילים ברשימת המילים שנקבעה.

      • תוכן – הטקסט שתיבדק מולו התאמה.

      מאפיינים וסוגי התאמה של מטא-נתונים

      מאפיין	סוג התאמה	תיאור
      אימות הודעות	ההודעה מאומתת ההודעה לא מאומתת	צריך לבחור את האפשרות הזו כדי לכלול בביטוי התאימות הודעות שמאומתות או לא מאומתות. האפשרות הזו עומדת בדרישות התקן של DMARC. ההודעות מאומתות אם הן עוברות את בדיקת ה-SPF או ה-DKIM. אם ההודעות לא עוברות את אחת מבדיקות האימות האלה, הן נחשבות כהודעות לא מאומתות. מידע נוסף על SPF,‏ DKIM ו-DMARC
      ‫IP של המקור	נמצאת בטווח הבא לא נמצאת בטווח הבא	צריך לבחור את האפשרות הזו כדי לכלול בביטוי התאימות הודעות שנמצאות או לא נמצאות בטווח ה-IP שנקבע.
      העברה מאובטחת (TLS)	החיבור מוצפן באמצעות TLS החיבור לא מוצפן באמצעות TLS	צריך לבחור את האפשרות הזו כדי לכלול בביטוי התאימות הודעות שהתקבלו, שהוצפנו או לא הוצפנו באמצעות TLS.
      גודל ההודעה	גדולה מהגודל הבא (MB) קטנה מהגודל הבא (MB)	צריך לבחור את האפשרות הזו כדי לכלול בביטוי התאימות הודעות שהגודל שלהן הוא כמו הגודל שנקבע, או גדול ממנו. צריך להזין בשדה את גודל ההודעה ב-MB. הגודל הוא הגודל הגולמי של כל ההודעה, שיכול להיות עד 33% יותר מהגודל המקורי של ההודעה והקבצים המצורפים. הסיבה לכך היא תקורה רגילה של קידוד.
      הצפנה באמצעות S/MIME	ההודעה מוצפנת באמצעות S/MIME ההודעה לא הוצפנה באמצעות S/MIME	צריך לבחור את האפשרות הזו כדי לכלול הודעות שמוצפנות או לא מוצפנות באמצעות S/MIME. התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Fundamentals,‏ Education Standard ו-Education Plus. השוואה בין המהדורות
      בחתימת S/MIME	ההודעה חתומה באמצעות S/MIME ההודעה לא חתומה באמצעות S/MIME	צריך לבחור את האפשרות הזו כדי לכלול הודעות עם או בלי חתימת S/MIME. התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Fundamentals,‏ Education Standard ו-Education Plus. השוואה בין המהדורות
      מצב סודי של Gmail	ההודעה במצב סודי של Gmail ההודעה לא במצב סודי של Gmail	צריך לבחור באפשרות הזו כדי לכלול הודעות שהן במצב סודי של Gmail או לא.

8. מוודאים שהפעולה הפעלת ארגז חול לאבטחה מופיעה כשהביטויים תואמים. תנאים תואמים תמיד מפעילים את הפעולה של סריקת קבצים מצורפים בארגז החול לאבטחה (הפעלת ארגז החול לאבטחה).
9. אם סיימתם להגדיר את ההגדרות, לוחצים על הוספת ההגדרה או על שמירה, ואז לוחצים על שמירה בתחתית הדף הגדרות מתקדמות של Gmail. אפשר גם לעבור להגדרות הבאות:
   • סריקת קבצים מצורפים אם ההודעות מגיעות מרשימות כתובות ספציפיות
   • סריקת קבצים מצורפים מסוגי חשבונות ספציפיים
   • סריקת קבצים מצורפים משולחים, מנמענים ומקבוצות (מסנן מעטפה)

אתם יכולים לציין רשימות של כתובות כקריטריונים לסריקה. רשימות של כתובות כוללות כתובות אימייל, דומיינים או גם וגם.

כדי לקבוע אם כלל חל על רשימת כתובות, הכלל הזה משתמש בערכים "מאת" השולח לדואר שהתקבל והנמענים לדואר שנשלח. לגבי השולחים, נבדקת גם דרישת האימות. אם צוינו כמה רשימות, הכתובת צריכה להתאים לפחות לאחת מהרשימות כדי שהכלל יחול.

1. פותחים את התיבה הוספה או עריכה של ההגדרה לפי השלבים שמפורטים בקטע סריקת קבצים מצורפים אם ההודעות תואמות לכללים שצוינו.
2. לוחצים על הצגת האפשרויות.

3. בקטע אפשרויות, מסמנים את התיבה יש להשתמש ברשימות של כתובות כדי לשלוט על היישום של ההגדרה הזו או לעקוף אותה.

4. בוחרים אפשרות:

   • עקיפת ההגדרה הזו בכתובות או דומיינים ספציפיים – המערכת מדלגת על הכלל אם רשימת הכתובות תואמת, בלי קשר לקריטריונים אחרים שצוינו בכלל.

   • החלת ההגדרה הזו רק על כתובות / דומיינים ספציפיים – ההתאמה לרשימת הכתובות הופכת לתנאי להחלת הכלל. אם יש בכלל קריטריונים אחרים (ביטויים להתאמה, סוגי חשבונות או מסנני מעטפות), גם התנאים האלה צריכים להתאים כדי שהכלל יחול.

5. לצד עדיין לא נעשה שימוש ברשימות, לוחצים על שימוש ברשימה קיימת או יצירת רשימה חדשה.

6. בתיבה רשימות זמינות, מבצעים אחת מהפעולות הבאות:

   • בוחרים את השם של רשימה קיימת ולוחצים על שימוש.

   • מזינים שם לרשימה החדשה בשדה יצירת רשימה חדשה ולוחצים על יצירה.

7. כדי להוסיף כתובות אימייל או דומיינים לרשימה:
   1. מציבים את הסמן מעל שם הרשימה ולוחצים על עריכה.
   2. מוסיפים לרשימה כתובות אימייל או דומיינים ולוחצים על הוספה.
   3. מזינים כתובת אימייל מלאה או שם דומיין, למשל solarmora.com. כדי להוסיף כמה כתובות, מפרידים בין הכתובות באמצעות פסיק או רווח.
   4. מסמנים את התיבה לא לדרוש אימות של השולח כדי לעקוף את הכלל לשולחים מאושרים שלא הוגדר להם אימות. השתמש באפשרות זו בזהירות מאחר שהיא עלולה לגרור פעולות של זיוף.
   5. לוחצים על שמירה.

8. אם סיימתם להגדיר, לוחצים על הוספת הגדרה בתחתית התיבה, ואז לוחצים על שמירה בתחתית הדף הגדרות מתקדמות ב-Gmail. אחרת, עוברים לקטע סוגי חשבונות שיושפעו.

אתם יכולים לציין הודעות מסוגי חשבונות מסוימים לסריקה. כברירת מחדל, סוג החשבון שנבחר הוא משתמשים, אבל אתם יכולים לציין יותר מסוג חשבון אחד. אם אתם קובעים הגדרה לדואר יוצא, סוג החשבון צריך להתאים לסוג השולח.

1. פותחים את התיבה הוספה או עריכה של ההגדרה לפי השלבים שמפורטים בקטע סריקת קבצים מצורפים אם ההודעות תואמות לכללים שצוינו.
2. לוחצים על הצגת האפשרויות.
3. בקטע אפשרויות, בוחרים את ההגדרות של סוגי החשבונות שיושפעו:
   • משתמשים
   • לא מזוהה/מסלקת דואר
4. אם סיימתם לבצע את השינויים, לוחצים על הוספת הגדרה או על שמירה, ואז לוחצים על שמירה בתחתית הדף הגדרות מתקדמות של Gmail. אם לא, עוברים לקטע ציון מסנן מעטפה.

אתם יכולים לציין את פרטי מעטפת האימייל כקריטריונים לסריקה. פרטי המעטפה של האימייל כוללים את כתובות האימייל של השולח והנמען.

1. פותחים את התיבה הוספה או עריכה של ההגדרה לפי השלבים שמפורטים בקטע סריקת קבצים מצורפים אם ההודעות תואמות לכללים שצוינו.
2. לוחצים על הצגת האפשרויות.
3. בקטע אפשרויות, בוחרים את ההגדרות של מסנן מעטפות: מסמנים את התיבה השפעה על כתובות שולחים ספציפיות בלבד, את התיבה השפעה על כתובות נמענים ספציפיות בשרת הדואר בלבד או את שתיהן.
4. בוחרים אפשרות:

   • כתובת אימייל אחת – מציינים משתמש יחיד באמצעות הזנת כתובת אימייל אחת. היא צריכה להיות כתובת האימייל המלאה ולכלול את הסימן @ ואת שם הדומיין. ההתאמה לא תלוית אותיות רישיות (case-sensitive).

   • התאמת תבניות – מזינים ביטוי רגולרי כדי לציין קבוצה של שולחים או נמענים בדומיין. לוחצים על בדיקת הביטוי כדי לוודא שהתחביר נכון. לדוגמה, כדי להחיל את ההגדרה הזו רק על 3 משתמשים ספציפיים, מזינים את רשימת המשתמשים בתחביר הבא של ביטויים רגולריים:

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     בביטוי:
     • ^ תואם לתחילת שורה חדשה.
     • (?i) הופך את הביטוי ללא תלוי-רישיות.
     • ‫$ תואם לסוף השורה.

     מידע ולמידה על שימוש בביטויים רגולריים

   • חברות בקבוצה – בוחרים קבוצה אחת או יותר מהרשימה. עבור כתובות השולחים, האפשרות הזו חלה רק על אימיילים שנשלחו. עבור כתובות הנמענים, האפשרות הזו חלה רק על אימיילים שהתקבלו. אם לא, תצטרכו קודם ליצור את הקבוצה.

5. לוחצים על הוספת הגדרה או על שמירה בתחתית התיבה, ואז לוחצים על שמירה בתחתית הדף הגדרות מתקדמות ב-Gmail.
   
   הקבצים המצורפים נסרקים בהתאם לכללים שצוינו.

דוחות ותאימות לסריקות אימייל אחרות

בדוח "סינון ספאם – תוכנה זדונית" מוצג מספר הקבצים המצורפים שזוהו כזדוניים. הוא גם מפרט את כל ההודעות שזוהו כזדוניות. בדוח לא מוצג מספר הקבצים המצורפים שנסרקו. הדוח הזה זמין במרכז הבקרה לאבטחת מידע של Google Workspace.