إعداد القواعد لرصد المرفقات الضارة

بصفتك مشرفًا، يمكنك إعداد Gmail لفحص جميع مرفقات الرسائل الإلكترونية في "وضع الحماية للأمان". هذا الإعداد متوقف افتراضيًا.

1. في وحدة تحكّم المشرف في Google، انتقِل إلى القائمة التطبيقات Google Workspace Gmail الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة.

   الانتقال إلى "الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة"

   يتطلّب هذا الإجراء الحصول على امتياز مشرف "إعدادات Gmail".

2. اختَر الوحدة التنظيمية التي تريد ضبط إعداداتها. وإذا كنت تريد ضبط الإعدادات لجميع الوحدات التنظيمية، اختَر الوحدة ذات المستوى الأعلى. أو اختَر إحدى الوحدات التنظيمية الفرعية.
3. انتقِل إلى وضع الحماية الآمن في قسم الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة. تظهر قواعد "وضع الحماية للأمان" في الجزء السفلي من هذا القسم.
4. لفحص جميع المرفقات، ضع علامة في المربّع تفعيل التنفيذ الافتراضي للمرفقات في بيئة وضع الحماية....

   ملاحظة: عند وضع علامة في المربّع، يتم فحص جميع المرفقات في "وضع الحماية الآمن"، حتى في حال إعداد قواعد محدّدة لوضع الحماية.

5. في أسفل الصفحة، انقر على حفظ.

يمكنك إضافة قواعد لتحديد الرسائل التي سيتم فحصها.

1. في وحدة تحكّم المشرف في Google، انتقِل إلى القائمة التطبيقات Google Workspace Gmail الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة.

   الانتقال إلى "الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة"

   يتطلّب هذا الإجراء الحصول على امتياز مشرف "إعدادات Gmail".

2. اختَر الوحدة التنظيمية التي تريد ضبط إعداداتها. وإذا كنت تريد ضبط الإعدادات لجميع الوحدات التنظيمية، اختَر الوحدة ذات المستوى الأعلى. أو اختَر إحدى الوحدات التنظيمية الفرعية.

3. في قسم الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة، أزِل العلامة من المربّع تفعيل التنفيذ الافتراضي للمرفقات في وضع الحماية... ضمن "وضع الحماية للأمان". عند إزالة العلامة من هذا المربّع، يتم فحص المرفقات في وضع الحماية فقط في حال مطابقة هذه المرفقات لقواعد وضع الحماية.

4. أشِر إلى قواعد وضع الحماية الآمن في أسفل قسم المحتوى غير المرغوب فيه والتصيّد الاحتيالي والبرامج الضارة، ثم انقر على ضبط.

5. في المربّع إضافة إعداد، ضمن قواعد وضع الحماية للأمان، أدخِل اسمًا للقاعدة. يظهر هذا الاسم في صفحة الإعدادات.

6. في قسم الرسائل الإلكترونية التي سيتم التأثير فيها، ضع علامة في المربّعات بجانب أنواع الرسائل:

   • الواردة - الرسائل التي تم إرسالها إلى مؤسستك من نطاقات خارجية.

   • المُستلمة داخليًا - الرسائل المرسَلة والمُستلمة ضمن نطاقات مؤسستك والنطاقات الفرعية.

     يكون النطاق داخليًا إذا كان نطاق مساحة عمل تم التحقق منه، أو نطاقًا فرعيًا أو نطاقًا رئيسيًا لنطاق مساحة عمل تم التحقق منه.

7. في قسم إضافة عبارات تصف المحتوى الذي تريد البحث عنه في كل رسالة، يُرجى تنفيذ ما يلي:

   1. اختَر ما إذا كنت تريد مطابقة أيٍّ من التعبيرات أو جميعها. مثلاً، في حال اختيار إذا تطابق أي مما يلي مع الرسالة، تؤدِّي أي حالة مطابقة إلى تشغيل فحص مرفق في "وضع الحماية للأمان".

   2. في المربّع التعبيرات، انقر على إضافة.

   3. من القائمة، اختَر ما تريد تحديده للتعبير، ثم انقر على حفظ.

      • تطابق المحتوى البسيط - طابق المحتوى الذي تحدّده. تعمل وظيفة المطابقة البسيطة للمحتوى على نحو مشابه لوظيفة البحث في Gmail. مثلاً، في حال البحث عن طلب الشراء، سيتم عرض أي سلسلة بها كلمتا الشراء والطلب. مزيد من المعلومات عن عوامل تشغيل البحث في Gmail

      • تطابُق محتوى متقدِّم - حدّد موقع النص داخل الرسالة ونوع التطابُق، وأدخل المحتوى الذي تبحث عنه. وعلى عكس تطابق المحتوى البسيط، يجب أن تتطابق السلسلة تمامًا. تعرض الجداول أدناه وصفًا لكل موقع في الرسالة، وأنواع المطابقة. مزيد من المعلومات عن خيارات مطابقة المحتوى المتقدّمة

      • تطابق البيانات الوصفية - اختَر السمة التي ترغب في مطابقتها ونوع التطابق. أدخِل قيمة المطابقة إذا لزم الأمر. ارجع إلى الجدول أدناه للاطّلاع على وصف سمات البيانات الوصفية وأنواع المطابقة. مزيد من المعلومات عن أنواع التطابق والسمات للبيانات الوصفية

      • تطابق مع محتوى مُحدد مسبقًا - يمكنك اختيار إحدى أدوات رصد المحتوى المُحددة مسبقًا. على سبيل المثال، يمكنك اختيار رقم بطاقة الائتمان أو رقم التأمين الاجتماعي. يمكنك اختياريًا تحديد عدد مرات ظهور أداة رصد المحتوى في رسالة لتشغيل الإجراء المحدّد. ويمكنك أيضًا تشغيل عملية فحص إذا كانت أداة الرصد في الرسالة تُطابق أحد حدود الثقة. ملاحظة: لا تتوفر هذه الميزة في جميع الإصدارات. للحصول على مزيد من المعلومات، انتقِل إلى فحص حركة بيانات البريد الإلكتروني باستخدام ميزة "منع فقدان البيانات".

      خيارات تطابق المحتوى المتقدّم

      • الموقع - قسم الرسالة الإلكترونية الذي يظهر فيه المحتوى.

        نوع الموقع الجغرافي	الوصف
        العناوين + نص الرسالة	العناوين الكاملة بالإضافة إلى نص الرسالة. ويتضمّن المُرفقات (فك ترميز أجزاء MIME).
        العناوين الكاملة	جميع حقول العناوين. لا يتضمن نص الرسالة أو المرفقات.
        نص الرسالة	الجزء الرئيسي من النص في الرسالة الإلكترونية. يتضمن المرفقات (ترميز أجزاء MIME).
        الموضوع	موضوع الرسالة كما هو معروض في رأس الرسالة الإلكترونية.
        عنوان المُرسِل	عنوان البريد الإلكتروني للمُرسِل كما ورد في العنوان "من:". ويمكن أن يختلف عن المرسِل الذي ورد في مُرسِل المغلف. يتكون عنوان المُرسِل من عنوان البريد الإلكتروني، الذي يقع بين القوسين المعقوفين (<>)، ولا يشمل اسم صاحب الحساب. مثلاً، ضع في اعتبارك: من: Yusuf Kamel <ykamel@example.com> عنوان المُرسِل هو ykamel@example.com. ملاحظة: يتم تحويل الجانب الأيسر من عناوين gmail.com@ وgooglemail.com@ إلى التمثيل المتعارف عليه. على سبيل المثال، يتم تحويل Yusuf.Kamel@gmail.com إلى YusufKamel@gmail.com.
        عنوان المستلمين	المُستلم أو المستلمون على النحو الوارد في عناوين البريد الإلكتروني، "إلى:" و"نسخة إلى:" و"نسخة مخفية الوجهة:". ويمكن أن يختلف هذا عن المستلمين الواردين في أي مستلم للمغلف. يقارن هذا مستلمًا واحدًا فقط في كل مرة. إذا كان هناك مستلمان أو أكثر، لن تتم مقارنة قاعدة المحتوى المتقدّمة مع جميع المستلمين في سلسلة واحدة. لإعداد قاعدة للرسائل المُرسَلة إلى عدة مستخدمين، يمكنك استخدام العناوين الكاملة. يتكون عنوان المُستلِم من عنوان البريد الإلكتروني، الذي يقع بين القوسين المعقوفين (<>)، ولا يشمل اسم مالك الحساب. مثلاً، ضع في اعتبارك: إلى: Jane Doe <jdoe@example.com> نسخة إلى: John Doe <johndoe@example.com> نسخة مخفية الوجهة: John Smith <jsmith@example.com> عناوين المستلِم هي ykamel@example.com وsamirkamel@example.com وwsami@example.com.
        مُرسِل المغلف	المُرسِل الأصلي المُبلَغ عنه أثناء طلب اتصال SMTP. ويمكن أن يختلف عن المرسِل الذي ورد في عنوان المُرسِل. ويطابق في أغلب الأحيان وليس دائمًا، العنوان الوارد في ترويسة "مسار الإرجاع".
        أي مستلِم لمغلفات	المستلِم أو المستلمون المُبلغ عنهم أثناء طلب اتصال SMTP. ويمكن أن يختلفوا عن المستلمين الذين وردوا في عنوان المستلِم. وقد يتضمَّن هذا الأفراد المُضافين كجزء من توسيع المجموعة. يقارن هذا مستلمًا واحدًا فقط في كل مرة. إذا كان هناك مستلمان أو أكثر، لن تتم مقارنة قاعدة المحتوى المتقدّمة مع جميع المستلمين في سلسلة واحدة.
        رسالة غير منسقة	العناوين الكاملة بالإضافة إلى نص الرسالة، بما في ذلك جميع المرفقات وأجزاء MIME الأخرى للرسالة. ولا يتم فك ترميز أجزاء MIME.

      • نوع التطابق - المُعلَمات التي يتم استخدامها لتحديد تطابق.
        

        نوع المطابقة	الوصف
        تبدأ بـ	يبحث في الموقع المحدد عن المحتوى الذي يبدأ بالحرف المحدد أو السلسلة المحددة.
        تنتهي بـ	يبحث في الموقع المحدد عن المحتوى الذي ينتهي بالحرف المحدد أو السلسلة المحددة.
        تحتوي على نص	يبحث في الموقع المحدد عن المحتوى الذي يتضمّن السلسلة المحددة.
        لا يحتوي على نص	يبحث في الموقع المحدد عن المحتوى الذي لا يتضمّن السلسلة المحددة.
        تساوي	يبحث في الموقع المحدد عن المحتوى الذي يطابق تمامًا السلسلة المحددة.
        فارغ	يبحث في الموقع المحدد عن المحتوى الفارغ.
        تتطابق مع التعبير العادي	يتم البحث في الموقع المحدّد عن المحتوى الذي يطابق التعبير العادي المحدد.
        لا يطابق regex	يتم البحث في الموقع المحدّد عن محتوى لا يتطابق مع التعبير العادي المحدّد.
        تطابق مع أي كلمة	يبحث في الموقع المحدد عن المحتوى الذي يطابق أي كلمة في قائمة الكلمات المحددة.
        يطابق جميع الكلمات	يبحث في الموقع المحدد عن المحتوى الذي يطابق جميع الكلمات الواردة في قائمة الكلمات المحددة.

      • المحتوى - النص الذي تريد مطابقته.

      أنواع التطابق والسمات للبيانات الوصفية

      السمة	نوع المطابقة	الوصف
      مصادقة الرسالة	تمت مصادقة الرسالة لم تتم مصادقة الرسالة	حدِّد هذا الخيار لتضمين الرسائل التي تمت أو لم تتم مصادقتها في تعبير الامتثال. يتوافق هذا الخيار مع معيار DMARC. تتم مصادقة الرسائل في حال اجتيازها نظام التعرف على هوية المرسل (SPF) أو البريد المعرّف بمفاتيح النطاق (DKIM). وإذا لم تجتز الرسائل أيًا من عمليتي فحص المصادقة هاتين، يتم اعتبار الرسالة غير خاضعة للمصادَقة. تعرَّف على المزيد من المعلومات عن نظام التعرف على هوية المرسل (SPF) وDKIM وDMARC.
      عنوان IP المصدر	ضمن النطاق التالي ليس ضمن النطاق التالي	حدِّد هذا الخيار لتضمين الرسائل التي تقع أو لا تقع ضمن نطاق عنوان IP المحدّد في تعبير الامتثال.
      طبقة النقل الآمنة (TLS)	الاتصال مشفر باستخدام بروتوكول أمان طبقة النقل (TLS). الاتصال غير مشفر باستخدام طبقة النقل الآمنة (TLS)	حدِّد هذا الخيار لتضمين الرسائل المستلمة التي يتم أو لا يتم تشفيرها باستخدام طبقة النقل الآمنة في تعبير الامتثال.
      حجم الرسالة	أكبر مما يلي (ميغابايت) أقل مما يلي (ميغابايت)	حدد هذا الخيار لتضمين الرسائل الأكبر أو الأقل من الحجم المحدد في تعبير الامتثال. أدخل حجم الرسالة بالميغابايت في الحقل. يكون هذا الحجم هو الحجم الأولي للرسالة بالكامل، والذي قد يزيد عن الحجم الأصلي للرسالة والمرفقات بنسبة تصل إلى 33%. ويرجع هذا إلى استخدام أساليب الترميز المعتادة.
      تشفير S/MIME	الرسالة مشفّرة باستخدام S/MIME الرسالة غير مشفّرة باستخدام S/MIME	حدِّد هذا الخيار لتضمين الرسائل التي تم أو لم يتم تشفيرها باستخدام S/MIME. الإصدارات المتوافقة مع هذه الميزة: Frontline Plus وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus مقارنة إصدارك
      موقّعة بواسطة S/MIME	الرسالة موقّعة باستخدام S/MIME الرسالة غير موقّعة باستخدام S/MIME	حدِّد هذا الخيار لتضمين الرسائل التي تم أو لم يتم توقيعها باستخدام S/MIME. الإصدارات المتوافقة مع هذه الميزة: Frontline Plus وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus مقارنة إصدارك
      الوضع السرّي في Gmail	الرسالة في الوضع السرّي في Gmail الرسالة ليست في الوضع السرّي في Gmail	حدِّد هذا الخيار لتضمين الرسائل التي تكون في الوضع السرّي في Gmail أو التي ليست فيه.

8. تحقّق من ظهور تشغيل وضع الحماية للأمان كإجراء للتشغيل في حال تطابق التعبيرات. تؤدي حالات المطابقة دائمًا إلى تشغيل إجراء فحص المرفقات في "وضع الحماية للأمان" (تشغيل وضع الحماية للأمان).
9. بعد إتمام إعداداتك، انقر على إضافة إعداد أو حفظ، ثم انقر على حفظ في أسفل صفحة إعدادات Gmail المتقدّمة. أو، انتقِل إلى هذه الإعدادات:
   • فحص المرفقات في حال استلام رسائل من قوائم العناوين المحدّدة
   • فحص المرفقات المُستلمة من أنواع حسابات معيّنة
   • فحص المرفقات المُستلمة من المرسِلين والمستلِمين والمجموعات (فلتر المغلَّفات)

يمكنك تحديد قوائم العناوين كمعايير للمسح الضوئي، تتضمّن قوائم العناوين عناوين البريد الإلكتروني أو النطاقات أو كليهما.

لتحديد ما إذا كانت القاعدة تنطبق على قائمة العناوين، تستخدم هذه القاعدة قيم المرسل"من" للبريد المستلم وقيم مستلمي البريد المرسل. بالنسبة إلى المرسلين، يتم أيضًا التحقق من متطلبات المصادقة. وإذا تم تحديد قوائم متعددة، يجب أن يطابق العنوان قائمة واحدة على الأقل من القوائم لتطبيق قاعدة.

1. افتح مربّع إضافة أو تعديل الإعدادات باتّباع الخطوات الواردة في فحص المرفقات إذا كانت الرسائل تتطابق مع القواعد المحدّدة.
2. انقر على إظهار الخيارات.

3. في قسم الخيارات، حدّد المربع استخدام قوائم العناوين لتجاوز تطبيق هذا الإعداد أو التحكّم فيه.

4. حدِّد خيارًا:

   • تجاوز هذا الإعداد لعناوين / نطاقات محددة - يتخطى هذا الخيار القاعدة إذا كانت قائمة العناوين متطابقة، بصرف النظر عن أي معايير أخرى محدّدة في القاعدة.

   • تطبيق هذا الإعداد لعناوين/نطاقات مُحدّدة فقط - تصبح مطابقة قائمة العناوين شرطًا يحدد ما إذا كان سيتم تطبيق القاعدة أم لا. إذا كانت هناك معايير أخرى في القاعدة (مثل تعبيرات المطابقة أو أنواع الحسابات أو فلاتر المغلفات)، يجب أيضًا أن تتطابق هذه الشروط مع القاعدة المطلوب تطبيقها.

5. بجانب لم يتم استخدام أي قوائم بعد، انقر على استخدام قائمة حالية أو إنشاء قائمة جديدة.

6. في مربّع القوائم المتاحة، نفِّذ أيًا مما يلي:

   • اختَر اسم قائمة حالية، ثم انقر على استخدام.

   • أدخِل اسمًا للقائمة الجديدة في حقل إنشاء قائمة جديدة، ثم انقر على إنشاء.

7. لإضافة عناوين البريد الإلكتروني أو النطاقات إلى القائمة، يُرجى اتّباع الخطوات التالية:
   1. أشِر إلى اسم القائمة، ثم انقر على تعديل.
   2. أضِف عناوين البريد الإلكتروني أو النطاقات إلى القائمة وانقر على إضافة.
   3. أدخِل عنوان بريد إلكتروني كاملاً أو اسم نطاق، مثل solarmora.com. ولإضافة عناوين متعددة، افصل كل عنوان بفاصلة أو مسافة.
   4. ضَع علامة في المربّع عدم طلب مصادقة المُرسِل لتجاوز القاعدة عند التعامل مع المُرسِلين الموافَق عليهم الذين لم يتم إعداد المصادقة لهم. يجب توخّي الحذر عند استخدام هذا الخيار، حيث يمكن أن يؤدي إلى حدوث انتحال.
   5. انقر على حفظ.

8. في حال كانت إعداداتك كاملة، انقر على إضافة إعداد في الجزء السفلي من المربع، ثم انقر على حفظ في أسفل صفحة إعدادات Gmail المتقدّمة. بخلاف ذلك، انتقِل إلى أنواع الحسابات المتأثرة بالإعدادات.

يمكنك تحديد الرسائل من أنواع حسابات معينة لفحصها. افتراضيًا، يتم اختيار نوع حساب المستخدمين، ولكن يمكنك تحديد أكثر من نوع حساب واحد. وفي حال ضبط أحد إعدادات البريد الصادر، يجب أن يتطابق نوع الحساب مع نوع المُرسِل.

1. افتح مربّع إضافة أو تعديل الإعدادات باتّباع الخطوات الواردة في فحص المرفقات إذا كانت الرسائل تتطابق مع القواعد المحدّدة.
2. انقر على إظهار الخيارات.
3. في قسم الخيارات، اختَر إعدادات أنواع الحسابات المتأثرة:
   • المستخدمون
   • لم يتم التعرف عليه/شامل
4. بعد إتمام التغييرات، انقر على إضافة إعداد أو حفظ، ثم انقر على حفظ في أسفل صفحة إعدادات Gmail المتقدّمة. بخلاف ذلك، انتقِل إلى تحديد فلتر المغلَّفات.

يمكنك تحديد معلومات مغلف البريد الإلكتروني كمعايير للمسح الضوئي، حيث تتضمن معلومات مغلف البريد الإلكتروني عناوين البريد الإلكتروني للمرسل والمستلم.

1. افتح مربّع إضافة أو تعديل الإعدادات باتّباع الخطوات الواردة في فحص المرفقات إذا كانت الرسائل تتطابق مع القواعد المحدّدة.
2. انقر على إظهار الخيارات.
3. في قسم الخيارات، اختَر إعدادات فلتر المغلّفات: ضَع علامة في المربّع التأثير فقط في مُرسِلين مُحدّدين للمغلّفات أو المربّع التأثير فقط في مستلمين مُحدّدين للمغلّفات أو كليهما.
4. حدِّد أحد الخيارات التالية:

   • عنوان بريد إلكتروني واحد - حدِّد مستخدمًا واحدًا بإدخال عنوان بريد إلكتروني واحد. ويلزم إدخال عنوان البريد الإلكتروني الكامل وتضمين @ واسم النطاق. تكون المطابقة غير حسّاسة لحالة الأحرف.

   • مطابقة النمط - أدخل تعبيرًا عاديًا لتحديد مجموعة من المرسلين أو المستلمين في نطاقك. انقر على اختبار التعبير للتأكّد من صحة بنيته. على سبيل المثال، يمكنك تطبيق هذا الإعداد على 3 مستخدمين محدّدين فقط عن طريق إدخال قائمة المستخدمين باستخدام بنية التعبير العادي التالية:

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     في التعبير:
     • يتطابق ^ مع بداية سطر جديد.
     • (?i) يجعل التعبير غير حساس لحالة الأحرف.
     • يتطابق $ مع نهاية السطر.

     تعرّف على معلومات حول استخدام التعبيرات العادية.

   • عضوية مجموعة - اختَر مجموعة أو أكثر في القائمة. بالنسبة إلى مرسلي المغلَّفات، لا ينطبق هذا الخيار إلا على البريد المُرسَل. بالنسبة إلى مستلمي المغلَّفات، لا ينطبق هذا الخيار إلا على البريد المُستلِم. إذا لم يكن لديك بريد مستلم، عليك إنشاء المجموعة أولاً.

5. انقر على إضافة إعداد أو حفظ في أسفل المربّع، ثم انقر على حفظ في أسفل صفحة إعدادات Gmail المتقدّمة.
   
   يتم فحص المرفقات وفقًا للقواعد المحدَّدة.

التقارير والتوافق مع عمليات فحص البريد الإلكتروني الأخرى

يعرض تقرير فلتر الرسائل غير المرغوب فيها - البرامج الضارة عدد المرفقات الضارة المتعارف عليها. ويدرج أيضًا أي رسائل تم التعرف عليها على أنها ضارة. ولا يعرض التقرير عدد المرفقات التي تم فحصها. يتوفّر هذا التقرير في لوحة بيانات الأمان على Google Workspace.