إعداد القواعد لرصد المرفقات الضارة

بصفتك مشرفًا، يمكنك إعداد Gmail لفحص جميع مرفقات الرسائل الإلكترونية في "وضع الحماية للأمان". لا يكون هذا الإعداد مفعّلاً تلقائيًا.

1. في "وحدة تحكّم المشرف" في Google، انتقِل إلى "القائمة" التطبيقاتGoogle WorkspaceGmailالرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة.

   الانتقال إلى "الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة"

   يتطلب امتلاك امتياز مشرف إعدادات Gmail.

2. اختَر الوحدة التنظيمية التي تريد ضبط إعداداتها. إذا كنت تريد ضبط الإعدادات لجميع الوحدات التنظيمية، اختَر الوحدة ذات المستوى الأعلى. أو اختَر إحدى الوحدات التنظيمية الفرعية.
3. انتقِل إلى وضع الحماية للأمان في قسم الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة. تظهر قواعد "وضع الحماية للأمان" في الجزء السفلي من هذا القسم.
4. لفحص جميع المرفقات، ضَع علامة في المربّع تفعيل التنفيذ الافتراضي للمرفقات في بيئة وضع الحماية....

   ملاحظة: عند وضع علامة في المربّع، يتم فحص جميع المرفقات في "وضع الحماية الآمن"، حتى في حال إعداد قواعد محدّدة لوضع الحماية.

5. في أسفل الصفحة، انقر على حفظ.

يمكنك إضافة قواعد لتحديد الرسائل التي سيتم فحصها.

1. في "وحدة تحكّم المشرف" في Google، انتقِل إلى "القائمة" التطبيقاتGoogle WorkspaceGmailالرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة.

   الانتقال إلى "الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة"

   يتطلب امتلاك امتياز مشرف إعدادات Gmail.

2. اختَر الوحدة التنظيمية التي تريد ضبط إعداداتها. إذا كنت تريد ضبط الإعدادات لجميع الوحدات التنظيمية، اختَر الوحدة ذات المستوى الأعلى. أو اختَر إحدى الوحدات التنظيمية الفرعية.

3. في قسم الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة، أزِل العلامة من المربّع تفعيل التنفيذ الافتراضي للمرفقات في وضع الحماية... ضمن "وضع الحماية للأمان". عند إزالة العلامة من هذا المربّع، يتم فحص المرفقات في وضع الحماية فقط في حال مطابقة هذه المرفقات لقواعد وضع الحماية.

4. أشِر إلى قواعد وضع الحماية للأمان في أسفل قسم الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة، ثم انقر على ضبط.

5. في المربّع إضافة إعداد، ضمن قواعد وضع الحماية للأمان، أدخِل اسمًا للقاعدة. يظهر هذا الاسم في صفحة الإعدادات.

6. في قسم الرسائل الإلكترونية التي سيتم التأثير فيها، ضَع علامة في المربّعات بجانب أنواع الرسائل:

   • الواردة: الرسائل التي تم إرسالها إلى مؤسستك من نطاقات خارجية.

   • المُستلمة داخليًا: الرسائل المرسَلة والمُستلمة ضمن نطاقات مؤسستك والنطاقات الفرعية.

     يكون النطاق داخليًا إذا كان نطاق مساحة عمل تم التحقق منه، أو نطاقًا فرعيًا أو نطاقًا رئيسيًا لنطاق مساحة عمل تم التحقق منه.

7. في قسم إضافة عبارات تصف المحتوى الذي تريد البحث عنه في كل رسالة، يُرجى تنفيذ ما يلي:

   1. اختَر ما إذا كنت تريد مطابقة أيٍّ من التعبيرات أو جميعها. مثلاً، في حال اختيار إذا تطابق أي مما يلي مع الرسالة، تؤدِّي أي حالة مطابقة إلى تشغيل فحص مرفق في "وضع الحماية للأمان".

   2. في المربّع التعبيرات، انقر على إضافة.

   3. من القائمة، اختَر ما تريد تحديده للتعبير، ثم انقر على حفظ.

      • تطابق المحتوى البسيط: طابق المحتوى الذي تحدّده. تعمل وظيفة المطابقة البسيطة للمحتوى على نحو مشابه لوظيفة البحث في Gmail. مثلاً، في حال البحث عن طلب الشراء، سيتم عرض أي سلسلة بها كلمتا الشراء والطلب. مزيد من المعلومات عن عوامل تشغيل البحث في Gmail

      • مطابقة متقدّمة للمحتوى: اختَر موقع النص داخل الرسالة ونوع المطابقة، وأدخِل المحتوى الذي تبحث عنه. وعلى عكس تطابق المحتوى البسيط، يجب أن تتطابق السلسلة تمامًا. تعرض الجداول أدناه وصفًا لكل موقع في الرسالة، وأنواع المطابقة. مزيد من المعلومات عن خيارات مطابقة المحتوى المتقدّمة

      • مطابقة البيانات الوصفية: اختَر السمة التي ترغب في مطابقتها ونوع المطابقة. أدخِل قيمة المطابقة إذا لزم الأمر. ارجع إلى الجدول أدناه للاطّلاع على وصف سمات البيانات الوصفية وأنواع المطابقة. مزيد من المعلومات عن أنواع التطابق والسمات للبيانات الوصفية

      • تطابق مع محتوى مُحدد مسبقًا: اختَر إحدى أدوات الكشف عن المحتوى المحددة مسبقًا. على سبيل المثال، يمكنك اختيار رقم بطاقة الائتمان أو رقم التأمين الاجتماعي. يمكنك اختياريًا تحديد عدد مرات ظهور أداة رصد المحتوى في رسالة لتشغيل الإجراء المحدّد. يمكنك أيضًا تشغيل عملية فحص إذا كانت أداة الرصد في الرسالة تُطابق أحد حدود الثقة. ملاحظة: لا تتوفر هذه الميزة في جميع الإصدارات. للحصول على مزيد من المعلومات، انتقِل إلى فحص حركة بيانات البريد الإلكتروني باستخدام ميزة "منع فقدان البيانات".

      خيارات تطابق المحتوى المتقدّم

      • الموقع: قسم الرسالة الإلكترونية الذي يظهر فيه المحتوى.

        نوع الموقع الجغرافي	الوصف
        الرؤوس + نص الرسالة	العناوين الكاملة بالإضافة إلى نص الرسالة يتضمّن المرفقات (فك ترميز أجزاء MIME).
        العناوين الكاملة	جميع حقول العناوين لا يتضمن نص الرسالة أو المرفقات.
        النص	الجزء الرئيسي للنص في رسالة البريد الإلكتروني. يتضمّن المرفقات (ترميز أجزاء MIME).
        الموضوع	موضوع الرسالة كما هو معروض في رأس الرسالة الإلكترونية.
        عنوان المُرسِل	عنوان البريد الإلكتروني للمُرسِل كما ورد في العنوان "من:". ويمكن أن يختلف عن المرسِل الذي ورد في مُرسِل المغلف. يتكون عنوان المُرسِل من عنوان البريد الإلكتروني، الذي يقع بين القوسين المعقوفين (<>)، ولا يشمل اسم الحساب. على سبيل المثال، ضع في اعتبارك ما يلي: من: Yusuf Kamel <ykamel@example.com> عنوان المُرسِل هو ykamel@example.com. ملاحظة: يتم تحويل الجانب الأيسر من عناوين gmail.com @وgooglemail.com @إلى التمثيل المتعارف عليه. مثلاً، يتم تحويل yusuf.kamel@gmail.com إلى yusufkamel@gmail.com.
        عنوان المستلمين	المُستلم أو المستلمون على النحو الوارد في عناوين البريد الإلكتروني، "إلى:" و"نسخة إلى:" و"نسخة مخفية الوجهة:". ويمكن أن يختلف هذا عن المستلمين الواردين في أي مستلم للمغلف. يقارن هذا مستلمًا واحدًا فقط في كل مرة. إذا كان هناك مستلمان أو أكثر، لن تتم مقارنة قاعدة المحتوى المتقدّمة مع جميع المستلمين في سلسلة واحدة. لإعداد قاعدة للرسائل المُرسَلة إلى عدة مستخدمين، استخدِم العناوين الكاملة. يتكون عنوان المُستلِم من عنوان البريد الإلكتروني، الذي يقع بين القوسين المعقوفين (<>)، ولا يشمل اسم مالك الحساب. على سبيل المثال، ضع في اعتبارك ما يلي: إلى: Jane Doe <jdoe@example.com> نسخة إلى: John Doe <johndoe@example.com> نسخة مخفية الوجهة: John Smith <jsmith@example.com> عناوين المستلِم هي ykamel@example.com وsamirkamel@example.com وwsami@example.com.
        مُرسِل المغلف	المُرسِل الأصلي المُبلَغ عنه أثناء طلب اتصال SMTP. ويمكن أن يختلف عن المرسِل الذي ورد في عنوان المُرسِل. ويطابق في أغلب الأحيان وليس دائمًا، العنوان الوارد في "مسار الإرجاع".
        أي مستلِم لمغلفات	المستلم أو المستلمون المُبلغ عنهم أثناء طلب اتصال SMTP. ويمكن أن يختلفوا عن المستلمين الذين وردوا في عنوان المستلِم. وقد يتضمَّن هذا الأفراد المُضافين كجزء من توسيع المجموعة. يقارن هذا مستلمًا واحدًا فقط في كل مرة. إذا كان هناك مستلمان أو أكثر، لن تتم مقارنة قاعدة المحتوى المتقدّمة مع جميع المستلمين في سلسلة واحدة.
        رسالة غير منسَّقة	العناوين الكاملة بالإضافة إلى نص الرسالة، بما في ذلك جميع المرفقات وأجزاء MIME الأخرى للرسالة. ولا يتم فك ترميز أجزاء MIME.

      • نوع المطابقة: المَعلمات المستخدَمة لتحديد تطابق.
        

        نوع المطابقة	الوصف
        تبدأ بـ	يبحث في الموقع المحدد عن المحتوى الذي يبدأ بالحرف المحدد أو السلسلة المحددة.
        تنتهي بـ	يبحث في الموقع المحدد عن المحتوى الذي ينتهي بالحرف المحدد أو السلسلة المحددة.
        يحتوي على نص	يبحث في الموقع المحدد عن المحتوى الذي يتضمّن السلسلة المحددة.
        لا يحتوي على نص	يبحث في الموقع المحدد عن المحتوى الذي لا يتضمّن السلسلة المحددة.
        تساوي	يبحث في الموقع المحدد عن المحتوى الذي يطابق تمامًا السلسلة المحددة.
        فارغ	يبحث في الموقع المحدد عن المحتوى الفارغ.
        قيمة مطابقة للتعبير العادي	يبحث في الموقع المحدد عن المحتوى الذي يطابق التعبير العادي المحدد.
        لا يطابق التعبير العادي	يبحث في الموقع المحدد عن المحتوى الذي لا يطابق التعبير العادي المحدد.
        تتطابق مع أي كلمة	يبحث في الموقع المحدد عن المحتوى الذي يطابق أي كلمة في قائمة الكلمات المحددة.
        يطابق جميع الكلمات	يبحث في الموقع المحدد عن المحتوى الذي يطابق جميع الكلمات الواردة في قائمة الكلمات المحددة.

      • المحتوى: النص الذي تريد مطابقته.

      أنواع التطابق والسمات للبيانات الوصفية

      السمة	نوع المطابقة	الوصف
      مصادقة الرسالة	تمت مصادقة الرسالة لم تتم مصادقة الرسالة	حدِّد هذا الخيار لتضمين الرسائل التي تمت أو لم تتم مصادقتها في تعبير الامتثال. يتوافق هذا الخيار مع معيار DMARC. تتم مصادقة الرسائل في حال اجتيازها نظام التعرف على هوية المرسل (SPF) أو البريد المعرّف بمفاتيح النطاق (DKIM). وإذا لم تجتز الرسائل أيًا من عمليتي فحص المصادقة هاتين، يتم اعتبار الرسالة غير خاضعة للمصادَقة. تعرَّف على مزيد من المعلومات عن نظام التعرف على هوية المرسل (SPF) وDKIM وDMARC.
      عنوان IP المصدر	ضمن النطاق التالي ليس ضمن النطاق التالي	حدِّد هذا الخيار لتضمين الرسائل التي تقع أو لا تقع ضمن نطاق عنوان IP المحدّد في تعبير الامتثال.
      النقل الآمن (بروتوكول أمان طبقة النقل)	الاتصال مشفّر باستخدام بروتوكول أمان طبقة النقل (TLS) الاتصال غير مشفّر باستخدام بروتوكول أمان طبقة النقل (TLS)	حدِّد هذا الخيار لتضمين الرسائل المستلمة التي يتم أو لا يتم تشفيرها باستخدام طبقة النقل الآمنة في تعبير الامتثال.
      حجم الرسالة	أكبر مما يلي (ميغابايت) أقل مما يلي (ميغابايت)	حدِّد هذا الخيار لتضمين الرسائل الأكبر أو الأقل من الحجم المحدّد في تعبير الامتثال. أدخِل حجم الرسالة بالميغابايت في الحقل. يكون هذا الحجم هو الحجم الأولي للرسالة بالكامل، والذي قد يزيد عن الحجم الأصلي للرسالة والمرفقات بنسبة تصل إلى 33%. ويرجع هذا إلى استخدام أساليب الترميز المعتادة.
      تشفير S/MIME	الرسالة مشفّرة باستخدام S/MIME الرسالة غير مشفّرة باستخدام S/MIME	حدِّد هذا الخيار لتضمين الرسائل التي تم أو لم يتم تشفيرها باستخدام S/MIME. الإصدارات المتوافقة مع هذه الميزة: Frontline Plus وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus مقارنة إصدارك
      موقّعة بواسطة S/MIME	الرسالة موقّعة باستخدام S/MIME الرسالة غير موقّعة باستخدام S/MIME	حدِّد هذا الخيار لتضمين الرسائل التي تم أو لم يتم توقيعها باستخدام S/MIME. الإصدارات المتوافقة مع هذه الميزة: Frontline Plus وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus مقارنة إصدارك
      الوضع السرّي في Gmail	الرسالة في الوضع السرّي في Gmail الرسالة ليست في الوضع السرّي في Gmail	حدِّد هذا الخيار لتضمين الرسائل التي في الوضع السرّي في Gmail أو التي ليست فيه.

8. تحقّق من ظهور تشغيل وضع الحماية للأمان كإجراء للتشغيل في حال تطابق التعبيرات. تؤدي حالات المطابقة دائمًا إلى تشغيل إجراء فحص المرفقات في "وضع الحماية للأمان" (تشغيل وضع الحماية للأمان).
9. بعد إتمام إعداداتك، انقر على إضافة إعداد أو حفظ، ثم انقر على حفظ في أسفل صفحة إعدادات Gmail المتقدّمة. أو، انتقِل إلى هذه الإعدادات:
   • فحص المرفقات في حال استلام رسائل من قوائم العناوين المحدّدة
   • فحص المرفقات المُستلمة من أنواع حسابات معيّنة
   • فحص المرفقات المُستلمة من المرسِلين والمستلِمين والمجموعات (فلتر المغلَّفات)

يمكنك تحديد قوائم العناوين كمعايير للمسح الضوئي. تتضمّن قوائم العناوين عناوين البريد الإلكتروني أو النطاقات أو كليهما.

لتحديد ما إذا كانت القاعدة تنطبق على قائمة العناوين، تستخدم هذه القاعدة قيم المرسل"من" للبريد المستلم وقيم مستلمي البريد المرسل. بالنسبة إلى المُرسِلين، يتم أيضًا التحقُّق من متطلبات المصادقة. وإذا تم تحديد قوائم متعددة، يجب أن يطابق العنوان قائمة واحدة على الأقل من القوائم لتطبيق قاعدة.

1. افتح مربّع إضافة أو تعديل الإعدادات باتّباع الخطوات الواردة في فحص المرفقات إذا كانت الرسائل تتطابق مع القواعد المحدّدة.
2. انقر على عرض الخيارات.

3. في قسم الخيارات، ضَع علامة في المربّع استخدام قوائم العناوين لتجاوز تطبيق هذا الإعداد أو التحكّم فيه.

4. اختَر أحد الخيارات التالية:

   • تجاوز هذا الإعداد لعناوين / نطاقات محددة - يتخطى هذا الخيار القاعدة إذا كانت قائمة العناوين متطابقة، بصرف النظر عن أي معايير أخرى محدّدة في القاعدة.

   • تطبيق هذا الإعداد لعناوين / نطاقات محددة فقط: تصبح مطابقة قائمة العناوين شرطًا يحدد ما إذا كان سيتم تطبيق القاعدة أم لا. إذا كانت هناك معايير أخرى في القاعدة (مثل تعبيرات المطابقة أو أنواع الحسابات أو فلاتر المغلفات)، يجب أيضًا أن تتطابق هذه الشروط مع القاعدة المطلوب تطبيقها.

5. بجانب لم يتم استخدام أي قوائم بعد، انقر على استخدام قائمة حالية أو إنشاء قائمة جديدة.

6. في مربّع القوائم المتاحة، نفِّذ أيًا مما يلي:

   • اختَر اسم قائمة حالية، ثم انقر على استخدام.

   • أدخِل اسمًا للقائمة الجديدة في حقل إنشاء قائمة جديدة، ثم انقر على إنشاء.

7. لإضافة عناوين البريد الإلكتروني أو النطاقات إلى القائمة، يُرجى اتّباع الخطوات التالية:
   1. أشِر إلى اسم القائمة، ثم انقر على تعديل.
   2. أضِف عناوين البريد الإلكتروني أو النطاقات إلى القائمة وانقر على إضافة.
   3. أدخِل عنوان بريد إلكتروني كاملاً أو اسم نطاق، مثل solarmora.com. ولإدخال عناوين متعددة، ضع مسافة أو فاصلة بين كل عنوان.
   4. ضَع علامة في المربّع عدم طلب مصادقة المُرسِل لتجاوز القاعدة عند التعامل مع المُرسِلين الموافَق عليهم الذين لم يتم إعداد المصادقة لهم. يمكنك استخدام هذا الخيار بحذر حيث يحتمل أن يؤدي إلى الانتحال.
   5. انقر على حفظ.

8. في حال كانت إعداداتك كاملة، انقر على إضافة إعداد في الجزء السفلي من المربع، ثم انقر على حفظ في أسفل صفحة إعدادات Gmail المتقدّمة. بخلاف ذلك، انتقِل إلى أنواع الحسابات المتأثرة.

يمكنك تحديد الرسائل من أنواع حسابات معينة لفحصها. افتراضيًا، يتم اختيار نوع حساب المستخدمين، ولكن يمكنك تحديد أكثر من نوع حساب واحد. وفي حال ضبط أحد إعدادات البريد الصادر، يجب أن يتطابق نوع الحساب مع نوع المُرسِل.

1. افتح مربّع إضافة أو تعديل الإعدادات باتّباع الخطوات الواردة في فحص المرفقات إذا كانت الرسائل تتطابق مع القواعد المحدّدة.
2. انقر على عرض الخيارات.
3. في قسم الخيارات، اختَر إعدادات أنواع الحسابات المتأثرة:
   • المستخدِمون
   • لم يتم التعرف عليه/شامل
4. بعد إتمام التغييرات، انقر على إضافة إعداد أو حفظ، ثم انقر على حفظ في أسفل صفحة إعدادات Gmail المتقدّمة. بخلاف ذلك، انتقِل إلى تحديد فلتر المغلَّفات.

يمكنك تحديد معلومات مغلف البريد الإلكتروني كمعايير للمسح الضوئي. حيث تتضمن معلومات مغلف البريد الإلكتروني عناوين البريد الإلكتروني للمرسل والمستلم.

1. افتح مربّع إضافة أو تعديل الإعدادات باتّباع الخطوات الواردة في فحص المرفقات إذا كانت الرسائل تتطابق مع القواعد المحدّدة.
2. انقر على عرض الخيارات.
3. في قسم الخيارات، اختَر إعدادات فلتر المغلّفات: ضَع علامة في المربّع التأثير فقط في مُرسِلين مُحدّدين للمغلّفات أو المربّع التأثير فقط في مستلمين مُحدّدين للمغلّفات أو كليهما.
4. حدِّد أحد الخيارات التالية:

   • عنوان بريد إلكتروني واحد: حدِّد مستخدمًا واحدًا بإدخال عنوان بريد إلكتروني واحد. ويلزم إدخال عنوان البريد الإلكتروني الكامل وتضمين @ واسم النطاق. تكون المطابقة غير حسّاسة لحالة الأحرف.

   • تطابق أنماط: أدخِل تعبيرًا عاديًا لتحديد مجموعة من المرسِلين أو المستلمين في نطاقك. انقر على اختبار التعبير للتأكّد من صحة بنيته. على سبيل المثال، يمكنك تطبيق هذا الإعداد على 3 مستخدمين محدّدين فقط عن طريق إدخال قائمة المستخدمين باستخدام بنية التعبير العادي التالية:

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     في التعبير:
     • يتطابق ^ مع بداية سطر جديد.
     • (?i) يجعل التعبير غير حساس لحالة الأحرف.
     • يتطابق $ مع نهاية السطر.

     مزيد من المعلومات عن استخدام التعبيرات العادية

   • عضوية مجموعة: اختَر مجموعة أو أكثر في القائمة. بالنسبة إلى مرسلي المغلَّفات، لا ينطبق هذا الخيار إلا على البريد المُرسَل. بالنسبة إلى مستلمي المغلَّفات، لا ينطبق هذا الخيار إلا على البريد المُستلِم. إذا لم يكن لديك بريد مستلم، عليك إنشاء المجموعة أولاً.

5. انقر على إضافة إعداد أو حفظ في أسفل المربّع، ثم انقر على حفظ في أسفل صفحة إعدادات Gmail المتقدّمة.
   
   يتم فحص المرفقات وفقًا للقواعد المحدَّدة.

التقارير والتوافق مع عمليات فحص البريد الإلكتروني الأخرى

يعرض تقرير فلتر الرسائل غير المرغوب فيها - البرامج الضارة عدد المرفقات الضارة التي تم تحديدها. ويدرج أيضًا أي رسائل تم التعرف عليها على أنّها ضارة. ولا يعرض التقرير عدد المرفقات التي تم فحصها. يتوفّر هذا التقرير في لوحة بيانات الأمان على Google Workspace.