قوانینی را برای شناسایی پیوست‌های مضر تنظیم کنید

به عنوان مدیر، می‌توانید جیمیل را طوری تنظیم کنید که تمام پیوست‌های ایمیل را در Security Sandbox اسکن کند. این تنظیم به طور پیش‌فرض غیرفعال است.

1. در کنسول مدیریت گوگل، به منو بروید برنامه‌ها فضای کاری گوگل جیمیل هرزنامه، فیشینگ و بدافزار .

   به بخش هرزنامه، فیشینگ و بدافزار بروید

   نیاز به داشتن امتیاز مدیر تنظیمات Gmail دارد.

2. واحد سازمانی مورد نظر برای پیکربندی تنظیمات را انتخاب کنید. اگر می‌خواهید تنظیمات را برای همه پیکربندی کنید، واحد سطح بالا را انتخاب کنید. یا یکی از واحدهای سازمانی زیرمجموعه را انتخاب کنید.
3. در بخش هرزنامه، فیشینگ و بدافزار، به Security sandbox بروید. قوانین Security Sandbox در انتهای این بخش قرار دارند.
4. برای اسکن همه پیوست‌ها، کادر «اجرای مجازی پیوست‌ها را در محیط جعبه شنی فعال کنید...» را علامت بزنید.

   توجه : وقتی این کادر علامت زده شود، تمام پیوست‌ها در Security Sandbox اسکن می‌شوند، حتی اگر قوانین خاصی را برای sandbox تنظیم کرده باشید.

5. در پایین صفحه، روی ذخیره کلیک کنید.

قوانینی را اضافه کنید تا مشخص کنید کدام پیام‌ها اسکن شوند.

1. در کنسول مدیریت گوگل، به منو بروید برنامه‌ها فضای کاری گوگل جیمیل هرزنامه، فیشینگ و بدافزار .

   به بخش هرزنامه، فیشینگ و بدافزار بروید

   نیاز به داشتن امتیاز مدیر تنظیمات Gmail دارد.

2. واحد سازمانی مورد نظر برای پیکربندی تنظیمات را انتخاب کنید. اگر می‌خواهید تنظیمات را برای همه پیکربندی کنید، واحد سطح بالا را انتخاب کنید. یا یکی از واحدهای سازمانی زیرمجموعه را انتخاب کنید.

3. در بخش هرزنامه، فیشینگ و بدافزار ، در زیر Security Sandbox، کادر Enable virtual execution of attachments in a sandbox... را علامت بزنید. وقتی این کادر پاک شود، پیوست‌ها فقط در صورتی در sandbox اسکن می‌شوند که با قوانین sandbox مطابقت داشته باشند.

4. در پایین بخش هرزنامه، فیشینگ و بدافزار، روی قوانین جعبه شنی امنیتی (Security sandbox) اشاره کنید، سپس روی پیکربندی (Configure) کلیک کنید.

5. در کادر افزودن تنظیمات ، زیر قوانین جعبه شنی امنیتی ، نامی برای قانون وارد کنید. این نام در صفحه تنظیمات نمایش داده می‌شود.

6. در بخش پیام‌های ایمیلی که باید تحت تأثیر قرار گیرند ، کادرهای کنار انواع پیام را علامت بزنید:

   • ورودی - پیام‌هایی که از دامنه‌های خارجی به سازمان شما ارسال می‌شوند.

   • داخلی - دریافت - پیام‌هایی که درون دامنه‌ها و زیر دامنه‌های سازمان شما ارسال و دریافت می‌شوند.

     یک دامنه در صورتی داخلی است که یک دامنه فضای کاری تأیید شده یا یک زیر دامنه یا دامنه والد از یک دامنه فضای کاری تأیید شده باشد.

7. در قسمت « افزودن عباراتی که محتوای مورد نظر برای جستجو در هر بخش پیام را توصیف می‌کنند» :

   1. انتخاب کنید که آیا می‌خواهید با هر یک یا همه عبارات مطابقت داشته باشید. برای مثال، اگر گزینه «اگر هر یک از موارد زیر با پیام مطابقت داشته باشد» را انتخاب کنید، هر شرط تطبیقی ​​باعث اسکن پیوست در Security Sandbox می‌شود.

   2. در کادر Expressions ، روی Add کلیک کنید.

   3. از لیست، آنچه را که می‌خواهید برای عبارت مشخص کنید انتخاب کنید، سپس روی ذخیره کلیک کنید.

      • تطبیق ساده محتوا — محتوایی را که مشخص می‌کنید، تطبیق می‌دهد. تطبیق ساده محتوا مانند تابع جستجو در Gmail عمل می‌کند. برای مثال، اگر عبارت سفارش خرید را جستجو کنید، هر رشته‌ای که شامل کلمات خرید و سفارش باشد، بازگردانده می‌شود. درباره اپراتورهای جستجوی Gmail بیشتر بدانید.

      • تطابق پیشرفته محتوا — مکان متن درون پیام و نوع تطابق را انتخاب کنید و محتوا را برای جستجو وارد کنید. برخلاف تطابق ساده محتوا، رشته باید دقیقاً مطابقت داشته باشد. جداول زیر شرحی از هر مکان درون پیام و انواع تطابق را ارائه می‌دهند. درباره گزینه‌های تطابق پیشرفته محتوا بیشتر بدانید.

      • تطبیق فراداده — ویژگی مورد نظر برای تطبیق و نوع تطبیق را انتخاب کنید. در صورت نیاز، مقدار تطبیق را وارد کنید. برای شرح ویژگی‌های فراداده و انواع تطبیق به جدول زیر مراجعه کنید. درباره ویژگی‌های فراداده و انواع تطبیق بیشتر بدانید.

      • تطابق محتوای از پیش تعریف‌شده — یکی از آشکارسازهای محتوای از پیش تعریف‌شده را انتخاب کنید. برای مثال، شماره کارت اعتباری یا شماره تأمین اجتماعی را انتخاب کنید. به صورت اختیاری، می‌توانید تعداد دفعاتی را که آشکارساز باید در یک پیام ظاهر شود تا عملی را که تعریف می‌کنید، فعال کند، تنظیم کنید. همچنین می‌توانید وقتی آشکارساز در پیام به آستانه اطمینان رسید، اسکن را فعال کنید. توجه: این ویژگی در همه نسخه‌ها در دسترس نیست. برای کسب اطلاعات بیشتر به اسکن ترافیک ایمیل خود با استفاده از پیشگیری از دست دادن داده‌ها بروید.

      گزینه‌های تطبیق محتوای پیشرفته

      • مکان — بخشی از پیام ایمیل که محتوا در آن نمایش داده می‌شود.

        نوع مکان	توضیحات
        سربرگ‌ها + بدنه	سرصفحه‌های کامل به علاوه‌ی بدنه. شامل پیوست‌ها (بخش‌های MIME رمزگشایی شده‌اند).
        سربرگ‌های کامل	همه فیلدهای سربرگ. شامل متن پیام یا پیوست‌ها نمی‌شود.
        بدن	بخش اصلی متن پیام ایمیل. شامل پیوست‌ها (بخش‌های MIME کدگذاری شده).
        موضوع	موضوع پیام همانطور که در هدر ایمیل موجود است.
        هدر فرستنده	آدرس ایمیل فرستنده که در سربرگ From: گزارش شده است. این آدرس می‌تواند با آدرس فرستنده گزارش شده در قسمت Envelope sender متفاوت باشد. سربرگ فرستنده شامل آدرس ایمیل است که درون براکت‌های زاویه‌دار قرار دارد و نام صاحب حساب را شامل نمی‌شود. برای مثال، در نظر بگیرید: از: جین دو <jdoe@example.com> هدر فرستنده jdoe@example.com است. نکته : سمت چپ آدرس‌های ‎@gmail.com‎ و ‎@googlemail.com‎ به نمایش متعارف تبدیل می‌شود. برای مثال، jane.doe@gmail.com به janedoe@gmail.com تبدیل می‌شود.
        سربرگ گیرندگان	گیرنده یا گیرندگانی که در سربرگ‌های ایمیل، To:، Cc: و Bcc: گزارش شده‌اند. این می‌تواند با گیرندگان گزارش شده در Any envelope recipient متفاوت باشد. این فقط یک گیرنده را در هر زمان مقایسه می‌کند. اگر ۲ یا چند گیرنده وجود داشته باشد، قانون محتوای پیشرفته با همه گیرندگان در یک رشته مطابقت ندارد. برای تنظیم یک قانون برای پیام‌های ارسال شده به چندین کاربر، از هدرهای کامل استفاده کنید. سربرگ گیرنده شامل آدرس ایمیل است که درون براکت‌های زاویه‌دار قرار دارد و نام صاحب حساب را شامل نمی‌شود. برای مثال، در نظر بگیرید: به: جین دو <jdoe@example.com> رونوشت: جان دو <johndoe@example.com> رونوشت مخفی: جان اسمیت <jsmith@example.com> هدرهای گیرنده عبارتند از jdoe@example.com، johndoe@example.com و jsmith@example.com.
        فرستنده پاکت	فرستنده اصلی که در طول درخواست ارتباط SMTP گزارش شده است. این فرستنده می‌تواند با فرستنده گزارش شده در سرآیند Sender متفاوت باشد. اغلب، اما نه همیشه، با آدرس موجود در سرآیند "Return-path" مطابقت دارد.
        هر گیرنده پاکت	گیرنده یا گیرندگانی که در طول درخواست ارتباط SMTP گزارش شده‌اند. این موارد می‌توانند با گیرندگان گزارش شده در سربرگ گیرنده متفاوت باشند. این می‌تواند شامل افرادی باشد که به عنوان بخشی از گسترش گروه اضافه شده‌اند. این فقط یک گیرنده را در هر زمان مقایسه می‌کند. اگر ۲ یا چند گیرنده وجود داشته باشد، قانون محتوای پیشرفته با همه گیرنده‌ها در یک رشته مطابقت ندارد.
        پیام خام	کل سرصفحه‌ها به علاوه‌ی بدنه، شامل تمام پیوست‌ها و سایر بخش‌های MIME پیام. بخش‌های MIME رمزگشایی نمی‌شوند.

      • نوع تطابق — پارامترهایی که برای تعیین تطابق استفاده می‌شوند.
        

        نوع تطابق	توضیحات
        شروع می‌شود با	مکان انتخاب شده را برای محتوایی که با کاراکتر یا رشته مشخص شده شروع می‌شود، جستجو می‌کند.
        با پایان می یابد	مکان انتخاب شده را برای محتوایی که با کاراکتر یا رشته مشخص شده خاتمه می‌یابد، جستجو می‌کند.
        حاوی متن است	مکان انتخاب شده را برای محتوایی که رشته مشخص شده را دارد جستجو می‌کند.
        حاوی متن نیست	مکان انتخاب شده را برای محتوایی که رشته مشخص شده را ندارد، جستجو می‌کند.
        مساوی	مکان انتخاب شده را برای یافتن محتوایی که دقیقاً با رشته مشخص شده مطابقت دارد، جستجو می‌کند.
        خالی است	مکان انتخاب شده را برای یافتن محتوایی که خالی است جستجو می‌کند.
        با عبارات منظم (regex) مطابقت دارد	مکان انتخاب شده را برای محتوایی که با عبارت منظم مشخص شده مطابقت دارد، جستجو می‌کند.
        با عبارت منظم (regex) مطابقت ندارد	مکان انتخاب شده را برای محتوایی که با عبارت منظم مشخص شده مطابقت ندارد، جستجو می‌کند.
        با هر کلمه‌ای مطابقت دارد	مکان انتخاب‌شده را برای محتوایی که با هر کلمه‌ای در لیست مشخص‌شده از کلمات مطابقت دارد، جستجو می‌کند.
        با همه کلمات مطابقت دارد	مکان انتخاب‌شده را برای محتوایی که با تمام کلمات موجود در لیست مشخص‌شده از کلمات مطابقت دارد، جستجو می‌کند.

      • محتوا - متنی که باید مطابقت داده شود.

      ویژگی‌های فراداده و انواع تطابق

      ویژگی	نوع تطابق	توضیحات
      احراز هویت پیام	پیام احراز هویت شده است پیام احراز هویت نشده است	این گزینه را انتخاب کنید تا پیام‌هایی که در عبارت انطباق شما احراز هویت شده‌اند یا نشده‌اند، در نظر گرفته شوند. این گزینه با استاندارد DMARC مطابقت دارد. پیام‌ها در صورتی احراز هویت می‌شوند که از SPF یا DKIM عبور کنند. اگر پیام‌ها از یکی از این بررسی‌های احراز هویت عبور نکنند، پیام احراز هویت نشده در نظر گرفته می‌شود. درباره SPF، DKIM و DMARC بیشتر بخوانید.
      آی‌پی منبع	در محدوده زیر است در محدوده زیر نیست	این گزینه را انتخاب کنید تا پیام‌هایی که در محدوده IP مشخص‌شده قرار می‌گیرند یا نمی‌گیرند، در عبارت انطباق شما لحاظ شوند.
      انتقال امن (TLS)	اتصال با رمزگذاری TLS انجام می‌شود اتصال رمزگذاری شده TLS نیست	این گزینه را انتخاب کنید تا پیام‌های دریافتی که با TLS رمزگذاری شده‌اند یا نشده‌اند، در عبارت انطباق شما لحاظ شوند.
      اندازه پیام	بزرگتر از مقادیر زیر است (مگابایت) کمتر از مقدار زیر است (مگابایت)	این گزینه را انتخاب کنید تا پیام‌هایی با اندازه بزرگتر یا کوچکتر از اندازه مشخص شده در عبارت انطباق شما گنجانده شوند. اندازه پیام را بر حسب مگابایت در فیلد وارد کنید. اندازه، اندازه خام کل پیام است که می‌تواند تا ۳۳٪ بزرگتر از اندازه اصلی پیام و پیوست‌ها باشد. این به دلیل سربار کدگذاری استاندارد است.
      رمزگذاری S/MIME	پیام به صورت S/MIME رمزگذاری شده است پیام رمزگذاری S/MIME نشده است	این گزینه را برای شامل کردن پیام‌هایی که رمزگذاری S/MIME شده‌اند یا نشده‌اند، انتخاب کنید. نسخه‌های پشتیبانی‌شده برای این ویژگی: Frontline Plus؛ Enterprise Plus؛ Education Fundamentals، Education Standard و Education Plus. نسخه خود را مقایسه کنید
      S/MIME امضا شد	پیام با امضای S/MIME امضا شده است پیام با S/MIME امضا نشده است	این گزینه را برای شامل کردن پیام‌هایی که با S/MIME امضا شده‌اند یا نشده‌اند، انتخاب کنید. نسخه‌های پشتیبانی‌شده برای این ویژگی: Frontline Plus؛ Enterprise Plus؛ Education Fundamentals، Education Standard و Education Plus. نسخه خود را مقایسه کنید
      حالت محرمانه جیمیل	پیام در حالت محرمانه جیمیل است پیام در حالت محرمانه Gmail نیست	این گزینه را انتخاب کنید تا پیام‌هایی که در حالت محرمانه جیمیل هستند یا نیستند، شامل شوند.

8. تأیید کنید که اجرای امنیت سندباکس (Run security sandbox) به عنوان عملی که هنگام مطابقت عبارات ظاهر می‌شود، نمایش داده شود. شرایط تطبیق همیشه باعث می‌شود که عمل اسکن پیوست‌ها در Security Sandbox ( اجرای امنیت سندباکس ) انجام شود.
9. اگر تنظیمات شما کامل است، روی «افزودن تنظیمات» یا «ذخیره» کلیک کنید، سپس در پایین صفحه تنظیمات پیشرفته Gmail روی «ذخیره» کلیک کنید. یا به این تنظیمات بروید:
   • اسکن پیوست‌ها در صورتی که پیام‌ها از فهرست‌های آدرس خاص ارسال شوند
   • اسکن پیوست‌ها از انواع حساب‌های خاص
   • اسکن پیوست‌ها از فرستندگان، گیرندگان و گروه‌ها (فیلتر پاکت)

شما می‌توانید فهرست آدرس‌ها را به عنوان معیاری برای اسکن مشخص کنید. فهرست آدرس‌ها شامل آدرس‌های ایمیل، دامنه‌ها یا هر دو می‌شود.

برای تعیین اینکه آیا یک قانون برای یک لیست آدرس اعمال می‌شود یا خیر، این قانون از فرستنده "از" برای ایمیل دریافتی و گیرندگان برای مقادیر ایمیل ارسالی استفاده می‌کند . برای فرستندگان، الزام احراز هویت نیز بررسی می‌شود. اگر چندین لیست مشخص شده باشد، یک آدرس باید حداقل با یکی از لیست‌ها مطابقت داشته باشد تا یک قانون اعمال شود.

1. با دنبال کردن مراحل موجود در «اسکن پیوست‌ها در صورت مطابقت پیام‌ها با قوانین مشخص‌شده»، کادر تنظیمات «افزودن یا ویرایش» را باز کنید.
2. روی نمایش گزینه‌ها کلیک کنید.

3. در بخش گزینه‌ها ، کادر «استفاده از فهرست‌های آدرس برای دور زدن یا کنترل برنامه این تنظیم» را علامت بزنید.

4. یک گزینه را انتخاب کنید:

   • این تنظیم را برای آدرس‌ها/دامنه‌های خاص نادیده بگیرید — اگر لیست آدرس‌ها مطابقت داشته باشد، صرف نظر از سایر معیارهای مشخص شده در قانون، از قانون صرف نظر می‌کند.

   • این تنظیم را فقط برای آدرس‌ها/دامنه‌های خاص اعمال کنید — مطابقت لیست آدرس‌ها شرط اعمال قانون می‌شود. اگر معیارهای دیگری در قانون وجود داشته باشد (عبارات مطابقت، انواع حساب یا فیلترهای پوشش)، آن شرایط نیز باید برای اعمال قانون مطابقت داشته باشند.

5. در کنار « هنوز هیچ فهرستی استفاده نشده است» ، روی «استفاده از فهرست‌های موجود یا ایجاد فهرست جدید» کلیک کنید.

6. در کادر فهرست‌های موجود ، یکی از موارد زیر را انجام دهید:

   • نام یک لیست موجود را انتخاب کنید، سپس روی «استفاده» کلیک کنید.

   • در فیلد «ایجاد فهرست جدید» ، نامی برای فهرست جدید وارد کنید، سپس روی «ایجاد» کلیک کنید.

7. برای افزودن آدرس‌های ایمیل یا دامنه‌ها به لیست:
   1. نشانگر را روی نام لیست قرار دهید، سپس روی ویرایش کلیک کنید.
   2. آدرس‌های ایمیل یا دامنه‌ها را به لیست اضافه کنید، روی «افزودن» کلیک کنید.
   3. یک آدرس ایمیل کامل یا نام دامنه، مانند solarmora.com ، وارد کنید. برای افزودن چندین آدرس، هر آدرس را با کاما یا فاصله از هم جدا کنید.
   4. برای دور زدن قانون مربوط به فرستندگان تأیید شده‌ای که احراز هویت ندارند، گزینه «نیازی به احراز هویت فرستنده نیست» را علامت بزنید. از این گزینه با احتیاط استفاده کنید زیرا می‌تواند به جعل منجر شود.
   5. روی ذخیره کلیک کنید.

8. اگر تنظیمات شما کامل است، روی «افزودن تنظیمات» در پایین کادر کلیک کنید، سپس روی «ذخیره» در پایین صفحه تنظیمات پیشرفته Gmail کلیک کنید. در غیر این صورت، به «انواع حساب برای تأثیرگذاری» بروید.

می‌توانید پیام‌هایی از انواع حساب‌های کاربری خاص را برای اسکن مشخص کنید. به‌طور پیش‌فرض، نوع حساب کاربری Users انتخاب شده است، اما می‌توانید بیش از یک نوع حساب کاربری را مشخص کنید. اگر تنظیمات خروجی را تنظیم می‌کنید، نوع حساب کاربری باید با نوع فرستنده مطابقت داشته باشد.

1. با دنبال کردن مراحل موجود در «اسکن پیوست‌ها در صورت مطابقت پیام‌ها با قوانین مشخص‌شده»، کادر تنظیمات «افزودن یا ویرایش» را باز کنید.
2. روی نمایش گزینه‌ها کلیک کنید.
3. در بخش گزینه‌ها ، تنظیمات مربوط به انواع حساب‌ها را انتخاب کنید:
   • کاربران
   • ناشناخته/همه‌گیر
4. اگر تغییرات شما کامل شده است، روی «افزودن تنظیمات» یا «ذخیره» کلیک کنید، سپس در پایین صفحه تنظیمات پیشرفته Gmail روی «ذخیره» کلیک کنید. در غیر این صورت، به «مشخص کردن فیلتر پاکت» بروید.

شما می‌توانید اطلاعات پاکت ایمیل را به عنوان معیار اسکن مشخص کنید. اطلاعات پاکت ایمیل شامل آدرس‌های ایمیل فرستنده و گیرنده می‌شود.

1. با دنبال کردن مراحل موجود در «اسکن پیوست‌ها در صورت مطابقت پیام‌ها با قوانین مشخص‌شده»، کادر تنظیمات «افزودن یا ویرایش» را باز کنید.
2. روی نمایش گزینه‌ها کلیک کنید.
3. در بخش گزینه‌ها ، تنظیمات خود را برای فیلتر پاکت انتخاب کنید: کادر « فقط روی فرستنده‌های پاکت خاص تأثیر می‌گذارد» یا کادر « فقط روی گیرنده‌های پاکت خاص تأثیر می‌گذارد» یا هر دو را علامت بزنید.
4. یک گزینه را انتخاب کنید:

   • آدرس ایمیل تکی — با وارد کردن یک آدرس ایمیل، یک کاربر را مشخص کنید. این آدرس باید کامل باشد و شامل @ و نام دامنه باشد. تطابق به حروف کوچک و بزرگ حساس نیست.

   • تطبیق الگو — یک عبارت منظم برای مشخص کردن مجموعه‌ای از فرستندگان یا گیرندگان در دامنه خود وارد کنید. برای اطمینان از صحت نحو خود، روی «آزمون عبارت» کلیک کنید. برای مثال، این تنظیم را فقط برای ۳ کاربر خاص با وارد کردن لیست کاربران با این نحو عبارت منظم اعمال کنید:

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     در عبارت:
     • ^ با شروع یک خط جدید مطابقت دارد.
     • (?i) عبارت را غیرحساس به حروف بزرگ و کوچک می‌کند.
     • $ با انتهای یک خط مطابقت دارد.

     آشنایی با نحوه استفاده از عبارات منظم

   • عضویت گروهی — یک یا چند گروه را از لیست انتخاب کنید. برای فرستندگان پاکت، این گزینه فقط برای ایمیل‌های ارسالی اعمال می‌شود. برای گیرندگان پاکت، فقط برای ایمیل‌های دریافتی اعمال می‌شود. اگر گروه ایجاد نکرده‌اید، ابتدا باید گروه را ایجاد کنید .

5. روی «افزودن تنظیمات» یا «ذخیره» در پایین کادر کلیک کنید، سپس روی «ذخیره» در پایین صفحه تنظیمات پیشرفته Gmail کلیک کنید.

پیوست‌ها طبق قوانین مشخص‌شده اسکن می‌شوند.