הגדרת כללים לזיהוי של קבצים מצורפים מזיקים

אדמינים יכולים להגדיר ב-Gmail סריקה של כל הקבצים המצורפים לאימייל בארגז החול לאבטחה. ההגדרה הזו מושבתת כברירת מחדל.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Gmail ספאם, פישינג ותוכנות זדוניות.

   לספאם, פישינג ותוכנות זדוניות

   כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

2. בוחרים את היחידה הארגונית שרוצים להגדיר עבורה את ההגדרות. אם רוצים לקבוע את ההגדרות לכולם, בוחרים את היחידה ברמה העליונה. אפשר גם לבחור אחת מיחידות הבת הארגוניות.
3. גוללים אל ארגז חול של אבטחה בקטע ספאם, פישינג ותוכנות זדוניות. כללי ארגז החול לאבטחה מופיעים בתחתית הקטע הזה.
4. כדי לסרוק את כל הקבצים המצורפים, מסמנים את התיבה הפעלה של פתיחה וירטואלית של קבצים מצורפים בסביבת ארגז חול....

   הערה: כשמסמנים את התיבה הזו, כל הקבצים המצורפים נסרקים בארגז החול לאבטחה, גם אם הגדרתם כללים ספציפיים לארגז החול.

5. בחלק התחתון של הדף לוחצים על שמירה.

מוסיפים כללים כדי לציין אילו הודעות ייסרקו.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Gmail ספאם, פישינג ותוכנות זדוניות.

   לספאם, פישינג ותוכנות זדוניות

   כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

2. בוחרים את היחידה הארגונית שרוצים להגדיר עבורה את ההגדרות. אם רוצים לקבוע את ההגדרות לכולם, בוחרים את היחידה ברמה העליונה. אפשר גם לבחור אחת מיחידות הבת הארגוניות.

3. בקטע ספאם, פישינג ותוכנות זדוניות, מתחת לארגז חול של אבטחה, מבטלים את הסימון בתיבה הפעלת פתיחה וירטואלית של קבצים מצורפים בארגז חול.... אם התיבה הזו לא מסומנת, קבצים מצורפים נסרקים בארגז החול רק אם הם תואמים לכללים של ארגז החול.

4. מצביעים על כללי ארגז חול לאבטחה בחלק התחתון של הקטע ספאם, פישינג ותוכנות זדוניות, ואז לוחצים על הגדרה.

5. בתיבה הוספת הגדרה, בקטע כללים לארגז החול של אבטחה, מזינים שם לכלל. השם הזה מופיע בדף ההגדרות.

6. בקטע הודעות האימייל שיושפעו מההגדרה, מסמנים את התיבות שליד סוגי ההודעות:

   • דואר נכנס – הודעות שנשלחות לארגון מדומיינים חיצוניים.

   • פנימיות – קבלה: הודעות שנשלחות ומתקבלות בדומיינים ובתתי-הדומיינים של הארגון.

     דומיין נחשב לפנימי אם הוא דומיין מאומת ב-Workspace, או תת-דומיין או דומיין ראשי של דומיין מאומת ב-Workspace.

7. בקטע הוספת ביטויים המתארים את התוכן שברצונך לחפש בכל הודעה:

   1. בוחרים אם רוצים להתאים את כל הביטויים או רק חלק מהם. לדוגמה, אם בוחרים באפשרות אם ההודעה תואמת לפחות לאחד מהתנאים הבאים, כל תנאי תואם מפעיל סריקה של קובץ מצורף בארגז החול לאבטחה.

   2. בתיבה ביטויים, לוחצים על הוספה.

   3. מהרשימה, בוחרים למה הביטוי צריך להתייחס ולוחצים על שמירה.

      • התאמת תוכן פשוטה – התאמה לתוכן שאתם מציינים. התאמת תוכן פשוטה פועלת כמו פונקציית החיפוש ב-Gmail. לדוגמה, אם מחפשים purchase order,מוחזרת כל מחרוזת שיש בה את המילים purchase ו-order. מידע נוסף על אופרטורים של חיפוש ב-Gmail

      • התאמת תוכן מתקדמת – בוחרים את המיקום של הטקסט בתוך ההודעה ואת סוג ההתאמה, ומזינים את התוכן שרוצים שיבוצע עבורו חיפוש. שלא כמו בהתאמת תוכן פשוטה, המחרוזת צריכה להיות התאמה מדויקת. בטבלאות הבאות מפורטים כל המיקומים בהודעה וסוגי ההתאמה. מידע נוסף על אפשרויות להתאמה מתקדמת של תוכן

      • התאמה למטא-נתונים – בוחרים את המאפיין להתאמה ואת סוג ההתאמה. אם צריך, מזינים את ערך ההתאמה. בטבלה הבאה מופיע תיאור של מאפייני המטא-נתונים וסוגי ההתאמה. מידע נוסף על מאפיינים וסוגי התאמה של מטא-נתונים

      • התאמה של תוכן שהוגדר מראש – בוחרים אחד ממזהי התוכן שהוגדרו מראש. לדוגמה, בוחרים באפשרות מספר כרטיס אשראי או מספר תעודת זהות. אפשר גם לקבוע את מספר הפעמים שהמזהה צריך להופיע בהודעה כדי לגרום להפעלת הפעולה שאתם מגדירים. אתם גם יכולים לגרום להפעלת הסריקה אם המזהה בהודעה מגיע לסף הביטחון. הערה: התכונה הזו לא זמינה בכל המהדורות. מידע נוסף זמין במאמר בנושא סריקת התנועה באימייל באמצעות מניעת אובדן נתונים.

      אפשרויות להתאמה מתקדמת של תוכן

      • מיקום – החלק בהודעת האימייל שבו התוכן מופיע.

        סוג מיקום	תיאור
        כותרות + גוף הטקסט	הכותרות המלאות וגוף הטקסט. כולל קבצים מצורפים (החלקים שב-MIME מפוענחים).
        כותרות מלאות	כל השדות של הכותרות. לא כולל את גוף ההודעה או קבצים מצורפים.
        גוף	החלק העיקרי בטקסט של הודעת האימייל. כולל קבצים מצורפים (החלקים שב-MIME מוצפנים).
        נושא	הנושא של ההודעה כמו שהוא מופיע בכותרת האימייל.
        כותרת השולח	כתובת האימייל של השולח כמו שהיא מדווחת בכותרת ״מאת:״. היא יכולה להיות שונה מהשולח שמדווח בכתובת השולח. כותרת השולח מורכבת מכתובת האימייל, שממוקמת בתוך הסוגריים הזוויתיים, והיא לא כוללת את השם של בעל החשבון. לדוגמה: מאת: Jane Doe <jdoe@example.com> הכותרת של השולח היא jdoe@example.com. הערה: החלק הימני של כתובות עם הסיומות @gmail.com ו-@googlemail.com מומר לייצוג הקנוני. לדוגמה, jane.doe@gmail.com הופך ל-janedoe@gmail.com.
        כותרת הנמענים	כותרת הנמען או הנמענים כמו שהיא מדווחת בכותרות האימייל, ״אל:״, ״עותק:״ ו״עותק מוסתר:״. הנמענים האלה יכולים להיות שונים מהנמענים שמדווחים בכל כתובת נמען בשרת הדואר. מתבצעת השוואה של נמען אחד בלבד בכל פעם. אם יש שני נמענים או יותר, כלל התוכן המתקדם לא בודק התאמה לכל הנמענים במחרוזת אחת. כדי להגדיר כלל להודעות שנשלחות לכמה נמענים, צריך להשתמש בכותרות המלאות. כותרת הנמען מורכבת מכתובת האימייל שממוקמת בתוך הסוגריים הזוויתיים, והיא לא כוללת את שם בעל החשבון. לדוגמה: אל: Jane Doe <jdoe@example.com> עותק: John Doe <johndoe@example.com> עותק מוסתר: John Smith <jsmith@example.com> כותרות הנמענים הן jdoe@example.com‏, johndoe@example.com ו-jsmith@example.com.
        כתובת השולח	השולח המקורי שדווח במהלך בקשת התקשורת ב-SMTP. היא יכולה להיות שונה מהשולח שמדווח בכותרת השולח. לעתים קרובות, אבל לא תמיד, הוא תואם לכתובת שנמצאת בכותרת של ״כתובת להחזרה״.
        כל כתובת נמען בשרת הדואר	הנמען או הנמענים שדווחו במהלך בקשת התקשורת ב-SMTP. הנמענים האלה יכולים להיות שונים מהנמענים שמדווחים בכתובת הנמען. הם יכולים לכלול נמענים יחידים שנוספו במסגרת הרחבת הקבוצה. מתבצעת השוואה של נמען אחד בלבד בכל פעם. אם יש שני נמענים או יותר, כלל התוכן המתקדם לא בודק התאמה לכל הנמענים במחרוזת אחת.
        הודעה גולמית	הכותרות המלאות וגוף הטקסט, כולל כל הקבצים המצורפים וחלקים אחרים של ההודעה ב-MIME. חלקים שהם ב-MIME לא מפוענחים.

      • סוג התאמה – הפרמטרים שמשמשים לקביעת התאמה.
        

        סוג התאמה	תיאור
        מתחיל ב-	מחפש במיקום שנבחר תוכן שמתחיל בתו או במחרוזת שנקבעו.
        מסתיים ב-	מחפש במיקום שנבחר תוכן שמסתיים בתו או במחרוזת שנקבעו.
        מכיל טקסט	מחפש במיקום שנבחר תוכן שמכיל את המחרוזת שנקבעה.
        לא מכיל טקסט	מחפש במיקום שנבחר תוכן שלא מכיל את המחרוזת שנקבעה.
        שווה ל-	מחפש במיקום שנבחר תוכן שיש לו התאמה מדויקת למחרוזת שנקבעה.
        הערך ריק	מחפש במיקום שנבחר תוכן שהוא ריק.
        תואם לביטוי הרגולרי	מחפש במיקום שנבחר תוכן שמתאים לביטוי הרגולרי שנקבע.
        ללא התאמה לביטוי רגולרי (regex)	מחפש במיקום שנבחר תוכן שלא תואם לביטוי הרגולרי שנקבע.
        התאמה למילה כלשהי	מחפש במיקום שנבחר תוכן שמתאים למילה כלשהי ברשימת המילים שנקבעה.
        התאמה לכל המילים	מחפש במיקום שנבחר תוכן שמתאים לכל המילים ברשימת המילים שנקבעה.

      • תוכן – הטקסט שצריך להתאים.

      מאפיינים וסוגי התאמה של מטא-נתונים

      מאפיין	סוג התאמה	תיאור
      אימות הודעות	ההודעה מאומתת ההודעה לא מאומתת	צריך לבחור את האפשרות הזו כדי לכלול בביטוי התאימות הודעות שמאומתות או לא מאומתות. האפשרות הזו עומדת בדרישות התקן של DMARC. הודעות מאומתות אם הן עוברות את בדיקת ה-SPF או את בדיקת ה-DKIM. אם הודעות לא עוברות אחת מבדיקות האימות האלה, הן נחשבות כהודעות לא מאומתות. מידע נוסף על SPF,‏ DKIM ו-DMARC
      כתובת IP של המקור	נמצאת בטווח הבא לא נמצאת בטווח הבא	צריך לבחור את האפשרות הזו כדי לכלול בביטוי התאימות הודעות שנמצאות או לא נמצאות בטווח ה-IP שנקבע.
      העברה מאובטחת (TLS)	החיבור מוצפן באמצעות TLS החיבור לא מוצפן באמצעות TLS	צריך לבחור את האפשרות הזו כדי לכלול בביטוי התאימות הודעות שהתקבלו, שהוצפנו או לא הוצפנו באמצעות TLS.
      גודל ההודעה	גדולה מהגודל הבא (MB) קטנה מהגודל הבא (MB)	צריך לבחור את האפשרות הזו כדי לכלול בביטוי התאימות הודעות שהגודל שלהן הוא כמו הגודל שנקבע, או גדול ממנו. צריך להזין בשדה את גודל ההודעה ב-MB. הגודל הוא הגודל הגולמי של כל ההודעה, שיכול להיות עד 33% יותר מהגודל המקורי של ההודעה והקבצים המצורפים. הסיבה לכך היא תקורה רגילה של קידוד.
      הצפנה באמצעות S/MIME	ההודעה מוצפנת באמצעות S/MIME ההודעה לא הוצפנה באמצעות S/MIME	צריך לבחור את האפשרות הזו כדי לכלול הודעות שמוצפנות או לא מוצפנות באמצעות S/MIME. התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus,‏ Education Fundamentals,‏ Education Standard ו-Education Plus. השוואה בין מהדורות
      בחתימת S/MIME	ההודעה חתומה באמצעות S/MIME ההודעה לא חתומה באמצעות S/MIME	צריך לבחור את האפשרות הזו כדי לכלול הודעות עם או בלי חתימת S/MIME. התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus,‏ Education Fundamentals,‏ Education Standard ו-Education Plus. השוואה בין מהדורות
      מצב סודי ב-Gmail	ההודעה במצב סודי של Gmail ההודעה לא במצב סודי של Gmail	צריך לבחור באפשרות הזו כדי לכלול הודעות שהן במצב סודי של Gmail או לא.

8. מוודאים שהפעולה הפעלת ארגז חול של אבטחה מופיעה כפעולה כשביטויים תואמים. תנאים תואמים תמיד מפעילים את הפעולה של סריקת קבצים מצורפים בארגז החול לאבטחה (הפעלת ארגז חול של אבטחה).
9. אם סיימתם להגדיר את ההגדרות, לוחצים על הוספת הגדרה או על שמירה, ואז לוחצים על שמירה בתחתית הדף הגדרות מתקדמות ב-Gmail. אפשר גם להיכנס להגדרות האלה:
   • סריקת קבצים מצורפים אם ההודעות מגיעות מרשימות כתובות ספציפיות
   • סריקת קבצים מצורפים מסוגי חשבונות ספציפיים
   • סריקת קבצים מצורפים משולחים, מנמענים ומקבוצות (מסנן מעטפות)

אפשר לציין רשימות של כתובות כקריטריונים לסריקה. רשימות כתובות כוללות כתובות אימייל, דומיינים או את שניהם.

כדי לקבוע אם כלל חל על רשימת כתובות, הכלל הזה משתמש בערכים של השולח שבשדה 'מאת' לאימיילים שהתקבלו ושל הנמענים לאימיילים שנשלחו. לגבי שולחים, נבדקת גם דרישת האימות. אם מציינים כמה רשימות, הכתובת צריכה להתאים לפחות לאחת מהרשימות כדי שהכלל יחול.

1. פותחים את התיבה הוספה או עריכה של ההגדרה לפי השלבים במאמר סריקת קבצים מצורפים אם ההודעות תואמות לכללים שצוינו.
2. לוחצים על הצגת אפשרויות.

3. בקטע אפשרויות, מסמנים את התיבה יש להשתמש ברשימות של כתובות כדי לשלוט על היישום של ההגדרה הזו או לעקוף אותה.

4. בחר אפשרות:

   • עקיפת ההגדרה הזו בכתובות / דומיינים ספציפיים – הכלל לא יחול אם רשימת הכתובות תואמת, ללא קשר לקריטריונים אחרים שצוינו בכלל.

   • החלת ההגדרה הזו רק על כתובות / דומיינים ספציפיים – ההתאמה לרשימת הכתובות הופכת לתנאי להחלת הכלל. אם יש קריטריונים אחרים בכלל (ביטויי התאמה, סוגי חשבונות או מסנני מעטפות), התנאים האלה צריכים להתקיים כדי שהכלל יחול.

5. לצד No lists used yet (עדיין לא נעשה שימוש ברשימות), לוחצים על Use existing or create a new one (שימוש ברשימה קיימת או יצירת רשימה חדשה).

6. בתיבה Available lists (רשימות זמינות), מבצעים אחת מהפעולות הבאות:

   • בוחרים את השם של רשימה קיימת ולוחצים על שימוש.

   • מזינים שם לרשימה חדשה בשדה יצירת רשימה חדשה ולוחצים על יצירה.

7. כדי להוסיף לרשימה כתובות אימייל או דומיינים:
   1. מעבירים את העכבר מעל שם הרשימה ולוחצים על עריכה.
   2. מוסיפים לרשימה כתובות אימייל או דומיינים ולוחצים על הוספה.
   3. מזינים כתובת אימייל מלאה או שם דומיין, כמו solarmora.com. כדי להוסיף כמה כתובות, מפרידים בין כל כתובת באמצעות פסיק או רווח.
   4. מסמנים את התיבה לא לדרוש אימות של השולח כדי לעקוף את הכלל לשולחים מאושרים שלא הוגדר להם אימות. חשוב להשתמש באפשרות הזו בזהירות כי היא עלולה להוביל לזיוף.
   5. לוחצים על שמירה.

8. אם סיימתם להגדיר את ההגדרות, לוחצים על הוספת הגדרה בתחתית התיבה, ואז על שמירה בתחתית הדף הגדרות מתקדמות ב-Gmail. אחרת, עוברים אל סוגי החשבונות שיושפעו.

אתם יכולים לציין סוגים מסוימים של חשבונות שההודעות מהם ייסרקו. כברירת מחדל, סוג החשבון משתמשים נבחר, אבל אפשר לציין יותר מסוג חשבון אחד. אם מגדירים הגדרה של דואר יוצא, סוג החשבון צריך להיות זהה לסוג החשבון של השולח.

1. פותחים את התיבה הוספה או עריכה של ההגדרה לפי השלבים במאמר סריקת קבצים מצורפים אם ההודעות תואמות לכללים שצוינו.
2. לוחצים על הצגת אפשרויות.
3. בקטע אפשרויות, בוחרים את ההגדרות של סוגי החשבונות שיושפעו:
   • משתמשים
   • לא מזוהה/מסלקת דואר
4. אם סיימתם לבצע את השינויים, לוחצים על הוספת הגדרה או על שמירה, ואז על שמירה בתחתית הדף הגדרות מתקדמות ב-Gmail. אחרת, עוברים אל ציון מסנן מעטפות.

אתם יכולים לציין את המידע במעטפת האימייל כקריטריון לסריקה. פרטי מעטפת האימייל כוללים את כתובות האימייל של השולח והנמען.

1. פותחים את התיבה הוספה או עריכה של ההגדרה לפי השלבים במאמר סריקת קבצים מצורפים אם ההודעות תואמות לכללים שצוינו.
2. לוחצים על הצגת אפשרויות.
3. בקטע אפשרויות, בוחרים את ההגדרות של מסנן מעטפות: מסמנים את התיבה השפעה על כתובות שולחים ספציפיות בלבד, את התיבה השפעה על כתובות נמענים ספציפיות בשרת הדואר בלבד או את שתיהן.
4. בוחרים אפשרות:

   • כתובת אימייל אחת – מציינים משתמש יחיד באמצעות הזנת כתובת אימייל אחת. צריך להזין את כתובת האימייל המלאה, כולל @ ושם הדומיין. ההתאמה לא תלוית אותיות רישיות (case-sensitive).

   • התאמת תבניות – מזינים ביטוי רגולרי כדי לציין קבוצה של שולחים או נמענים בדומיין. לוחצים על בדיקת הביטוי כדי לוודא שהתחביר נכון. לדוגמה, כדי להחיל את ההגדרה הזו רק על 3 משתמשים ספציפיים, מזינים את רשימת המשתמשים עם תחביר הביטוי הרגולרי הזה:

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     בביטוי:
     • ‫^ תואם לתחילת שורה חדשה.
     • ‫(?i) הופך את הביטוי ללא תלוי-רישיות.
     • ‫$ תואם לסוף השורה.

     מידע נוסף על שימוש בביטויים רגולריים

   • חברות בקבוצה – בוחרים קבוצה אחת או יותר מהרשימה. עבור כתובות השולחים, האפשרות הזו חלה רק על אימיילים שנשלחו. עבור כתובות הנמענים, האפשרות הזו חלה רק על אימיילים שהתקבלו. אם עדיין לא עשיתם זאת, תצטרכו ליצור את הקבוצה.

5. לוחצים על הוספת הגדרה או על שמירה בחלק התחתון של התיבה, ואז לוחצים על שמירה בחלק התחתון של הדף הגדרות מתקדמות ב-Gmail.
   
   הקבצים המצורפים נסרקים לפי הכללים שצוינו.

דוחות ותאימות לסריקות אחרות של אימייל

בדוח סינון ספאם – תוכנות זדוניות מוצג מספר הקבצים המצורפים הזדוניים שזוהו. הוא גם מפרט את כל ההודעות שזוהו כהודעות זדוניות. בדוח לא מוצג מספר הקבצים המצורפים שנסרקו. הדוח הזה זמין בלוח הבקרה של האבטחה ב-Google Workspace.