Thiết lập quy tắc để phát hiện tệp đính kèm độc hại

Là quản trị viên, bạn có thể thiết lập để Gmail quét tất cả tệp đính kèm trong email bằng Hộp cát bảo mật. Theo mặc định, chế độ cài đặt này ở trạng thái tắt.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Ứng dụngGoogle WorkspaceGmailThư rác, hành vi lừa đảo và phần mềm độc hại.

   Chuyển đến phần Thư rác, hành vi lừa đảo và phần mềm độc hại

   Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt Gmail.

2. Chọn đơn vị tổ chức mà bạn muốn định cấu hình chế độ cài đặt. Nếu bạn muốn thiết lập chế độ cài đặt cho mọi người, hãy chọn đơn vị cấp cao nhất. Hoặc chọn một trong các đơn vị tổ chức con.
3. Di chuyển đến mục Hộp cát bảo mật trong phần Thư rác, hành vi lừa đảo và phần mềm độc hại. Các quy tắc Hộp cát bảo mật nằm ở cuối phần này.
4. Để quét tất cả tệp đính kèm, hãy đánh dấu vào hộp Bật chức năng thực thi ảo các tệp đính kèm trong môi trường hộp cát....

   Lưu ý: Khi bạn đánh dấu vào hộp này, tất cả tệp đính kèm sẽ được quét trong Hộp cát bảo mật, ngay cả khi bạn thiết lập các quy tắc cụ thể cho hộp cát.

5. Ở cuối trang, hãy nhấp vào Lưu.

Thêm quy tắc để chỉ định những thư nào được quét.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Ứng dụngGoogle WorkspaceGmailThư rác, hành vi lừa đảo và phần mềm độc hại.

   Chuyển đến phần Thư rác, hành vi lừa đảo và phần mềm độc hại

   Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt Gmail.

2. Chọn đơn vị tổ chức mà bạn muốn định cấu hình chế độ cài đặt. Nếu bạn muốn thiết lập chế độ cài đặt cho mọi người, hãy chọn đơn vị cấp cao nhất. Hoặc chọn một trong các đơn vị tổ chức con.

3. Trong phần Nội dung rác, lừa đảo và phần mềm độc hại, trong mục Hộp cát bảo mật, hãy bỏ chọn hộp Bật chức năng thực thi ảo các tệp đính kèm trong hộp cát.... Khi bạn bỏ chọn hộp này, tệp đính kèm chỉ được quét trong hộp cát nếu chúng khớp với các quy tắc của hộp cát.

4. Trỏ vào Quy tắc hộp cát bảo mật ở cuối mục Thư rác, lừa đảo và phần mềm độc hại, rồi nhấp vào Định cấu hình.

5. Trong hộp Thêm chế độ cài đặt, trong mục Quy tắc hộp cát bảo mật, hãy nhập tên cho quy tắc. Tên này xuất hiện trên trang cài đặt.

6. Trong phần Email sẽ bị ảnh hưởng, hãy đánh dấu vào các hộp bên cạnh loại thư:

   • Đến – Thư được gửi đến tổ chức của bạn từ các miền bên ngoài.

   • Nội bộ – nhận: Thư được gửi và nhận trong các miền và miền phụ của tổ chức bạn.

     Một miền được coi là miền nội bộ nếu đó là một miền đã xác minh của Workspace, hoặc một miền con hoặc miền gốc của một miền đã xác minh của Workspace.

7. Trong phần Thêm biểu thức mô tả nội dung bạn muốn tìm kiếm trong mỗi thư:

   1. Chọn xem bạn muốn so khớp bất kỳ hoặc tất cả các biểu thức. Ví dụ: nếu bạn chọn Nếu BẤT KỲ quy tắc nào sau đây khớp với thư, thì mọi điều kiện khớp sẽ kích hoạt quá trình quét tệp đính kèm trong Security Sandbox.

   2. Trong hộp Biểu thức, hãy nhấp vào Thêm.

   3. Trong danh sách, hãy chọn nội dung bạn muốn chỉ định cho biểu thức, sau đó nhấp vào Lưu.

      • Khớp nội dung đơn giản – Khớp với nội dung mà bạn chỉ định. Tính năng so khớp nội dung đơn giản hoạt động giống như chức năng tìm kiếm trong Gmail. Ví dụ: nếu bạn tìm kiếm đơn đặt hàng, thì mọi chuỗi có các từ đặt và hàng đều được trả về. Tìm hiểu thêm về các toán tử tìm kiếm của Gmail.

      • So khớp nội dung nâng cao – Chọn Vị trí của văn bản trong thông báo và Kiểu khớp, rồi nhập nội dung cần tìm. Không giống như kiểu khớp nội dung đơn giản, chuỗi này phải khớp chính xác. Các bảng dưới đây mô tả từng vị trí trong thông báo và các loại so khớp. Tìm hiểu thêm về Các lựa chọn để so khớp nội dung nâng cao.

      • Khớp siêu dữ liệu – Chọn thuộc tính cần khớp và Kiểu khớp. Nếu cần, hãy nhập Giá trị khớp. Hãy tham khảo bảng bên dưới để biết nội dung mô tả về các thuộc tính siêu dữ liệu và kiểu khớp. Tìm hiểu thêm về Các thuộc tính siêu dữ liệu và kiểu khớp.

      • Khớp nội dung được xác định trước – Chọn một trong các trình phát hiện nội dung được xác định trước. Ví dụ: chọn Số thẻ tín dụng hoặc Số an sinh xã hội. Nếu muốn, bạn có thể đặt số lần mà bộ phát hiện phải xuất hiện trong một thông báo để kích hoạt hành động mà bạn xác định. Bạn cũng có thể kích hoạt quy trình quét khi trình phát hiện trong thông báo đạt đến một ngưỡng tin cậy. Lưu ý: Tính năng này không có trong tất cả các phiên bản. Hãy xem bài viết Quét lưu lượng truy cập email bằng tính năng ngăn chặn mất dữ liệu để tìm hiểu thêm.

      Các lựa chọn để sử dụng tính năng So khớp nội dung nâng cao

      • Vị trí – Phần của thư email nơi nội dung xuất hiện.

        Loại vị trí	Nội dung mô tả
        Tiêu đề + Nội dung	Toàn bộ phần đầu thư cộng với nội dung. Bao gồm cả tệp đính kèm (các phần MIME được giải mã).
        Tiêu đề đầy đủ	Tất cả các trường tiêu đề. Không bao gồm nội dung thư hoặc tệp đính kèm.
        Nội dung	Phần văn bản chính của thư. Bao gồm cả tệp đính kèm (các phần MIME được mã hoá).
        Tiêu đề	Tiêu đề của thư như xuất hiện trong tiêu đề email.
        Tiêu đề người gửi	Địa chỉ email của người gửi như được báo cáo trong tiêu đề Từ:. Địa chỉ này có thể khác với người gửi được báo cáo trong Người gửi thư. Phần đầu người gửi bao gồm địa chỉ email (nằm trong dấu ngoặc nhọn) và không bao gồm tên của chủ sở hữu tài khoản. Ví dụ: hãy xem xét: Người gửi: Jane Doe <jdoe@example.com> Tiêu đề người gửi là jdoe@example.com. Lưu ý: Phần bên trái của địa chỉ @gmail.com và @googlemail.com sẽ được chuyển đổi thành dạng biểu diễn chuẩn. Ví dụ: jane.doe@gmail.com sẽ được chuyển đổi thành janedoe@gmail.com.
        Tiêu đề người nhận	Người nhận hoặc những người nhận như được báo cáo trong phần đầu thư, Đến:, Cc: và Bcc:. Số này có thể khác với số người nhận được báo cáo trong Bất kỳ người nhận nào trên phong bì. Thao tác này chỉ so sánh một người nhận tại một thời điểm. Nếu có từ 2 người nhận trở lên, quy tắc nâng cao về nội dung sẽ không so khớp với tất cả người nhận trong một chuỗi. Để thiết lập một quy tắc cho thư gửi đến nhiều người dùng, hãy sử dụng Tiêu đề đầy đủ. Phần đầu người nhận bao gồm địa chỉ email (nằm trong dấu ngoặc nhọn) và không bao gồm tên của chủ sở hữu tài khoản. Ví dụ: hãy xem xét: Đến: Jane Doe <jdoe@example.com> Cc: John Doe <johndoe@example.com> Bcc: John Smith <jsmith@example.com> Tiêu đề người nhận là jdoe@example.com, johndoe@example.com và jsmith@example.com.
        Người gửi trên phong bì	Người gửi ban đầu đã được báo cáo trong yêu cầu giao tiếp SMTP. Địa chỉ này có thể khác với địa chỉ người gửi được báo cáo trong Tiêu đề người gửi. Địa chỉ này thường (nhưng không phải lúc nào cũng) trùng khớp với địa chỉ trong tiêu đề "Đường dẫn trả về".
        Bất kỳ người nhận nào trên phong bì	Người nhận hoặc những người nhận đã được báo cáo trong yêu cầu liên lạc qua SMTP. Những người này có thể khác với người nhận được báo cáo trong Tiêu đề người nhận. Điều này có thể bao gồm những cá nhân được thêm vào trong quá trình mở rộng nhóm. Thao tác này chỉ so sánh một người nhận tại một thời điểm. Nếu có từ 2 người nhận trở lên, quy tắc nâng cao về nội dung sẽ không so khớp với tất cả người nhận trong một chuỗi.
        Thư nháp	Toàn bộ phần đầu thư cộng với nội dung, bao gồm tất cả tệp đính kèm và các phần MIME khác của thư. Các phần MIME không được giải mã.

      • Kiểu khớp – Các tham số dùng để xác định một lượt khớp.
        

        Kiểu khớp	Mô tả
        Bắt đầu bằng	Tìm kiếm nội dung bắt đầu bằng ký tự hoặc chuỗi được chỉ định tại vị trí đã chọn.
        Kết thúc bằng	Tìm kiếm nội dung kết thúc bằng ký tự hoặc chuỗi đã chỉ định tại vị trí đã chọn.
        Chứa văn bản	Tìm kiếm nội dung có chuỗi được chỉ định tại vị trí đã chọn.
        Không chứa văn bản	Tìm kiếm nội dung không có chuỗi được chỉ định tại vị trí đã chọn.
        Bằng	Tìm kiếm nội dung khớp chính xác với chuỗi đã chỉ định tại vị trí đã chọn.
        Trống	Tìm kiếm nội dung trống trong vị trí đã chọn.
        Khớp biểu thức chính quy	Tìm kiếm nội dung khớp với biểu thức chính quy đã chỉ định tại vị trí đã chọn.
        Không khớp với biểu thức chính quy	Tìm kiếm nội dung không khớp với biểu thức chính quy đã chỉ định tại vị trí đã chọn.
        Khớp với bất kỳ từ nào	Tìm kiếm nội dung trong vị trí đã chọn khớp với bất kỳ từ nào trong danh sách từ được chỉ định.
        Khớp tất cả các từ	Tìm kiếm nội dung khớp với tất cả các từ trong danh sách từ đã chỉ định ở vị trí đã chọn.

      • Nội dung – Văn bản cần so khớp.

      Thuộc tính siêu dữ liệu và kiểu khớp

      Thuộc tính	Kiểu khớp	Mô tả
      Xác thực thư	Thư được xác thực Thư không được xác thực	Chọn chế độ này để đưa những thư đã hoặc chưa được xác thực vào biểu thức tuân thủ của bạn. Lựa chọn này tuân thủ tiêu chuẩn DMARC. Thư sẽ được xác thực nếu vượt qua quy trình kiểm tra SPF hoặc DKIM. Nếu không vượt qua được một trong các quy trình kiểm tra xác thực này, thư sẽ được coi là chưa xác thực. Đọc thêm về SPF, DKIM và DMARC.
      IP nguồn	Nằm trong phạm vi sau Không nằm trong phạm vi sau	Chọn mục này để đưa những thông báo nằm hoặc không nằm trong dải IP được chỉ định vào biểu thức tuân thủ của bạn.
      Truyền tải an toàn (TLS)	Kết nối được mã hoá TLS Kết nối không được mã hoá TLS	Chọn chế độ này để đưa những thư đã nhận được mã hoá hoặc không được mã hoá bằng TLS vào biểu thức tuân thủ của bạn.
      Kích thước thư	Lớn hơn kích thước sau (MB) Nhỏ hơn kích thước sau (MB)	Chọn lựa chọn này để đưa những tin nhắn có kích thước lớn hơn hoặc nhỏ hơn kích thước đã chỉ định vào biểu thức tuân thủ của bạn. Nhập kích thước thư tính bằng MB vào trường này. Kích thước này là kích thước thô của toàn bộ thư, có thể lớn hơn tối đa 33% so với kích thước ban đầu của thư và tệp đính kèm. Nguyên nhân là do mức hao tổn mã hoá tiêu chuẩn.
      Mã hoá bằng phần mở rộng thư Internet an toàn/đa mục đích (S/MIME)	Thư được mã hoá S/MIME Thư chưa được mã hoá S/MIME	Chọn chế độ này để đưa vào những thư có hoặc không được mã hoá bằng S/MIME. Các phiên bản hỗ trợ tính năng này: Frontline Plus; Enterprise Plus; Education Fundamentals, Education Standard và Education Plus. So sánh phiên bản của bạn
      Đã ký S/MIME	Thư được ký S/MIME Thư chưa được ký S/MIME	Chọn chế độ này để đưa vào những thư có hoặc không có chữ ký S/MIME. Các phiên bản hỗ trợ tính năng này: Frontline Plus; Enterprise Plus; Education Fundamentals, Education Standard và Education Plus. So sánh phiên bản của bạn
      Chế độ bảo mật của Gmail	Thư ở chế độ bảo mật của Gmail Thư không ở chế độ bảo mật của Gmail	Chọn chế độ này để đưa vào những thư có hoặc không phải là thư ở chế độ bảo mật của Gmail.

8. Xác minh rằng Chạy hộp cát bảo mật xuất hiện dưới dạng hành động khi các biểu thức trùng khớp. Các điều kiện trùng khớp luôn kích hoạt hành động quét tệp đính kèm trong Hộp cát bảo mật (Chạy hộp cát bảo mật).
9. Nếu bạn đã hoàn tất việc cài đặt, hãy nhấp vào Thêm chế độ cài đặt hoặc Lưu, sau đó nhấp vào Lưu ở cuối trang Cài đặt nâng cao của Gmail. Hoặc chuyển đến các chế độ cài đặt sau:
   • Quét tệp đính kèm nếu thư đến từ danh sách địa chỉ cụ thể
   • Quét tệp đính kèm từ các loại tài khoản cụ thể
   • Quét tệp đính kèm của người gửi, người nhận và nhóm (bộ lọc phong bì)

Bạn có thể chỉ định danh sách địa chỉ làm tiêu chí quét. Danh sách địa chỉ bao gồm địa chỉ email, miền hoặc cả hai.

Để xác định xem một quy tắc có áp dụng cho danh sách địa chỉ hay không, quy tắc này sẽ sử dụng giá trị người gửi"từ" đối với thư nhận được và giá trị người nhận đối với thư đã gửi. Đối với người gửi, yêu cầu xác thực cũng được kiểm tra. Nếu bạn chỉ định nhiều danh sách, thì địa chỉ phải khớp với ít nhất một trong các danh sách thì quy tắc mới được áp dụng.

1. Mở hộp Thêm hoặc Chỉnh sửa chế độ cài đặt bằng cách làm theo các bước trong phần Quét tệp đính kèm nếu thư khớp với các quy tắc đã chỉ định.
2. Nhấp vào Hiện các lựa chọn.

3. Trong mục Tuỳ chọn, hãy đánh dấu vào hộp Sử dụng danh sách địa chỉ để bỏ qua hoặc kiểm soát việc áp dụng chế độ cài đặt này.

4. Chọn tùy chọn:

   • Bỏ qua chế độ cài đặt này đối với các địa chỉ / miền cụ thể – Bỏ qua quy tắc nếu danh sách địa chỉ trùng khớp, bất kể tiêu chí nào khác được chỉ định trong quy tắc.

   • Chỉ áp dụng chế độ cài đặt này cho các địa chỉ / miền cụ thể – Tiêu chí so khớp danh sách địa chỉ sẽ trở thành một điều kiện để xác định xem quy tắc có áp dụng hay không. Nếu có các tiêu chí khác trong quy tắc (biểu thức khớp, loại tài khoản hoặc bộ lọc phong bì), thì các điều kiện đó cũng phải khớp để quy tắc được áp dụng.

5. Bên cạnh Chưa sử dụng danh sách nào, hãy nhấp vào Sử dụng danh sách hiện có hoặc tạo danh sách mới.

6. Trong hộp Danh sách có sẵn, hãy thực hiện một trong những thao tác sau:

   • Chọn tên của một danh sách hiện có, rồi nhấp vào Sử dụng.

   • Nhập tên cho danh sách mới trong trường Tạo danh sách mới, sau đó nhấp vào Tạo.

7. Cách thêm địa chỉ email hoặc miền vào danh sách:
   1. Di chuột lên tên danh sách, rồi nhấp vào Chỉnh sửa.
   2. Thêm địa chỉ email hoặc miền vào danh sách, nhấp vào Thêm.
   3. Nhập toàn bộ địa chỉ email hoặc tên miền, chẳng hạn như solarmora.com. Để thêm nhiều địa chỉ, hãy dùng dấu phẩy hoặc dấu cách để phân tách từng địa chỉ.
   4. Đánh dấu vào hộp Không yêu cầu xác thực người gửi để bỏ qua quy tắc này đối với những người gửi được phê duyệt nhưng chưa thiết lập chế độ xác thực. Hãy thận trọng khi sử dụng lựa chọn này vì có thể dẫn đến hành vi giả mạo.
   5. Nhấp vào Lưu.

8. Nếu bạn đã hoàn tất việc thiết lập, hãy nhấp vào Thêm chế độ cài đặt ở cuối hộp, rồi nhấp vào Lưu ở cuối trang Cài đặt nâng cao của Gmail. Nếu không, hãy chuyển đến phần Loại tài khoản chịu ảnh hưởng.

Bạn có thể chỉ định quét các thư từ một số loại tài khoản nhất định. Theo mặc định, loại tài khoản Người dùng được chọn, nhưng bạn có thể chỉ định nhiều loại tài khoản. Nếu bạn đang thiết lập chế độ cài đặt gửi đi, thì loại tài khoản phải khớp với loại người gửi.

1. Mở hộp Thêm hoặc Chỉnh sửa chế độ cài đặt bằng cách làm theo các bước trong phần Quét tệp đính kèm nếu thư khớp với các quy tắc đã chỉ định.
2. Nhấp vào Hiện các lựa chọn.
3. Trong mục Lựa chọn, hãy chọn chế độ cài đặt cho Loại tài khoản cần áp dụng:
   • Số người dùng
   • Không nhận dạng được/Nhận toàn bộ thư
4. Nếu bạn đã hoàn tất việc thay đổi, hãy nhấp vào Thêm chế độ cài đặt hoặc Lưu, sau đó nhấp vào Lưu ở cuối trang Cài đặt nâng cao của Gmail. Nếu không, hãy chuyển đến phần Chỉ định bộ lọc phong bì.

Bạn có thể chỉ định thông tin về phong bì email làm tiêu chí quét. Thông tin về phong bì email bao gồm địa chỉ email của người gửi và người nhận.

1. Mở hộp Thêm hoặc Chỉnh sửa chế độ cài đặt bằng cách làm theo các bước trong phần Quét tệp đính kèm nếu thư khớp với các quy tắc đã chỉ định.
2. Nhấp vào Hiện các lựa chọn.
3. Trong phần Tuỳ chọn, hãy chọn chế độ cài đặt cho Bộ lọc phong bì: Đánh dấu vào hộp Chỉ ảnh hưởng đến người gửi cụ thể trên phong bì, hộp Chỉ ảnh hưởng đến người nhận cụ thể trên phong bì hoặc cả hai.
4. Chọn một cách:

   • Địa chỉ email duy nhất – Chỉ định một người dùng bằng cách nhập một địa chỉ email. Đó phải là địa chỉ email đầy đủ và bao gồm cả @ và tên miền. Kết quả so khớp này không phân biệt chữ hoa chữ thường.

   • So khớp mẫu – Nhập một biểu thức chính quy để chỉ định một nhóm người gửi hoặc người nhận trong miền của bạn. Nhấp vào Kiểm tra biểu thức để đảm bảo cú pháp của bạn là chính xác. Ví dụ: chỉ áp dụng chế độ cài đặt này cho 3 người dùng cụ thể bằng cách nhập danh sách người dùng có cú pháp biểu thức chính quy này:

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     Trong biểu thức:
     • ^ khớp với đầu của một dòng mới.
     • (?i) khiến biểu thức không phân biệt chữ hoa chữ thường.
     • $ khớp với cuối dòng.

     Tìm hiểu về cách sử dụng biểu thức chính quy.

   • Tư cách thành viên của nhóm – Chọn một hoặc nhiều nhóm trong danh sách. Đối với người gửi qua phong bì, lựa chọn này chỉ áp dụng cho email đã gửi. Đối với người nhận trên phong bì, quy tắc này chỉ áp dụng cho email nhận được. Nếu chưa có, trước tiên bạn cần tạo nhóm.

5. Nhấp vào Thêm chế độ cài đặt hoặc Lưu ở cuối hộp, rồi nhấp vào Lưu ở cuối trang Cài đặt nâng cao của Gmail.
   
   Tệp đính kèm được quét theo các quy tắc đã chỉ định.

Báo cáo và khả năng tương thích với các hoạt động quét email khác

Báo cáo Bộ lọc thư rác – Phần mềm độc hại cho biết số lượng tệp đính kèm độc hại được xác định. Báo cáo này cũng liệt kê mọi thư đã bị xác định là độc hại. Báo cáo này không cho biết số lượng tệp đính kèm đã được quét. Báo cáo này có trong trang tổng quan bảo mật của Google Workspace.