Antispam For Zimbra - HSC MailInspector - Guia de Administração v.4.2

Guia do Administrador
Maro/2016
HSC MailInspector 4.2
COPYRIGHT
Copyright 2016 HSC Brasil. No copie sem permisso.
INFORMAES DA LICENA
Contrato de Licena
AVISO A TODOS OS USURIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE LICENA QUE VOC
COMPROU, QUE ESTABELECE OS TERMOS E CONDIES GERAIS DE UTILIZAO DO SOFTWARE LICENCIADO. SE VOC
NO SABE O TIPO DE LICENA ADQUIRIDA, CONSULTE O CANAL DE VENDAS, O CONTRATO LEGAL OU OS DOCUMENTOS
DA ORDEM DE COMPRA QUE ACOMPANHAM O PACOTE DE SOFTWARE. SE VOC NO CONCORDAR COM TODOS OS
TERMOS DO ACORDO, NO INSTALE O SOFTWARE. SE FOR O CASO, VOC PODE DEVOLVER O PRODUTO HSC BRASIL.
HSC MailInspector - Guia de Administrao v.4.2
ndice
1
Prefcio
Sobre este guia. . . . . . . . . . .

Pblico Alvo
. . . . . . . . . . .
Convenes
. . . . . . . . . . .
Encontre a documentao
. . . . . .do. produto
. . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Trabalhando com o seu HSC MailInspector
6
6
6
7
Como o HSC MailInspector

. . . . . . processa
. . . . .o .trfego
. . . de
. .internet
. . . . atravs
. . . .da. sua
. . rede
. . . . . . . 10
Conhecendo a.interface
. . . . administrativa
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Como criar ou modificar
. . . . . regras
. . . e. configuraes
. . . . . . . . . . . . . . . . . . . . . . . . . . 12
Trabalhando com
. . expresses
. . . . . .regulares
. . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Tarefa - Acessar
. o. appliance
. . . . . atravs
. . . .da. porta
. . . CONSOLE
. . . . .a partir
. . . de
. .uma
. . estao
. . . . windows
. . . . 14
Tarefa - Acessar
. o. appliance
. . . . . atravs
. . . .da. porta
. . . CONSOLE
. . . . .a partir
. . . de
. .uma
. . estao
. . . . linux
. . . . 16
Viso geral do menu RealTime

E-mails
. . . . . . . . .
Viso geral
. . .dos
. .e-mails
. . . .
Conexo
. . . . . . . . .
Fila de .E-mails
. . . . . . . .
Logs do. MTA
. . . . . . . .
Mail Tracker
. . . . . . . . .
Greylist
. . . . . . . . .
Aguardando
. . . Liberao
. . . . . .
Whitelist
. . de. E-mails
. . . . . .
Whistelist
. . de
. .Domnios
. . . . .
Status
. . . . . . . . .
Performance
. . . .do. Sistema
. . . .
Cluster. . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Viso geral do menu Painel de Controle

Blacklist
. . . . . . . . .
Viso geral
. . .da. blacklist
. . . . .
Whitelist
. . . . . . . . .
Viso geral
. . .da. whitelist
. . . . .
16
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
33
Viso geral do menu Relatrios

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Viso geral do menu Configuraes

Cadastros
. . . . . . . . .
Grupos. Usurios
. . . . . . . .
Anexos. . . . . . . . .
Mime-Types/Fingerprint
. . . . . . . . .
.
.
.
.
34
34
35
35
36
Relatrios Gerenciais
. . . . . . . . . . . . . . .
Viso geral
. . .dos
. .relatrios
. . . . gerenciais
. . . . . .
Log de Eventos. . . . . . . . . . . . . . .
Viso geral
. . .do. log
. . de. eventos
. . . . . . . .
17
17
21
21
22
24
25
25
27
28
29
29
32
.
.
.
.
.
.
.
.
37
37
39
39
40
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
41
41
42
43
Dicionrio
. . de
. .Palavras
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Controle de Conexo
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Configuraes
. . . . do
. .MTA
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
TLS/SSL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
Controle
. .de. Bounce
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
SPAM Throttling
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
Reputao
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
Quota/Controle
. . . . . de
. Fluxo
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Relay Autenticado
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Reescrita
. . de. E-mails
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
Outbreak
. . Filter
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
Quarentena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Configuraes
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Filtros de Contedo
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Configuraes
. . . . Gerais
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Controle
. .de. Anexos
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Compactao
. . . .de. Anexos
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Controle
. .Contedo
. . . . .HTML
. . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Controle de Ameaas
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
Antivrus
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
Antiphishing
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Filtros de SPAM
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Configuraes
. . . . Gerais
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Bayes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Identificao
. . . .de. Idiomas
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Pontuao
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Aes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Regras .Personalizadas
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Controle
. .Avanado
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Autenticidade .de. Mensagens
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Sender. ID. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
SPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
DKIM /.Domain
. . . .Key
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Notificaes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Configuraes
. . . . Gerais
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Padronizao
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
Modificao
. . . .do. Assunto
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
Data Loss Prevention
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
Gerenciar
. . .Fingerprint
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
Regras. de
. .Compliance
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
Viso geral do menu Administrao

Ponto de Acesso
. . . . . . . . . . . . . . . . .
Viso .geral
. . do
. .ponto
. . .de. acesso
. . . . . . . .
Configuraes. de
. .Rede
. . . . . . . . . . . . . .
Viso .geral
. . da
. .Central
. . . de
. .Atualizaes_3
. . . . . . .
Usurios do Sistema
. . . . . . . . . . . . . . . . .
109
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
110
110
112
112
113
Viso .geral
. . dos
. . usurios
. . . . do
. . sistema
. . . . . . . . . . .
Permisses
. . . dos
. . Perfis
. . . de
. . Usurios
. . . . do
. .Sistema
. . . . . .
Backup
. . . . . . . . . . . . . . . . . . . . . .
Viso .geral
. . do
. .backup
. . . . . . . . . . . . . . . . .
Servidores LDAP
. . . . . . . . . . . . . . . . . . . . . .
Viso .geral
. . do
. .cadastro
. . . . de
. servidores
. . . . . .LDAP
. . . . . .
Configurao.do. Cluster
. . . . . . . . . . . . . . . . . . . .
Viso .geral
. . da
. .configurao
. . . . . . do
. ambiente
. . . . . de
. .cluster
. . .
Central de Atualizaes
. . . . . . . . . . . . . . . . . . . . . .
Viso .geral
. . da
. .Central
. . . de
. .Atualizaes
. . . . . . . . . . . .
Plugins
. . . . . . . . . . . . . . . . . . . . . .
Viso .geral
. . dos
. . Plugins
. . . . . . . . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Administrao por Linha de Comando

Configuraes. . . . . . . . . .
Servios
. . . . . . . . . .
Ferramentas . . . . . . . . . .
Status
. . . . . . . . . .
Estatsticas de. Rede
. . . . . . . . .
Rastrear E-mail
. . . . . . . . . .
Forar Reenvio
. .da. Fila
. . de. E-mails
. . . .
Reiniciar/Desligar
. . . . . . . . . .
Acesso ao Terminal
. . . . . . . . . .
Alterar Senha. de
. Acesso
. . . . . . . .
Sair
. . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
125
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
ndice Remissivo
114
116
117
117
118
118
120
120
122
122
123
123
125
125
125
126
126
126
126
127
127
127
127
128
Prefcio
Sobre este guia

Este item descreve o pblico-alvo, as convenes tipogrficas, os cones utilizados e como o guia est
organizado.
Pblico Alvo
A documentao da HSC Brasil foi cuidadosamente pesquisada e escrita para o seu pblico-alvo.
As informaes contidas neste guia so destinadas principalmente para:
Administradores - Pessoas responsveis por implementar e fazer cumprir as polticas de segurana da
empresa.
Convenes
Este guia utiliza as seguintes convenes tipogrficas e cones.
Ttulo de livro ou
nfase
Ttulo de livro, captulo ou tpico; introduo de um novo termo; nfase.
Negrito
Texto fortemente enfatizado.
Entrada do
usurio ou
caminho
Comando ou outros textos que devem ser digitados pelo usurio, ou caminho de um
diretrio ou programa.
Cdigo
Um exemplo de cdigo.
Interface do
usurio
Palavras utilizadas na interface do usurio, incluindo opes, menus, botes e caixas de

dilogo.
Hipertexto azul
Um link para um tpico ou para um site.

Nota: Informaes adicionais, como um mtodo alternativo de acessar uma opo.
Dica: Sugestes e recomendaes.
Importante: Conselhos para proteger o sistema, para instalao do software, para rede,
para os negcios ou para manuteno dos seus dados.
Ateno: Dicas essenciais para evitar danos fsicos ao manipular o hardware do produto.
Informa as limitaes das licenas Standard e Free.
Encontre a documentao do produto

A HSC Brasil fornece todas as informaes necessrias para cada fase de implementao e uso do produto,
da instalao soluo de problemas. Depois que um produto lanado, as informaes sobre o produto
podem ser encontradas no site da HSC Brasil e no frum de suporte.
Trabalhando com o seu HSC MailInspector

O HSC MailInspector um Gateway de E-mails padro protocolo SMTP que foi desenvolvido para prover
segurana e performance no fluxo de entrada e sada de e-mails de sua empresa, oferecendo proteo em
tempo real atravs da utilizao de 21 camadas de filtragem.
Este produto utiliza as mais avanadas tecnologias contra spams, malware, phishing, trojans, worms, vrus e
outras ameaas e ataques existentes no mercado, para impedir e/ou controlar a entrada e sada de e-mails no
autorizados ou nocivos sua organizao. Com base na anlise de comportamentos e na autoaprendizagem,
esta ferramenta se adapta ao comportamento exclusivo das mensagens trafegadas em sua organizao,
possibilitando um forte controle sobre as mesmas, alm de permitir a auditoria e criao de regras
personalizadas para o fluxo de entrada e sada de e-mails.
Combata os SPAM atravs de um sofisticado sistema de analise de e-mails atravs de assinaturas fornecidas
pela sistema de atualizao da HSC ou personalizadas, analise heurisitcas, imagens , url, anexos, reputao,
analise adaptativa em todos os campos dos e-mails (Cabealho, URL, Corpo, Anexos e Contedo Completo).
Segurana
Bloqueie mais de 99% das ameaas e spams. 21 camadas de proteo contra vrus, trojans, spams,
malwares, phishing, ransomware, spywares e outras ameaas.
Fcil administrao
Administrao centralizada de forma simples e intuitiva. Integrao com os principais sistemas de correio
eletrnico e sistemas de diretrios existentes no mercado. Relatrios simplificados e grficos de fcil
compreenso. Administrao da quarentena pelos prprios usurios finais do sistema.
Administrao Centralizada
Permite ao administrador administrar um ou mais Pontos de Filtragem de uma nica console, incluindo suporte
a cluster de Alta disponibilidade e Load Balancing.
Custo x benefcio
Aumente a produtividade de seus funcionrios, reduzindo o tempo gasto com informaes desnecessrias.
Economize banda de internet, eliminando os e-mails indesejados antes de chegarem at voc. Suporte a alta
disponibilidade e balanceamento de carga.
Auditoria & DLP

Monitore todo o contedo das mensagens e evite o mau uso das informaes. Conformidade com as principais
normas de segurana do mercado.
Sistema de DLP - Data Loss Prevention - integrado, que permite criar regras robustas a fim de indentificar
mensgens com contedo sigiloso.
Software
Disponvel em diferentes verses para clientes de pequeno, mdio e grande porte. Instalao do software em
servidores fsicos do prprio cliente. No necessita de qualquer sistema operacional para instalao. O HSC
MailInspector pode administrar mais de 100.000 usurios em uma mesma console de administrao podendo
receber mais de 100.000 emails por hora.
Cloud
Rpida implementao, com fcil administrao e acesso a relatrios de quarentena. Contratao sob
demanda (SaaS). Sem necessidade de utilizao de servidores ou instalao de software na estrutura do
cliente. Alta Disponibilidade e economia de banda.
Appliances
Soluo em hardware customizado de alta performance. Maior desempenho e comodidade de instalao.
Virtual appliance
Soluo completa compatvel com os principais sistemas de virtualizao do mercado. Vmware 5 ou superior ,
Citrix Xen Server 5 ou superior, Red Hat Virtualization 3.1 ou superior, KVM, VirtualBox e outros.
Suporte a cluster
Suporte a cluster de alta disponibilidade e loadbalancing, permitindo os modos de funcionamento:
- Single View: Dois ou mais servidores trabalhando simultaneamente, replicando os recursos de quarentena,
configuraes, atualizaes e registros de mensagens do banco de dados. Desta forma o administrador
visualiza todas configuraes, relatrios, registros do banco de dados, quarentena, blacklist, whitelist e demais
recursos de forma unificada, garantindo que os mesmos dados estejam replicados em mais de um servidor.
Este modo contempla alta disponibilidade e loadbalancing simultaneamente.
- Split View: Dois os mais servidores trabalhando simultaneamente, replicando apenas os recursos de
configuraes e atualizaes. Desta forma o administrador visualiza todas configuraes, blacklist e whitelist
de forma individual. Outros recursos como relatrios, registros de mensagens do banco de dados e quarentena
so visualizados de forma individual por nodo do cluster. Este modo contempla alta disponibilidade e
loadbalancing simultaneamente.
HSC MailInspector Archive

Permite que seja instalado um servidor exclusivo para administrao dos Pontos de Acesso de filtragem de emails. Desta forma possivel configurar o sistema para coletar as informaes dos registros de emails e
quarentena, a fim de centralizar os dados para que os mesmos possam ser armazenados por perodos de
tempo mais prolongados. Este recurso ideal para empresas que necessitam auditar e controlar os e-mails,
este recurso pode ser incorporado ao mdulo de DLP "Data Loss Prevention" aumentando o poder de controle.
HSC Global Threat Protection Network

O HSC Global Threat Protection Network, existente na soluo MailInspector, uma rede global de anlise e
categorizao de website , anlise e reputao de e-mails e de ameaas da internet. De forma online, Feeds
de seguranas so analisados e disponibilizados instantaneamente pelo sistema, a fim de bloquear a
proliferao de vrus, malwares, phishing, spams, trojans e outras ameaas, impedindo que estes sites ou emails infectem ou roubem informaes dos computadores da sua rede. Para calcular a reputao de um
servidor o sistema usa indicadores como : Infraestrutura do servidor (Registro SPF, Reverso, DKIM e etc),
analise do volume de e-mails, propagao de malware, vrus e url phishing, registro nas RBLS (Listas Negras) e
WBLs (Listas Brancas). Alm do recurso de segurana, o sistema ainda conta com: sistema de reputao
online, Sistema de deteco de ataques e epidemias de vrus (Virus Zero-Hour e Virus Zero-Day),
categorizao por assuntos, assinatura de deteco de aplicativos web, controle de ameaas , assinatura de
vrus, assinaturas de SPAM , sistema de reputao de origem de e-mails e analise de URL mal intencionadas
"Phishing" (Incluindo URLs presentes no corpo dos emails).
HSC Outbreak Filter

O HSC Mailinspector possui um sistema de deteco avanado de surto de novas ameaas, permitindo ao
administrador configurar as aes que sero tomadas em tempo real quando uma novo surto de ataque iniciar.
Como o HSC MailInspector processa o trfego de internet atravs da

sua rede
Este tpico tem a finalidade de descrever como o HSC MailInspector processa o trfego de mensagens dentro
da sua rede.
Fluxo de trfego de mensagens

O HSC MailInspector tem como objetivo permitir ao administrador o total controle e gesto das mensagens
enviadas e recebidas pela empresa. Seu podereso conjunto de filtros permite a realizao de uma inspeo
profuda de todas as mensagens recebidas e enviadas.
Figura 1-1 Cam adas de filtragem
Conhecendo a interface administrativa

A interface web de administrao oferece uma forma fcil, intuitiva e centralizada de encontrar e gerenciar
informaes e configuraes do HSC MailInspector. Permite que o administrador possa gerenciar todos os
recursos da ferramenta de forma remota apartir de estaes de trabalho atravs dos principais Navegadores do
mercado sem a necessidade de instalao de nenhum software adicional.
Interface Web 2.0 (Segura HTTPS) compatvel com os navegadores: Firefox, Internet Explorer, Google Chrome
e Opera. Compatvel com sistemas operacionais Linux, Apple e Windows XP ou superior.
Possui tambm acesso a interface de linha de comando via protocolo SSH.
10
A interface que voc v pode ser um pouco diferente da exibida neste documento, pois ela pode variar
dependendo da plataforma de hardware, verso do software e da linguagem selecionada.
Figura 2-1 reas de interface do usurio
A - rea de navegao
A rea de navegao contm os seguintes itens:
Menu
Funes
RealTime
Visualiza os e-mails processados pelo produto, os registros e a fila do MTA, e gerencia o

sistema da Greylist.
Painel de
Controle
Gerencia a Whitelist (lista branca) e Blacklist (lista negra) global, e dos usurios.
Relatrios
Visualiza os relatrios gerenciais e o relatrio de eventos ocorridos no produto.
Configuraes Acesso s configuraes bsicas e avanadas de todos os recursos disponveis no produto,

gerenciamento dos filtros de contedo, dos filtros de SPAM, das notificaes, da
quarentena, das polticas de e-mail, das configuraes do MTA, dos grupos de usurios,
dos grupos de extenses e dos grupos de mime-types.
Administrao Realiza o cadastro e gerenciamento de servidores, a configurao e execuo de cpias de

segurana do produto, e o gerenciamento dos usurios.
B - Barra de informaes
A barra de informaes permite o acesso rpido aos seguintes itens:
Menu
Funes
Ponto de
Acesso
Permite selecionar o servidor que ser configurado.
11
Permite aplicar manualmente as regras e configuraes nos servidores.

Aplicar
Configuraes
As mudanas realizadas nas configuraes s tero efeito aps serem aplicadas
no servidor.
C - Barra de informaes
A barra de informaes permite o acesso rpido aos seguintes itens:
Menu
Funes
Conta
Quando configurado para autenticao local, permite a alterao da senha do usurio da

interface de administrao. Permite ao usurio habilitar ou desabilitar a notificao de
quarentena, confirar o perodo de envio da notificao e configurar as suas contas de e-mail
ou domnios que administra.
Manual
Acesso ao manual online do produto.
Sobre
Exibe informaes sobre o licenciamento do produto.
Sair
Efetua a sada segura do sistema.
D - rea de contedo
A rea de contedo o local de maior interao da interface, todos os itens acessados so exibidos nesta
rea da tela.
Menu
Funes
Portal
Monitora em tempo real o volume de e-mails, o tipo de trfego, e os cinco domnios que
mais enviaram e receberam e-mails.
Como criar ou modificar regras e configuraes

A interface administrativa do HSC MailInspector permite que sejam criadas e configuradas uma grande
variedade de regras para a realizao do controle de mensagens. Estas regras podem ser criadas atravs da
atribuio de valores diretos digitveis ou selecionveis. Estes valores podem ser: valores de tempo (segundos,
minutos, horas), valores de tamanho (bytes, kilobytes, megabytes, etc.), opes selecionaveis (sim, no, etc.).
O que importante saber sobre as regras e configuraes

O entendimento das configuraes e das composies do controle personalizado muito importante para o
correto funcionamento do produto. Em caso de dvidas, contate o suporte da revenda, o frum da HSC Brasil
ou o canal de suporte da HSC Brasil.
Muitas configuraes devem ser atribudas diretamente aos seus respectivos campos, como o exemplo
abaixo.
12
Figura 3-1 Configuraes por atribuio de valor.
Nas telas que permitem o controle atravs de regras personalizadas, que possuem o Controle Personalizado,
primeiro define-se a regra padro ou controle padro da configurao, e depois, algum controle personalizado
que seja necessrio. No exemplo abaixo, a regra padro Ativar Filtragem de E-mails est configurada como
Sim, o que significa que todas as mensagens recebidas pelo HSC MailInspector sero processadas pelas
camadas de filtragem. Logo abaixo realizado um controle personalizado que nos diz "que todas as
mensagens originadas ou recebidas DE origem MailInspector, destinadas a PARA qualquer destinatrio
(Todos) tero a AO No", no sero processadas pelas camadas de filtragem. Desta forma podemos criar
regras especificas por sentido de trfego, ou seja, entrada ou sada de emails.
Figura 3-2 Configuraes com regra padro e controle personalizado.
13
Trabalhando com expresses regulares

Uma expresso regular prov uma forma concisa e flexvel de identificar cadeias de caracteres de interesse,
como caracteres particulares, palavras ou padres de caracteres. Expresses regulares so escritas numa
linguagem formal, HSC MailInspector realiza a anlise desta liguagem, identificando as partes que casam com
a especificao dada.
Caracteres aceitos na composio de expresso regular:
.
Combina com qualquer caractere nico (utilize "\." para casar com ".").
[abc]
Combina com qualquer um dos caracteres informados ("[abc]" combina com "a" ou "b" ou "c").
[c-g]
Combina com qualquer um dos caracteres do intervalo ("[c-g]" combina com "c" ou "d" ou "e"
ou "f" ou "g".
"[a-z0-9]"
Combina com qualquer letra ou dgito.
"[-/.:?]" Combina com qualquer um dos caracteres informados "-" ou "/" ou "." ou ":" ou "?".).
?
Combina com nenhuma ou uma anterior ("palavras?" combina com "palavra" and "palavras".
"[abc]?" Combina somente com "a" ou "b" ou "c" ou com nada (i.e. "")).
*
Combina com nenhuma ou mais formas anteriores ("palavras*" combina com "palavra",
"palavras" and "palavrasssss". ".*" combina com qualquer coisa, inclundo nada).
+
Combina com uma ou mais formas anteriores ("zzz+" combina com uma sequncia de trs ou
mais "z").
(expr1|expr2)
Combina com uma expresso ou outra ("(doo|car)" combina com "doo" ou "car". "(doo|car)?
Combina com "doo" ou "car" ou com nada (i.e. "")).
$
O fim de linha ("(doo|car)$" combina com "doo" ou "car" somente no final da linha).
\z
Desativa o significado especial de "z", onde "z" um caractere especial da expressa regular
".?*+()^$[]{}\" ("\." combina com ".", "\\" combina com "\" etc.)
Exemplos de expresses regulares pearl que podem ser utilizadas nos grupos de usurios.
# Combina com todos os usurios do domnio
/[\@\.]dominio\.com\.br$/
# Combina com todos endereos governamentais
/\.gov.br$/
# Combina com um bloco de endereos de rede
/^192\.168\.13[4567]\./
Tarefa - Acessar o appliance atravs da porta CONSOLE a partir de

uma estao windows
Descreve os passos necessrios para acessar/visualizar o console shell dos appliances HSC MailInspector,
para modelos RR-XXX que possuem porta de console. Utilize esta tarefa para acessar o console shell atravs
de uma estao de trabalho que tenha como sistema operacional o windows.
necessrio que o programa http://www.hscbrasil.com.br/hsc-drivers/SN008894.zip seja instalado em
seu computador.
Tarefa
1 Conecte o cabo USB porta console do appliance, e a outra extremidade a uma porta USB da sua estao
14
de trabalho.
2 Identifique em qual dispositivo USB o cabo foi conectado.
O nmero da porta COM pode variar de um computador para outro. Acesse o "Gerenciador de
Dispositivos" e verifique em qual porta (COM1, COM2, ...) o cabo foi mapeado.
3 Execute o software Putty (http://www.putty.nl/latest/x86/putty.exe) ou outro software similar.
4 No caso de utilizar o Putty, configure o item Connection type com o valor Serial.
5 Configure o item Serial line com o valor da porta de comunicao ao qual o cabo foi conectado (COM1),
configure o item Speed com o valor 115200.
6 Clique no boto Open.
15
Tarefa - Acessar o appliance atravs da porta CONSOLE a partir de

uma estao linux
Descreve os passos necessrios para acessar/visualizar o console shell dos appliances HSC Internet Secure
Suite, para modelos RR-XXX que possuem porta de console. Utilize esta tarefa para acessar o console shell
atravs de uma estao de trabalho que tenha como sistema operacional o linux.
necessrio que o programa screen esteja instalado e que os mdulos usb e serial estejam
carregados.
Tarefa
1 Acesse o terminal shell.
2 Conecte o cabo USB porta console do appliance, e a outra extremidade a uma porta USB da sua estao
de trabalho.
O nmero do dispositivo USB varia de um computador para outro. Verifique os logs do seu computador
para identificar o nmero do dispositivo USB que deve ser utilizado.
3 Identifique em qual dispositivo USB o cabo foi conectado.
4 Execute o comando screen /dev/ttyUSB0 115299, ajustando o comando para o nmero do
dispositivo USB em que o cabo foi conectado.
Viso geral do menu RealTime

-- Viso geral dos tpicos do menu RealTime -Contedo
E-mails
Logs do MTA
Fila de E-mails
Greylist
Aguardando Liberao
Whitelist de E-mails
Whitelist de Domnios
16
E-mails
Use esta pgina para pesquisar, exibir ou executar aes nas mensagens processadas pelo HSC
MailInspector.
/ E-mails
Viso geral dos e-mails

O item E-mails permite visualizar, filtrar e aplicar aes as mensagens processadas pelo HSC MailInspector.
Cada perfil administrativo do produto possui acesso a um conjunto de aes pr-definidas e a nveis de
visualizao dos detalhes da mensagem. Desta forma possivel que o usurio final tenha acesso somente as
suas mensagens, permitindo que o mesmo possa tomar aes como reenviar uma mensagem que tenha sido
classificada incorretamente como SPAM ou provvel SPAM. Para visualizar as informaes detalhadas da
mensagem, d um duplo clique sobre a mensagem desejada na listagem.
Definies de Opes - E-mails

Estas informaes descrevem as opes disponveis nesta pgina.
Opes
Definio
Ponto de
Acesso
Quando o sistema estiver configurado para funcionamento em CLUSTER, possivel

selecionar por qual ponto de acesso "Servidor" a mensagem passou. Se usar a opo
"Todos" listar todos os registros do cluster independente do servidor que processou a
mensagem.
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida as mensagens.
Limpar
Quando clicado, remove os filtros informados da caixa de pesquisa rpida e da janela de

pesquisa avanada, e recarrega todos os registros de e-mails.
Pesquisa
Avanada
Realiza uma pesquisa mais detalhada nos registros. Quando clicado, abre a caixa de
dilogo Pesquisa Avanada.
Quarentena
Permite Selecionar uma determinada rea de Quarentena Customizada para visualizao
Aes
Escolha entre:
Reenviar Mensagem - Permite reenviar a mensagem selecionada para o mesmo
destinatrio.
A mensagem deve estar armazenada na quarentena para realizar esta ao.
Marcar Domnios como Confiveis - Permite adicionar o domnio do remetente da

mensagem selecionada a whitelist (lista branca) do sistema ou a whitelist (lista branca)
de um usurio.
Marcar Endereos como Confiveis - Permite adicionar o endereo do remetente da
mensagem selecionada a whitelist (lista branca) do sistema ou a whitelist (lista branca)
de um usurio.
Marcar Domnios como Indesejveis - Permite adicionar o domnio do remetente da
mensagem selecionada a blacklist (lista negra) do sistema ou a blacklist (lista negra) de
um usurio.
Marcar Endereos como Indesejveis - Permite adicionar o endereo do remetente da
mensagem selecionada a blacklist (lista negra) do sistema ou a blacklist (lista negra) de
17
um usurio.
Encaminhar Mensagem - Permite reenviar a mensagem selecionada para outro
destinatrio de e-mail.
Remover da Quarentena - Permite remover uma mensagem que esteja armazenada na

quarentena.
Aprender como SPAM - Permite ensinar o filtro bayseando que um determinado tipo de
mensagem deve ser considerada como SPAM.
Aprender como NO SPAM - Permite ensinar o filtro bayseando que um determinado

tipo de mensagem deve ser considerada como no sendo SPAM.
Reprocessar Mensagem - Fora que a mensagem seja novamente analisada pelos

filtros de contedos, antispam , antivrus, etc.
Adicionar ao Grupo - Permite que seja adicionado ao um Grupo de Usurios as
informaes contidas nesta mensagem, tais como: IP, Remetente, Domnio do
Remetente e Endereos dos Destinatrios
Enviar Para HSC - Envia a amostra da mensagem para HSC efetuar analise de SPAM,
Vrus e outras ameaas
Obter Log de Evidencias - Permite ao administrador obter informaoes precisar dos
Logs do MailInspector sobre o rastreio completo da Mensagem incluindo as informaes
de: recebimento, processamento e entrega da mensagem.
Definies de Opes - Pesquisa Avanada

Opes
Definio
Aplicar
Quando clicado, aplica os filtros informados e/ou selecionados as mensagens filtradas pelo
HSC MailInspector.
Limpar
Campos
Quando clicado, remove os valores informados ou selecionados pelo usurio.
ID
Informe o cdigo de identificao completo da mensagem.
18
Assunto
Informe o assunto completo ou parcial da mensagem.
De
Informe o endereo completo ou parcial do remetente.
Para
Informe o endereo completo ou parcial do destinatrio.
Corpo
Informe um valor que possa estar presente no corpo da mensagem.
Tamanho (MB) Informe um tamanho em megabytes para mensagem.

Mensagem
Entregue
Escolha entre:
Todos - Filtra por mensagens que foram e no foram entregues ao destinatrio.
Somente Sim - Filtra por mensagens que foram entregues ao destinatrio.
Somente No - Filtra por mensagens que no foram entregues ao destinatrio.
Data Inicial
Permite definir uma data inicial para pesquisa.
Data Final
Permite definir uma data final para pesquisa.
Operador
Logico
Permite definir se os campos selecionados em "Status" iro ser "E" ou "OU" na hora de
efetuar a pesquisa.
Status
Escolha entre:
Limpo - Filtra por mensagens processadas que foram classificadas como limpas, no
sendo consideradas SPAM ou fonte de ameaa.
Provvel SPAM - Filtra por mensagens processadas que foram classificadas como
proveniente de provvel fonte de SPAM ou ameaas.
SPAM - Filtra por mensagens processadas que foram classificadas como proveniente de
fonte confirmada de SPAM ou ameaas.
Vrus - Filtra por mensagens processadas que foram classificadas como contendo vrus
ou que tenham fontes para vrus ou outras ameaas.
Phishing - Filtra por emails que foram categorizados como Phishing.
Contedo Bloqueado - Filtra por mensagens processadas quer foram classificadas
como contendo arquivos anexos com o mime-types ou extenses probidas.
Outro Bloqueio - Filtra por mensagens processadas quer foram classificadas em
qualquer outro tipo de bloqueio.
Whitelist - Filtra por mensagens que foram processadas e estavam cadastradas na
whitelist.
Blacklist - Filtra por mensagens que foram processadas e estavam cadastradas na
blacklist.
Tamanho Excedido - Filtra por mensagens processadas quer foram classificadas como
tendo o tamanho maior que o permitido.
Em Quarentena - Filtra por mensagens que foram processadas e armazenadas na
quarentena por configurao do filtro ou para auditoria.
Reenviada - Filtra por mensagens que foram reenviadas atravs das aes disponveis
na interface.
No Reenviada - Filtra por mensagens que no foram reenviadas atravs das aes
disponveis na interface.
Regras de Compliance - Permite filtra mensagens que foram ativadas por alguma regra
do DLP.
Definies de Opes - Detalhe da Mensagem

Opes
Definio
Detalhes
Exibe informaes gerais da mensagem: nmero de identificao, assunto, data e hora de

processamento, remetente, destinatrio e tamanho.
19
Filtros de
Contedo
Exibe informaes sobre o processamento e classificao da mensagem. Permite visualizar

o status de classificao, a soma da pontuao atribuda, o relatrio de SPAM e o relatrio
de contedo.
Pontuao: 14.50
Relatrio de SPAM: SPAM, HSC MailInspector (not cached, Pontuacao=14.502,
requerido 6, BAYES_99 3.50, DKIM_SIGNED -0.20, DKIM_VALID -0.10,
HSC_RULE_URI_0132 1.00, HSC_URL_REP_HIGH_RISK 7.50, HSC_URL_SPAM 2.80,
HTML_IMAGE_RATIO_08 0.00, HTML_MESSAGE 0.00, MIME_QP_LONG_LINE 0.00,
SPF_HELO_PASS -0.00)
Relatrio de Contedo: F-Secure: message was infected:
winnow.trojan.844299.UNOFFICIAL
Cabealho
Visualiza o cdigo fonte do cabealho da mensagem. Exemplo:

X-Greylist: from auto-whitelisted by HSC GreyList-1.8.0
Received: from mta07.spiritscarriesonmta.com (mta07.spiritscarriesonmta.com
[177.152.216.158])
by mx1.hscbrasil.com.br (Postfix) with ESMTP id D5F193181D3
for ; Thu, 17 Oct 2013 14:11:21 -0300 (BRT)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=akna1k;
d=spiritscarriesonmta.com;
h=From:To:Subject:Date:Content-Type:MIME-Version:Reply-To:Message-ID:ListUnsubscribe;
bh=de6TiiHapucXwx2JjSZQcIn+zzE=;
b=uYPotjOHcWR8/
IIvBXvqj5pO+hyMU4YmJGGiHFIurmbvgaR7muR3hn6suN3Jg4QywKmBuGyO44oa
xWzZUCWmNf4pwEkqgYUA8xd46iSZtk6pF17szb8cd9H6N7y0vEOSpE6euo6mv9LvNCa
/KLyTpbl9
Gm4CZwtfV7mR719b/j8=
Received: by mta07.spiritscarriesonmta.com id hc0d9c1e1ukh for ; Thu, 17 Oct 2013
14:11:15 -0300 (envelope-from )
From: =?iso-8859-1?Q?Latin_Tech_|_Perrotti_Partners?=
To:
Subject: =?iso-8859-1?Q?Think_About_|_Uma_Nova_Perspectiva_com_CCM=2C_CTM_?
=
=?iso-8859-1?Q?e_SIEM?=
Date: Thu, 17 Oct 2013 14:11:15 -0300
Content-Type: multipart/alternative; boundary="----=_NextPart_001"
MIME-Version: 1.0
X-Priority: 3
X-Mailer: Mail Class v2.0
Reply-To: contato@latintechnology.com.br
Message-ID: <201310171249250.090993001382024965@pmta03>
List-Unsubscribe: ,
X-Trackmail: [c1644572-c3d61d8c:permission]
Texto
Exibe o corpo da mensagem em texto plano.
HTML
Exibe o corpo da mensagem em HTML.
Downloads
Exibe os anexos da mensagem e permite o download dos mesmos.
20
Conexo
Este menu permite a visualizao em tenpo real das conexes.
/ Fila de E-mails
Fila de E-mails
Use esta pgina para pesquisar, exibir ou executar aes na fila de e-mails do MTA do HSC MailInspector.
/ Fila de E-mails
Viso geral da fila de e-mails

A Fila de E-mails uma combinao de estruturas de diretrios do sistema de arquivos utilizadas para receber,
armazenar, processar e encaminhar os e-mails durante o processamento dos filtros do HSC MailInpector. O
HSC MailInspector permite enfileirar as mensagens em 3 filas distintas de Baixa prioridade, Normal e Alta. Este
enfileiramento pode ser definido atravz de regras por dominio, IP ou endereo de email.
Definies de Opes - Fila de E-mails

Opes
Definio
Ponto de
Acesso

mensagem.
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida aos registros da fila de
e-mails do MTA.
Limpar

Pesquisa
Avanada
Realiza uma pesquisa mais detalhada nos registros, permitindo visualizar emails de uma
determinada fila de prioridade ou fazer pesquisas por quaisquer campo. Quando clicado,
abre a caixa de dilogo Pesquisa Avanada.
Aes
Escolha entre:
Forar Envio da Mensagem - Permite forar o envio de uma mensagem selecionada.
Se houver alguma situao que impea o e-mail de ser entregue para o
destinatrio, o MTA coloca este e-mail em modo de espera, por um determinado
perodo pr-configurado. Aps este perodo, o MTA realiza novas tentativas de
entregas, se no houver sucesso, o MTA devolve a mensagem para o usurio que
a enviou informando o erro.
Remover Mensagem da Fila - Remove a mensagem selecionada da fila de e-mails,
devolvendo-a ao remetente.
Forar Reenvio da Fila - Permite forar o envio de todas as mensagens que esto na
fila.
21

Opes
Definio
Aplicar
Quando clicado, aplica os filtros informados aos registros da fila de e-mails do MTA.
Limpar
Campos
De
Para
Logs do MTA
Use esta pgina para pesquisar, exibir ou executar aes nos registros das mensagens processadas pelo MTA
do HSC MailInspector. Permite ao administrador visualizar todos logs das mensagens que foram rejeitadas.
/ Logs do MTA
O que um agente de transporte de e-mail ou MTA?

Um agente de transporte de e-mail (MTA) um aplicativo de software usado dentro de um sistema de
tratamento de mensagem de internet (MHS). responsvel pela transferncia e encaminhamento de uma
mensagem de correio eletrnico do computador do remetente para o computador do destinatrio. A plataforma
bsica para a MTA um sistema de troca com a arquitetura cliente / servidor.
No HSC MailInspector, o MTA possui diversas funes, entre elas destacamos:
Executar as primeiras camadas de filtragem do HSC SPAM Filter Ahead.
Receber os e-mails enviados por outros servidores, e encaminh-los para o processamento das outras
camadas de filtragem.
Encaminhar os e-mails limpos, aps o processamento, para o servidor de e-mail da empresa.
Viso geral dos logs do MTA

O item Logs do MTA permite visualizar, filtrar e aplicar aes nos registros das mensagens processadas pelo
MTA do HSC MailInspector. Este recurso nos permite diagnosticar problemas no recebimento de mensagens
tais como: servidor de origem no tem endereo reverso cadastrado, destinatrio invlido , servidor de origem
listado em RBL e outros motivos.
Definies de Opes - Logs de MTA

Opes
Definio
Ponto de
Acesso

mensagem.
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida aos registros das
mensagens processadas pelo MTA.
Limpar
22
Pesquisa
Avanada
Aes
Escolha entre:
Liberar Endereo de IP - Permite cadastrar o endereo IP do registro selecionado no
sistema de filtragem do MTA, para que no sejam realizadas as verificaes de controle
de fluxo para mensagens originadas deste servidor, tais como: checagem de endereo IP
reverso, checagem de endereo IP do servidor em RBL, checagem da reputao do
servidor e demais controles de fluxo de mensagens.
Por exemplo, esta ao permite o recebimento de mensagens de servidores
bloqueados com o motivo: Client host rejected: cannot find your hostname, que
no possuem registro PTR (reverso) corretamente cadastrado.
Bloquear Endereo de IP - Permite cadastrar o endereo IP do registro selecionado no
sistema de filtragem do MTA, para que este servidor no possa entregar mensagens para
o MTA do HSC MailInspector.

Opes
Definio
Aplicar
Quando clicado, aplica os filtros informados e/ou selecionados aos registros das
Limpar
Campos
De
Para
IP
Informe o endereo IP completo do servidor de origem.
Motivo
Escolha entre:
Blacklist bl.spamcop.net - Conexo rejeitada pois o servidor de origem esta listado na
blacklist (RBL) spamcop.net.
Blacklist cbl.abuseat.org - Conexo rejeitada pois o servidor de origem esta listado na
blacklist (RBL) abuseat.org.
Blacklist list.dsbl.org - Conexo rejeitada pois o servidor de origem esta listado na
blacklist (RBL) dsbl.org.
Blacklist sbl.spamhaus.org - Conexo rejeitada pois o servidor de origem esta listado na
blacklist (RBL) SBL da spamcop.org.
Blacklist xbl.spamhaus.org - Conexo rejeitada pois o servidor de origem esta listado
na blacklist (RBL) XBL da spamcop.org.
Blacklist zen.spamhaus.org - Conexo rejeitada pois o servidor de origem esta listado
na blacklist (RBL) ZEN da spamcop.org.
Client host rejected: Access denied - Conexo rejeitada pois o servidor de origem no
esta autorizado a fazer relay no HSC MailInspector.
Client host rejected: cannot find your hostname - Conexo rejeitada pois o servidor de
origem no tem o registro PTR (reverso) configurado corretamente.
invalid_hostname_reject_code - Conexo rejeitada pois o servidor de origem informou
um nome de host com sintaxe errada no comando HELO ou EHLO.
multi_recipient_bounce_reject_code - Conexo rejeitada pois o servidor de origem
23
esta enviando uma mensagem que possui um remetente nulo, e destinada a vrios
endereos.
non_fqdn_reject_code - Conexo rejeita por um dos motivos: nome do host informado
durante o HELO ou EHLO no um domnio qualificado ou foi informado de forma literal, o
endereo MAIL FROM no possui um domnio qualificado ou o endereo RCPT TO no
possui um domnio qualificado.
plaintext_reject_code - Conexo rejeitada pois a conexo no esta encriptada.
Recipient address rejected: Greylisted for 5 minutes - Conexo rejeitada pele camada
de antispam da Greylist.
Recipient address rejected: User unknown - Conexo rejeitada pois o destinatrio no
existe.
Relay access denied - Conexo rejeitada pois o servidor de origem no esta autorizado
a fazer relay no HSC MailInspector.
Sender address rejected: Access denied - Conexo rejeitada pois o remetente
informado no esta autorizado a enviar mensagens.
Sender address rejected: Domain not found - Conexo rejeitada pois o remetente
informado no possui um domnio qualificado.
unknown_hostname_reject_code - Conexo rejeitada o nome de host informado
durante o HELO ou EHLO no possui um registro DNS do tipo A ou MX.
unknown_local_recipient_reject_code - Conexo rejeitada pois o destinatrio no
existe.
unknown_virtual_alias_reject_code - Conexo rejeitada pois o destinatrio no existe.
unknown_virtual_mailbox_reject_code - Conexo rejeitada pois o destinatrio no
existe.
unverified_recipient_defer_code - Conexo rejeitada pois o destinatrio respondeu
com um cdigo de erro temporrio.
unverified_recipient_reject_code - Conexo rejeitada pois o destinatrio no esta
acessvel.
unverified_sender_reject_code - Conexo rejeitada pois o remetente no esta
acessvel.
MailInspector throttling - High Risk Reputation - Sistema de Throttling foi ativado pois
o IP de origem tem a reputao de Alto Risco.
MailInspector throttling - Medium Risk Reputation - Sistema de Throttling foi ativado
pois o IP de origem tem a reputao de Medio Risco.
MailInspector throttling - Possible Risk Reputation - Sistema de Throttling foi ativado
pois o IP de origem tem a reputao de Possivel Risco.
HSC Directory Harvest Attack Prevention: too many unknown recipients - Sistema
de deteco de ataques do tipo "Harvest" foi ativado para este IP.
Messages per connection limit reached - Indica que esta origem enviou mais
mensagens do que o permitido em uma unica conexo.
Mail Tracker
Use esta pgina para pesquisar ou exibir em tempo real todos as conexes e logs do sitema de filtragem de
email.
/ Mail Tracker
Viso geral dos logs do MTA_2

O item MailTracker permite visualizar e filtrar em tempo real todas as conexes e fases de filtragem de uma
mensagem no MailInspector.
Com ele o administrado pode facilmente efetuar um debug preciso de um determinado email, conexo ou
processo em execuo, permitindo ratrear uma mensgaem por completo desde o inio ao fim da conexo.
24
Definies de Opes - Mail Tracker

Opes
Definio
Ponto de
Acesso

selecionar qual ponto de acesso "Servidor" o rastreio de uma mensagem ser executado.
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida aos registros das
Limpar

Para
Atualizao
Pausa a rolagem em tempo real das conexes
Greylist
Use esta pgina para pesquisar, exibir ou executar aes nos registros das mensagens processadas pela
Greylist do HSC MailInspector.
/ Greylist
O que a Greylist e como este sistema funciona?

A Greylist faz parte das camadas de filtragem do HSC MailInpector. Este filtro consiste em recusar
temporariamente uma mensagem e esperar por sua retransmisso, e parte dos seguintes princpios:
que e-mails vlidos so enviados a partir de MTAs legtimos, que mantm filas e possuem polticas de
retransmisso em caso de erros temporrios;
spammers e cdigos maliciosos raramente usam MTAs legtimos.
Contudo, existem spammers que utilizam MTAs legtimos ou mesmo reenviam as mensagens a fim de
contornar esta tcnica. Ainda assim, o filtro aplicado pela Greylist muito eficiente, impedindo que muitas
mensagens enviadas por vrus, worms e spam zombies sejam recebidas pelo HSC MailInpector.
Aguardando Liberao
Use esta pgina para pesquisar, exibir ou executar aes nos registros das mensagens que foram
temporariamente recusadas pelo MTA.
/ Greylist / Aguardando Liberao
O processo de liberao da Greylist feito automaticamente pelo sistema, no sendo necessrio

nenhum processo de interao manual do administrador.
25
Viso geral dos servidores que esto aguardando liberao

O item Aguardando Liberao permite visualizar, filtrar e aplicar aes nos registros das mensagens que esto
aguardando o tempo pr-determinado de auto liberao. Aps este perodo, o sistema da Greylist remove o
registro e cadastra este na whitelist de e-mails da greylist. O processo de liberao automtico e gerenciado
pelo proprio HSC MailInspector, no sendo necessrio a interveno do administrador, porm caso o
administrador queira certificar-se de uma liberao esta tela ir permitir tal ao.
Definies de Opes - Aguardando Liberao

Opes
Definio
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida aos registros que
esto aguardando o processo de auto liberao.
Limpar

Pesquisa
Avanada
Aes
Escolha entre:
Liberar - Permite liberar o recebimento da mensagem do registro selecionado,
antecipando o processo de auto liberao.
Ao realizar o processo de liberao, o registro ser automaticamente cadastrado
na Whitelist de E-mails da Greylist.
Remover - Remove o registro de tentativa de entrega da mensagem selecionado.
Ao realizar o processo de remover, o servidor que tentou entregar a mensagem,
ser novamente cadastrado na Greylist, e comear novamente o processo de
espera para auto liberao.

Opes
Definio
Aplicar
Quando clicado, aplica os filtros informados aos registros de mensagens que esto
aguardando a auto liberao.
Limpar
Campos
De
Para
IP
Domnio
Informe o nome completo ou parcial do domnio do remetente.
Data Inicial
26
Data Final
Whitelist de E-mails
Use esta pgina para pesquisar, exibir ou executar aes nos registros das mensagens que foram liberadas e
adicionadas a Whitelist de E-mails.
/ Greylist / Whitelist de E-mails
Viso geral da whitelist de e-mails

O item Whitelist de E-mails permite visualizar, filtrar e aplicar aes nos registros das mensagens que j
passaram pelo processo de auto liberao da Greylist. Aps receber dez mensagens do mesmo remetente, o
sistema da Greylist cadastra o domnio e o servidor na whitelist de domnios, liberando assim todas as
mensagens futuras originadas deste servidor sem gerar atraso no recebimento.
Definies de Opes - Whitelist de E-mails

Opes
Definio
Pesquisar
esto na whitelist de e-mails.
Limpar

Pesquisa
Avanada
Aes
Escolha entre:
Adicionar - Quando clicado, abre a caixa de dilogo Cadastro da Whitelist de E-mails.
Remover - Remove o registro selecionado da whitelist de e-mails.

Opes
Definio
Aplicar
Limpar
Campos
De
Domnio
IP
Primeira Data
Escolha entre:
Data Inicial - Permite definir uma data inicial para pesquisa.
Data Final - Permite definir uma data final para pesquisa.
ltima Data
Escolha entre:
27
Definies de Opes - Cadastro da Whitelist de E-mails

Opes
Definio
Salvar
Quando clicado, grava as configuraes realizadas.
Cancelar
Quando clicado, cancela a ao.
De
Informe somente o nome do remetente.
Domnio
Informe somente o domnio do remetente (sem o smobolo de arroba @).
IP
Informe o endereo IP do servidor do remetente.
Whistelist de Domnios
Use esta pgina para pesquisar, exibir ou executar aes nos registros das mensagens da Whitelist de
Domnios.
/ Greylist / Whitelist de Domnios
Viso geral da whitelist de domnios

O item Whitelist de Domnios permite visualizar, filtrar e aplicar aes nos registros das mensagens da
Whitelist de Domnios.
Definies de Opes - Whitelist de Domnios

Opes
Definio
Pesquisar
esto na whitelist de domnios.
Limpar

Pesquisa
Avanada
Aes
Escolha entre:
Adicionar - Quando clicado, abre a caixa de dilogo Cadastro da Whitelist de
Domnios.

Opes
Definio
Aplicar
28
Limpar
Campos
Domnio
IP
Primeira Data
Escolha entre:
ltima Data
Escolha entre:
Definies de Opes - Cadastro da Whitelist de Domnios

Opes
Definio
Salvar
Cancelar
Domnio
IP
Status
Use esta pgina visualizar as estatiticas de funcionamento do HSC MailInspector
/ Status
Performance do Sistema
Use esta pgina para analisar a performance do seu appliance fsico ou virtual do HSC MailInspector.
/ Status /Performance do Sistema
Este Dashboard trz estatiticas de perfomance e status atuais do HSC MailInspector.
Viso geral da Performance do Sistema

O Dashboard de Performance do sistema permite ao administrador visualizar estatiticas de performance e
status do HSC MailInspector.
Definies das Sesses de Informaes
29
Appliance MailInspector
Estas informaes descrevem as informaes disponveis nesta sesso.
Item
Definio
Licenciado
para
Informaes sobre a licena do produto e tempo de expirao
Sistema
Informaes sobre plataforma do sistema.
Processador
Informaes sobre modelo do processador
Memria /
Swap
Informaes sobre tamanho da memria fsica e Swap
Disco
Informaes sobre o tamanho do HD.
Servio
Item
Definio
Controle de
Bounce
Informa se a deamon do Controle de Bounce est rodando.
DKIM/Domain Informa se a deamon do DomainKey Signature est rodando.

Key
Sistema de
Cache em
Memoria
Informa se a deamon do Sistema de Cache em Memria est rodando.
Reputao de
Mensagens
Informa se a deamon do Sistema de Reputao de Mensagens est rodando.
Logs do MTA
Informa se a deamon do Logs do MTA est rodando.
DLP
Fingerprint
Informa se a deamon do Sistema DLP para identificao de Fingerprint est rodando.
DLP
Attachment
Informa se a deamon do Sistema DLP de varredura de anexos est rodando.
Controle de
Conexo
Informa se a deamon do Controle de Conexes est rodando.
MTA
Informa se a deamon do MTA est rodando.
F-Secure AV
Informa se a deamon do Sistema de Antivirus est rodando.
F-Secure UP
Informa se a deamon do Sistema de Update do Antivirus est rodando.
Performance CPU
30
Item
Definio
Load 1min
Informaes sobre uso de CPU no ultimo minuto
Load 5min
Informaes sobre uso de CPU nos ultimos 5 minutos
Load 15min:
Informaes sobre uso de CPU nos ultimos 15 minutos
Swap:
Informaes sobre uso de Memoria Swap
Discos
Contem informaes do uso do espao de cada partio do sistema.
Fila de Emails
Contem informaes dos email que esto na fila de processamento.
Sade do Banco de Dados

Apresenta informao sobre o status do Banco de Dados dos registro de emails do HSC MailInspector.
Antivirus FSecure
Item
Definio
Database
version
Data da ltima atualizao do engine de virus
Hydra engine
Verso do engine
Aquarius
engine
Verso do engine
Global Threat Protection Network

Apresenta informao sobre o status da atualizao das assinaturas de segurana do HSC MailInspector.
Assinaturas tais como : Anti Phishing , Reputao de IPS e URL, SPAM (Heuristica, Imagem, Filtros, etc) e
demais componentes do Global Threat Protection Network.
Volume de Mensagens
Apresenta informao sobre o total de mensagens, em Bytes, enviado e recebido .
Total de Mensagens
Apresenta informao sobre o total de mensagens enviado e recebido .
31
Coletor de Dados
Apresenta informao sobre o status da ultima coleta de dados. .
Somente ir apresentar valores quando a coleta e o arquivamento ("Ponto Histrico") estiver ativado
Cluster
Use esta pgina para pesquisar, exibir ou executar aes nos registros das mensagens que foram liberadas e
adicionadas a Whitelist de E-mails.
/ Greylist / Whitelist de E-mails
Viso geral Status do Cluster

O item Whitelist de E-mails permite visualizar, filtrar e aplicar aes nos registros das mensagens que j
passaram pelo processo de auto liberao da Greylist. Aps receber dez mensagens do mesmo
Definies de Opes - Whitelist de E-mails

Opes
Definio
Pesquisar
esto na whitelist de e-mails.
Limpar

Pesquisa
Avanada
Aes
Escolha entre:
Adicionar - Quando clicado, abre a caixa de dilogo Cadastro da Whitelist de E-mails.

Opes
Definio
Aplicar
Limpar
Campos
De
Domnio
32
IP
Primeira Data
Escolha entre:
ltima Data
Escolha entre:
Definies de Opes - Cadastro da Whitelist de E-mails

Opes
Definio
Salvar
Cancelar
De
Informe somente o nome do remetente.
Domnio
IP
Viso geral do menu Painel de Controle

-- Viso geral dos tpicos do menu Painel de Controle -Contedo
Blacklist
Whitelist
33
Blacklist
Use esta pgina para exibir, adicionar, editar ou excluir endereos de e-mail, endereos IP ou endereos de
domnio da lista negra.
/ Blacklist (lista negra)
Viso geral da blacklist

O item Blacklist utilizado para referenciar uma lista de e-mails, nomes parciais de domnios ou usurios,
hostname completo ou parcial, domnios, endereos IP ou mesmo wildcards (spam@*), reconhecidos como
fontes de SPAM. Este recurso utilizado para bloquear mensagens de origens que foram confirmadas, pelo
administrador ou pelo usurio, como sendo fontes de SPAM. Permite a administrao pelo usurio, ou seja, o
usurio pode adicionar ou remover itens que somente impactem os seus endereos de emails.
Definies de Opes - Blacklist

Opes
Definio
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida aos registros da
blacklist.
Limpar
Quando clicado, remove os filtros informados da caixa de pesquisa rpida e recarrega todos
os registros da blacklist.
Adicionar
Cadastra um novo registro na blacklist. Quando clicado, abre a caixa de dilogo Adicionar/
Editar Blacklist.
Editar
Edita as configuraes de um registro existente. Quando clicado, abre a caixa de dilogo

Adicionar/Editar Blacklist.
Remover
Quando clicado, exclui o registro selecionado.
Definies de Opes - Adicionar/Editar Blacklist

Opes
Definio
Salvar
Cancelar
De
Informe o endereo de e-mail completo do remetente, o domnio, IP, Faixa de IPs ou

selecione o grupo Todos(*).
O item Todos(*) ou caractere * so valores coringa dentro do HSC MailInspector,
sempre que um destes valores for utilizado, estamos nos referindo a todos os
usurios. Utilizando este coringa no campo De, significa o mesmo que "quando a
mensagem vier de qualquer usurio fora do sistema".
Para
Informe o endereo de e-mail completo do destinatrio, o domnio ou selecione o grupo

Todos(*).
34

usurios. Utilizando este coringa no campo Para, significa o mesmo que "quando
a mensagem for destinada a qualquer usurio do sistema".
Whitelist
Use esta pgina para exibir, adicionar, editar ou excluir endereos de e-mail, endereos IP ou endereos de
domnio da lista branca.
/ Whitelist (lista branca)
Viso geral da whitelist

O item Whitelist utilizado para referenciar uma lista de e-mails, nomes parciais de domnios ou usurios,
hostname completo ou parcial, domnios, endereos IP ou mesmo wildcards (spam@*), previamente aprovados
pelo administrador ou pelo usurio, que no sero submetidos aos filtros do HSC MailInspector.Permite a
administrao pelo usurio, ou seja, o usurio pode adicionar ou remover itens que somente impactem os seus
endereos de emails.
Definies de Opes - Whitelist

Opes
Definio
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida aos registros da
whitelist.
Limpar
Quando clicado, remove os filtros informados da caixa de pesquisa rpida e recarrega todos
os registros da whitelist.
Adicionar
Cadastra um novo registro na whitelist. Quando clicado, abre a caixa de dilogo Adicionar/
Editar Whitelist.
Editar

Adicionar/Editar Whitelist.
Remover
Definies de Opes - Adicionar/Editar Whitelist

Opes
Definio
Salvar
Cancelar
De
Informe o endereo de e-mail completo do remetente, o domnio, IP, Faixa de IPs ou

selecione o grupo Todos(*).
35

usurios. Utilizando este coringa no campo De, significa o mesmo que "quando a
mensagem vier de qualquer usurio fora do sistema".
Para
Informe o endereo de e-mail completo do destinatrio, o domnio ou selecione o grupo

Todos(*).
usurios. Utilizando este coringa no campo Para, significa o mesmo que "quando
a mensagem for destinada a qualquer usurio do sistema".
Viso geral do menu Relatrios

-- Viso geral dos tpicos do menu Relatrios -Contedo
Log de Eventos
36
Use esta pgina para emitir relatrios dos registros das mensagens filtradas pelo HSC MailInspector.
/ Relatrios Gerenciais
Viso geral dos relatrios gerenciais

Possuindo mais de trinta relatrios pr definidos e/ou relatrios customizados atravz de filtros que permitem a
consulta das mensagens processadas pelo HSC MailInspector. Todo o processo realizado atravs de um
passo a passo intuitivo que conduz o usurio a criao do relatrio. Nesta tela tambm possvel efetuar
agendamentos de envio dos relatrios por email, facilitando a gerao de relatrios futuros.
Definies de Opes - Relatrios Gerencias

Opes
Definio
Voltar
Quando clicado, retorna a pgina inicial dos relatrios gerenciais.
Avanar
Quando clicado, avana para os filtros do relatrio.
Cabealho &
Rodape
Permite adionar texto no inicio das paginas ou no rodap das paginas a fim de personalizar
os relatrios gerados.
Tipo
Escolha entre:
Controle de Conexes - Exibe o total de conexes completadas e bloqueadas.
Estatsticas Sobre Quarentena - Mostra informaes detalhadas sobre status
Quarentena.
Fontes de Ataques - Lista dos origens que mais realizaram ataques, organizados por
tipo de ataques tais como: vrus, phishing, SPAM e outros.
Mensagens SPAM Por Pontuao - Indica a quantidade de mensagens agrupadas por
pontuao no perodo.
Mensagens SPAM Por Regras - Indica a quantidade de mensagens agrupadas pelas
regras que foram casadas.
Falso Positivo Vs Falso Negativo - Relatrio de mensagens de SPAM consderadas
falso-positivo e falso-negativo.
Principais Destinatrios de SPAM - Os dez destinatrios que mais receberam SPAM.
Principais Remetentes de SPAM - Os dez remetentes que mais enviam SPAM.
Relatrio de Vrus - Detalhes dos vrus e ameaas encontrados no perodo. Contendo
detalhes de ataques e proliferaes de vrus Zero-Day.
Total de Mensagens por Data - Total de mensagens agrupadas por dia e categorizadas
pelo tipo. Apresentando dados importantes como trfego/volume e quantidade de
mensagens, estatiticas de filtragem e eficcia do mecanismo de SPAM.
Top E-mail Relays - Os dez servidores que mais enviaram e-mails.
Top Vrus - Os dez vrus mais encontrados nas mensagens.
Top Remetentes por Quantidade - Os dez endereos que mais enviaram e-mails.
Top Remetentes por Volume - Os dez endereos que mais consumiram recursos para
enviar e-mails.
Top Destinatrio por Quantidade - Os dez endereos que mais receberam e-mails.
Top Destinatrio por Volume - Os dez endereos que mais consumiram recursos para
receber e-mails.
37
Top Domnio Remetente por Quantidade - Os dez domnios que mais enviaram emails.
Top Domnio Remetente por Volume - Os dez domnios que mais consumiram
recursos para enviar e-mails.
Top Domnio de Destino por Quantidade - Os dez domnios que mais receberam emails.
Top Domnio de Destino por Volume - Os dez domnios que mais consumiram
recursos para receber e-mails.
Volume de Mensagens por Data - Volume de mensagens agrupadas por dia e
categorizadas pelo tipo.
Conexes Completadas x Bloqueadas - Exibe o total de conexes completadas e
bloqueadas.
Definies de Opes - Relatrios Gerenciais - Filtros

Opes
Definio
Voltar
Quando clicado, retorna a seleo do relatrio.
Gerar
Relatrio
Quando clicado, gera o relatrio. Nesta opo voc pode selecionar qual formato ser
disponibilizado : PDF, HTML ou CSV. Tambm possvel informar uma conta de e-mail para
o envio do relatrio.
Perodo de
Tempo
Escolha entre:
Data Inicial - Informe a data de incio do perodo a ser pesquisado.
Data Final - Informe a data de fim do perodo a ser pesquisado.
Ponto de
Acesso
Permite selecionar o ponto de acesso o qual a mensagem foi processada. Quando

utilizando cluster permite tirar relatrios especficos por cada nodo do cluster.
Escolha entre:
Informaes
De - Informe um endereo de e-mail , domnio ou grupo do remetente.
da Mensagem
Para - Informe um endereo de e-mail, domnio ou grupo do destinatrio.
Status
Escolha entre:
Limpo - Filtra por mensagens processadas que foram classificadas como limpas, no
sendo consideradas SPAM ou fonte de ameaa.
Provvel SPAM - Filtra por mensagens processadas que foram classificadas como
proveniente de provvel fonte de SPAM ou ameaas.
SPAM - Filtra por mensagens processadas que foram classificadas como proveniente de
fonte confirmada de SPAM ou ameaas.
Vrus - Filtra por mensagens processadas que foram classificadas como contendo vrus
ou que tenham fontes para vrus ou outras ameaas.
Contedo Bloqueado - Filtra por mensagens processadas quer foram classificadas
como contendo arquivos anexos com o mime-types ou extenses probidas.
Outro Bloqueio - Filtra por mensagens processadas quer foram classificadas em
qualquer outro tipo de bloqueio.
Whitelist - Filtra por mensagens que foram processadas e estavam cadastradas na
whitelist.
Blacklist - Filtra por mensagens que foram processadas e estavam cadastradas na
blacklist.
Tamanho Excedido - Filtra por mensagens processadas quer foram classificadas como
tendo o tamanho maior que o permitido.
Em Quarentena - Filtra por mensagens que foram processadas e armazenadas na
quarentena por configurao do filtro ou para auditoria.
Agendar Envio Selecione a data e o email de destino para a gerao e envio do relatrio por email.
38
Log de Eventos
Use esta pgina para exibir e pesquisar aes executadas pelos usurios no sistema do HSC MailInspector.
/ Log de Eventos
Viso geral do log de eventos

O item Logs de Eventos permite visualizar e filtrar os registros das aes realizadas pelos usurios atravs da
inteface de administrao do HSC MailInspector. Permitindo auditar todas as aes tomadas pelos usurios a
fim de identificar quaisquer abusos ou aes indevidas.
Definies de Opes - Log de Eventos

Opes
Definio
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida aos registros de
eventos.
Limpar

pesquisa avanada, e recarrega todos os registros de eventos.
Pesquisa
Avanada

Opes
Definio
Aplicar
Quando clicado, aplica os filtros informados e/ou selecionados aos registros de eventos.
Limpar
Campos
Usurio
Informe o nome de login completo do usurio.
IP
Informe o endereo IP completo do usurio.
Ao
Informe a ao completa ou parcial executada pelo usurio.
Data Inicial
Data Final
39
Viso geral do menu Configuraes

-- Viso geral dos tpicos do menu Configuraes -Contedo
Cadastros
Grupos Usurios
Anexos
Dicionrio de Palavras
Controle de Conexo
Configuraes do MTA
TLS/SSL
Controle de Bounce
SPAM Throttling
Reputao
Quota/Controle de Fluxo
Relay Autenticado
Reescrita de E-mails
Quarentena
Configuraes
Filtros de Contedo
Configuraes Gerais
Controle de Anexos
Compactao de Anexos
Controle Contedo HTML
Controle de Ameaas
Antivrus
Antiphishing
Filtros de SPAM
Configuraes Gerais
Bayes
Identificao de Idiomas
Pontuao
Aes
Regras Personalizadas
Controle Avanado
Autenticidade de Mensagens
Sender ID
SPF
DKIM / Domain Key
Notificaes
Configuraes Gerais
Padronizao
Modificao do Assunto
Gerenciar Fingerprint
Regras de Compliance
40
Cadastros
Grupos Usurios
Use esta pgina para exibir, adicionar, editar ou excluir grupos endereos de e-mail, domnios, endereos IP,
endereos de rede, intervalos de endereos IP, expresso regular (nomes parciais) e grupos de diretrios
LDAP.
/ Cadastros / Grupos Usurios
Viso geral do cadastro de grupos de usurios

Os grupos so utilizados para agrupar endereos de e-mail, grupos de endereos eletrnicos, usurios e
endereos de e-mail de diretrios LDAP ou Microsoft Active Directory, domnios, nomes parciais de
domnios, endereos de IP, endereos de rede ou intervalos (range) de endereos IP que sero
submetidos a alguma regra. A ferramenta permite a criao de grupos mistos, pode-se criar apenas
grupos de e-mail, ou apenas grupos de domnio, ou realizar uma combinao entre todos os itens
disponveis.
Definies de Opes - Gerenciamento de Grupos de Usurios

Opes
Definio
Adicionar
Cadastra um novo registro de grupo. Quando clicado, abre a caixa de dilogo Gerenciar
Grupos.
Editar

Gerenciar Grupos.
Remover

Ao remover um grupo, todas as regras em que este grupo foi utilizado sero
removidas do sistema.
Definies de Opes - Gerenciar Grupos de Usurios

Opes
Definio
Salvar
Cancelar
Nome do
Grupo
Informe o nome de identificao do grupo. Ex.: Administrao.
Descrio do
Grupo
Informe, opcionalmente, uma breve descrio do grupo ou de sua composio.
41
Ativo
Escolha entre:
Sim - Indica que o grupo est ativo, e as regras em que este grupo foi utilizado sero
aplicadas.
No - Indica que o grupo est inativo, e as regras em que este grupo foi utilizado no
sero aplicadas.
E-mail
Informe endereos de e-mail dos usurios pertencentes ao grupo. Ex.:

nome@empresa.com.br.
Domnio
Informe nomes de domnio pertencentes ao grupo. Ex.: empresa.com.br.
IP/Rede
Informe endereos IP ou endereos de rede pertencentes ao grupo. Ex.: 192.168.2.0/24.
Range IP
Informe ranges de endereos IP pertencentes ao grupo. Ex.: 192.168.2.1-100.
Expresso
Regular
(Nomes
parciais)
Informe expresses regulares para nomes parciais de domnio pertencentes ao grupo. Ex.:
*.empresa\.com\.br.
Grupos LDAP
Permite selecionar grupos de bases LDAP Microsoft Active Directory, Open LDAP ou
Zimbra.
Anexos
Use esta pgina para exibir, adicionar, editar ou excluir grupos de anexos.
/ Cadastros / Anexos
Viso geral do cadastro de anexos

Os grupos de anexos so utilizados para agrupar nomes, extenses ou expresses regulares que sero
submetidos a alguma regra.
Definies de Opes - Gerenciamento de Anexos

Opes
Definio
Adicionar
Anexos.
Editar

Gerenciar Anexos.
Remover

Definies de Opes - Gerenciar Anexos

Opes
Definio
42
Salvar
Cancelar
Nome
Informe o nome de identificao do grupo. Ex.: Anexos Bloqueados.
Expresso
Regular
Informe os nomes, extenses ou expresses regulares que sero adicionados ao grupo.

Para combinar com um nome de arquivo especfico: boleto\.pdf, para combinar com uma
extenso: \.asf$, e para formar uma expresso regular: documento\.(doc|xls|ppt).
Use esta pgina para exibir, adicionar, editar ou excluir grupos de mime-type/fingerprint.
/ Cadastros / Mime-Types/Fingerprint
Viso geral do cadastro de mime-types e fingerprints

Os grupos de mime-types/fingerprint so utilizados para agrupar tipos MIME de arquivos que sero
submetidos a alguma regra. Atravs destes, possvel filtrar anexos baseados nos seu "File Types" ou
fingerprint. Atravs do mime-type/fingerprint possvel determinar com preciso o tipo do arquivo,
desta forma possvel previnir que usurios maliciosos anexem arquivos com extenso, por exemplo
EXE, de forma renomeada, exemplo TXT, a fim de burlar os filtros de segurana.
Definies de Opes - Gerenciamento de Mime-Types/Fingerprint

Opes
Definio
Adicionar
Mime-Types/Fingerprint.
Editar

Gerenciar Mime-Types/Fingerprint.
Remover

Definies de Opes - Gerenciar Mime-Types/Fingerprint

Opes
Definio
Salvar
Cancelar
Nome
Informe o nome de identificao do grupo. Ex.: Mime-Type - Aplicaes.
Lista de Mime- Informe os mime-types/fingerprints que sero adicionados ao grupo. Alm dos tipos MIME
pr-cadastrados, possvel inserir qualquer outro mime-type conforme a sua necessidade.
Types
Ex.: application/*.
43
Dicionrio de Palavras
Use esta pgina para exibir, adicionar, editar ou excluir grupos de dicionrios de palavras.
/ Cadastros / Dicionrio de Palavras
Viso geral do cadastro de dicionrios de palavras

Os grupos de dicionrios de palavras so utilizados para agrupar expresses que sero submetidos a
alguma regra.
Definies de Opes - Gerenciamento de Dicionrios de Palavras

Opes
Definio
Adicionar
Dicionrios de Palavras.
Editar

Gerenciar Dicionrios de Palavras.
Remover

Definies de Opes - Gerenciar Dicionrios de Palavras

Opes
Definio
Salvar
Cancelar
Nome
Informe o nome de identificao do grupo. Ex.: Documentos.
Descrio
Informe uma descrio para o grupo. Ex.: Identifica documentos do tipo CPF.
Expresses
Informe as expresses regulares que sero adicionadas ao grupo. Ex.: /^\d{3}\.\d{3}\.\d{3}\-\d

{2}$/.
Controle de Conexo
44
Configuraes do MTA
Use esta pgina para exibir, adicionar, editar ou excluir configuraes do MTA.
/ Controle de Conexo / Configuraes do MTA
Viso geral das configuraes do MTA

Um agente de transporte de e-mail (MTA) um aplicativo de software usado dentro de um sistema de
tratamento de mensagem de internet (MHS). responsvel pela transferncia e encaminhamento de uma
mensagem de correio eletrnico do computador do remetente para o computador do destinatrio. A plataforma
bsica para o MTA um sistema de troca com a arquitetura cliente / servidor.
No HSC MailInspector, o MTA possui diversas funes, entre elas destacamos:
Executar as primeiras camadas de filtragem do HSC SPAM Filter Ahead.
Receber os e-mails enviados por outros servidores, e encaminh-los para o processamento das outras
camadas de filtragem.
Encaminhar os e-mails limpos, aps o processamento, para o servidor de e-mail da empresa.
Definies de Opes - Configuraes do MTA

Opes
Definio
Salvar
Definies de Opes - Configuraes Gerais

Opes
Definio
Nome do
Servidor
Informe o nome F.Q.D.N. do ponto de acesso. Ex.: mx01.empresa.com.br.
Banner de
Conexo
Informe a mensagem de saudao para as conexes SMTP. Normalmente utiliza-se o

mesmo valor do campo Nome do Servidor. Ex.: mx01.empresa.com.br.
Domnio de
Origem
Informe o nome do principal domnio que ser atendido. Ex.: empresa.com.br.
Domnios
Atendidos
Informe os nomes de todos os domnos que sero atendidos. Ex.: outraempresa.com.br.
Liberar Relay
Informe os endereos IP e/ou endereos de rede que podem enviar mensagens atravs do
HSC MailInspector. Ex.: 192.168.0.0/24.
obrigatrio a insero do endereo 127.0.0.1 nesta configurao. Esta
configurao permite que mensagens armazenadas na quarentena, sejam
encaminhadas ou liberadas atravs do prprio HSC MailInspector.
Definies de Opes - Mensagens

45
Opes
Definio
Tamanho
Mximo das
Mensagens
Informe o tamanho mximo, em bytes, que uma mensagem pode ter para ser recebida e
processada pelo HSC MailInspector.
Mensagens com o tamanho maior ao definido nesta opo so rejeitadas pelo
MTA, isto , no so exibidas no RealTime.
Tempo de
Tentativa de
Reenvio
Informe o tempo, em minutos, para que seja realizada uma nova tentativa de reenvio de
mensagens que no puderam ser entregues por algum tipo de erro.
Informe o tempo mximo, em horas, para que uma mensagem (Incluindo Bounce),
Tempo
permanea na fila para tentativa de reenvio. Aps o tempo determinado, a mensagem
Mximo de
devolvida para o remetente com informaes sobre o erro de entrega.
uma
Mensagem na
Fila
Tempo de
Tentativa de
Reenvio de
Bounces
Informe o tempo em minutos para a tentativa de reenvio de Bounces de emails.
Intervalo de
Envio de
Notificaes
Informe o tempo, em horas, para o envio de notificaes caso ocorra algum problema na
entrega da mensagem.
Informe o tempo, em segundos, de intervalo para pedidos de conexo de uma mesma

Latncia de
Conectividade origem.
Informe a quantidade mxima de destinatrios permitido por mensagem.
Nmero
Mximo de
Destinatrios
por Mensagem
Nmero
Mximo de
Mensagens
por Conexo
Informe a quantidade mxima de mensagens que podem ser enviadas durante uma mesma
conexo.
Nmero
Mximo de
Conexes
Simultneas
(Global)
Informe o nmero mximo de conexes simultneas permitidas para o HSC MailInspector.
Nmero
Mximo de
Conexes
Simultneas
por Origem
Informe o nmero mximo de conexes simultneas que sero aceitas de um mesmo

servidor de origem.
Mapa de
Transporte
O Mapa de Transporte responsvel por indicar para qual servidor as mensagens de

determinado endereo ou domnio devem ser entregues aps serem processadas pelo HSC
MailInspector.
E-mail/Domnio - Informe o endereo de e-mail ou nome do domnio que ser entregue
46
no endereo IP do servidor informado. Ex.: empresa.com.br.

Servidor - Informe o endereo IP do servidor para a entrega das mensagens do e-mail/
domnio informado. Ex.: 192.168.0.10.
Porta - Informe o nmero da porta TCP para conexo com o servidor informado. Ex.: 25.
Todos domnios informados como Domnios Atendidos devem estar configurados
no Mapa de Transporte.
Contas de
Recebimento
de
Aprendizado
de E-mails
SPAM e NOSPAM
As Contas de Recebimento de Aprendizado de E-mails permitem que o usurio ensine o

filtro bayseano com mensagens que devem ser consideradas SPAM ou com mensagens
que no devem ser consideradas SPAM.
Ativar Contas de Recebimento de Aprendizado - Ativa as contas de aprendizado.
Conta para Recebimento de Mensagens SPAM - Informe o endereo de e-mail da
conta de aprendizado para mensagens consideradas SPAM. Ex.:
spam@empresa.com.br.
Conta para Recebimento de Mensagens NO SPAM - Informe o endereo de e-mail
da conta de aprendizado para mensagens consideradas SPAM. Ex.:
nospam@empresa.com.br.
Para o correto funcionamento desta funcionalidade, necessrio que no servidor
de e-mail da empresa (Exchange, Zimbra, Lotus, etc.), sejam criados
redirecionamento dessas contas para o HSC MailInspector.
Definies de Opes - Filtragem

Opes
Definio
Escolha entre:
Rejeitar ESim - Indica que a filtragem esta ativa. Este recurso impede o recebimento de
mails Externos
mensagens externas que estejam mascaradas com os domnios cadastrados da
que Possuam
empresa.
meu Domnio
No - Indica que a filtragem esta desativada.
como
Remetente
Ativar
verificao do
Nome do
servidor via
registro DNS
"MX ou A" no
Comando
HELO
Escolha entre:
Sim - Indica que a filtragem esta ativa.Este recurso valida se na transao do protocolo
SMTP na camada de MTA o comando HELO foi passado contendo o nome FQDN vlido
"Registro MX e A" do servidor que originou a conexo.
Rejeitar
Remetentes
com Domnio
Invlidos
Escolha entre:
Sim - Indica que a filtragem esta ativa. Este recurso impede o recebimento de
mensagens externas que no possuem um domnio vlido no remetente. Ex.:
usuario@dominioinventado.com.br
Rejeitar
Destinatrios
com Domnio
Escolha entre:
mensagens externas que no tenham um domnio cadastrado da empresa como
destinatrio.
47
Invlidos
Ativar
Checagem de
IP Reverso
Escolha entre:
mensagens externas de servidores que no tenham um registro DNS PTR (reverso)
cadastrado corretamente.
Ativar HSC
GreyList
Escolha entre:
Sim - Indica que a filtragem esta ativa. Este recurso recusa temporariamente uma
mensagem e aguarda por sua retransmisso para o permitir o recebimento da mensagem.
Tempo de
Espera da HSC
GreyList
Informe o tempo de espera, em minutos, que o sistema da GreyList deve aguardar antes de
aceitar a prxima tentativa de entrega de uma mensagem.
Controle de
Usurios
Invlidos no
Domnio
Escolha entre:
Desabilitar - Desabilita o controle de usurios, todas as mensagens sero recebidas e
processadas, mesmo que os usurios no existam.
Dinmico - Habilita a consulta dinmica de usurios diretamente nos servidores
configurados no Mapa de Transporte.
importante que servidores de mensagens eletrnicas como Microsoft Exchange,
Zimbra e outros, estejam corretamente configurados para no receberem
mensagens de usurios invlidos.
Esttico/LDAP - Habilita a consulta esttica de usurios diretamente no banco de dados
esttico gerado a partir das consultas realizadas nos conectores LDAP configurados.
O banco de dados esttico para a consulta, mas atualizado dinamicamente
pelo HSC MailInspector sem a necessidade de interveno dos usurios ou
administradores.
Informe o nmero mximo de tentativas de envio de mensagens para usurios invlidos, de

Nmero
uma mesma origem, dentro do perodo de tempo de uma hora.
Mximo de
"Usurios
Este recurso permite penalizar servidores que tentam coletar nomes vlidos de
Invlidos" por
usurios atravs de Harvest Attack.
Origem
Controle de
Sesses SMTP
(Controle de
Fluxo)
O Controle de Fluxo permite criar regras personalizadas nas camadas de filtragem do MTA,
permitindo ou negando a entrega de mensagens de um determinado domnio, endereo de
e-mail ou endereo IP de servidor.
Tipo - Selecione o tipo de regra que ser criada: Remetente, Destinatrio ou Conexo.
Valor - Informe um valor conforme o tipo selecionado. Se o tipo selecionado for
Remetente ou Destinatrio, informe um nome de domnio ou endereo de e-mail. Se o tipo
selecionado for Conexo, informe um endereo IP.
Ao - Informe a ao desejada para a regra.
Atravs do Controle de Fluxo possvel permitir a entrega de mensagens de
servidores que no possuem o DNS reverso corretamente cadastrado.
Definies de Opes - RBLs Externas

48
Opes
Definio
Selecione as
RBLs Externas
que Deseja
Ativar
Permite ativar o recurso de filtragem atravs de listas RBL na camada do MTA. Real-time
Blacklist, so listas negras de endereos IP geradas por rgos internacionais. Cada rgo
tem seu critrio, forma de insero e remoo dos endereos, mas sempre obedecendo a
ideia de ser um endereo suspeito ou de possvel fonte de SPAM.
As listas RBL disponveis para utilizao nos HSC MailInspector so:
HSC Brasil - Lista de endereos IP identificados como fontes de mensagens no
solicitadas mantida e fornecida pela HSC Brasil.
Spamhaus Full - a combinao de todos as DNSBLs baseadas em endereos IP da
Spamhaus em uma nica, poderosa e abrangente lista de bloqueio. Isto permite que as
consultas realizadas sejam mais rpidas e mais simples. Ela contm as listas de
bloqueio: SBL, SBLCSS, XBL e PBL.
Spamhaus Spam - A Spamhaus Block List ("SBL") Advisory um banco de dados de
endereos IP a partir do qual a Spamhaus no recomenda a aceitao de mensagens de
correio eletrnico. A SBL consultada em tempo real por sistemas de correio eletrnico
da toda a Internet, permitindo que os administradores de servidores de correio eletrnico
identifiquem, marquem ou bloqueiem conexes de entrada de endereos IP que a
Spamhaus considere estar envolvido no envio, hospedagem ou originao de email no
solicitado (SPAM).
Spamhaus Exploit - A Spamhaus Exploits Block List (XBL) um banco de dados, em
tempo real, de endereos IP de PCs sequestrados infectados por exploits, incluindo
proxies abertos (HTTP, socks, AnalogX, wingate, etc), worms ou vrus que enviam SPAM,
e outros tipos de exploits, como cavalo de tria (trojan horse).
Spamhaus Police - A Spamhaus PBL um banco de dados DNSBL de usurios finais e
intervalos de endereos IP, que no devem realizar a entrega ou envio de e-mails atravs
do protocolo SMTP a qualquer servidor de correio eletrnico da Internet, exceto os
previstos especificamente pelos prprios provedores de Internet.
SpamCop - A SpamCop Blocking List (SCBL) lista endereos IP que transmitiram SPAM
e foram reportados por usurios da SpamCop como mensagens no solicitadas. A SCBL
uma lista rpida e automtica de sites que foram reportados como fonte de SPAM,
alimentada por uma srie de fontes, incluindo relatrios automatizados e submisses dos
usurios da lista SpamCop.
SORBS DNSBL - A SORBS (Spam and Open Relay Blocking System) oferece acesso
gratuito sua DNSBL para bloquear de forma eficaz e-mails de mais de 12 milhes de
servidores identificados como fontes de SPAM, ataques de phishing e outras formas de
mensagens mal-intencionadas. A lista inclui servidores de e-mail suspeitos de enviar ou
permitir o envio de mensagens no autenticado, de servidores que foram hackeados e
sequestrados, e aqueles com infestaes de tria. Em uma tentativa de fornecer proteo
preventiva, SORBS tambm lista os servidores com endereos IP atribudos
dinamicamente.
Definies de Opes - Harvest Attack

Opes
Definio
Controle de
Usurios
Invlidos no
Domnio
Harvest Attack uma tcnica utilizada por spammers, na tentativa de encontrar endereos
de e-mail vlidos / existentes em um domnio usando fora bruta. O ataque geralmente
realizado por meio de um ataque de dicionrio padro, onde os endereos de e-mail vlidos
so validados atravs de tentativas de envio, usando diferentes permutaes de nomes de
usurios comuns.
Selecione o tipo de controle que ser aplicado: Desabilitar, Dinmico ou Esttico/LDAP.
49
Ao selecionar o controle Esttico/LDAP, necessrio habilitar a funo de

Sincronismo de Usurios.
Nmero
Mximo de
Usurios
Invlidos por
Origem
Informe o nmero ou percentual mximo de tentativas de entrega de mensagens para

usurios invlidos dentro do perodo de uma hora.
Nmero
Mximo de
Erros SMTP
por Conexo
Informe o nmero mximo de erros SMTP permitidos por conexo.
Tempo de
Intervalo das
Consultas /
Sincronismo
LDAP
Informe o intervalo de tempo, em minutos, que o sincronismo de usurio ser executado.
Habilitar
sincronismo
de usurios
Escolha entre:
Sim - Indica que o sincronismo de usurios esta ativo. Este recurso sincroniza os
usurios do Microsoft Active Directory, Zimbra ou base LDAP, com o controle de Harvest
Attack.
No - Indica que o sincronismo esta desativado.
Conector LDAP Selecione os servidores LDAP que sero utilizados para pesquisa de usurios vlidos no
controle de Harvest Attack.
Cadastro
Manual
Informe os nomes dos usurios ou dos domnos que so atendidos. Ex.:

nome@empresa.com.br.
TLS/SSL
Use esta pgina para exibir ou editar configuraes de TLS/SSL.
/ Controle de Conexo / TLS/SSL
Viso geral do TLS/SSL

O HSC MailInspector permite que o trafego entre os servidores MTA, na camada SMTP, seja criptgrafado
atravs do STARTTLS. Sendo assim, possivel garantir que a entrada e a sada das mensagens tenham um
canal seguro, TLS/SSL, a fim de evitar que usurios mal intencionados tenham acesso as mensagens durante
a transmisso das mesmas. Este mecanismo no subistitu a criptografia de mensagens S/MIME, que permite
a criptografia de fim-a-fim atravs de mecanismo PKI de chave pblica e privada. O suporte a TLS/SSL tambm
pode ser habilitado com o objetivo de garantir um canal seguro para o mdulo de Relay Autenticado, fornecendo
criptografia para realizao de autenticao de clientes externos.
Definies de Opes - TLS/SSL

Opes
Definio
Salvar
Habilitar
Escolha entre:
50
suporte a TLS
Sim - Indica que o suporte a TLS/SSL esta ativo.

No - Indica que o suporte a TLS/SSL esta desativado.
Certificado no Permite selecionar o certificado digital no formato PEM.

formato PEM
Chave no
formato PEM
Permite selecionar a chave no formato PEM.
Entrada de Emails
Configura o suporte a comunicao TLS/SSL para o recebimento de mensagens.

Nvel de Segurana - Selecione o nvel de segurana que ser utilizado para o
recebimento de mensagens. O valor Nenhum desabilita o suporte TLS/SSL para o
recebimento de mensagens. O valor Permissivo habilita o suporte TLS/SSL para o
recebimento de mensagens, e tenta utilizar o mtodo criptografado para todo o dilogo
SMTP. O valor Restritivo habilita o suporte TLS/SSL para o recebimento de mensagens,
e fora a utilizao do mtodo criptografado para todo o dilogo SMTP (se o servidor que
esta enviando a mensagem no tiver suporte a TLS/SSL a mensagem no ser recebida).
Ativar TLS para Relay Autenticado - Indica que o suporte a TLS/SSL esta ativo para o
Relay Autenticado.
Sada de Emails
Configura o suporte a comunicao TLS/SSL para o envio de mensagens.

Nvel de Segurana - Selecione o nvel de segurana que ser utilizado para o envio de
mensagens. O valor Nenhum desabilita o suporte TLS/SSL para o envio de mensagens.
O valor Permissivo habilita o suporte TLS/SSL para o envio de mensagens, e tenta
utilizar o mtodo criptografado para todo o dilogo SMTP. O valor Restritivo habilita o
suporte TLS/SSL para o envio de mensagens, e fora a utilizao do mtodo criptografado
para todo o dilogo SMTP (se o servidor que esta recebendo a mensagem no tiver
suporte a TLS/SSL a mensagem no ser enviada).
Para gerar um par de chaves auto assinadas voc pode gerar atravs do comando openssl. Caso
necessite este comando esta presente no Ponto de Acesso ou na Console de Administrao que pode
ser acessado via SSH.
Para gerar as chaves auto assinadas basta executar o comando abaixo:
[root@hsc tmp]# openssl req -new -x509 -days 3650 -nodes -out /tmp/ca.pem -keyout /tmp/
key.pem
Este comando ir gerar dois arquivos: ca.pem que deve ser importado no campo "Certificado no
Formato PEM" e key.pem que deve ser importado no campo "Chave no Formato PEM"
Controle de Bounce
Use esta pgina para exibir ou editar configuraes de Controle de Bounce.
/ Controle de Conexo / Controle de Bounce
Viso geral do controle de bounce

O Controle de Bounce, ou Bounce Address Tag Validation (BATV), um mtodo para determinar se o endereo
de retorno especificado em uma mensagem vlido. Ele projetado para rejeitar mensagens que possuem
endereos de retorno falsificados por spammers. Este recurso, quando ativado, assina todas as mensagens
com um endereo de retorno que inclui uma marcao e um token criptogrfico que no pode ser falsificado.
Qualquer mensagem que devolvida como "Bounce" devido a algum erro no servidor, sem uma assinatura
vlida pode, ento, ser identificada pelo HSC MailInspector.
O funcionamento consiste em substituir o envelope remetente como nome@dominio.com.br com prvs=valor-
51
tag=nome@dominio.com.br, onde PRVs, chamado de "Assinatura Privada Simples".

Estas modificaes so realizadas automaticamente, e no afetam ou requerem quaisquer
configuraes no ambiente onde esto sendo implementadas.
Definies de Opes - Controle de Bounce

Opes
Definio
Salvar
Regerar
Chaves
Permite forar a gerao de uma nova chave de assinatura das mensagens.
Escolha entre:
Habilitar
Sim - Indica que o controle de bounce esta ativo.
Controle de
No - Indica que o controle de bounce esta desativado.
Bounce - BATV
- Bounce
Address TAG
Verification
Tempo de
Validade da
Chave
Informe o tempo, em dias, de validade da chave de assinatura das mensagens.
Pontuao
Permite definir a pontuao que ser atribuda a mensagens verificadas pelo Controle de
Bounce:
Mensagens Vlidas - Mensagens consideradas vlidas, quando contm a assinatura no
envelope do remetente.
Mensagens Invlidas - Mensagens consideradas invlidas, quando no contm a
assinatura no envelope do remetente.
SPAM Throttling
Use esta pgina para exibir ou editar configuraes do SPAM Throttling do Controle de Conexo.
/ Controle de Conexo / SPAM Throttling
Viso geral do SPAM throttling

O SPAM Throttling faz parte da camada de controle de conexo do HSC MailInspector contra SPAM,
principalmente contra ataques de "Envio Mail em Massa" e "Bootnets". Este filtro consiste em consultar de
forma online o sistema HSC Global Threat Protection Network, obtendo informaes sobre o endereo IP de
origem da conexo a fim de identificar servidores que distribuem SPAM, vrus, malwares e outras ameaas.
Atravs destas informaes, realizada a penalizao dos servidores de origem que possuem algum risco,
limitando a quantidade de mensagens que estes servidores podem enviar, priorizando assim que mensagens
legtimas sejam entregues, enquanto um grande volume de spammers punido.
Definies de Opes - SPAM Throttling

Opes
Definio
52
Salvar
Reputao de
Alto Risco
Informe a quantidade de mensagens que sero aceitas, dentro do intervalo de tempo de uma
hora, procedentes de servidores classificados como alto risco.
Reputao de
Mdio Risco
Informe a quantidade de mensagens que sero aceitas, dentro do intervalo de tempo de

uma hora, procedentes de servidores classificados como mdio risco.
Reputao de
Possvel Risco
Informe a quantidade de mensagens que sero aceitas, dentro do intervalo de tempo de

uma hora, procedentes de servidores classificados como possvel risco.
Reputao
Use esta pgina para exibir ou editar configuraes da Reputao do Controle de Conexo.
/ Controle de Conexo / Reputao
Viso geral da reputao

O sistema de Reputao consiste em consultar de forma online o sistema HSC Global Threat Protection
Network, que uma rede global de anlise e
categorizao de website (URLs), anlise e reputao de e-mails e de ameaas da internet.
O sistema de de reputao utilizado de trs formas no HSC MailInspector:
Reputao do Emissor (servidor de origem) das Mensagens: Verifica qual a reputao do endereo IP/
Dominio do servidor que enviou a mensagem, permitindo pontuar a mensagem conforme sua reputao.
Reputao das URLs: O HSC MailInspector extrai todas URLs presentes no corpo da mensagem,
verificando a reputao de cada URL, permitindo pontuar a mensagem conforme a reputao das URLs
presentes na mensagem. Hoje, o principal mecanismo de proliferao de vrus e outras ameaas so as
URLs prensentes nas mensagens. Estas URLs maliciosas, geralmente, infectam o computador do usurio
ou roubam informaes sigilosas.
Categorias de URLs: O HSC MailInspector extrai todas URLs presentes no corpo da mensagem, verificando
a categoria de cada URL, permitindo pontuar a mensagem conforme as categorias das URLs presentes na
mensagem. O sistema de categorizao consiste em banco de dados contendo mais de 70 Milhes de
URLs, categorizadas em mais de 50 tipos de categorias, divididas por assuntos como: Contedo
Pornogrfico, Espotes, Notcias, Negcios, Redes Sociais e muitas outras. Sendo possvel personalizar um
valor de pontuao por categoria.
Definies de Opes - Reputao

Opes
Definio
Salvar
Definies de Opes - Origem

Opes
Definio
Ativar
Escolha entre:
Sim - Indica que o controle de conexo por reputao da origem esta ativo. Permite
verificar a reputao do servidor de origem das mensagens, atribundo uma pontuao
customizada as mesmas durante o processo de filtragem.
No - Indica que o controle de conexo por reputao da origem esta desativado.
53
Alto Risco
Permite definir a pontuao que ser atribuda as mensagens procedentes de servidores

classificados como alto risco. Estes servidores, confirmadamente, foram fontes de SPAM,
vrus, phishing ou algum outro tipo de ameaa nas ltimas 48 horas, ou possuem uma
infraestrutura de e-mails suspeita (no possui configurao de DKIM, Sender ID, SPF,
Domain Key, whois incompleto ou mal configurado, etc).
Mdio Risco

classificados como mdio risco. Estes servidores, confirmadamente, foram fontes de
SPAM, vrus, phishing ou algum outro tipo de ameaa na ltima semana, ou possuem uma
infraestrutura de e-mails suspeita (no possui configurao de DKIM, Sender ID, SPF,
Domain Key, whois incompleto ou mal configurado, etc).
Possvel Risco

classificados como possvel risco. Estes servidores apresentaram comportamentos
suspeitos no envio de mensagens na ltima semana, ou possuem uma infraestrutura de emails suspeita (no possui configurao de DKIM, Sender ID, SPF, Domain Key, whois
incompleto ou mal configurado, etc).
Sem Risco
Conhecido

classificados como sem risco conhecido.
Definies de Opes - URL

Opes
Definio
Ativar
Escolha entre:
Sim - Indica que o controle de conexo por reputao da URL esta ativo. Permite verificar
a reputao de URLs contidas no corpo da mensagem, atribundo uma pontuao
No - Indica que o controle de conexo por reputao da URL esta desativado.
Alto Risco
Permite definir a pontuao que ser atribuda as mensagens que contiverem URLs
classificadas como alto risco. Estes servidores web, confirmadamente, foram fontes de
SPAM, vrus, phishing ou algum outro tipo de ameaa nas ltimas 48 horas, ou possuem
uma infraestrutura de website suspeita.
Mdio Risco
classificadas como mdio risco. Estes servidores web, confirmadamente, foram fontes de
infraestrutura de website suspeita.
Possvel Risco
classificadas como possvel risco. Estes servidores web, confirmadamente, foram fontes de
infraestrutura de website suspeita.
Sem Risco
Conhecido
classificadas como sem risco conhecido.
Definies de Opes - Categorias

Opes
Definio
Ativar
Escolha entre:
Sim - Indica que o controle de conexo por categoria da URL esta ativo. Permite verificar
54
a categoria de URLs contidas no corpo da mensagem, atribundo uma pontuao

No - Indica que o controle de conexo por categoria da URL esta desativado.
Categorias
catlogadas em determinada categoria.
Quota/Controle de Fluxo
Use esta pgina para exibir, adicionar, editar ou excluir configuraes de Quota/Controle de Fluxo do Controle
de Conexo.
/ Controle de Conexo / Quota/Controle de Fluxo
Viso geral da quota e controle de fluxo

A Quota/Controle de Fluxo faz parte do sistema de controle de fluxo de conexo, e do controle de quotas por
grupo de usurios implantado no HSC MailInspector. Atuando na preveno de ataques DoS e "Directory
Harvest Attack", este recurso impedem que o servidor seja sobre sobrecarregado com requisies, ou seja
utilizado para coleta de endereos de e-mail por spammers.
Definies de Opes - Quota/Controle de Fluxo

Opes
Definio
Adicionar
Cadastra um novo registro de alias de e-mail. Quando clicado, abre a caixa de dilogo
Adicionar/Editar Quota/Controle de Fluxo.
Editar

Adicionar/Editar Quota/Controle de Fluxo.
Remover
Edita as mensagens de erro que so enviadas aos remetentes. Quando clicado, abre a
Configurar
Mensagens de caixa de dilogo Adicionar/Editar Configurar Mensagens de Erro.
Erro
Definies de Opes - Adicionar/Editar Quota/Controle de Fluxo

Opes
Definio
Salvar
Cancelar
Nome
Informe um nome descritivo para o poltica.
Ao
Escolha entre:
Atrasar - Indica que as mensagens que combinarem com as configuraes da poltica
tero a entrega atrasada, e permanecero aguardando o prximo intervalo de tempo para
serem entregues ao destinatrio.
Rejeitar - Indica que as mensagens que combinarem com as configuraes da poltica
tero a entrega rejeitada, sendo devolvidas para o remetente.
55
De
Selecione o grupo pr-cadastrado de remetentes.

Os itens Expresso Regular e Grupos LDAP presentes no Grupo de Usurios
selecionado, no so utilizados nesta funcionalidade.
Para
Selecione o grupo pr-cadastrado de destinatrios.

Os itens Expresso Regular e Grupos LDAP presentes no Grupo de Usurios
selecionado, no so utilizados nesta funcionalidade.
Tipo
Escolha entre:
Acumulativo - Permite criar uma poltica por perodo de tempo fixo e pr-definido (dirio,
semanal ou mensal).
Flexvel - Permite criar uma poltica por perodo de tempo varivel (segundos, minutos ou
horas).
Total de
Mensagens
Permite definir o nmero total de mensagens para combinar com a poltica.
Tamanho Total Permite definir o tamanho total das mensagens trafegadas para combinar com a poltica.
Definies de Opes - Adicionar/Editar Configurar Mensagens de Erro

Opes
Definio
Salvar
Cancelar
Rejeitar
Informe a mensagem que ser enviada para o remetente em caso de rejeio.
Atrasar
Informe a mensagem que ser enviada para o remetente em caso de atraso.
Relay Autenticado
Use esta pgina para exibir, adicionar ou editar configuraes de Relay Autenticado.
/ Controle de Conexo / Relay Autenticado
Viso geral do relay autenticado

O item Relay Autenticado permite que o HSC MailInspector seja utilizado como servidor SMTP para o envio de
e-mails. Este recurso permite que usurios autenticados, com endereo IP dinmico ou IP esttico, enviem
mensagens atravs do HSC MLI.
Definies de Opes - Relay Autenticado

Opes
Definio
Salvar
56
Ativar
Escolha entre:
Sim - Indica que o relay autenticado esta ativo. Permitindo que usurios realizem o envio
envio de e-mail autenticado.
No - Indica que o relay autenticado esta desativado.
Mtodo
Permite selecionar o tipo de autenticao que ser utilizada para validar as credenciais de
acesso do usurio.
IMAP - Realiza a validao das credenciais do usurio logando em um servidor de correio
eletrnico IMAP.
LDAP - Realiza a validao das credenciais do usurio logando em um servidor com base
LDAP ou Microsoft Active Directory.
Servidor
Informe o endereo IP do servidor no formato IPv4.
Porta
Quando selecionado o mtodo IMAP, informe o nmero da porta do servio SMTP.
A porta padro para servidores SMTP 25..
Quando selecionado o mtodo LDAP, informe o nmero da porta de consulta.
A porta padro para consultas LDAP 389.
Base DN
Quando selecionado o mtodo LDAP, informe a base DN do domnio.

A base DN deve ser informada de maneira completa, no seguinte formato:
dc=empresa,dc=com,dc=br.
Filtro de
Pesquisa
Quando selecionado o mtodo LDAP, informe o filtro de pesquisa do usurio.
Um exemplo de valor de pesquisa (uid=%u).
Usurio
Quando selecionado o mtodo LDAP , informe o nome de um usurio para consulta no

formato: usuario@dominio.da.empresa.
Senha
Quando selecionado o mtodo LDAP, informe a senha do usurio.
Reescrita de E-mails
Use esta pgina para exibir, adicionar, editar ou excluir configuraes de Reescrita de E-mails.
/ Controle de Conexo / Reescrita de E-mails
Viso geral da reescrita de e-mails

Alias de e-mail (apelido) um endereo de e-mail alternativo que aponta para uma conta de usurio existente, o
sistema permite o tambm o mascaramento de endereos. Por exemplo, o usuario@empresa.com.br tambm
poder receber e-mails endereados a nome@empresa.com.br. Se voc criar nome@empresa.com.br como
um alias de e-mail para usuario@empresa.com.br, o HSC MailInspector entregar o e-mail destinado ao alias
para o endereo principal do usurio.
O item Reescrita de E-mails permite que sejam criados aliases de e-mail (apelidos) para um usurio, grupo de
usurios ou conector LDAP que permite consultar em um servidor de diretorio externo.
57
Definies de Opes - Reescrita de E-mails

Opes
Definio
Adicionar
Cadastra um novo registro de alias de e-mail. Quando clicado, abre a caixa de dilogo
Adicionar/Editar Reescrita de E-mails.
Editar

Adicionar/Editar Reescrita de E-mails.
Remover
Importar
Permite importar um arquivo de texto com aliases de e-mail. Quando clicado, abre a caixa
de dilogo Importar Definies de Reescrita.
LDAP
Informe o servidor LDAP externo de consulta.
Definies de Opes - Adicionar/Editar Reescrita de E-mails

Opes
Definio
Salvar
Cancelar
De
Informe o endereo de e-mail completo que ser utilizado como alias (apelido) para o
endereo vlido do usurio.
Para
Informe o endereo de e-mail completo que receber a mensagem atravs do alias (apelido).
Definies de Opes - Importar Definies de Reescrita

Opes
Definio
Salvar
Cancelar
Arquivo
Quando clicado, permite selecionar o arquivo com a lista de aliases de e-mail (apelidos) a
ser importado.
O contedo do arquivo deve estar no formato "alias","e-mail vlido", com um valor
por linha.
Outbreak Filter
/ Controle de Conexo / Outbreak Filter
58
Viso geral do Outbreak Filter

Atravs de opes parametrizaveis, o administrador consegue definir quais as caractersticas que definem um
novo surto de Virus, SPAM ou Harvest Attack.
Definies de Opes - Outbreak Filter

Opes
Definio
Salvar
Controle de
Surtos de
SPAM
Informe quais so os parmetros que definiro se um novo surto de SPAM est ocorrendo.
Voc deve informar qual o numero de mensagens por "Hora", "Minuto" ou "Dia" recebidos de
uma mesma origem que foram categorizados como SPAM. Uma vez que esta mtrica seja
alcanada o sistema ir negar novas conexes oriundas desta origem, conforme o "Tempo
de Penalidade" que pode ser configurado por "Hora" , "Minutos" ou "Dias".
Informe quais so os parmetros que definiro se um novo surto de Vrus est ocorrendo.
Controle de
Surtos de Virus Voc deve informar qual o numero de mensagens por "Hora", "Minuto" ou "Dia" recebidos de
uma mesma origem que foram categorizados como Vrus. Uma vez que esta mtrica seja
alcanada o sistema ir negar novas conexes oriundas desta origem, conforme o "Tempo
de Penalidade" que pode ser configurado por "Hora" , "Minutos" ou "Dias".
Harvest Attack Informe quais so os parmetros que definiro se um novo surto de Harvest est ocorrendo.
Voc deve informar qual o numero de mensagens por "Hora", "Minuto" ou "Dia" recebidos de
uma mesma origem que foram endereadas para Usurios invlidos no seu domnio. Uma
vez que esta mtrica seja alcanada o sistema ir negar novas conexes oriundas desta
origem, conforme o "Tempo de Penalidade" que pode ser configurado por "Hora" , "Minutos"
ou "Dias".
Quarentena
Configuraes
Use esta pgina para exibir, adicionar, editar ou excluir configuraes da Quarentena.
/ Quarentena / Configuraes
Viso geral das configuraes da quarentena

O item Configuraes da quarentena permite que o administrador gerencie os itens Tempo de Armazenamento
e Controle da Quarentena.
Definies de Opes - Configuraes

59
Opes
Definio
Salvar
Definies de Opes - Tempo de Armazenamento

Opes
Definio
Permite que seja definido o tempo, em dias, que os registros das mensagens processadas,
Tempo de
Armazenamen e as mensagens que foram armazenadas em disco permaneceram no HSC MailInspector.
Os perodos podem ser customizados de acordo com a classificao da mensagem:
to por Tipo
Provvel SPAM, SPAM, Vrus, Contedo Bloqueado, Outro Bloqueio, Tamanho Excedido,
Whitelist e Blacklist.
Definies de Opes - Controle da Quarentena

Opes
Definio
Escolha entre:
Ativar
Sim - Indica que o armazenamento na quarentena esta ativo. Este recurso permite que o
Armazenamen
HSC MailInspector armazene mensagens processadas na quarentena.
to de E-mails
No - Indica que o armazenamento na quarentena esta desativado.
na Quarentena
Se este recurso for desativado, nenhuma mensagem ser armazenada na
quarentena, mesmo se as aes "Armazenar p/ Auditoria" ou "Colocar em
Quarentena" estiverem definidas nos filtros de SPAM.
Adicionar
Cadastra um novo registro de controle personalizado da quarentena. Quando clicado, abre a

caixa de dilogo Cadastro do Controle Personalizado.
Editar

Cadastro do Controle Personalizado.
Remover
Definies de Opes - Cadastro do Controle Personalizado

Opes
Definio
Adicionar
Quando clicado, adiciona o controle personalizado ao Controle da Quarentena.
Cancelar
De
Para
Ao
Escolha entre:
Sim - Indica que o armazenamento na quarentena ser realizado, quando os remetentes
e os destinatrios pertencerem aos grupos selecionados.
No - Indica que o armazenamento na quarentena no ser realizado, quando os
remetentes e os destinatrios pertencerem aos grupos selecionados.
60
Filtros de Contedo
Configuraes Gerais
Use esta pgina para exibir, adicionar, editar ou excluir configuraes gerais do Filtro de Contedo.
/ Filtros de Contedo / Configuraes Gerais
Viso geral das configuraes gerais

Nesta sesso podemos configurar ativar e desativar filtros como: rejeitar mensagens, tamanho mximo das
mensagens, mensagens criptografadas e mensagens descriptografadas. Podendo criar controles globais ou por
grupos da ferramenta, controlando a entrada e sada de mensagens.

Opes
Definio
Salvar
Definies de Opes - Identificao

Opes
Definio
Nome do
Servidor
Informe o nome F.Q.D.N. do ponto de acesso. Ex.: mx01.empresa.com.br.

Recomendamos utilizar o mesmo nome do servidor informado nas "Configuraes
do MTA".
Nome da
Empresa
Informe o nome da empresa.
Web Site
Informe o web site da empresa. Ex.: http://www.empresa.com.br.
Nmero
Mximo de
Processos de
Filtragem
Informe a quantidade de processos de filtragem ativos no HSC MailInspector.

Este valor pode ser modificado conforme a capacidade do hardware do servidor.
Favor consultar o suporte antes de realizar qualquer alterao.
Definies de Opes - Filtragem de E-mails

Opes
Definio
Escolha entre:
Ativar
Filtragem de E- Sim - Indica que o sistema de filtragem esta ativo. Este funcionalidade gerencia todos os
61
mails
recursos de filtragem.
No - Indica que o sistema de filtragem esta desativado.
Se este recurso for desativado, nenhuma filtragem ser realizada. Todas as
mensagens recebidas sero entregues para os usurios.
Adicionar
Cadastra uma nova regra de filtragem de e-mails. Quando clicado, abre a caixa de dilogo
Editar

Remover
Definies de Opes - Rejeitar Mensagens

Opes
Definio
Rejeitar Todas Escolha entre:

Sim - Indica que a rejeio de mensagens esta ativa. Este recurso permite que todas as
as Mensagens
mensagens processadas sejam rejeitadas.
No - Indica que a rejeio de mensagens esta desativada.
Se este recurso for ativado, nenhuma mensagem processada ser entregue para
os usurios.
Adicionar
Cadastra uma nova regra de rejeio de mensagens. Quando clicado, abre a caixa de
dilogo Cadastro do Controle Personalizado.
Editar

Remover
Definies de Opes - Tamanho Mximo das Mensagens

Opes
Definio
Tamanho
Mximo de
uma
Mensagem
Permite que seja definido o tamanho mximo das mensagens que sero entregues para os
usurios.
Adicionar
Cadastra uma nova regra de controle de tamanho mximo de mensagens. Quando clicado,
abre a caixa de dilogo Cadastro do Controle Personalizado.
Editar

Remover
Uma mensagem com o tamanho maior ao definido nesta opo, sera bloqueada
pelo sistema de filtragem, no sendo entregue ao usurio.
Definies de Opes - Mensagens Criptografadas
62
Opes
Definio
Escolha entre:
Bloquear
Sim - Indica que o bloqueio de mensagens criptografadas esta ativo. Este recurso permite
Mensagens
que todas as mensagens criptografadas sejam bloqueadas.
Criptografadas
No - Indica que o bloqueio de mensagens criptografadas esta desativado.
Adicionar
Cadastra uma nova regra de controle de mensagens criptografadas. Quando clicado, abre a
Editar

Remover
Definies de Opes - Mensagens Descriptografadas

Opes
Definio
Escolha entre:
Bloquear
Sim - Indica que o bloqueio de mensagens descriptografadas esta ativo. Este recurso
Mensagens
permite que todas as mensagens descriptografadas sejam bloqueadas.
Descriptografa
No - Indica que o bloqueio de mensagens descriptografadas esta desativado.
das
Adicionar
Cadastra uma nova regra de controle de mensagens descriptografadas. Quando clicado,

Editar

Remover

Opes
Definio
Adicionar
Quando clicado, adiciona o controle personalizado.
Cancelar
De
Para
Ao
Escolha entre:
Sim - Indica que a regra ser aplicada, quando os remetentes e os destinatrios
pertencerem aos grupos selecionados.
No - Indica que a regra no ser aplicada, quando os remetentes e os destinatrios
Tamanho - Indica o tamanho mximo que uma mensagem pode ter para ser entregue,
quando os remetentes e os destinatrios pertencerem aos grupos selecionados.
63
Controle de Anexos
Use esta pgina para exibir, adicionar, editar ou excluir controles de anexos do Filtro de Contedo.
/ Filtros de Contedo / Controle de Anexos
Viso geral do controle de anexos

Nesta sesso podemos criar diversos filtros para controle de anexos das mensagens, tais como: controle de
anexo por tamanho, controle anexo por extenso e/ou nome, controle por tipo MIME (fingerprint), controle de
anexos compactados e por quantidade de anexos. Podendo criar controles globais ou por grupos da
ferramenta, controlando entrada ou saida de mensagens.
Definies de Opes - Controle de Anexos

Opes
Definio
Salvar
Definies de Opes - Anexos por Mensagem

Opes
Definio
Nmero
Mximo de
Anexos por
Mensagem
Permite que seja definido a quantidade mxima de arquivos anexos que uma mensagem
pode conter.
Adicionar
Cadastra uma nova regra de controle de nmero mximo de arquivos anexos por
mensagem. Quando clicado, abre a caixa de dilogo Cadastro do Controle
Personalizado.
Editar

Remover
Definies de Opes - Tamanho do Anexo

Opes
Definio
Tamanho
Mximo de
Anexos
Permite que seja definido o tamanho total dos arquivos anexos em uma nica mensagem.
Adicionar
Cadastra uma nova regra de controle de tamanho total de arquivos anexos. Quando clicado,
Editar
Uma mensagem que contenha arquivos anexos com o tamanho total maior que o
definido nesta opo, sera bloqueada pelo sistema de filtragem, no sendo
entregue ao usurio.
64
Remover
Definies de Opes - Anexos Compactados

Opes
Definio
Habilitar
Filtragem nos
Anexos
Compactados
Escolha entre:
Sim - Indica que a filtragem de arquivos anexos compactados esta ativa. Este recurso
permite que o contedo de arquivos anexos compactados sejam analisados.
No - Indica que a filtragem de arquivos anexos compactados esta desativada.
Profundidade Permite que seja definido a profundidade mxima de diretrios que sero analistadas em um
arquivo anexo compactado.
Mxima de
Descompacta
o
Definies de Opes - Anexos Compactados com Senha

Opes
Definio
Permitir
Anexos
Compactados
com Senha
Escolha entre:
Sim - Indica que o recurso esta ativo. Este recurso permite que arquivos anexos
compactados com senha sejam recebidos pelos usurios.
No - Indica que o recurso esta desativado.
Adicionar
Cadastra uma nova regra de controle de mensagens com anexos compactados com senha.
Quando clicado, abre a caixa de dilogo Cadastro do Controle Personalizado.
Editar

Remover
Definies de Opes - Extenses Permitidas

Opes
Definio
Permitir
Anexos com
Extenses
Escolha entre:
Nenhum - Indica que o recurso esta desativado.
Grupo de Extenses - Indica que as mensagens que contiverem anexos com extenses
do grupo de extenses selecionado no sero bloqueadas pela filtragem de anexos.
Adicionar
Cadastra uma nova regra de controle de extenses permitidas. Quando clicado, abre a
Editar

Remover
65
Definies de Opes - Extenses Bloqueadas

Opes
Definio
Bloquear
anexos com
extenses
Escolha entre:
Grupo de Extenses - Indica que as mensagens que contiverem anexos com extenses
do grupo de extenses selecionado sero bloqueadas pela filtragem de anexos.
Adicionar
Cadastra uma nova regra de controle de extenses bloqueadas. Quando clicado, abre a
Editar

Remover
Definies de Opes - Mime-Types Permitidos

Opes
Definio
Permitir
Mime-Types
Escolha entre:
Grupo de Mime-types - Indica que as mensagens que contiverem anexos com mimetypes do grupo de mime-type selecionado no sero bloqueadas pela filtragem de
anexos.
Adicionar
Cadastra uma nova regra de controle de mime-types permitidos. Quando clicado, abre a
Editar

Remover
Definies de Opes - Mime-Types Bloqueados

Opes
Definio
Bloquear
Mime-Types
Escolha entre:
Grupo de Mime-types - Indica que as mensagens que contiverem anexos com mimetypes do grupo de mime-type selecionado sero bloqueadas pela filtragem de anexos.
Adicionar
Cadastra uma nova regra de controle de mime-types bloqueados. Quando clicado, abre a
Editar

Remover
66
Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Escolha entre:
Mximo de Anexos - Indica que a regra ser aplicada quando a quantidade mxima de
arquivos anexos que uma mensagem pode conter, quando os remetentes e os
destinatrios pertencerem aos grupos selecionados.
Tamanho Mximo - Indica que a regra ser aplicada quando o tamanho total dos
arquivos anexos que uma nica mensagem pode conter, quando os remetentes e os
Extenses Permitidas - Indica que a regra ser aplicada quando o grupo de extenses
permitido em anexos de uma mensagem, quando os remetentes e os destinatrios
Extenses Bloqueadas - Indica que a regra ser aplicada quando o grupo de extenses
no permitido em anexos de uma mensagem, quando os remetentes e os destinatrios
Mime-types Permitidos - Indica que a regra ser aplicada quando o grupo de mimetypes permitido em anexos de uma mensagem, quando os remetentes e os destinatrios
Mime-types Bloqueados - Indica que a regra ser aplicada quando o grupo de mimetypes no permitido em anexos de uma mensagem, quando os remetentes e os
Compactao de Anexos
Use esta pgina para exibir, adicionar, editar ou excluir controles de compactao de anexos do Filtro de
Contedo.
/ Filtros de Contedo / Compactao de Anexos
Viso geral da compactao de anexos

A Compactao de Anexos permite automatizar a compactao dos anexos de uma mensagem, criando um
nico arquivo compactado de formato universal, e sem a necessidade de interao do usurio. Este recurso
pode reduzir em at 60% o consumo de banda de internet.
Se uma mensagem enviada contendo anexos que somados tenham mais de 20MB, o sistema pode ser
configurado para, automaticamente, comprimir todos os anexos, diminuindo assim o tamaho total da
mensagem. Podendo criar controles globais ou por grupos da ferramenta, controlando entrada ou saida dos emails.
Definies de Opes - Compactao de Anexo

67
Opes
Definio
Salvar
Definies de Opes - Compactar Anexos

Opes
Definio
Escolha entre:
Ativar
Sim - Indica que a compactao automtica de anexos esta ativa. Este recurso permite
Compactao
que arquivos anexos de uma mensagem sejam compactados automaticamente em um
Automtica de
nico arquivo.
Anexos
No - Indica que a compactao automtica de anexos esta desativada.
Permite que seja definido o nome padro para o arquivo compactado que ser gerado.
Nome do
Arquivo Anexo
Compactado
Adicionar
Cadastra uma nova regra de compactao automtica de arquivos anexos. Quando clicado,
Editar

Remover
Definies de Opes - Tamanho Mnimo para Compactar

Opes
Definio
Tamanho
Mnimo dos
Anexos
Permite que seja definido o tamanho mnimo dos anexos em uma nica mensagem para
que a compactao automtica seja realizada.
Adicionar
Cadastra uma nova regra de controle de tamanho mnimo para compactao de arquivos
anexos. Quando clicado, abre a caixa de dilogo Cadastro do Controle Personalizado.
Editar

Remover
Definies de Opes - Extenses que No Devem ser Compactadas

Opes
Definio
Extenses que Escolha entre:

no Devem Ser Nenhum - Indica que o recurso esta desativado.
Grupo de Extenses - Indica que as mensagens que contiverem arquivos anexos, com
Compactadas
extenses do grupo de extenses selecionado, no sero compactados
automaticamente.
Adicionar
Cadastra uma nova regra de controle de extenses que no devem ser compactadas.
68
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Escolha entre:
Tamanho Mnimo - Indica que a regra ser aplicada quando o tamanho mnimo dos
anexos em uma nica mensagem para que a compactao automtica seja realizada,
Extenses No Compactadas - Indica que a regra ser aplicada quando as mensagens
que contiverem arquivos anexos, com extenses do grupo de extenses selecionado,
Controle Contedo HTML

Use esta pgina para exibir, adicionar, editar ou excluir controles de contedo HTML do Filtro de Contedo.
/ Filtros de Contedo / Controle Contedo HTML
Viso geral do controle de contedo HTML

Permite efetuar controles em mensagens escritas no fortmato HTML, sendo possvel identificar diversas TAGs
tais como: <SCRIPT>, <FORM>, imagem externa, <OBJECT CODEBASE> entre outras, podendo: remover,
desarmar (desabilitar a ao HTML) ou encaminhar. Podendo criar controles globais ou por grupos da
ferramenta, controlando a entrada e/ou a sada de mensagens.
Definies de Opes - Controle de Contedo HTML

Opes
Definio
Salvar
Definies de Opes - Mensagens Fragmentadas

69
Opes
Definio
Permitir
Mensagens
Fragmentadas
Escolha entre:
Permitir - Indica que o envio e o recebimento de mensagens fragmentadas permitido.
No Permitir - Indica que o envio e o recebimento de mensagens fragmentadas no
permitido.
Mensagens fragmentadas no so analisadas pelos filtros de contedo.
Adicionar
Cadastra uma nova regra de mensagens fragmentadas. Quando clicado, abre a caixa de
Editar

Remover
Definies de Opes - Contedo Externo

Opes
Definio
Escolha entre:
Permitir
Permitir - Indica que o envio e o recebimento de mensagens que contenham contedo
Mensagens
remoto anexado ao corpo da mensagem permitido.
com Contedo
No Permitir - Indica que o envio e o recebimento de mensagens que contenham
Externo
contedo remoto anexado ao corpo da mensagem no permitido.
Adicionar
Cadastra uma nova regra de contedo externo na mensagem. Quando clicado, abre a caixa
de dilogo Cadastro do Controle Personalizado.
Editar

Remover
Definies de Opes - TAG IFrame

Opes
Definio
Permitir TAG
IFrame no
Corpo da
Mensagem
Escolha entre:
HTML com a TAG IFrame no corpo da mensagem permitido.
contedo HTML com a TAG IFrame no corpo da mensagem no permitido.
Desarmar - Indica que o envio e o recebimento de mensagens que contenham contedo
HTML com a TAG IFrame no corpo da mensagem sero desarmadas, a TAG IFrame ser
modificada desabilitando o seu funcionamento.
Adicionar
Cadastra uma nova regra de TAG IFrame no corpo da mensagem. Quando clicado, abre a
Editar

70
Remover
Definies de Opes - TAG Form

Opes
Definio
Permitir TAG Escolha entre:

Form no Corpo
HTML com a TAG Form no corpo da mensagem permitido.
da Mensagem

contedo HTML com a TAG Form no corpo da mensagem no permitido.
HTML com a TAG Form no corpo da mensagem sero desarmadas, a TAG Form ser
Adicionar
Cadastra uma nova regra de TAG Form no corpo da mensagem. Quando clicado, abre a
Editar

Remover
Definies de Opes - Scripts

Opes
Definio
Permitir TAG
Script no
Corpo da
Mensagem
Escolha entre:
HTML com a TAG Script no corpo da mensagem permitido.
contedo HTML com a TAG Script no corpo da mensagem no permitido.
HTML com a TAG Script no corpo da mensagem sero desarmadas, a TAG Script ser
Adicionar
Cadastra uma nova regra de TAG Script no corpo da mensagem. Quando clicado, abre a
Editar

Remover
Definies de Opes - Small IMG

Opes
Definio
Permitir
Imagens
Pequenas no
Corpo da
Escolha entre:
HTML com imagens pequenas incorporadas no corpo da mensagem permitido.
contedo HTML com imagens pequenas incorporadas no corpo da mensagem no
71
Mensagem
permitido.
HTML com imagens pequenas incorporadas no corpo da mensagem sero desarmadas, a
TAG IMG ser modificada desabilitando o seu funcionamento.
Adicionar
Cadastra uma nova regra de imagens pequenas incorporadas no corpo da mensagem.

Editar

Remover
Definies de Opes - Object CODEBASE

Opes
Definio
Permitir TAG
Object
CODEBASE no
Corpo da
Mensagem
Escolha entre:
HTML com a TAG Object CODEBASE no corpo da mensagem permitido.
contedo HTML com a TAG Object CODEBASE no corpo da mensagem no permitido.
HTML com a TAG Object CODEBASE no corpo da mensagem sero desarmadas, a TAG
Object CODEBASE ser modificada desabilitando o seu funcionamento.
Adicionar
Cadastra uma nova regra de TAG Object CODEBASE no corpo da mensagem. Quando
clicado, abre a caixa de dilogo Cadastro do Controle Personalizado.
Editar

Remover
Definies de Opes - Converter HTML para Texto Plano

Opes
Definio
Escolha entre:
Converter
Converter - Indica que o envio e o recebimento de mensagens que contenham contedo
Contedo
HTML ser convertido para o formato de texto plano.
HTML do Texto
No Converter - Indica que o envio e o recebimento de mensagens que contenham
Plano
contedo HTML no ser convertido para o formato de texto plano.
Adicionar
Cadastra uma nova regra de converso de mensagens HTML para texto plano. Quando
Editar

Remover

72
Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Escolha entre:
Permitir - Indica que a mensagem no ser bloqueada, quando os remetentes e os
No Permitir - Indica que a mensagem ser bloqueada, quando os remetentes e os
Desarmar - Indica que a mensagem ter o contedo modificado, quando os remetentes e
os destinatrios pertencerem aos grupos selecionados.
Converter - Indica que a mensagem ser convertida, quando os remetentes e os
No Converter - Indica que a mensagem no ser convertida, quando os remetentes e
os destinatrios pertencerem aos grupos selecionados.
Controle de Ameaas
Antivrus
Use esta pgina para exibir, adicionar, editar ou excluir controles do antivrus do Controle de Ameaas.
/ Controle de Ameaas / Antivrus
Viso geral do antivrus

O Antivrus verifica todas as mensagens contra vrus, malwares, spywares, phishing, trojans e outros tipos de
ameaas. O mecanismo possui multiplas engines de verificaes a fim de permitir uma maior segurana.
Possui mecanismo de anlise por assinatura, anlise heurstica, fingerprint, URLs, cabealho da mensagem
(header), corpo da mensagem (body), anexos entre outros, combatendo ataques do tipo Zero-Day, Vrus
Outbreaks e Zero-Hour (Online Detect). O sistema de deteco de ameaas da HSC segue as definies da
"Cartilha de Segurana do CERT.br".
O HSC MailInspector possui integrao com a soluo Antivrus F-Secure (j licenciado) e/ou HSC Antimalware
"engine proprietria". Sendo possvel realizar a integrao com outros sistemas de antivrus do mercado, sendo
executados simultaneamente, mas dependendo de licenciamento externo ao produto. Para maiores
informaes dos produtos antivrus compatveis, por favor entre em contato com o suporte da HSC Brasil.
Podendo criar controles globais ou por grupos da ferramenta, controlando entrada ou saida de mensagens.

Opes
Definio
Salvar
73
Definies de Opes - Identificao

Opes
Definio
Tamanho
Maximo a ser
Escaneado
Informe o tamanho mximo do arquivo a ser escaneado.
Informe o numero mximo de descompactaes que sero permitidas pelo sistema de

Numero
controle de ameaas quando estiver analisando um arquivo compactado.
Mximo de
Niveis de
Descompacta
o de arquivos
Ativar
Mecanismo de
Deteco ZeroDay
Este mecanismo permite identificar novos focos de ataques e proliferaes de Virus e

outras ameaas sem que haja uma assinatura de deteco disponvel. Este mecanismo
consultado Online no sistema de segurana da HSC, no necessitando que o sistema seja
atualizado para identificar estas ameaas. Esta opao ativa ou desativa esta checagem.
Alertar em
Caso de
Ataques ou
Epidemias
Este mecanismo detecta fontes emissoras de ataques e/ou epidemias de vrus e notifica via
e-mail o administrador.
Notificar
Endereo de e-mail do administrador que receber as notificaes
Numero de
ocorrncias
por hora
Define qual o numero de ocorrncias vindas do mesmo servidor que sero identificadas e
alertados como um possvel ataque ou epidemia de vrus.
Ativa Proteo do HSC Antimalware. Desta forma um segundo Engine de proteo ser
Ativar
Proteo Extra ativado a fim de identificar ameaas.
com Antivrus
Secundrio
Definies de Opes - Antivrus

Opes
Definio
Salvar
Definies de Opes - Gerenciar Antivrus

Opes
Definio
Ativar
Filtragem de
Antivrus
Escolha entre:
Sim - Indica que o sistema de filtragem de antivrus esta ativo. Este recurso permite que
todas as mensagens sejam analisadas contra vrus e ameaas.
74
No - Indica que o sistema de filtragem de antivrus esta desativado.
Adicionar
Cadastra uma nova regra de filtragem de antivrus e ameaas. Quando clicado, abre a caixa
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Filtrar Contra
Vrus
Escolha entre:
Antiphishing
Use esta pgina para exibir, adicionar, editar ou excluir configuraes de antiphishing do Filtro de SPAM.
/ Controle de Ameaas / Antiphishing
Viso geral do antiphishing

O mecanismo de antiphishing do HSC MailInspector um dos mais modernos sistema de indentificaes de
mensagens suspeitas. Atavs dele possivel identificar as tentativas de encaminhamento de URLs mal
intencionadas. O mecanismo composto por dois modulos de anlise:
1) HSC URLS Intetion: Identifica a tentativa de redirecionamento para URLs Maliciosas presentes nos email.
Como mensagens contendo "Click Aqui", "Efetue seu cadastro", etc.
2) HSC URL Reputation: O HSC MailInspector analisa em tempo real, diretamente nos data centers globais da
HSC, a reputao de cada URL presente no e-mail, a fim de identificar novos focos de propagao de vrus,
phishing e outros contedos mal intencionados.
Definies de Opes - Antiphishing

Opes
Definio
Salvar
75
Definies de Opes - Gerenciar Antiphishing

Opes
Definio
Ativar Filtro
Contra
Phishing
Escolha entre:
Sim - Indica que a filtragem contra phishing esta ativa. Este funcionalidade gerencia todos
os recursos de filtragem anti-spam.
No - Indica que a filtragem contra phishing esta desativada.
Adicionar
Cadastra uma nova regra de pontuao para provvel SPAM. Quando clicado, abre a caixa
Editar

Remover
Definies de Opes - Antiphishing Numrico

Opes
Definio
Ativar Filtro
Contra
Phishing
Numrico
Escolha entre:
Sim - Indica que a filtragem contra phishing numrico esta ativa. Este funcionalidade
gerencia todos os recursos de filtragem anti-spam.
No - Indica que a filtragem contra phishing numrico esta desativada.
Adicionar
Cadastra uma nova regra de pontuao para SPAM. Quando clicado, abre a caixa de
Editar

Remover
Definies de Opes - Notificao de URL Maliciosa

Opes
Definio
Adicionar
Editar

Remover

Opes
Definio
Adicionar
76
Cancelar
De
Para
Ao
Escolha entre:
Desarmar URL - Indica que as URLs presentes na mensagem sero desabilitadas,
Reescrever URL - Indica que as URLs presentes na mensagem sero modificadas
encaminhando o usurio para uma pgina de confirmao de segurana, quando os
remetentes e os destinatrios pertencerem aos grupos selecionados.
Nenhuma Ao - Indica que a regra no aplicar nenhuma ao nas mensagens quando
os remetentes e os destinatrios pertencerem aos grupos selecionados.
Filtros de SPAM
Configuraes Gerais
Use esta pgina para exibir, adicionar, editar ou excluir configuraes gerais do Filtro de SPAM.
/ Filtros de SPAM / Configuraes Gerais

Neste item possivel ativar ou desativar as filtragens de SPAM e consultas blacklists externas. Podendo
criar controles globais ou por grupos da ferramenta, controlando entrada ou saida dos e-mails.

Opes
Definio
Salvar
Definies de Opes - Filtro Anti-Spam

Opes
Definio
Escolha entre:
Ativar
Filtragem Anti- Sim - Indica que o sistema de filtragem anti-spam esta ativo. Este funcionalidade
gerencia todos os recursos de filtragem anti-spam.
Spam
No - Indica que o sistema de filtragem anti-spam esta desativado.
77
Se este recurso for desativado, nenhuma filtragem de SPAM ser realizada.
Tamanho
Mximo de
uma
Mensagem
para ser
Filtrada pelo
Anti Spam
Permite que seja definido o tamanho mximo de uma mensagem para que a filtragem antispam seja realizada.
Adicionar
Cadastra uma nova regra de filtragem anti-spam. Quando clicado, abre a caixa de dilogo
Editar

Remover
Definies de Opes - RBLs Externas

Opes
Definio
Permite ativar o recurso de filtragem atravs de listas RBL na camada de filtragem antiAtivar
Checagem nas spam. Real-time Blacklist, so listas negras de endereos IP geradas por rgos
RBLs Externas internacionais. Cada rgo tem seu critrio, forma de insero e remoo dos endereos,
mas sempre obedecendo a ideia de ser um endereo suspeito ou de possvel fonte de

SPAM.
As listas RBL disponveis para utilizao nos HSC MailInspector so:
HSC Brasil - Lista de endereos IP identificados como fontes de mensagens no
solicitadas mantida e fornecida pela HSC Brasil.
Spamhaus Full - a combinao de todos as DNSBLs baseadas em endereos IP da
Spamhaus em uma nica, poderosa e abrangente lista de bloqueio. Isto permite que as
consultas realizadas sejam mais rpidas e mais simples. Ela contm as listas de
bloqueio: SBL, SBLCSS, XBL e PBL.
Spamhaus Spam - A Spamhaus Block List ("SBL") Advisory um banco de dados de
endereos IP a partir do qual a Spamhaus no recomenda a aceitao de mensagens de
correio eletrnico. A SBL consultada em tempo real por sistemas de correio eletrnico
da toda a Internet, permitindo que os administradores de servidores de correio eletrnico
identifiquem, marquem ou bloqueiem conexes de entrada de endereos IP que a
Spamhaus considere estar envolvido no envio, hospedagem ou originao de email no
solicitado (SPAM).
Spamhaus Exploit - A Spamhaus Exploits Block List (XBL) um banco de dados, em
tempo real, de endereos IP de PCs sequestrados infectados por exploits, incluindo
proxies abertos (HTTP, socks, AnalogX, wingate, etc), worms ou vrus que enviam SPAM,
e outros tipos de exploits, como cavalo de tria (trojan horse).
Spamhaus Police - A Spamhaus PBL um banco de dados DNSBL de usurios finais e
intervalos de endereos IP, que no devem realizar a entrega ou envio de e-mails atravs
do protocolo SMTP a qualquer servidor de correio eletrnico da Internet, exceto os
previstos especificamente pelos prprios provedores de Internet.
SpamCop - A SpamCop Blocking List (SCBL) lista endereos IP que transmitiram SPAM
e foram reportados por usurios da SpamCop como mensagens no solicitadas. A SCBL
uma lista rpida e automtica de sites que foram reportados como fonte de SPAM,
alimentada por uma srie de fontes, incluindo relatrios automatizados e submisses dos
78
usurios da lista SpamCop.

SORBS DNSBL - A SORBS (Spam and Open Relay Blocking System) oferece acesso
gratuito sua DNSBL para bloquear de forma eficaz e-mails de mais de 12 milhes de
servidores identificados como fontes de SPAM, ataques de phishing e outras formas de
mensagens mal-intencionadas. A lista inclui servidores de e-mail suspeitos de enviar ou
permitir o envio de mensagens no autenticado, de servidores que foram hackeados e
sequestrados, e aqueles com infestaes de tria. Em uma tentativa de fornecer proteo
preventiva, SORBS tambm lista os servidores com endereos IP atribudos
dinamicamente.
Adicionar
Cadastra uma nova regra de filtragem de blacklists externas. Quando clicado, abre a caixa
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Escolha entre:
Blacklists - Permite selecionar as blacklists que sero ativadas na regra.
Bayes
Use esta pgina para exibir, adicionar, editar ou excluir configuraes filtro bayseano.
/ Filtros de SPAM / Bayes
Viso geral da Bayes

O filtro bayesiano o processo responsvel por utilizar mtodos estatsticos para classificar documentos por
categorias. O filtro de Bayes foi definido depois do documento de Paul Graham (http://www.paulgraham.com/
spam.html), e tornou-se num mecanismo popular para distinguir um e-mail ilegtimo conhecido como SPAM de
um e-mail legtimo.
O teorema de Bayes nos diz que a probabilidade de um e-mail ser um SPAM por conter determinada palavra ,
por inferncia bayesiana, igual estatstica de aparecimento daquela palavra em e-mails que sejam marcados
pelo usurio como SPAM, multiplicada estatstica geral de SPAMs por total de e-mails recebidos e dividida
pela estatstica geral de aparecimento daquela palavra.
A inferncia Bayesiana permite uma eficaz filtragem preditiva de mensagens, atravs de palavras-chave com um
79
nmero reduzido de falso positivos. Definindo um limiar conservador, ainda assim grande parte das mensagens
consideradas SPAM no so entregues diretamente para os usurios, sendo bastante improvvel que uma
mensagem seja erroneamente classificada como SPAM; o que seria improvvel se fossem utilizados outros
tipos de filtros.
Definies de Opes - Bayes

Opes
Definio
Salvar
Limpar Base
Quando clicado, limpa a base de consulta do filtro bayseano.
Ativar
Escolha entre:
Sim - Indica que o filtro bayseano esta ativo.
No - Indica que o filtro bayseano esta desativado.
O filtro bayseano um podereso recurso na identificao e classificao de
SPAM, recomendamos que este recurso esteja ativo.
Tempo de
Expirao
Permite definir o tempo de expirao das entradas menos utilizadas e/ou mais antigas da
base de consulta bayseana.
Pontuao
Confivel
Permite definir a pontuao que ser atribuda a mensagens consideradas pelo filtro
bayseano com menor probabilidade de serem SPAM:
0 -> 4 - Mensagens classificadas com ndice de probabilidade de 0% a 4%.
Pontuao
SPAM
Permite definir a pontuao que ser atribuda a mensagens consideradas pelo filtro
bayseano com maior probabilidade de serem SPAM:
Auto
Aprendizado
Permite definir a pontuao que ser utilizada para o auto aprendizado do filtro bayseano:
Confivel menor que - Mensagens que atingirem uma pontuao menor do que a
informada, tero suas caracteristicas assimiladas como confiveis.
SPAM maior que - Mensagens que atingirem uma pontuao maior do que a informada,
tero suas caracteristicas assimiladas como SPAM.
Identificao de Idiomas
Use esta pgina para exibir ou editar a configurao de idiomas de mensagens suportados pelo HSC
MailInspector.
/ Filtros de SPAM / Identificao de Idiomas
80
Viso geral da identificao de idiomas

Atravs da Identificao de Idiomas, o HSC MailInspector capaz de identificar em qual idioma uma
mensagem foi escrita, possve atribur uma pontuao as mensagens que contenham linguagens identificadas
pelo usurio como no suportadas pelo HSC MailInspector, a fim de impedir o recebimento de SPAM ou de
mensagens indesejadas oriundas de outros pases.
Definies de Opes - Identificao de Idiomas

Opes
Definio
Salvar
Pontuao
para
mensagens
com idiomas
no
suportados
Informe o valor da pontuao atribuda as mensagens que contenham idiomas que no

foram selecionados como suportados.
Selecione os
idiomas
suportados
Selecione os idiomas suportados.
Por padro, todos os idiomas so suportados.
Pontuao
Use esta pgina para exibir, adicionar, editar ou excluir configuraes de pontuao do Filtro de SPAM.
/ Filtros de SPAM / Pontuao
Viso geral do sistema de pontuao

O HSC Mailinspector trabalha com um sistema de pontuao para definio se uma mensagem SPAM ou
no. Estas pontuaes so atribudas por cada componente da ferramenta, de forma incremental, a fim de
melhor classificar uma mensagem como sendo SPAM. Atravs desta sesso possvel efetuar ajustes finos,
conforme a necessidade de cada empresa, a fim de tornar a ferramenta mais eficaz ao seu ambiente de emails. Em geral, no se faz necessrio modificar tais configuraes, as pontuao padres foram amplamente
testadas nos mais diversos ambientes empresarias. Caso seja necessrio efetuar ajustes, tenha em mente que
os mesmos podem impactar no recebimento das mensagens.
Definies de Opes - Pontuao

Opes
Definio
Salvar
Definies de Opes - Provvel SPAM

81
Opes
Definio
Pontuao
Mnima para
ser
Considerado
Provvel
SPAM
Permite que seja definida a pontuao mnima que uma mensagem deve obter para que seja
classificada como provvel SPAM.
Adicionar
Cadastra uma nova regra de pontuao para provvel SPAM. Quando clicado, abre a caixa
Editar

Remover
Definies de Opes - SPAM

Opes
Definio
Pontuao
Mnima para
ser
Considerado
Provvel
SPAM
Permite que seja definida a pontuao mnima que uma mensagem deve obter para que seja
classificada como SPAM.
Adicionar
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Escolha entre:
Pontuao - Indica a pontuao que ser aplicada a regra, quando os remetentes e os
82
Aes
Use esta pgina para exibir, adicionar, editar ou excluir configuraes das aes do Filtro de SPAM.
/ Filtros de SPAM / Aes
Viso geral das aes aplicadas aos e-mails

Nesta sesso podemos definir quais aes seram tomadas para as mensagens que forem classificadas como
Confiveis, Provvel SPAM e SPAM. As aes podem ser: Entregar, Deletar, Encaminhar, Rejeitar(Bounce),
Adicionar um Header(Modificar), Armazenar (Quarentena ou Auditoria) e Registrar no Log.
Definies de Opes - Aes

Opes
Definio
Salvar
Definies de Opes - Mensagens Confiveis

Opes
Definio
Aes para
Mensagens
Confiveis
Permite selecionar as aes para mensagens classificadas como confiveis. Voc pode
selecionar e combinar mais de uma ao a ser tomada.
Armazenar para Auditoria - Armazena a mensagem na quarentena.
Deletar - Exclu a mensagem.
Notificar Remetente - Envia uma notificao ao remetente da mensagem.
Entregar - Entrega a mensagem para o destinatrio.
StripHTML - Converte todo contedo HTML da mensagem em texto plano.
Registrar no LOG - Registra no banco de dados o processamento da mensagem.
Cabealho - Adiciona paramtros ao cabealho (header) da mensagem.
Encaminhar e-mail para - Encaminha uma cpia da mensagem para outro destinatrio.
Adicionar
Cadastra uma nova regra de ao para mensagens classificadas como confiveis. Quando
Editar

Remover

Opes
Definio
Aes para
Provvel
SPAM
Permite selecionar as aes para mensagens classificadas como provvel SPAM. Voc
pode selecionar e combinar mais de uma ao a ser tomada.
Colocar em Quarentena - Armazena a mensagem na quarentena.
83

Adicionar
Cadastra uma nova regra de ao para mensagens classificadas como provvel SPAM.
Editar

Remover

Opes
Definio
Aes para
SPAM
Permite selecionar as aes para mensagens classificadas como SPAM. Voc pode
selecionar e combinar mais de uma ao a ser tomada.
Adicionar
Cadastra uma nova regra de ao para mensagens classificadas como SPAM. Quando
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Selecione as aes:
Armazenar para Auditoria - Armazena a mensagem na quarentena.
84
Definies de Opes - Ameaas

Opes
Definio
Aes para
Ameaas
Permite selecionar as aes para mensagens classificadas como uma Ameaa (Vrus,
Malware, Trojan, etc). Voc pode selecionar e combinar mais de uma ao a ser tomada.
Remover Anexo - Remove o Anexo infectado e entraga mensagem para o destinatrio.
Remover o Corpo - Remove o copro da mensagem e entraga mensagem para o
destinatrio .
Colocar em Quarentena - Coloca a mensagem em quarentena e NO entrega a
mensagem para o usurio. Esta opo permite que o sistema de deteco de Virs Zero
Day coloque uma mensagem suspeita na quarentena e depois possa ser escaneada
quando uma vacina for disponibilizada.
Enviar Notificao ao Destinatrio - Envia um aviso que a mesagem foi colocada em
quarentena por conter contedo perigoso.
Adicionar
Cadastra uma nova regra de ao para mensagens classificadas como Ameas. Quando
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Selecione as aes:
Remover Anexo - Remove o Anexo infectado e entraga mensagem para o destinatrio.
Remover o Corpo - Remove o copro da mensagem e entraga mensagem para o
destinatrio .
Colocar em Quarentena - Coloca a mensagem em quarentena e NO entrega a
mensagem para o usurio. Esta opo permite que o sistema de deteco de Virs Zero
Day coloque uma mensagem suspeita na quarentena e depois possa ser escaneada
quando uma vacina for disponibilizada.
Enviar Notificao ao Destinatrio - Envia um aviso que a mesagem foi colocada em
quarentena por conter contedo perigoso..
85
Regras Personalizadas
Use esta pgina para exibir, adicionar, editar ou excluir regras personalizadas do Filtro de SPAM.
/ Filtros de SPAM / Regras Personalizadas
Viso geral das regras personalizadas

Permite criar regras simples contra SPAM, atravs da composio de regras por: pela verificao das URLs
contidas no corpo da mensagem, pela verificao do assunto (subject) da mensagem, por qualquer parte do
cabealho (header) da mensagem e pela anlise do contedo da mensagem (body). Atribuindo uma pontuao
diferenciada para as mensagens que combinarem com a expresso regular pearl adicionada a regra.
Definies de Opes - Regras Personalizadas

Opes
Definio
Adicionar
Cadastra uma nova regra personalizada. Quando clicado, abre a caixa de dilogo Regra
Personalizada para SPAM.
Editar

Regra Personalizada para SPAM.
Remover
Definies de Opes - Regra Personalizada para SPAM

Opes
Definio
Salvar
Cancelar
Descrio
Informe uma breve descrio da regra ou de sua composio.
Ativo
Escolha entre:
Sim - Indica que o grupo est ativo, e as regras em que este grupo foi utilizado sero
aplicadas.
No - Indica que o grupo est inativo, e as regras em que este grupo foi utilizado no
sero aplicadas.
Tipo
Indica em que local da mensagem a expresso regular definida no campo Regra ser
pesquisada. Os locais disponveis para pesquisa so:
URL - Realiza a busca no campo corpo (body) da mensagem em contedos que sejam
hyperlinks.
Assunto - Realiza a busca no campo assunto (subject) da mensagem.
Corpo - Realiza a busca no campo corpo (body) da mensagem.
Cabealho da Mensagem - Realiza a busca no campo especfico do cabealho da
mensagem.
Cabealho
Quando selecionado o tipo Cabealho, selecione o item que ser pesquisado no cabealho
da mensagem.
Subject - O assunto da mensagem.
From - O endereo de e-mail do remetente, e, opcionalmente, o nome do autor.
Date - A data e a hora em que a mensagem foi escrita, geralmente preenchida pelo
86
cliente e-mail.
To - O(s) endereo(s) de e-mail(s) e nome(s), opcionalmente, do(s) destinatrio(s) da
mensagem.
CC - O(s) endereo(s) de e-mail(s) e nome(s), opcionalmente, de outro(s) destinatrio(s)
da mensagem.
Received - Valor inserido pelo servidor SMTP quando a mensagem aceita.
Reply-To - Endereo de e-mail que deve ser usado para responder mensagem.
X-Mailer - O cliente de email (programa de correio) usado para enviar a mensagem.
User-Agent - O user-agent do cliente de email (programa de correio) usado para enviar a
mensagem.
Message-ID - Valor gerado automaticamente, utilizado para previnir mltiplos envios.
X-MimeOLE - O cliente de email (software MIME OLE) usado para enviar a mensagem.
Content-Type - Informaes sobre a forma como a mensagem deve ser exibida,
normalmente um tipo MIME.
EnvelopeFrom - Informao anloga ao envelope utilizada pelo protocolo SMTP.
Return-Path - Valor inserido pelo servidor SMTP quando a mensagem entregue.
Auto-Submitted - Presente, geralmente, quando a mensagem foi gerada
automaticamente.
Precedence - Normalmente possui os valores "bulk", "junk" ou "lixo", "list" ou "lista",
usado para indicar mensagens de resposta automatizadas de "frias" ou "fora do
escritrio" que no devem ser respondidas para o remetente.
Todos Headers - Em qualquer item do cabealho (header).
Contm o Header - Que contenha um item presente no cabealho (header) da
mensagem.
Regra
(Expresso
Regular)
Informe a expresso regular pearl utilizada para a realizao da pesquisa na mensagem.
Pontuao
Informe o valor da pontuao atribuda as mensagens que combinem com a regra

(expresso regular) configurada.
Controle Avanado
Use esta pgina para exibir, adicionar, editar ou excluir regras do controle avanado do Filtro de SPAM.
/ Filtros de SPAM / Controle Avanado
Viso geral do controle avanado

Permite criar regras avanadas contra SPAM, atravs da composio e combinao de regras por: qualquer
parte do cabealho (header) da mensagem, pela anlise do contedo da mensagem (body), pela anlise da
mensagem no seu formato original (raw), pela avaliao dos arquivos anexados a mensagem e pela verificao
das URLs contidas no corpo da mensagem. Podendo criar dicionrios de palavras, atravs de expresses
regulares que combinem com qualquer campo da mensagem. Permitindo definir o nmero de repeties de um
mesmo dicionrio de palavras, para considerar que a regra combina com a mensagem, atravs da
concatenao das regras por operaes booleanas.
Definies de Opes - Controle Avanado

Opes
Definio
Adicionar
Cadastra um novo registro de controle avanado de SPAM. Quando clicado, abre a caixa de
dilogo Adicionar/Editar Controle Avanado.
87
Editar

Adicionar/Editar Controle Avanado.
Remover
Conectar
Permite combinar duas regras previamente selecionadas. Quando clicado, abre a caixa de
dilogo Conectar.
Desconectar
Permite desconectar duas regras previamente conectadas.
Definies de Opes - Adicionar/Editar Controle Avanado - Seleo do Controle

Opes
Definio
Cabealho
Permite verificar qualquer parte do cabealho da mensagem.
Corpo
Permite realizar a anlise do contedo da mensagem.
Contedo
Original
Permite verifica a mensagem no formato original que foi recebida.
Anexos
Verifica contedo dos anexos e nome / extenso.

Permite identificar Dicionrio de Palavras no contedo de anexos como: DOC, XLS, PDF,
DOCX, XLSX, PPT, HTML entre outros.
URL
Permite verifica URLs includas no corpo da mensagem.
Avanar
Quando clicado, prossegue para a configurao do tipo de controle selecionado.
Definies de Opes - Adicionar/Editar Controle Avanado - Cabealho

Opes
Definio
Define o
cabealho a
ser utilizado
Selecione um cabealho para ser pesquisado na mensagem.
Cabealho
Customizado
Quando definido o cabealho a ser utilizado como Customizado. Informe o nome do

cabealho presente na mensagem para combinar com a regra.
Grupos
Quando definido o cabealho a ser utilizado como From, To, CC ou Bcc. Selecione o grupo
de usurios que contm os endereos presentes na mensagem para combinar com a regra.
Dicionrio de
Palavras
Quando definido o cabealho a ser utilizado como diferente de From, To, CC ou Bcc.
Selecione o dicionrio de palavras que contm os termos presentes no cabealho da
mensagem para combinar com a regra.
Nmero
Mnimo de
Ocorrncias
Informe o nmero de ocorrncias que devem ser encontradas de grupo de usurios ou

dicionrio de palavras no cabealho da mensagem para combinar com a regra.
Voltar
Quando clicado, retorna a seleo de controle.
Avanar
Quando clicado, prossegue para a configurao das informaes e pontuao.
Definies de Opes - Adicionar/Editar Controle Avanado - Corpo
88
Opes
Definio
Dicionrio de
Palavras
Selecione o dicionrio de palavras que contm os termos presentes no corpo da mensagem

para combinar com a regra.
Nmero
Mnimo de
Ocorrncias
Informe o nmero de ocorrncias que devem ser encontradas no dicionrio de palavras para
combinar com a regra.
Voltar
Avanar
Definies de Opes - Adicionar/Editar Controle Avanado - Contedo Original

Opes
Definio
Dicionrio de
Palavras
Selecione o dicionrio de palavras que contm os termos presentes no corpo da

mensagem, em seu formato original, para combinar com a regra.
Nmero
Mnimo de
Ocorrncias
Voltar
Avanar
Definies de Opes - Adicionar/Editar Controle Avanado - Anexos

Opes
Definio
Tipo de Anexo Escolha entre:

Grupo de Anexos - Cria uma regra de controle avanado realizando a busca por um
determinado grupo de anexos, buscando por nome, extenso ou expresso regular no
nome do arquivo em anexo.
Dicionrio de Palavras - Cria uma regra de controle avanado realizando a busca por
um determinado dicionrio de palavras, buscando por expresses no contedo do arquivo
em anexo.
Grupo de
Anexos
Selecione o grupo de anexo que contm os nomes, extenses ou expresses regulares

presentes no nome do arquivo anexo da mensagem para combinar com a regra.
Dicionrio de
Palavras
Quando definido o tipo de anexo como Dicionrio de Palavras. Selecione o dicionrio de

palavras que contm os termos presentes no contedo do anexo para combinar com a
regra.
Nmero
Mnimo de
Ocorrncias
Quando definido o tipo de anexo como Dicionrio de Palavras. Informe o nmero de

ocorrncias que devem ser encontradas no dicionrio de palavras para combinar com a
regra.
Voltar
89
Avanar
Definies de Opes - Adicionar/Editar Controle Avanado - URL

Opes
Definio
Dicionrio de
Palavras
Selecione o dicionrio de palavras que contm os termos das URLs presentes no corpo da
Nmero
Mnimo de
Ocorrncias
Voltar
Avanar
Definies de Opes - Adicionar/Editar Controle Avanado - Informaes e

Pontuao
Opes
Definio
Nome
Informe um nome descritivo para a regra.
Descrio
Campo livre para comentrios.
Pontuao
Informe o valor da pontuao atribuda as mensagens, que combinarem com as

configuraes de controle da regra.
Voltar
Quando clicado, retorna para a configurao do controle selecionado.
Avanar
Quando clicado, prossegue para a conferncia dos itens configuradas na regra.
Definies de Opes - Adicionar/Editar Controle Avanado - Concluso do

Processo
Opes
Definio
Voltar
Quando clicado, retorna para a configurao das informaes e pontuao.
Salvar
Definies de Opes - Conectar

Opes
Definio
Salvar
Cancelar
90
Regra
Escolha entre:
Casar - A pontuao ser atribuda as mensagens que combinarem com a regra
selecionada.
No Casar - A pontuao ser atribuda as mensagens que no combinarem com a regra
selecionada.
Operador
Lgico
Escolha entre:
E - A pontuao ser atribuda as mensagens que combinarem com as duas regras
selecionadas.
OU - A pontuao ser atribuda as mensagens que combinarem com qualquer uma das
regras selecionadas.
Regra
Escolha entre:
selecionada.
selecionada.
Pontuao
Informe o valor da pontuao atribuda as mensagens que combinem com as regras

conectadas.
Autenticidade de Mensagens
Sender ID
Use esta pgina para exibir ou editar configuraes do Sender ID.
/ Autenticidade de Mensagens / Sender ID
Viso geral do Sender ID

O Sender ID (definido na RFC 4406) um protocolo da Microsoft derivado do SPF (de sintaxe idntica), que
valida o campo do endereo da mensagem no cabealho, de acordo com RFC 2822. A validao segue um
algoritmo chamado PRA (Purported Responsible Address, RFC 4407).
O algoritmo certifica se o campo do cabealho com o endereo do e-mail responsvel por enviar a
mensagem. Como ele deriva do SPF, pode tambm validar o MAIL FROM, mas ele ir definir uma nova
identidade, PRA e novos campos de poltica de envio, substituindo o MAIL FROM (MFROM por Sender ID),
PRA, ou os dois.
O HSC Mailinspector pode ser configurado para identificar a autenticidade de mensagens atravs da verificao
do protocolo Sender ID, porm, este protocolo menos utilizado, este mecanismo permite:
ao administrador de um domnio: definir e publicar uma poltica Sender ID, onde so designados os
endereos das mquinas autorizadas a enviar mensagens em nome deste domnio; e
ao administrador do HSC MailInspector: estabelecer critrios de pontuao de mensagens em funo da
checagem das polticas Sender ID publicadas para cada domnio. O processo de publicao de uma poltica
Sender ID independente da implantao de checagem de Sender ID por parte do HSC MailInspector, estes
podem ou no ser feitos em conjunto.
Para maiores informaes sobre o protocolo Sender ID visite o website http://www.microsoft.com/
91
mscorp/safety/technologies/senderid/default.mspx.
Definies de Opes - Sender ID

Opes
Definio
Salvar
Habiltiar
Checagem
Escolha entre:
Sim - Indica que a filtragem de Sender ID esta ativa.
No - Indica que a filtragem de Sender ID esta desativada.
Pontuao
Permite definir a pontuao que ser atribuda a mensagens verificadas pelo Sender ID:
Mensagens Vlidas - Mensagens consideradas vlidas, quando o endereo IP do
servidor de origem da mensagem pertence ao registro Sender ID configurado para o
domnio.
Mensagens Invlidas - Mensagens consideradas invlidas, quando o endereo IP do
servidor de origem da mensagem no pertence ao registro Sender ID configurado para o
domnio.
SPF
Use esta pgina para exibir ou editar configuraes do SPF.
/ Autenticidade de Mensagens / SPF
Viso geral do SPF

O SPF (Sender Policy Framework) uma tecnologia utilizada para combater a falsificao de endereos de
retorno dos e-mails (return-path).
O HSC Mailinspector pode ser configurado para identificar a autenticidade de mensagens atravs da verificao
do SPF, o procoloco SPF similar ao protocolo do Sender ID, porm, mais amplamente utilizado, este
mecanismo permite:
ao administrador de um domnio: definir e publicar uma poltica SPF, onde so designados os endereos
das mquinas autorizadas a enviar mensagens em nome deste domnio; e
ao administrador do HSC MailInspector: estabelecer critrios de pontuao de mensagens em funo da
checagem das polticas SPF publicadas para cada domnio.
O processo de publicao de uma poltica SPF independente da implantao de checagem de SPF por parte
do HSC MailInspector, estes podem ou no ser feitos em conjunto.
Para maiores informaes sobre o protocolo SPF visite o website http://www.openspf.org/.
Definies de Opes - SPF

Opes
Definio
Salvar
Habiltiar
Checagem
Escolha entre:
Sim - Indica que a filtragem de SPF esta ativa.
No - Indica que a filtragem de SPF esta desativada.
92
Pontuao
Permite definir a pontuao que ser atribuda a mensagens verificadas pelo SPF:
Mensagens Vlidas - Mensagens consideradas vlidas, quando o endereo IP do
servidor de origem da mensagem pertence ao registro SPF configurado para o domnio.
Mensagens Invlidas - Mensagens consideradas invlidas, quando o endereo IP do
servidor de origem da mensagem no pertence ao registro SPF configurado para o
domnio.
Mensagens com HELO Invlido - Mensagens consideradas invlidas, quando o
endereo IP do servidor de origem da mensagem informado no HELO da transao SMTP
no pertence ao registro SPF configurado para o domnio.
Tarefa - Publicando uma poltica SPF para o domnio

Descreve os passos necessrios para publicar uma poltica de SPF para um determinado domnio.
Esta configurao um exemplo de complemento da filtragem SPF, no sendo realizada dentro do
HSC MailInspector, e sim no gerenciador de DNS do domnio de e-mails.
Ao publicar uma poltica de SPF, o administrador de um domnio est autorizando determinados MTAs a enviar
e-mails em nome deste domnio. O objetivo evitar que terceiros enviem mensagem indevidamente em nome
de seu domnio, e que mensagens de erro (bounces) causadas por spam com envelope falso sejam enviadas
para o seu servidor.
Estas polticas so publicadas atravs de registros TXT do DNS, em formato ASCII. Um exemplo desse registro
:
Exemplo:
example.com. IN
TXT
"v=spf1 a mx ip4:192.0.2.32/27 -all"
Neste caso a poltica estabelece que pode enviar mensagens em nome do domnio example.com uma mquina
que satisfaa um dos seguintes critrios:
seu endereo IP deve ser um RR tipo A do domnio example.com (a);
seja designada como MX do domnio example.com (mx); ou
pertena ao bloco de endereos IP 192.0.2.32/27 (ip4).
A clusula "-all" diz que devem ser recusados ("-", prefixo Fail) e-mails partindo de qualquer outro endereo IP
(all).
Todas as opes de prefixos so:
"+" Pass
"-" Fail
"~" SoftFail
"?" Neutral
O prefixo opcional, e se omitido o valor utilizado o "+" (Pass).
A clusula "all" deve ser sempre a clusula mais direita. Ela define qual resposta ser retornada em uma
consulta SPF, caso nenhuma das outras clusulas se aplique.
O administrador de um MTA que consulte a poltica SPF do dommio do remetente de um e-mail, como definido
no envelope, poder rejeitar ou marcar como suspeita uma mensagem que no satisfaa poltica SPF
daquele dommio.
93
A especificao completa de como expressar uma poltica SPF pode ser encontrada no site de referncia do
SPF (http://www.openspf.org/) e na RFC 4408: "Sender Policy Framework (SPF) for Authorizing Use of
Domains in E-Mail, Version 1" (http://tools.ietf.org/html/rfc4408).
DKIM / Domain Key

Use esta pgina para exibir ou editar configuraes do DKIM / Domain Key.
/ Autenticidade de Mensagens / DKIM/Domain Key
Viso geral do DKIM / Domain Key

DKIM (DomainKeys Identified Mail) uma especificao do IETF que define um mecanismo para autenticao
de e-mail baseado em criptografia de chaves pblicas. Atravs do uso do DKIM, uma organizao assina
digitalmente as mensagens que envia, permitindo ao receptor confirmar a autenticidade da mensagem. Para
verificar a assinatura digital, a chave pblica obtida por meio de consulta ao DNS do domnio do assinante.
Ao contrrio do SPF, que verifica somente o envelope, o DKIM verifica o cabealho da mensagem. Esta tcnica
acarreta um custo computacional adicional por mensagem, tanto para o MTA remetente quanto para o receptor.
Estas so as principais vantagens dessa tecnologia:
O destinatrio poder confiar na origem do email e no contedo da mensagem se a anlise do DKIM for
concluda.
Aumento na eficincia das listas negras e brancas de domnios.
Controle antispam mais eficaz, alm de opes de aes automatizadas que podem ser executadas nos
resultados da anlise do DKIM.
Agora, os proprietrios de domnios abusivos podem ser rastreados.
O DKIM inteiramente compatvel com todos os servidores baseados em SMTP e DNS.
Para maiores informaes sobre o DKIM visite o website http://dkim.org/.
Para testar seu DKIM, acesse http://dkimcore.org/c/keycheck.
Definies de Opes - DKIM / Domain Key

Opes
Definio
Salvar
Definies de Opes - Verificao

Opes
Definio
Escolha entre:
Habiltiar
Sim - Indica que a verificao de DKIM esta ativa.
Verificao de
No - Indica que a verificao de DKIM esta desativada.
Assinaturas
Pontuao
para
Mensagens
Invlidas -
Informe o valor da pontuao atribuda as mensagens consideradas invlidas.
94
Assinatura no
Confere
Pontuao
para
Mensagens
Assinadas Assinatura da
Mensagem
Confere
Informe o valor da pontuao atribuda as mensagens que foram assinadas com DKIM.
Informe o valor da pontuao atribuda as mensagens que foram assinadas com DKIM e
Pontuao
certificadas como vlidas.
para
Mensagens
Assinadas e
com Checksum
MD5
verificado
Definies de Opes - Assinatura

Opes
Definio
Habiltiar
Assinatura de
Mensagens
Escolha entre:
Sim - Indica que a assinatura de mensagens atravs do DKIM esta ativa.
No - Indica que a assinatura de mensagens atravs do DKIM esta desativada.
Gerar Chaves
Permite ativar a assinatura de mensagens para o domnio selecionado, atravs da gerao

de chave nica de criptografia.
Download
Permite baixar a chave pblica de criptografia do domnio selecionado, que deve ser
adicionada ao registro DNS do domnio.
Desativar
Permite desativar a assinatura de mensagens para o domnio selecionado.
Notificaes
Configuraes Gerais
Use esta pgina para exibir, adicionar, editar ou excluir configuraes gerais das Notificaes.
/ Notificaes / Configuraes Gerais
95

Permite configurar o sistema de notificao das mensagens que foram bloqueadas pelo sistema, podendo
avisar o remetente e o destinatrio das mensagens. possvel personalizar as mensagens de retorno conforme
a necessdade do cliente.

Opes
Definio
Salvar
Definies de Opes - Notificao de E-mails

Opes
Definio
Escolha entre:
Ativar
Sim - Indica que a notificao de remetente/destinatrio esta ativa. Esta funcionalidade
Notificao ao
envia uma mensagem de notificao para o remetente/destinatrio caso a mensagem
Remetente/
seja bloqueada pelo sistema de filtragem.
Destinatrio
No - Indica que a notificao de remetente/destinatrio esta desativada.
das
Mensagens
que Forem
Bloqueadas
Adicionar
Cadastra uma nova regra de notificao de mensagem bloqueada. Quando clicado, abre a
Editar

Remover
Definies de Opes - Notificao de E-mail com Vrus

Opes
Definio
Notificar em
caso de Vrus
Escolha entre:
Sim - Indica que a notificao de mensagem com vrus esta ativa. Esta funcionalidade
envia uma mensagem de notificao para o remetente/destinatrio caso a mensagem
seja bloqueada pelo sistema de filtragem por conter vrus ou outra ameaa.
No - Indica que a notificao de mensagem com vrus esta desativada.
Adicionar
Cadastra uma nova regra de notificao de mensagem com vrus. Quando clicado, abre a
Editar

Remover
Definies de Opes - Notificao de Anexos Bloqueados
96
Opes
Definio
Notificar em
caso de
Extenso ou
Mime-type
bloqueado
Escolha entre:
Sim - Indica que a notificao de mensagem com anexo bloqueada esta ativa. Esta
funcionalidade envia uma mensagem de notificao para o remetente/destinatrio caso a
mensagem seja bloqueada pelo sistema de filtragem por conter um anexo que possua
uma extenso ou tipo de arquivo no permitido.
No - Indica que a notificao de mensagem com anexo bloqueada esta desativada.
Adicionar
Cadastra uma nova regra de notificao de mensagem com anexo bloqueado. Quando
Editar

Remover
Definies de Opes - Notificao de Tamanho Excedido

Opes
Definio
Notificar em
caso de
Tamanho
Excedido
Escolha entre:
Sim - Indica que a notificao de mensagem com tamanho excedido esta ativa. Esta
mensagem seja bloqueada pelo sistema de filtragem por ter excedido o tamanho mximo
permitido.
No - Indica que a notificao de mensagem com tamanho excedido esta desativada.
Adicionar
Cadastra uma nova regra de notificao de mensagem com tamanho excedido. Quando
Editar

Remover
Definies de Opes - Notificao de Web Attacks

Opes
Definio
Notificar em
caso de Web
Attacks
Escolha entre:
Sim - Indica que a notificao de mensagem com web attack esta ativa. Esta
mensagem seja bloqueada pelo sistema de filtragem por conter algum tipo de web attack.
No - Indica que a notificao de mensagem com web attack esta desativada.
Adicionar
Cadastra uma nova regra de notificao de mensagem com web attack. Quando clicado,
Editar

Remover
97
Definies de Opes - Notificao do Administrador

Opes
Definio
Escolha entre:
Notificar o
Sim - Indica que a notificao para o administrador no caso de mensagem bloqueada
Administrador
esta ativa. Esta funcionalidade envia uma mensagem de notificao para o administrador
em caso de
caso a mensagem seja bloqueada pelo sistema de filtragem.
mensagens
No - Indica que a notificao para o administrador no caso de mensagem bloqueada
bloqueadas
esta desativada.
E-mail do
Informe o endereo de e-mail do administrador que receber as mensagens de
Administrador notificao. Ex.: administrador@empresa.com.br
Adicionar
Cadastra uma nova regra de notificao para o administrador no caso de mensagem

bloqueada. Quando clicado, abre a caixa de dilogo Cadastro do Controle
Personalizado.
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Escolha entre:
Padronizao
Use esta pgina para exibir ou modificar o padro das respostas de notificao enviadas aos usurios.
/ Notificaes / Padronizao
Viso geral da padronizao dos e-mails de notificao

O item Padronizao permite personalizar as mensagens enviadas pelo sistema de notificao, quando as
mensagens so bloqueadas pelo sistema de filtragem de contedo.
Definies de Opes - Padronizao
98
Opes
Definio
Salvar
Definies de Opes - Resposta Contedo Bloqueado

Opes
Definio
Resposta para Personalize a mensagem que ser enviada ao rementente, caso o sistema de filtragem
os Remetentes bloqueie uma mensagem pelo seu tipo de contedo.
Resposta para
os
Destinatrios
Personalize a mensagem que ser enviada ao destinatrio, caso o sistema de filtragem

bloqueie uma mensagem pelo seu tipo de contedo.
Definies de Opes - Resposta Anexo Bloqueado por Tipo

Opes
Definio
os Remetentes bloqueie uma mensagem por conter em anexo um tipo de arquivo com extenso no
permitida.
Resposta para
os
Destinatrios

bloqueie uma mensagem por conter em anexo um tipo de arquivo com extenso no
permitida.
Definies de Opes - Resposta Anexo Bloqueado por Tamanho

Opes
Definio
os Remetentes bloqueie uma mensagem por conter em anexo um tipo de arquivo com o tamanho maior que
o permitido.
Resposta para
os
Destinatrios

bloqueie uma mensagem por conter em anexo um tipo de arquivo com o tamanho maior que
o permitido.
Definies de Opes - Resposta Mensagens Rejeitadas

Opes
Definio
os Remetentes rejeite o recebimento de uma mensagem.
Resposta para
os

rejeite o recebimento de uma mensagem.
99
Destinatrios
Definies de Opes - Assinatura de E-mails

Opes
Definio
Escolha entre:
Adicionar
Sim - Indica que a incluso automtica da assinatura personalizada por dominio esta
Assinatura nas
ativada. Esta funcionalidade permite adiconar automaticamente no final da mensagem
Mensagens
uma assinatura personalizada.
No - Indica que a incluso automtica da assinatura personalizada esta desativada.
Assinatura no
Formato de
Texto Plano
Informe uma assinatura personalizada que ser adicionada ao final das mensagens que
forem enviadas no formato de texto plano.
Assinatura no
Formato de
HTML
Informe uma assinatura personalizada que ser adicionada ao final das mensagens que
forem enviadas no formato HTML.
Adicionar
Cadastra uma nova regra de assinatura personalizada. Quando clicado, abre a caixa de
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Escolha entre:
Modificao do Assunto
Use esta pgina para exibir, adicionar, editar ou excluir modificaes no assunto da mensagem.
/ Notificaes / Modificao do Assunto
100
Viso geral da modificao do assunto

O item Modificao do Assunto permite personalizar o assunto das mensagens classificadas pelo sistema de
filtragem de contedo e filtragem de SPAM. Esta personalizao adicionada no incio do assunto, permitindo
que o usurio crie regras de filtragem diretamente no software cliente de e-mail.
Definies de Opes - Modificao do Assunto

Opes
Definio
Salvar

Opes
Definio
Escolha entre:
Modificar o
Sim - Indica que a modificao de assunto para mensagens categorizadas como provvel
Assunto das
SPAM esta ativa. Esta funcionalidade adiciona um texto personalizado no incio do
Mensagens
assunto para mensagens que foram classificadas como provvel SPAM.
Categorizadas
No - Indica que a modificao de assunto para mensagens categorizadas como provvel
como Provvel
SPAM esta desativada.
SPAM
Texto Inserido Permite personalizar o texto que ser inserido no incio do assunto da mensagem.
no Assunto das
Mensagens
Adicionar
Cadastra uma nova regra de modificao do assunto de mensagens classificadas como

provvel SPAM. Quando clicado, abre a caixa de dilogo Cadastro do Controle
Personalizado.
Editar

Remover

Opes
Definio
Modificar o
Assunto das
Mensagens
Categorizadas
como SPAM
Escolha entre:
Sim - Indica que a modificao de assunto para mensagens categorizadas como SPAM
esta ativa. Esta funcionalidade adiciona um texto personalizado no incio do assunto para
mensagens que foram classificadas como SPAM.
No - Indica que a modificao de assunto para mensagens categorizadas como SPAM
esta desativada.
no Assunto das
Mensagens
Adicionar

SPAM. Quando clicado, abre a caixa de dilogo Cadastro do Controle Personalizado.
101
Editar

Remover
Definies de Opes - Contedo Perigoso

Opes
Definio
Modificar o
Assunto das
Mensagens
Categorizadas
como
Contedo
Perigoso
Escolha entre:
Sim - Indica que a modificao de assunto para mensagens categorizadas como
contedo perigoso esta ativa. Esta funcionalidade adiciona um texto personalizado no
incio do assunto para mensagens que foram classificadas como contedo perigoso.
No - Indica que a modificao de assunto para mensagens categorizadas como
contedo perigoso esta desativada.
no Assunto das
Mensagens
Adicionar

contedo perigoso. Quando clicado, abre a caixa de dilogo Cadastro do Controle
Personalizado.
Editar

Remover
Definies de Opes - Web Attacks

Opes
Definio
Modificar o
Assunto das
Mensagens
Categorizadas
como Web
Attacks
Escolha entre:
Sim - Indica que a modificao de assunto para mensagens categorizadas como fonte de
web attack esta ativa. Esta funcionalidade adiciona um texto personalizado no incio do
assunto para mensagens que foram classificadas como fonte de web attack.
No - Indica que a modificao de assunto para mensagens categorizadas como fonte de
web attack esta desativada.
no Assunto das
Mensagens
Adicionar

fonte de web attack. Quando clicado, abre a caixa de dilogo Cadastro do Controle
Personalizado.
Editar

Remover
102
Definies de Opes - Phishing

Opes
Definio
Escolha entre:
Modificar o
Sim - Indica que a modificao de assunto para mensagens categorizadas como phishing
Assunto das
esta ativa. Esta funcionalidade adiciona um texto personalizado no incio do assunto para
Mensagens
mensagens que foram classificadas como phishing.
Categorizadas
No - Indica que a modificao de assunto para mensagens categorizadas como phishing
como Phishing
esta desativada.
no Assunto das
Mensagens
Adicionar

phishing. Quando clicado, abre a caixa de dilogo Cadastro do Controle Personalizado.
Editar

Remover

Opes
Definio
Adicionar
Cancelar
De
Para
Ao
Escolha entre:
Gerenciar Fingerprint
Use esta pgina para exibir, adicionar, editar ou excluir grupos de fingerprint.
/ Data Loss Prevention / Gerenciar Fingerprint
103
Viso geral do cadastro de fingerprint

Os grupos de fingerprint so utilizados para agrupar arquivos com at cinco megabytes que sero
submetidos a alguma regra de compliance. Permite que o administrador faa um Upload de um arquivo
para que o HSC MailInspector crie uma assinatura especfica deste arquivo.
Definies de Opes - Gerenciamento de Fingerprint

Opes
Definio
Adicionar
Fingerprint.
Editar

Gerenciar Fingerprint.
Remover

Definies de Opes - Gerenciar Fingerprint

Opes
Definio
Salvar
Cancelar
Descrio
Informe a descrio de identificao do grupo. Ex.: Contratos, Oramentos.
Remover
Quando clicado, exclui o arquivo selecionado na listagem.
Selecione
Quando clicado, permite selecionar um arquivo para ser includo no grupo de fingerprint.
Adicionar
Quando clicado, adiciona o arquivo ao grupo de fingerprint.
Regras de Compliance
Use esta pgina para exibir, adicionar, editar ou excluir regras de compliance.
/ Data Loss Prevention / Regras de Compliance
Viso geral das regras de compliance

Permite criar regras de compliance, atravs da composio e combinao de regras por: qualquer parte do
cabealho (header) da mensagem, pela anlise do contedo da mensagem (body), pela anlise da mensagem
no seu formato original (raw), pela avaliao do contedo dos arquivos anexados a mensagem (DOC, XLS,
PDF, DOCX, XLSX, PPT, HTML e outros) e pela verificao das URLs contidas no corpo da mensagem.
Podendo criar dicionrios de palavras, atravs de expresses regulares que combinem com qualquer campo da
mensagem ou contedo do anexo. Permitindo definir o nmero de repeties de um mesmo dicionrio de
palavras, para considerar que a regra combina com a mensagem, atravs da concatenao das regras por
operaes booleanas. Desta forma possvel determinar a ao que ser tomada para cada conjunto de
104
regras.
Definies de Opes - Regras de Compliance

Opes
Definio
Adicionar
Cadastra um novo registro de regra de compliance. Quando clicado, abre a caixa de dilogo
Adicionar/Editar Regras de Compliance.
Editar

Adicionar/Editar Regras de Compliance.
Remover
Conectar
Permite combinar duas regras de compliance previamente cadastradas. Quando clicado,

abre a caixa de dilogo Conectar.
Desconectar
Permite desconectar duas regras previamente conectadas.
Definies de Opes - Adicionar/Editar Regras de Compliance - Seleo do

Controle
Opes
Definio
Cabealho
Permite verificar qualquer parte do cabealho da mensagem.
Corpo
Permite realizar a anlise do contedo da mensagem.
Contedo
Original
Permite verifica a mensagem no formato original que foi recebida.
Anexos
Verifica contedo dos anexos e nome / extenso. Tambm permite identificar anexos por
MimyType e Criptografia.
Permite identificar Dicionrio de Palavras no contedo de anexos como: DOC, XLS, PDF,
DOCX, XLSX, PPT, HTML entre outros.
URL
Permite verifica URLs includas no corpo da mensagem.
Avanar
Quando clicado, prossegue para a configurao do tipo de controle selecionado.
Definies de Opes - Adicionar/Editar Regras de Compliance - Cabealho

Opes
Definio
Define o
cabealho a
ser utilizado
Selecione um cabealho para ser pesquisado na mensagem.
Cabealho
Customizado
Quando definido o cabealho a ser utilizado como Customizado. Informe o nome do

cabealho presente na mensagem para combinar com a regra.
Grupos
Quando definido o cabealho a ser utilizado como From, To, CC ou Bcc. Selecione o grupo
de usurios que contm os endereos presentes na mensagem para combinar com a regra.
105
Dicionrio de
Palavras
Quando definido o cabealho a ser utilizado como diferente de From, To, CC ou Bcc.
Selecione o dicionrio de palavras que contm os termos presentes no cabealho da
Nmero
Mnimo de
Ocorrncias
Informe o nmero de ocorrncias que devem ser encontradas de grupo de usurios ou

dicionrio de palavras no cabealho da mensagem para combinar com a regra.
Voltar
Avanar
Definies de Opes - Adicionar/Editar Regras de Compliance - Corpo

Opes
Definio
Dicionrio de
Palavras
Selecione o dicionrio de palavras que contm os termos presentes no corpo da mensagem

Nmero
Mnimo de
Ocorrncias
Voltar
Avanar
Definies de Opes - Adicionar/Editar Regras de Compliance - Contedo

Original
Opes
Definio
Dicionrio de
Palavras
Selecione o dicionrio de palavras que contm os termos presentes no corpo da

mensagem, em seu formato original, para combinar com a regra.
Nmero
Mnimo de
Ocorrncias
Voltar
Avanar
Definies de Opes - Adicionar/Editar Regras de Compliance - Anexos

Opes
Definio
Tipo de Anexo Escolha entre:

Grupo de Anexos - Cria uma regra de controle compliance realizando a busca por um
determinado grupo de anexos, buscando por nome, extenso ou expresso regular no
nome do arquivo em anexo.
Mime-type - Cria uma regra de controle compliance realizando a busca por um
106
determinado tipo MIME no arquivo em anexo.

Fingerprint - Cria uma regra de controle compliance realizando a busca por uma
determinada assinatura de fingerprint no arquivo em anexo.
Dicionrio de Palavras - Cria uma regra de controle avanado realizando a busca por
um determinado dicionrio de palavras, buscando por expresses no contedo do arquivo
em anexo.
Criptografia - Permite identificar anexos Criptografados nas mensagens por Heurstica,
MimeType e extenso.
Grupo de
Anexos
Selecione o grupo de anexo que contm os nomes, extenses ou expresses regulares

presentes no nome do arquivo anexo da mensagem para combinar com a regra.
Mime-Type
Selecione o grupo de mimetypes que contm os tipos MIME presentes no arquivo anexo da
Fingerprint
Selecione o grupo de fingerprint que contm a assinatura do arquivo anexo da mensagem

Dicionrio de
Palavras
Quando definido o tipo de anexo como Dicionrio de Palavras. Selecione o dicionrio de

palavras que contm os termos presentes no contedo do anexo para combinar com a
regra.
Nmero
Mnimo de
Ocorrncias
Quando definido o tipo de anexo como Dicionrio de Palavras. Informe o nmero de

ocorrncias que devem ser encontradas no dicionrio de palavras para combinar com a
regra.
Criptografia
Selecione quais so os identificadores desejados: Heurstica, MimeType e/ou Extenso.
Voltar
Avanar
Definies de Opes - Adicionar/Editar Regras de Compliance - URL

Opes
Definio
Dicionrio de
Palavras
Selecione o dicionrio de palavras que contm os termos das URLs presentes no corpo da
Nmero
Mnimo de
Ocorrncias
Voltar
Avanar
Definies de Opes - Adicionar/Editar Regras de Compliance - Informaes e

Pontuao
Opes
Definio
Nome
Informe um nome descritivo para a regra.
Descrio
107
Aes
Permite selecionar as aes para mensagens que combinarem com os parmetros

definidos na regra.
Armazenar em Log - Registra o processamento da mensagem no banco de dados.
Remover Anexo - Remove anexo da Mensagem.
Auditoria - Armazena a mensagem na quarentena.
Notificar Destinatrio - Envia um e-mail de notificao ao destinatrio da mensagem.
Notificar Remetente - Envia um e-mail de notificao ao remetente da mensagem.
Rejeitar - Rejeita o recebimento da mensagem.
Encaminhar para - Encaminha uma cpia da mensagem para outro destinatrio.
Voltar
Quando clicado, retorna para a configurao do controle selecionado.
Avanar
Quando clicado, prossegue para a conferncia dos itens configuradas na regra.
Definies de Opes - Adicionar/Editar Regras de Compliance - Concluso do

Processo
Opes
Definio
Voltar
Quando clicado, retorna para a configurao das informaes e pontuao.
Salvar
Definies de Opes - Conectar

Opes
Definio
Salvar
Cancelar
Regra
Escolha entre:
selecionada.
selecionada.
Operao
Lgica
Escolha entre:
E - A pontuao ser atribuda as mensagens que combinarem com as duas regras
selecionadas.
OU - A pontuao ser atribuda as mensagens que combinarem com qualquer uma das
regras selecionadas.
Regra
Escolha entre:
selecionada.
selecionada.
Aes
Permite selecionar as aes para mensagens que combinarem com os parmetros

definidos nas regras conectadas.
Armazenar em Log - Registra o processamento da mensagem no banco de dados.
Auditoria - Armazena a mensagem na quarentena.
108

Notificar Destinatrio - Envia um e-mail de notificao ao destinatrio da mensagem.
Notificar Remetente - Envia um e-mail de notificao ao remetente da mensagem.
Rejeitar - Rejeita o recebimento da mensagem.
Encaminhar para - Encaminha uma cpia da mensagem para outro destinatrio.
Viso geral do menu Administrao

-- Viso geral dos tpicos do menu Administrao -Contedo
Ponto de Acesso
Usurios do Sistema
Backup
Servidores LDAP
Configurao do Cluster
109
Ponto de Acesso
Use esta pgina para exibir, adicionar, editar ou excluir os pontos de filtragem do HSC MailInspector.
/ Ponto de Acesso
Viso geral do ponto de acesso

Ponto de acesso a designao dada a todos os servidores que possuem o HSC MailInspector instalado.
Cada ponto de filtragem tem configuraes e caractersticas prprias, podem ser mquinas virtuais, fsicas ou
clusters com diferentes recursos.
Definies de Opes - Ponto de Acesso

Opes
Definio
Adicionar
Cadastra um novo ponto de acesso. Quando clicado, abre a caixa de dilogo Adicionar/
Editar Ponto de Acesso.
Editar

Adicionar/Editar Ponto de Acesso.
Remover
Coleta de
Dados
Configura a coleta dos registros das mensagens filtradas e dos arquivos das mensagens
armazenados na quarentena. Quando clicado, abre a caixa de dilogo Coleta de Dados.
Coleta de dados o termo utilizado para o processo que centraliza os registros das mensagens
filtradas no banco de dados da interface de administrao e os arquivos das mensagens armazenados
na quarentena.
Definies de Opes - Adicionar/Editar Ponto de Acesso

Opes
Definio
Salvar
Cancelar
Nome do
Servidor
Informe um nome exclusivo para este servidor. Pode-se utilizar o padro de nome de
mquina da empresa, criar um nome padro com o local, unidade ou cidade onde o
equipamento ser instalado. Ex.: mx01.empresa.com.br.
Informe um endereo de e-mail ou lista de distribuio dos responsveis pela administrao

E-mail do
Administrador do servidor.
Endereo IP
Informe o endereo IP do servidor no formato IPv4.
110
Habilitar
Consultas
SNMPv2/
SNMPv3
Comunidade
SNMP
Escolha entre:
Sim - Indica que a consulta SNMP est ativa, permitindo que sistemas de
monitoramento, com suporte a SNMP v2 ou v3, realizem o monitoramento do sistema
operacional e da aplicao.
No - Indica que a consulta SNMP est desativada.
Personalize o nome da community de consulta SNMP.
Ativar Coleta
de Dados
Escolha entre:
Sim - Indica que a coleta de dados ser executada no ponto de acesso.
No - Indica que a coleta de dados no ser executada no ponto de acesso.
Comentrio
O Servidor
est Ativo
Escolha entre:
Sim - Indica que o servidor est ativo, pode ser configurado e utilizado.
No - Indica que o servidor est inativo. No possvel realizar nenhum tipo de
configurao ou consulta.
Definies de Opes - Coleta de Dados

Opes
Definio
Salvar
Cancelar
Ativar Coleta
Escolha entre:
Sim - Indica que a coleta esta ativa. Os registros das mensagens filtradas e os arquivos
das mensagens armazenados na quarentena sero coletados dos pontos de acesso
ativos, e os mesmos sero inseridos no ponto de acesso "Histrico".
No - Indica que a coleta esta desativada.
Informe o tempo, em dias, que os registros das mensagens filtradas permanecero

Tempo de
Armazenamen armazenados no banco de dados do ponto de acesso "Histrico".
to de
Quarentena no
Histrico
Informe o tempo, em dias, que os arquivos das mensagens da quarentena permanecero
Tempo de
Armazenamen armazenados no ponto de acesso "Histrico".
to dos Logs no
Histrico
Horrio de
Execuo da
Coleta
Selecione o horrio em que o processo de coleta ser executado.
Ativar Envio de Escolha entre:

Sim - Indica que o envio de notificao da coleta esta ativo. Este recurso envia uma
Notificao
mensagem com o resumo do processamento da coleta para o endereo de e-mail
informado.
No - Indica que o envio de notificao da coleta esta desativado.
Endereo de E- Informe um endereo de e-mail ou lista de distribuio que receber uma mensagem com o
estado da coleta.
mail
111
Permite definir tipos de os arquivos das mensagens da quarentena que no sero coletados.
Selecione os
tipos de e-mail Provvel SPAM - Mensagens processadas que foram classificadas como proveniente de
provvel fonte de SPAM ou ameaas.
que no sero
SPAM - Mensagens processadas que foram classificadas como proveniente de fonte
coletados para
confirmada de SPAM ou ameaas.
a quarentena
Contedo Bloqueado - Mensagens processadas quer foram classificadas como
contendo arquivos anexos com o mime-types ou extenses probidas.
Outros Bloqueios - Mensagens processadas quer foram classificadas em qualquer outro
tipo de bloqueio.
Tamanho Excedido - Mensagens processadas quer foram classificadas como tendo o
tamanho maior que o permitido.
Blacklist - Mensagens que foram processadas e estavam cadastradas na blacklist.
Vrus e Outras Ameaas - Mensagens processadas que foram classificadas como
contendo vrus ou que tenham fontes para vrus ou outras ameaas.
Configuraes de Rede
Permite configurar as interfaces de redes do Pontos de Filtragem
/ Configuraes de Rede
Viso geral da Central de Atualizaes_3

Permite ao administrador configurar os detalhes das interfaces de rede dos Pontos de Filtragem no
importando se so Appliances Fsicos ou Appliances Virtuais.
Definies da Aba Rede

Opes
Definio
Nome do Host Hostname deste servidor

Dominio
Dominio do servidor.
Interfaces
Selecione uma das interfaces que sero configuradas
Habilitar
interface de
rede
Esta interface estar habilitada sim ou no.
Endereo IPV4 Endereo IPV4 deste servidor

Mscara de
Rede
Mascara de rede IPV4 deste servidor
Habilitar IPV6
Permite habilitar o Suporte a IPV6 no MailInspector, permitindo que o MailInspector receba

e processe na sua totalidade as conexes via protocolo IPV6
Endereo IPV6 Endereo IPV6 deste servidor

Endereo do Default Gateway IPV4 deste servidor
Gateway
Endereo IPV4
112
Endereo do Default Gateway IPV6 deste servidor

Gateway
Endereo IPV6
Informe o endereo do NTP server para sincronismo de Data e Hora.
NTP SERVER
Endereo IPV4
ou FQDN
Definies da Aba Rotas

Aqui possvel adicionar rotas estticas para redes IPV4
Opes
Definio
Destino IPV4:
Informe a rede ou host de destino para esta rota
Mscara de
Rede:
Informe a mascara de rede para esta rota.
Gateway
Informe o Gateway para esta rota
Boto
Adicionar
Adiciona a rota
Definies da DNS
Aqui possvel configurar a resoluo de nomes DNS
Opes
Definio
Servidor
Primrio
Informe qual o servidor primrio de consultas DNS
Servidor
Secundrio
Informe qual o servidor secundrio de consultas DNS. "Opcional"
Servidor
Tercirio
Informe qual o servidor tercirio de consultas DNS. "Opcional"
Mapeamento Permite definir entradas manuais estticas "Arquivo hosts" . Formato de insero
de Hostnames Ex: Formato: [IP] [HOSTNAME]
Usurios do Sistema
Use esta pgina para exibir, adicionar, editar ou excluir usurios da interface administrativa do HSC
MailInspector.
/ Usurios do Sistema
113
Viso geral dos usurios do sistema

Usurio do sistema qualquer indivduo que utiliza os recursos da interface de administrao do HSC
MailInspector. As aes do usurio so limitadas atravs de um perfil de acesso, que lhe atribudo no
momento do seu cadastro.
Definies de Opes - Usurios do Sistema

Opes
Definio
Pesquisar
Quando clicado, aplica o filtro informado na caixa de pesquisa rpida a listagem de

usurios.
Limpar
Quando clicado, remove os filtros informados da caixa de pesquisa rpida e recarrega toda a
listagem de usurios.
Adicionar
Cadastra um novo usurio que utilizar a interface de administrao. Quando clicado, abre a
caixa de dilogo Adicionar/Editar Usurio do Sistema.
Editar

Adicionar/Editar Usurio do Sistema.
Remover
Mecanismo de Configura o mecanismo de autenticao dos usurios do sistema. Quando clicado, abre
Autenticao a caixa de dilogo Mecanismo de Autenticao.
Notificaes
Configura o recurso de notificao de quarentena para os usurios. Quando clicado,
da Quarentena abre a caixa de dilogo Definio das Notificaes de Quarentena.
Definies de Opes - Adicionar/Editar Usurios do Sistema

Opes
Definio
Salvar
Cancelar
Login
Informe um nome de login exclusivo para este usurio.
Nome
Informe um nome de exibio para este usurio.
Tipo
Defina o perfil com as permisses de acesso deste usurio.

Administrador - Permite executar qualquer ao nos domnios ou endereos de e-mail
atribudos, podendo ser configurado para visualizar o contedo das mensagens.
Usurio - Permite executar aes restritas nos domnios ou endereos de e-mail
atribudos, e gerenciar a sua blacklist e whitelist.
Auditor - Permite visualizar as mensagens e o seu contedo nos domnios ou endereos
de e-mail atribudos, visualizar e imprimir relatrios, e visualizar o log de eventos.
Operador - Permite executar aes restritas nos domnios ou endereos de e-mail
atribudos, podendo ser configurado para visualizar o contedo das mensagens.
Somente Log - Permite visualizar as mensagens e os registros do MTA nos domnios ou
endereos de e-mail atribudos.
Senha
Informe uma senha para autenticao local deste usurio.
Repetir senha
Informe a senha novamente para confirmao.
114
Notificao de Escolha entre:

Sim - Habilita o envio da notificao do resumo das mensagens retidas na quarentena
Quarentena
como SPAM ou provvel SPAM.
No - Desabilita o envio da notificao do resumo da quarentena.
Disponvel apenas para usurios do sistema com o perfil de usurio.

Escolha entre:
Permitir
visualizao do Sim - Habilita a visualizao do contedo das mensagens.
No - Desabilita a visualizao do contedo das mensagens.
contedo de
e-mail
Disponvel apenas para usurios do sistema com o perfil de administrador ou
operador.
E-mails/
Domnios
Informe os endereos de e-mail ou domnios associados a conta do usurio.

A administrao de domnios est disponvel apenas para usurios do sistema
com o perfil de administrador, auditor ou operador.
Definies de Opes - Mecanismo de Autenticao

Opes
Definio
Salvar
Cancelar
Quando selecionado a opo de Autenticao LDAP, permite sincronizar os usurios de

Ativar
bases LDAP com a base de usurios do sistema.
sincronismo
automtico de
usurios com
servidores
LDAP
Autenticao
Local
Permite a criao e autenticao local de contas de usurio do sistema.
Autenticao
AD
Permite a integrao da autenticao dos usurios da inteface administrativa com uma base
de diretrio Microsoft Active Directory ou base de diretrios LDAP.
Definies de Opes - Definio das Notificaes de Quarentena

Opes
Definio
Salvar
Cancelar
Habilitar o
envio de
Escolha entre:
Sim - Habilita o envio da notificao do resumo das mensagens retidas na quarentena
como SPAM ou provvel SPAM.
115
Notificaes
de Quarentena
aos usurios
Intervalo de
envio de
notificaes
No - Desabilita o envio da notificao do resumo da quarentena.
Define o intervalo de tempo em que as notificaes de quarentena sero enviadas para os

usurios.
Permisses dos Perfis de Usurios do Sistema

Perfil Usurio
- RealTime
-- E-mails
--- Visualizar mensagens dos seus endereos de e-mail
--- Visualizar contedo dos seus endereos de e-mail
--- Reenviar Mensagem dos seus endereos de e-mail
--- Marcar Domnios como Confiveis dos seus endereos de e-mail
--- Marcar Endereos como Confiveis dos seus endereos de e-mail
--- Marcar Domnios como Indesejveis dos seus endereos de e-mail
--- Marcar Endereos como Indesejveis dos seus endereos de e-mail
- Painel de Controle
-- BlackList
--- Visualizar todos
--- Adicionar, editar e remover dos seus endereos de e-mail
-- WhiteList
--- Adicionar, editar e remover dos seus endereos de e-mail
Perfil Auditor
- RealTime
-- E-mails
--- Visualizar mensagens dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Visualizar contedo dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Encaminhar Mensagem dos domnios ou endereos de e-mail atribudos ao usurio do sistema
- Relatrios
-- Relatrios Gerenciais
--- Visualizar relatrios dos domnios ou endereos de e-mail atribudos ao usurio do sistema
-- Log de Eventos
Perfil Operador
- RealTime
-- E-mails
--- Visualizar contedo dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Reenviar Mensagem dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Marcar Domnios como Confiveis dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Marcar Endereos como Confiveis dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Marcar Domnios como Indesejveis dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Marcar Endereos como Indesejveis dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Encaminhar Mensagem dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--- Aprender como No-SPAM dos domnios ou endereos de e-mail atribudos ao usurio do sistema
116
-- Logs do MTA
-- Fila de E-mails
-- GreyList
--- Aguardando Liberao
---- Visualizar todos
- Painel de Controle
-- BlackList
--- Adicionar, editar e remover dos domnios ou endereos de e-mail atribudos ao usurio do sistema
--WhiteList
--- Adicionar, editar e remover dos domnios ou endereos de e-mail atribudos ao usurio do sistema
Perfil Somente Log

- RealTime
-- E-mails
-- Logs do MTA
--- Visualizar registros dos domnios ou endereos de e-mail atribudos ao usurio do sistema
Backup
Use esta pgina para exibir e manipular as cpias de segurana do HSC MailInspector
/ Backup
Viso geral do backup

Backup significa cpia de segurana. No HSC Internet Secure Suite existem trs tipos de cpias de segurana
que podem ser geradas: Completo, Configuraes e Logs. A cpia de segurana do tipo Completo composta
pelas Configuraes (banco de dados de configuraes da interface de administrao) e pelos Logs (banco de
dados dos registros de navegao consolidados dos usurios).
Definies de Opes - Backup

Opes
Definio
Adicionar
Cadastra um novo agendamento de criao das cpias de segurana. Quando clicado, abre
a caixa de dilogo Adicionar/Editar Backup.
Editar

Adicionar/Editar Backup.
Remover
Executar
Executa manualmente o processo de criao de uma cpia de segurana, a partir de uma

configurao de agendamento previamente cadastrada.
117
Todas as configuraes sero sobrescritas, somente ser possvel restaurar as

modificaes a partir de uma cpia de segurana realizada anteriormente.
Definies de Opes - Adicionar/Editar Backup

Opes
Definio
Salvar
Cancelar
Tipo de Backup Escolha entre:

Somente Configurao - Quando selecionado, cria uma cpia dos registros de banco
de dados das configuraes.
Somente Logs - Quando selecionado, cria uma cpia de segurana dos registros de
banco de dados das mensagens filtradas.
Dia da Semana Defina a periodicidade com que a cpia de segurana ser gerada automaticamente pelo
sistema.
Hora
Defina o horrio em que a cpia de segurana ser criada.
Definies de Opes - Agendar

Opes
Definio
Download
Realiza o download da cpia de segurana selecionada para a estao do usurio.
Restaurar
Restaura a cpia de segurana selecionada, sobrescrevendo todo o contedo do banco de

dados.
Remover
Quando clicado, exclui a cpia de segurana selecionada.
Servidores LDAP
Use esta pgina para exibir, adicionar, editar ou excluir servidores LDAP.
/ Servidores LDAP
Viso geral do cadastro de servidores LDAP

Este recurso permite que o HSC MailInspector utilize informaes de diretrios LDAP para obter lista de
usurios, endereos de e-mail e grupos, utilizados para autenticao e realizao de diversas configuraes
dentro do sistema.
Definies de Opes - Cadastro de Conector LDAP

118
Opes
Definio
Salvar
Cancelar
Descrio
Informe o nome de identificao do conector LDAP. Ex.: MSAD - srvad.empresa.local.
Tipo de
Conector
Escolha entre:
Microsoft AD - Sincroniza os usurios existentes em um servidor Microsoft Active
Directory.
Zimbra - Sincroniza os usurios existentes em um servidor Zimbra.
LDAP - Sincroniza os usurios existentes em um servidor que possua uma base LDAP.
IP
Quando selecionado o conector do tipo Microsoft Active Directory, Zimbra ou LDAP,

informe o endereo IP do servidor.
IP Backup

informe, opcionalmente, o endereo IP de um servidor secundrio.
Base DN
Quando selecionado o conector do tipo Microsoft Active Directory ou LDAP, informe a

base DN do domnio.
A base DN deve ser informada de maneira completa, no seguinte formato:
dc=empresa,dc=com,dc=br.
Usurio
Quando selecionado o conector do tipo Microsoft Active Directory , informe o nome de um

usurio para consulta no formato: usuario@dominio.da.empresa.
Quando selecionado o conector do tipo Zimbra ou LDAP, informe o nome de um usurio
para consulta no formato: uid=zimbra,cn=admins,cn=zimbra.
Senha

informe a senha do usurio.
Filtro de
Pesquisa
Quando selecionado o conector do tipo LDAP, informe o filtro de pesquisa do usurio.
Um exemplo de filtro de pesquisa por usurio LDAP (uid=%u).
Atributo
Quando selecionado o conector do tipo LDAP, informe o atributo de pesquisa do usurio.
Um exemplo de valor de atributo (uid).
Funes
Permite definir funes especficas do servidor LDAP:

Autenticao - Quando selecionado, o servidor LDAP utilizado para realizao de
autenticao do acesso a interface administrativa.
Para que o sincronismo dos usurios da base LDAP seja realizado com os
Usurios do Sistema, a opo de Autenticao deve estar marcada.
Cadastro automtico de usurios - Quando selecionado, permite que o usurio realize
seu auto cadastro durante o primeiro acesso a interface administrativa.
Catlogo de usurios vlidos no domnio "Harvest Attack" - Quando selecionado,
permite que os usurios sejam sincronizados com o controle de Harvest Attack.
Obter lista de grupos/emails para composio de regras - Quando selecionado,
permite a utilizao de grupos do diretrio LDAP na composio de Grupos de Usurios
do sistema.
119
Configurao do Cluster
Use esta pgina para exibir, adicionar, editar ou excluir os pontos em cluster de alta disponibilidade do HSC
MailInspector.
/ Configurao do Cluster
Viso geral da configurao do ambiente de cluster

A configurao de cluster permite que o dois ou mais pontos de acesso funcionem em modo de alta
disponibilidade e loadbalancing com sincronizao automtica dos registros de banco de dados, configuraes
e dos arquivos armazenados na quarentena dos usurios.
Para habilitar o cluster necessrio que os pontos de acesso possuam uma interface de rede
exclusiva para comunicao do cluster.
As interfaces de rede exclusivas para comunicao do cluster, devem estar previamente configuradas
com uma rede diferente do endereo da rede local.
Definies de Opes - Configurao do Cluster

Opes
Definio
Adicionar
Cadastra um novo cluster. Quando clicado, abre a caixa de dilogo Cluster.
Editar

Cluster.
Remover
Quando clicado, exclui o cluster selecionado.
Definies de Opes - Cluster - Informaes Gerais

Opes
Definio
Nome
Informe um nome exclusivo para este cluster.
VIP - Virtual IP Informe o endereo IP virtual do cluster no formato IPv4.

Pontos de
Acesso
Selecione os pontos de acesso que faro parte do cluster em alta disponibilidade.
Avanar
Quando clicado, prossegue para a configurao das informaes dos nodos.
Definies de Opes - Cluster - Configurao de Nodos

Opes
Definio
120
Nome do Host Informe o hostname do ponto de acesso selecionado.

Ser configurado pelo sistema de instalao do cluster e no poder ser
modificado.
Senha Usurio Informe a senha do usurio root do ponto de acesso.

Root
IP Interface do Informe o endereo IP da interface de rede exclusiva para o cluster.
Cluster
Interface do
Cluster
Selecione a interface de rede exclusiva no ponto de acesso para comunicao e replicao

dos dados do cluster.
Normalmente, a interface configurada para o cluster a eth1.
Voltar
Quando clicado, retorna a informaes gerais.
Avanar
Definies de Opes - Cluster - Confirmao das Informaes

Opes
Definio
Voltar
Quando clicado, retorna a configurao dos nodos.
Avanar
Confira todas as informaes fornecidas para a criao do cluster de alta disponibilidade, aps a
criao do cluster no possvel alterar as configuraes informadas.
Definies de Opes - Cluster - Concluso

Opes
Definio
Voltar
Quando clicado, retorna a confirmao das informaes.
Salvar
Quando clicado, salva as configuraes informadas e cria o ambiente de cluster.
Para que as configuraes realizadas sejam aplicadas e o ambiente de cluster seja criado, deve-se
acessar atravs do protocolo SSH a console shell do servidor onde a interface administrativa foi
instalada, e executar o seguinte comando:
/opt/hsc/mailinspector/admsuite/scripts/mliClusterInstall.pl
121
Central de Atualizaes
Use esta pgina para efetuar as atualizaes do sistema HSC MailInspector.
/ Central de Atualizaes
Viso geral da Central de Atualizaes

A Central de atualizao de software permite visualizar a verso instalada, bem como verificar a disponibilidade
de atualizaes, sendo possivel disparar a atualizao tanto dos pontos de filtragem como da console de
administrao e nodos do cluster. Nesta tela tambm possvel configurar o sitema de Extreme Update, que
responsvel por atualizar as assinaturas de segurana como: Antivrus, Anti-Malware, Anti-Phishing, AntiSpam, Sistema de reputao de URLs e IPs, Imagens de SPAM e todos os demais mecanismos de filtragem.
Antes de atualizar qualquer componente do sistema voc deve realizar uma cpia de segurana
"Backup" atravs do menu Administrao->Backup.
Durante o procedimento de Atualizao o sistema pode ficar temporriamente indisponvel, sendo
assim no desligue o servidor durante a instalao.
O Processo de atualizao das assinaturas de segunrana realizadas pelo Exterme Update, NO
iro indisponibilizar o sistema.
Definies de Opes e botes de aes

Opes
Definio
Verificar
Atualizaes
Este boto ir forar o sistema a checar se h atualizaes de software disponveis. Caso

exista os mesmos sero listados na Grid abaixo.
Atualizar
Este boto ir forar a Atualizao do item da Grid selecionado. Na Grid ser listado todos
os pontos de acesso de filtragem bem como a console de administrao e os nodos de um
cluster.
Configurao
do extreme
update
Este boto ir abrir uma tela para configurao de agendamento do Extreme Update.
Definies de Opes - Boto Configurao do extreme update

Opes
Definio
Realizar
update das
assinaturas a
cada:
Permite definir de quanto em quanto tempo o Extreme update ir verificar e atualizar as

novas assinaturas. Ex: 15 em 15 min, 30 em 30 min, de hora em hora, etc.
As atualizaes sero realizadas automaticamente sem parar os servios de email. Quando
rodando em modo cluster o update ocorre em todos nodos do cluster automaticamente.
122
Enviar
notificaes
por e-mail:
Define se ser enviado um e-mail de notificao ao administrador sobre as atualizaes

realizadas.
Plugins
Os plugins de conexo do Mailinspector servem para que de clientes de correio eletrnico como Zimbra e
Exchange possam interagir com o mecanismo de aprendizagem do Mailinspector diretamenta da interface do
Cliente de Email.
/ Plugins
Viso geral dos Plugins

Nesta tela possivel efetuar o download do Zimlet para ser instalado no Zimbra a fim de permitir a interao
dos usurio do Zimbra com o HSC MailInspector.
O Zimlet compatvel com Zimbra Verso 7.2.5 ou superior.
O Zimlet ir substituir os Botes "SPAM" e "No SPAM" tradicionais do Zimbra, tendo as mesmas
funcionalidades, porm interagindo com o Servidor HSC MailInspector e adicionando o remetente
automaticamente na White e Black list do usurio conectado no Zimbra.
Para o funcionamento correto do Zimlet o sistema de integrao com LDAP do Zimbra para "Cadastro
Automtico de usurios" deve estar habilitado
Para um melhor funcionamento do Zimlet o MailInspector pode ser configurado para marcar as
mensagens que forem classificadas como SPAM atravs da adio de um cabealho customizvel
("X-Spam-Status: Yes").
Processo de Instalao do Zimlet da HSC no Servidor Zimbra Passo a Passo:
1) Efetue o download do Zimlet da HSC atravs do boto "Download"

2) Acesse a interface de adminitrao do seu servidor Zimbra.
Ex: https://ip_seu_servidor:7071
3) Acesse as configuraes na opo "Zimlet".
4) Clique no boto "Distribuir". Esta opo ir instalar o Zimlet no Zimbra, para isto
123
selecione o arquivo que voc fez download e clique em "Distribuir".

5) Certifique-se que o Zimlet est ativado para todas as "Classes de Servio" que
voc deseja disponibilizar no Zimbra.
6) Reinicie o servios do Zimbra atravs da console de adminstrao Shell via SSH.
ex: zmcontrol restart
7) Pronto. Agora o Zimlet j esta disponvel para os usurio e ir aparecer na
interface de emails substituindo os botes "SPAM" e "No Spam", por botes
customizados da HSC, conforme as imagens abaixo.
124
Administrao por Linha de Comando

O HSC MailInspector conta com uma interface de administrao por linha de comando que permite a execuo
de algumas tarefas administrativas diretamente no ponto de acesso. Conhea a seguir todas as opes
disponveis no menu.
Configuraes
O menu Configuraes permite que sejam realizadas as seguintes tarefas:
Alterar configuraes de rede

Altera as configuraes da interface de rede do servidor, tal como: endereo IP, mscara de rede, gateway,
nome do servidor e servidores DNS.
Alterar configuraes DATA/HORA

Ajusta a data e hora do sistema operacional.
Servios
O menu Servios permite executar as seguintes aes: verificar o estado, iniciar, parar, reiniciar e recarregar as
configuraes do servio selecionado. Os servios que podem ser gerenciados so: MailInspector, Antivrus,
Policyd, Greylist, MTA LOGD, Reputation, LDAP Conector.
Ferramentas
O menu Ferramentas permite que sejam realizadas as seguintes tarefas:
PING
Se voc estiver com problemas de conectividade, ser possvel usar a opo ping para verificar o endereo IP
de destino a ser alcanado. A opo ping exibe se o destino respondeu e quanto tempo demorou para receber
uma resposta. Se houver um erro na remessa ao destino, sera exibida uma mensagem de erro.
Voc pode utilizar a opo ping para:
Efetuar ping do seu servidor (por endereo e no por nome do host) para determinar se o TCP/IP est
funcionando. (Ping do servidor no verifica se a placa de rede est funcionando.)
Efetuar ping do roteador local para determinar se o roteador est em execuo.
Efetuar ping alm de seu roteador local.
125
TRACEROUTE
Se voc estiver com problemas de conectividade, pode utilizar a opo traceroute para verificar o caminho at o
endereo IP de destino a ser alcanado. A opo tracerourte exibe a srie de roteadores IP que so utilizados
para entregar pacotes do seu computador no destino e quanto tempo demorou cada salto. Se os pacotes no
puderem ser entregues no destino, sera exibido o ltimo roteador que encaminhou seus pacotes com sucesso.
Status
O menu Status permite que sejam realizadas as seguintes tarefas:
Uso de Memria
Exibe informaes sobre a memria livre e a memria utilizada pelo sistema.
Uso CPU
Exibe informaes sobre a carga da CPU no ltimo minuto, nos ltimos dez minutos e nos ltimos quinze
minutos.
Uso Disco
Exibe informaes sobre o uso das parties do servidor. So elas: espao total, espao utilizado, espao
disponvel, percentual de utilizado e ponto de montagem.
Estatsticas de Rede
O menu Estatsticas de Rede permite monitorar a largura de banda utilizada em todas as interfaces do servidor.
Este item exibe o envio ou upload (Rx), o recebimento ou download (Tx) e o total.
Rastrear E-mail
O menu Rastrear E-mail permite acompanhar o recebimento ou envio de uma mensagem atravs do HSC
MailInspector. Pode ser utilizado como filtro: o endereo IP do servidor remetente, o endereo de e-mail do
remetente, o domnio do remetente, o endereo de e-mail do destinatrio ou domnio do destinatrio.
Forar Reenvio da Fila de E-mails

O menu Forar Reenvio da Fila de E-mails tenta entregar, novamente, todas as mensagens que ainda esto na
fila do servidor.
126
Reiniciar/Desligar
O menu Reiniciar/Desligar permite que sejam realizadas as seguintes tarefas:
Reiniciar
Reinicia o servidor.
Desligar
Desliga o servidor.
Acesso ao Terminal
O menu Acesso ao Terminal permite ao administrador acessar o terminal do servidor para uso de comandos
administrativos, todos os comandos executados so registrados no sistema.
Alterar Senha de Acesso

O menu Alterar Senha de Acesso permite ao administrador alterar a senha atual do usurio admin.
Sair
O menu Sair sai da interface de administrao por linha de comando.
127
ndice
-AAdministrao
109
-BBackup
117
-CConvenes
-IInterface de Administrao
10
-PPonto de Acesso
Prefcio
6
Pblico Alvo
6
110
128

Antispam For Zimbra - HSC MailInspector - Guia de Administração v.4.2

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Antispam For Zimbra - HSC MailInspector - Guia de Administração v.4.2

Uploaded by

Copyright:

Available Formats

Guia do Administrador

HSC MailInspector 4.2

HSC MailInspector - Guia de Administrao v.4.2

Sobre este guia. . . . . . . . . . .

Trabalhando com o seu HSC MailInspector

Como o HSC MailInspector

Viso geral do menu RealTime

Viso geral do menu Painel de Controle

Viso geral do menu Relatrios

Viso geral do menu Configuraes

HSC MailInspector - Guia de Administrao v.4.2

Viso geral do menu Administrao

HSC MailInspector - Guia de Administrao v.4.2

Administrao por Linha de Comando

HSC MailInspector - Guia de Administrao v.4.2

Sobre este guia

Ttulo de livro, captulo ou tpico; introduo de um novo termo; nfase.

Texto fortemente enfatizado.

Palavras utilizadas na interface do usurio, incluindo opes, menus, botes e caixas de

Um link para um tpico ou para um site.

HSC MailInspector - Guia de Administrao v.4.2

Informa as limitaes das licenas Standard e Free.

Encontre a documentao do produto

HSC MailInspector - Guia de Administrao v.4.2

Trabalhando com o seu HSC MailInspector

Auditoria & DLP

HSC MailInspector - Guia de Administrao v.4.2

HSC MailInspector Archive

HSC Global Threat Protection Network

HSC MailInspector - Guia de Administrao v.4.2

HSC Outbreak Filter

Como o HSC MailInspector processa o trfego de internet atravs da

Fluxo de trfego de mensagens

Figura 1-1 Cam adas de filtragem

Conhecendo a interface administrativa

HSC MailInspector - Guia de Administrao v.4.2

Figura 2-1 reas de interface do usurio

Visualiza os e-mails processados pelo produto, os registros e a fila do MTA, e gerencia o

Visualiza os relatrios gerenciais e o relatrio de eventos ocorridos no produto.

Configuraes Acesso s configuraes bsicas e avanadas de todos os recursos disponveis no produto,

Administrao Realiza o cadastro e gerenciamento de servidores, a configurao e execuo de cpias de

Permite selecionar o servidor que ser configurado.

HSC MailInspector - Guia de Administrao v.4.2

Permite aplicar manualmente as regras e configuraes nos servidores.

Quando configurado para autenticao local, permite a alterao da senha do usurio da

Acesso ao manual online do produto.

Exibe informaes sobre o licenciamento do produto.

Efetua a sada segura do sistema.

Como criar ou modificar regras e configuraes

O que importante saber sobre as regras e configuraes

HSC MailInspector - Guia de Administrao v.4.2

Figura 3-1 Configuraes por atribuio de valor.

Figura 3-2 Configuraes com regra padro e controle personalizado.

HSC MailInspector - Guia de Administrao v.4.2

Trabalhando com expresses regulares

Tarefa - Acessar o appliance atravs da porta CONSOLE a partir de

HSC MailInspector - Guia de Administrao v.4.2

HSC MailInspector - Guia de Administrao v.4.2

Tarefa - Acessar o appliance atravs da porta CONSOLE a partir de

Viso geral do menu RealTime

HSC MailInspector - Guia de Administrao v.4.2

Viso geral dos e-mails

Definies de Opes - E-mails