Guia de Administração de Grupos de Domínios

Transcrição

1 Protection Guia de Administração de Grupos de Domínios Series 3.2 ediçao1-0 Versão: Portuguesa AnubisNetworks

2 Conteúdo Aviso Legal As informações contidas neste documento estão sujeitas a alterações sem aviso prévio e só descrevem o produto definido na introdução desta documentação. Esta documentação destina-se a utilização dos clientes e parceiros da AnubisNetworks e apenas para os efeitos do acordo sob o qual o documento é apresentado, e nenhuma parte deste documento pode ser usado, reproduzido, modificado ou transmitido sob qualquer forma ou meio, sem a prévia autorização escrita da AnubisNetworks. A documentação foi preparada para ser utilizada por pessoal profissional, e o cliente assume toda a responsabilidade ao usá-lo. As informações ou declarações prestadas nesta documentação relativas à idoneidade, capacidade ou desempenho do hardware ou software mencionados produtos são fornecidas "tal como está" e todas as responsabilidades decorrentes de hardware ou software dos produtos será definida de forma conclusiva e, finalmente, em acordo separado entre a AnubisNetworks e o cliente. AnubisNetworks tem feito todos os esforços razoáveis para assegurar que as instruções contidas no documento são adequados e livres de erros materiais ou omissões. AnubisNetworks explicará, se necessário, questões que não podem estão abrangidas pelo documento. AnubisNetworks entende os comentários do cliente como parte do processo de desenvolvimento contínuo e melhoria da documentação. AnubisNetworks tenciona corrigir os erros na documentação o mais breve possível. EM NENHUM CASO, A ANUBISNETWORKS SERÁ RESPONSABILIZADA POR ERROS NA DOCUMENTAÇÃO OU POR QUAISQUER DANOS, INCLUINDO, MAS NÃO SE LIMITANDO A, DIRETOS, INDIRETOS, ACIDENTAIS, ESPECIAIS OU QUAISQUER PERDAS, COMO, MAS NÃO LIMITADO A PERDA DE LUCROS, RECEITAS, INTERRUPÇÃO DE NEGÓCIOS, OPORTUNIDADE DE NEGÓCIO OU DADOS, QUE PODEM RESULTAR DA UTILIZAÇÃO DESTE DOCUMENTO OU A INFORMAÇÃO NELE CONTIDA. Esta documentação e o produto que ele descreve são considerados protegidos por direitos autorais e outros direitos de propriedade intelectual de acordo com a legislação aplicável. As marca e logótipo AnubisNetworks são marcas registadas da NSEC Sistemas Informáticos, SA. Outros nomes de produtos mencionados neste documento podem ser marcas registadas de seus respectivos proprietários e são mencionados somente para fins de identificação. Copyright AnubisNetworks Todos os direitos reservados. AnubisNetworks 2 (123)

3 Conteúdo Conteúdo 1 Sobre este guia Audiência Convenções Definições mais comuns Âmbito do sistema Sistema virtual de hierarquia Classificação de Utilizadores Acções de Classificação de Mensagens tagging (marcação de mensagens) Rejeição de ( discard) Acções sobre mensagens Navegação e Secções Login e Logout (entrar e sair da sessão) Navegação Secção: Definições de Conta Secção: Estado do sistema Menu de barras Vista principal A barra de Vista Geral Selecção da Vista Secção de Configurações Secção de estatísticas Secção de Gráficos de Entrada Gráficos de Entrada Caixa do fundo para pesquisa rápida Barra de Mensagens A secção das mensagens Ver mensagens Menu das mensagens Realizar uma pesquisa Critérios de procura AnubisNetworks 3 (123)

4 Conteúdo Resultados da pesquisa Remover e libertar as mensagens Detalhes da mensagem Operações sobre mensagens Detecção de mensagens (tracking) Barra de definições A secção de definições Configurações Filtragem de Anti-spam Alterar as configurações de Anti-spam Anti-vírus Whitelist e Blacklist Definir whitelists Criar uma Whitelist e Blacklist de , IP/CIDR ou Host Lista actual Importar ficheiro Blacklists: Emissores vazios Anexos Adicionar extensões de ficheiros Acções para as mensagens com as extensões bloqueadas Filtro de Conteúdos Criar uma regra de filtro de conteúdos Meta-caracteres Exemplos de expressões regulares Disclaimer Definições Configuração do Gui Tema e Logótipo Criação de temas Termos e Condições Regras Gerais Modo Global Outros modos Barra de Utilizadores Tipos de Utilizadores Opções da barra de utilizadores Criar utilizadores Nome de utilizador Gerir Utilizadores Listar detalhes Acções de Utilizador Detalhes do Utilizador /Editar Utilizador Utilizadores remotos (LDAP) Utilizadores LDAP Lista de atributos AnubisNetworks 4 (123)

5 Conteúdo 9.6 Digest de Utilizador Configuração do Digest Gerir um Grupo de Utilizadores Barra de Domínios A secção de Domínios Adicionar domínio Subdomínios Gerir domínios Definições básicas Entrega de Resolução de Endereços Lista de Endereços Digest (sumário) de mensagens Digest de Mensagens do Domínio Barra de Relatórios A secção dos relatórios Relatórios calendarizados e Calendário actual Relatórios de Domínio Gráficos do Relatório de Domínio Referências AnubisNetworks 5 (123)

6 Sobre este guia 1 Sobre este guia Este é um guia para o sistema de Protection Service (MPS), da AnubisNetworks. Este guia descreve a administração e gestão e administração baseadas em consola do MPS (interface Web). 1.1 Audiência Este guia é destinado aos utilizadores do MPS, com privilégios especiais dentro da organização para gerir e supervisionar este sistema. O público-alvo deve possuir conhecimentos activos relacionados com redes, e protocolos de transmissão de dados. Este guia é especialmente direccionado a Administradores de Grupos de Domínios do MPS 1.2 Convenções As seguintes convenções serão utilizadas: Negrito: Os elementos gráficos da interface do utilizador, como as opções, menus ou botões. Italic: tópicos referenciais neste documento. Courier: Caminhos, URL, e texto a ser digitado pelo utilizador. <TERMO>-: Termos genéricos. AnubisNetworks 6 (123)

7 Sobre este guia 1.3 Definições mais comuns (System) Hierarquia de domínios virtuais, Utilizadores e Grupos da AnubisNetworks, Scope permitindo uma visão mais clara dos papéis e da herança das configurações A-record Registo de endereço IP (por exemplo, ) Um dos tipos de registos utilizados pelo sistema DNS. CDB CIDR DC DHA DS FQDN GI GIS Inbound IP LAN LDAP MPS MTA MTA EXT MUA Outbound POP RBL RFC SMTP Spike VIP VSP Webgui Collaborative Database of Spam Signatures Classless Inter Domain Routing Uma nova maneira de interpretar os endereços IP, sem a necessidade definida de oito bits de blocos nas pré-classes. (Permite a variação flexível do comprimento das redes e host). Data Center Directory Harvest Attack Directory Services / Serviços de Directório Fully qualified Domain name (exemplo: local + parent hostname) Global Infrastructure / Infraestrutura global Global Information Services Tráfico ( , dados) que entra no sistema. Internet Protocol Local Area Network Lightweight Directory Access Protocol Protection Service da AnubisNetworks Um sistema de defesa, monitorização e administração para comunicações de . Transfer Agent Servidor de software, como o Postfix ou MS Exchange. Plataforma que pertence à camada de MTA e está envolvido no de entrada da internet Client software such as Thunderbird, Evolution, MS Outlook or Eudora Tráfico ( , data) que sai do sistema Point Of Presence Real-time Black Hole List Trata-se de um termo generalista usado para se referir às diferentes formas de DNS blacklists. Request For Change Simple Transfer Protocol Usado para comunicação entre MTAs. AnubisNetworks Spike Filtering system. Virtual IP address Virtual Service Provider O interface usado para gerir o sistema MPS. AnubisNetworks 7 (123)

8 Âmbito do sistema 2 Âmbito do sistema 2.1 Sistema virtual de hierarquia AnubisNetworks definiu uma hierarquia virtual para melhor administrar cada utilizador, mensagens e tráfego de saída e entrada. Figura 2-1 Hierarquia virtual do MPS AnubisNetworks 8 (123)

9 Âmbito do sistema Ao estabelecer um conceito de hierarquia de papéis, com base em domínios virtuais, os privilégios e as opções de administração são claramente compreendidas e diferenciadas entre as organizações, que interagem com este sistema. Como visto na figura anterior, um sistema MPS tem a seguinte hierarquia de objectos: Global: A plataforma do sistema. Global representa a WebGUI, a shell de comandos e o hardware físico, onde o sistema está implantado. Administrado por administradores globais. VSP: Virtualização do sistema MPS, com acesso remoto e controlo do WebGUI. Administrado por administradores VSP. Grupo de domínios e domínios: Níveis hierárquicos, normalmente associados a corporações, onde cada domínio pode ser apontados ou agregados em grupos (Grupo de domínios), para fins administrativos, de funcionalidades e definições. Administrados por utilizadores com privilégios de administração de domínios e / ou privilégios de administração de grupos de domínio. Opcionalmente, Utilizadores Helpdesk podem ser criados para auxiliar os administradores na gestão de domínios. Estes utilizadores podem existir em qualquer nível administrativo. Esta é uma hierarquia de cima para baixo (top-down), e cada um dos níveis pode ignorar o nível abaixo para fins de administração (por exemplo: Administradores globais podem definir directamente as opções de anti-spam para os utilizadores finais). 2.2 Classificação de Utilizadores O sistema MPS diferencia dois tipos de utilizadores: Utilizadores incluídos nos domínios SMTP (portanto, com caixas de correio activas). AnubisNetworks 9 (123)

10 Âmbito do sistema Utilizadores com funções de administração, como administradores de domínio e de Helpdesk, que podem ou não ter contas definidas em domínios SMTP. Os utilizadores do sistema MPS podem ter os seguintes perfis: Administrador Global, Administrador VSP, Administrador de Grupo de domínios, Administrador de domínio SMTP, Supervisor Helpdesk utilizador de Helpdesk e Utilizador (normal). Administradores Globais possuem controlo total do sistema, incluindo a gestão de hardware, ambientes virtuais, domínios VSP, grupos de domínio, domínios, subdomínios e Utilizadores. Administradores VSP têm controlo total de domínios e subdomínios dentro da sua própria hierarquia, e podem criar qualquer tipo de Utilizador (excepto Administrador Global). Administradores de Grupos de domínios têm controlo sobre um ou mais domínios e os respectivos Utilizadores e podem gerir todas as funcionalidades do grupo. Administradores de domínio têm total controlo sobre um domínio SMTP, as suas configurações e seus Utilizadores, e podem gerir todas as funcionalidades do domínio. Administradores de domínio têm uma caixa de correio válida no domínio SMTP. Os Utilizadores são os Utilizadores finais, com uma caixa de correio válida num domínio SMTP, e podem aceder à sua quarentena, lista de mensagens e alterar algumas configurações no seu perfil. Supervisores e Utilizadores Helpdesk são geralmente Utilizadores normais, aos quais foi concedido, por um Administrador, determinadas tarefas administrativas, como a definição de anti-vírus ou monitorização de para um domínio particular. A única diferença entre os supervisores e os utilizadores de helpdesk é a capacidade para criar utilizadores deste tipo. AnubisNetworks 10 (123)

11 Âmbito do sistema Figura 2-2 Utilizadores do sistema Para mais informação sobre os utilizadores do sistema, por favor refirase ao capítulo Utilizadores. 2.3 Acções de Classificação de Mensagens O MPS classifica as mensagens de correio nas seguintes categorias: 1. Limpo: que é considerado adequado para a sua entrega no destino final. 2. Spam: que é considerado spam provável. 3. High Spam: que é considerado spam. 4. Vírus: que contém vírus e malware, tipicamente encontrado em anexos. AnubisNetworks 11 (123)

12 Âmbito do sistema 5. Rejeitado: que é rejeitado por vários motivos, descritos abaixo. 6. Bloqueados por políticas: que é bloqueado quando activa determinadas regras como, por exemplo: regras de anexos, de conteúdo, etc. O é rejeitado pelos seguintes motivos: Sender reject: é rejeitado porque o remetente não é válido. Bad helo: é rejeitado porque um helo (ou ehlo) inválido é enviado. Domain unknown: (domínio desconhecido): A mensagem é remetida por um domínio sem um DNS record válido. RCPT reject: é rejeitado porque, em termos de sintaxe, o endereço de destino é inválido. User unknown reject: é rejeitado porque o endereço de destino é desconhecido. RBL block: é rejeitado porque o endereço de IP de origem possui má reputação tagging (marcação de mensagens) recebido, que cumpra determinadas regras e políticas, definidas no sistema, é marcado quando entra no sistema. Esta marcação envolve anexar um texto no campo da mensagem, ou do assunto. Depois, estes s marcados são enviados para o destino, evitando assim serem rejeitados pelo sistema Rejeição de ( discard) recebido, que cumpra determinadas regras e políticas, definidas no sistema, é removido do sistema, após ser processado. Estas mensagens são spam ou vírus potencialmente perigosos, E por isso, são removidos sem hipótese de reversão deste processo. AnubisNetworks 12 (123)

13 Âmbito do sistema Acções sobre mensagens Ao decidir como lidar com as mensagens que correspondem a uma regra e/ou políticas de utilização, três acções podem ser usadas sobre as mensagens: Quarentena: é movido para a quarentena. Tag: (mensagem marcada) Assunto e/ou cabeçalho da mensagem é codificado com uma mensagem específica. Descartado: O é removido do sistema. Nota Uma mensagem marcada (tagged message) não é mantida no sistema: É encaminhada para o endereço de destino. Por este motivo, mensagens marcadas não aparecem na quarentena ou no relatório. AnubisNetworks 13 (123)

14 Navegação e Secções 3 Navegação e Secções 3.1 Login e Logout (entrar e sair da sessão) Para entrar no WebGUI (fazer o seu login) deve escolher a linguagem, inserir as credenciais (Nome de utilizador e palavra-passe) que antecipadamente lhe fornecidas pelo administrador do sistema, e definir o modo de sessão. Nota Poderá alterar a sua palavra-passe posteriormente, utilizando o menu de definições de conta. Figura 3-1 Menu de login Linguagem Pode seleccionar o idioma desejado, a estar disponível no WebGUI. A língua inglesa é a língua por omissão do sistema. Outros idiomas poderão estar disponíveis, dependendo de decisões administrativas. AnubisNetworks 14 (123)

15 Navegação e Secções As preferências de idioma são armazenadas no perfil do utilizador, e são activadas automaticamente num novo login, sem a necessidade de seleccionar a linguagem outra vez, no login do sistema. Nota Poderá mudar a linguagem do WebGUI posteriormente, utilizando as definições de conta. Modo de sessão Após inserir o Nome de Utilizador e Palavra-passe deverá seleccionar uma das seguintes opções: Computador público/partilhado: Com esta opção, a sua sessão expirará se você não executar qualquer acção na interface web (WebGUI) durante um período de uma hora. Esta opção destina-se a contas de computador partilhados por vários utilizadores e/ou a ambientes públicos. Computador Privado: Com esta opção, a sessão permanece activa, mesmo se não realizar nenhuma acção por longos períodos de tempo. Esta sessão destina-se a computadores pessoais utilizados em ambientes seguros. 3.2 Navegação Se o login for bem sucedido, aparecerá o interface web do MPS (WebGUI). AnubisNetworks 15 (123)

16 Navegação e Secções Figura 3-2 Vista inicial do MPS (barra de vista geral) A barra de Vista Geral aparece seleccionada. Para mais detalhes, verifique o capítulo barras de menu. O MPS está organizado pelas seguintes secções: Definições de conta. Estado do sistema. Menu de barras Vista central (dependente da barra seleccionada no menu de barras) Secção: Definições de Conta Figura 3-3 Secção de Definições de Conta AnubisNetworks 16 (123)

17 Navegação e Secções Nesta secção, estão disponíveis as seguintes opções e informações: Informações sobre quem é o utilizador actual da interface. As opções de Definições de conta. O botão de logout (sair do sistema). Definições de conta Clicando no botão Definições de conta, acederá à seguinte vista: Figura 3-4 definições de conta Esta vista é usada para alterar a sua Palavra-passe. Deverá inserir: A sua palavra-passe (actual). A nova palavra-passe (que pretende). Confirmar a nova palavra-passe (repetindo a palavra-passe inserida anteriormente. Deverá clicar em Actualizar palavra-passe para efectivar as alterações. AnubisNetworks 17 (123)

18 Navegação e Secções Esta vista também é usada para alterar a linguagem (idioma do sistema). Deverá usar o menu e seleccionar a linguagem pretendida. Deverá clicar em Actualizar linguagem para efectivar a alteração. Botão de Logout Para terminar a sessão actual deverá clicar na hiperligação (link) Logout, no topo superior direito. Após fazer logout, será reencaminhado para o menu de entrada Secção: Estado do sistema Figura 3-5 Estado do sistema Esta secção poderá estar escondida. Deverá clicar no pequeno triângulo, ao lado do menu de barras, para mostrar ou esconder esta secção. A secção de estado do sistema disponibiliza uma série de estatísticas do sistema. Estas são: Totais de hoje: O número total de mensagens de correio recebido, divididas em bom e Nocivo: o o o Recebido: Número total de mensagens recebidas. bom: número de mensagens que foram consideradas limpas, e adequadas para a entrega. nocivo: número de mensagens que não foram consideradas limpas (somas de spam, vírus, e rejeitadas por políticas). Média diária: A informação aqui apresentada é semelhante à dos totais de hoje, mas é um valor médio calculado sobre um conjunto de, no máximo, (os últimos) 30 dias (excluindo os dias actuais). AnubisNetworks 18 (123)

19 Navegação e Secções Tendências: A tendência actual do número de conexões rejeitadas, mensagens de spam e mensagens infectadas é mostrado Um sinal de igual não significa mudança, uma seta para cima significa aumento, e uma seta inferior significa diminuição. A informação de estado do sistema não é actualizada automaticamente se a interface não estiver a ser utilizada. Quando a interface estiver activa, as informações do estado do sistema, são actualizadas a cada minuto. Ao clicar no nome do utilizador, actualiza as informações mostradas na secção Estado do sistema. Clique no triângulo (vértice para baixo ou para cima) para respectivamente, mostrar e esconder esta secção. Nota Dependendo do tipo de utilizador, nem todas as estatísticas poderão estar disponíveis Menu de barras As diferentes barras permitem aceder às diferentes funcionalidades oferecidas pelo MPS WebGUI, que são exploradas em profundidade ao longo restante deste documento. Figura 3-6 Menu de Barras Nota Dependendo do tipo de utilizador, alguns botões poderão não estar disponíveis. AnubisNetworks 19 (123)

20 Navegação e Secções Vista principal Seleccionando uma opção no Menu de Barras, a vista principal alterase. No login, a vista principal corresponde à vista da barra vista geral. AnubisNetworks 20 (123)

21 A barra de Vista Geral 4 A barra de Vista Geral A vista geral A vista de entrada no MPS corresponde à Vista Geral. A Vista Geral está dividida em várias secções, tais como Selecção da vista, configuração e pesquisa rápida. A Vista Geral é seleccionada clicando na barra respectiva, conforme ilustrado: Figura 4-1 Vista geral seleccionada AnubisNetworks 21 (123)

22 A barra de Vista Geral 4.1 Selecção da Vista Figura 4-2 Selecção da Vista 01 (na imagem: Administrador Global) Esta caixa permite que você seleccione o domínio para o qual as informações, estatísticas e gráficos serão mostrados. A caixa de selecção da vista permite que se veja a configuração dentro de um nível específico de hierarquia e de fluxo de tráfego (global e domínios e, opcionalmente, tráfego de saída) e procurar as mensagens nesse nível hierárquico. Seleccionando um domínio específico (na hierarquia) ficará visível o tráfego de entrada para esse domínio. Nota O nível global do sistema hierárquico só está disponível para o Administrador Global. Dependendo do tipo de usuário, apenas a hierarquia que este utilizador administra é visível. AnubisNetworks 22 (123)

23 A barra de Vista Geral A figura a seguir ilustra o modelo hierárquico de um dado exemplo: Figura 4-3 Selecção da Vista 02 (na imagem: Administrador Global) Como se pode observar, a hierarquia da Global, VSP, grupo de domínio e de domínio é visível quando se expande a árvore da Selecção de vista. Se um Global (o ícone do globo) ou VSP (o ícone de construção em roxo) forem seleccionados, esta secção irá mostrar as definições de configuração definidas para esses domínios virtuais. A pasta amarela é um grupo de domínios (agregação de domínios individuais) e do envelope é o domínio SMTP. 4.2 Secção de Configurações As configurações disponíveis para a opção de configuração são: AnubisNetworks 23 (123)

24 A barra de Vista Geral Anti-Spam mostra os limites definidos para o spam na hierarquia seleccionada. Mostra também o estado definido para as tecnologias do sistema (habilitados ou desabilitados). Estas tecnologias são: filtragem heurística, análise de imagens, assinatura de base de dados, base de dados de reputação e base de dados URI. Definições de Anti-Vírus: exibe informações sobre os motores anti-vírus instalados actualmente e qual a acção que ocorre no caso de um vírus ser encontrado. É altamente recomendável a acção no caso de infectado definição seja descartar. Whitelist / Blacklist: Exibe o número de entradas de whitelist e blacklist que afectam o domínio seleccionado. Acções de Anti-Spam: Revela as acções que ocorrem quando uma mensagem é detectada por um mecanismo antispam em particular. Cada resultado de anti-spam mostra (em baixo, entre parêntesis), o motor utilizado para a detecção: Se for Spam (filtragem heurística). Se for High-Spam (filtragem heurística). Se for Spam de imagem (análise de imagem). Se for Assinatura aproximada (base de dados de assinatura). Se for Assinatura exacta (base de dados de assinatura). Se for Má reputação (base de dados de reputação). Se for URI corrupto (base de dados URI). As acções possíveis são: tag, quarentena e descartar. AnubisNetworks 24 (123)

25 A barra de Vista Geral Figura 4-4 Exemplo das configurações para Anti-Spam Figura 4-5 Exemplo das configurações para Anti-Spam AnubisNetworks 25 (123)

26 A barra de Vista Geral 4.3 Secção de estatísticas Figura 4-6 Secção de estatísticas (classificação de mensagens) Figura 4-7 Secção de estatísticas (acção tomada) AnubisNetworks 26 (123)

27 A barra de Vista Geral Figura 4-8 Secção de estatísticas (estatísticas de mensagens) A secção de estatísticas é uma tabela da actividade de tráfego de E- mail, dividida por horas, para a hierarquia seleccionada. Três tabelas podem ser observadas (seleccionando através do menu no canto direito superior da secção de estatísticas): Classificação de Mensagem: Mostra o número de mensagens limpas, rejeitadas, com vírus, spam e bloqueadas por políticas, nas últimas 24 horas. Se a vista se referir ao tráfego global, são mostrados os valores agregados. Acção tomada: Isto é similar à classificação de mensagens, mas ao invés de classificar as mensagens por tipo (limpas, spam e outros), classifica as mensagens de acordo com a forma como o sistema agiu sobre elas: quarentena, rejeitadas, marcadas ou encaminhadas. Estatísticas de mensagens: Mostra o volume, o número total de mensagens e a taxa de fluxo de mensagens (em mensagens por segundo). Se a vista se referir ao tráfego global, são mostrados os valores agregados. AnubisNetworks 27 (123)

28 A barra de Vista Geral 4.4 Secção de Gráficos de Entrada A Secção de Gráficos mostra representações gráficas de classificação e de volume de dados de diferentes escalas de tempo (as últimas 24 horas, os últimos 30 dias e os últimos 365 dias, são as opções disponíveis). Os gráficos referem-se sempre ao nível de hierarquia seleccionado Gráficos de Entrada Os gráficos que se seguem estão disponíveis para os níveis de hierarquia (domínios LDAP e SMTP): Classificação de Mensagens. Distribuição de nocivo. bom vs. nocivo. Acções de filtro. Volume. Volume vs. Mensagens. Como seleccionar os dados para ver Seleccione o tipo de tabela na caixa Vista, e o espaço temporal na caixa A mostrar. AnubisNetworks 28 (123)

29 A barra de Vista Geral Classificação de Mensagens/ Message Classification Figura 4-9 Classificação de Mensagens (exemplo) O gráfico de classificação das mensagens, mostra como as mensagens recebidas foram classificadas. Clean (verde): limpo que foi considerado apropriado para a entrega ao seu destino final. Spam (Laranja): que é considerado spam. Spam refere-se a todas as mensagens classificadas pelas tecnologias anti-spam. Virus (Vermelho): que contém vírus, normalmente encontrado em anexos. Rejections (Azul): rejeitado por várias razões, expostas a seguir. Note-se que a rejeição ocorre durante a análise do cabeçalho do , ou seja, o rejeitado é eliminado antes de entrar no sistema (e nunca é processado). AnubisNetworks 29 (123)

30 A barra de Vista Geral Policy (Cinzento): que foi classificado como bloqueado por políticas, porque desencadeou uma ou mais regras definidas. Para obter mais informações sobre as políticas consulte a heurística de filtragem, mais adiante neste documento Bad Breakdown/ Distribuição de nocivo Figura 4-10 Distribuição de nocivo (exemplo) A Distribuição de nocivo exibe um gráfico que mostra como o que atinge o sistema está dividido. AnubisNetworks 30 (123)

31 A barra de Vista Geral As áreas deste gráfico representam: nocivo Spam (Laranja) Virus (Vermelho) Rejections (Azul) Policy (Cinzento) Descrição que é considerado spam. Todas as tecnologias listadas sob a opções de anti-spam são considerados aqui. que contém vírus, normalmente encontrados em anexos. que foi rejeitado por várias razões possíveis, descritas a seguir. Note-se que a rejeição ocorre durante a análise do cabeçalho de correio, Este tipo de é rejeitado antes de entrar no sistema (e nunca é processado). que é classificado como bloqueado por políticas, porque desencadeou uma ou mais regras definidas (por exemplo, as regras de anexos). Tabela 4-1 Distribuição de nocivo AnubisNetworks 31 (123)

32 A barra de Vista Geral vs. bad / bom vs. nocivo Figura bom vs. nocivo O gráfico de bom vs. nocivo mostra as percentagens de tráfego bom e nocivo, que chegou ao sistema, no período especificado. bom inclui apenas o limpo que passou pelo sistema. nocivo inclui mensagens que foram considerados Highspam, Spam ou vírus, as mensagens que foram rejeitadas e as mensagens que foram bloqueadas por políticas. AnubisNetworks 32 (123)

33 A barra de Vista Geral Filter actions/ Acções de Filtros Figura 4-12 Acções de Filtros O gráfico das Acções de Filtro mostra as acções que foram realizadas para o tráfego de correio electrónico que atingiu o filtro (não inclui o tráfego rejeitado antes de atingir o filtro). As acções possíveis são resumidas na tabela a seguir: Acção Forwarded Quarantined Tagged Descrição é reencaminhado para o destino final. O é movido para a Quarentena. O é marcado. O cabeçalho ou o corpo da mensagem é marcado com uma mensagem específica. AnubisNetworks 33 (123)

34 A barra de Vista Geral Discarded removido (descartado) do sistema. Tabela 4-2 Acções de Filtro Volume Figura 4-13 Volume O gráfico de Volume mostra o número de mensagens recebidas. AnubisNetworks 34 (123)

35 A barra de Vista Geral Volume vs. Messages/ Volume vs. Mensagens Figura 4-14 Volume vs. Mensagens O gráfico Volume vs. Mensagens mostra o volume de tráfego das mensagens recebidas em relação ao número de mensagens recebidas. Em circunstâncias normais, os dois padrões são semelhantes (se o tamanho de cada mensagem é regular) Caixa do fundo para pesquisa rápida No canto direito inferior da vista central, é possível executar uma das operações mais habituais, na utilização do WebGUI: encontrar uma mensagem para um determinado endereço. A caixa de pesquisa rápida, permite procurar rapidamente as mensagens. AnubisNetworks 35 (123)

36 A barra de Vista Geral O formato de entrada deve ser user@domain.tld. Figura 4-15 Pesquisa Rápida para mensagens e endereços Depois de clicar em Procurar, a interface muda automaticamente para a barra Mensagens e aplica e executa o filtro à lista de mensagens. Para mais informação, refira-se ao capítulo seguinte, sobre Mensagens. AnubisNetworks 36 (123)

37 Barra de Mensagens 5 Barra de Mensagens 5.1 A secção das mensagens A Barra de mensagens mostra uma lista de todas as mensagens que chegaram ao sistema, mas que não foram rejeitadas. (para mais informações sobre busca rejeitadas mensagens consulte a secção mensagens rejeitadas). As mensagens são mostradas em cores diferentes consoante a sua classificação: Limpas, Spam, High-spam, Infectadas ou Bloqueadas por políticas. As mensagens são mantidos na lista por um período de tempo (8 dias, por omissão) e, em seguida o registo das mensagens será apagado. Figura 5-1 Mensagens AnubisNetworks 37 (123)

38 Barra de Mensagens O MPS classifica as mensagens de correio nas seguintes categorias: Limpas (verde): que é considerado apropriado para a entrega no destino final. Spam (laranja): que é considerado spam provável. High Spam (rosa): que é considerado spam. Infectado (vermelho): que é considerado infectado (por motivos diversos). Bloqueado por políticas (cinzento): O é classificado como bloqueado por políticas, quando acciona regras definidas de, por exemplo, de anti-spam ou de conteúdo. 5.2 Ver mensagens Na primeira vista. Todas as mensagens estão listadas Mas é possível ver as mensagens filtradas (Filtradas, Quarentena, Rejeitadas, etc.). Diversos filtro poderão ser activados para procurar mensagens. Para tal deverá utilizar os botões no Menu de Mensagens e/ou os filtro na vista principal. 5.3 Menu das mensagens Figura 5-2 Menu das mensagens AnubisNetworks 38 (123)

39 Barra de Mensagens No lado esquerdo da tela de mensagens, Pesquisas As mensagens podem ser exibidas de acordo com o seu status: Filtradas (vista por omissão) - Todas as mensagens que estão no sistema. Em quarentena - Mensagens que estão em quarentena. Rejeitadas - Mensagens que foram removidas do sistema. Os filtros Rejeitadas, Saída e Em Quarentena, são pré-filtros aplicados para conter apenas este tipo de mensagens. Sobre as mensagens de saída: A saída (mensagens enviadas), enumera as mensagens que foram enviadas a partir de redes autorizadas a retransmitirem através do MPS. Por omissão, esta funcionalidade está desabilitada. 5.4 Realizar uma pesquisa Quando a procura (clicando no botão pesquisar) é activada, o comportamento padrão é mostrar as últimas mensagens que entraram no sistema. Para efectivar uma pesquisa, um ou mais filtros devem ser acrescentados os critérios de pesquisa. Seleccione os critérios de pesquisa desejada e clique no botão adicionar para adicionar filtros com novos critérios. AnubisNetworks 39 (123)

40 Barra de Mensagens Figura 5-3 Filtros adicionados É possível limitar os resultados da pesquisa utilizando vários filtros, embora apenas um filtro para cada tipo de critério possa ser adicionado. Os novos critérios são mostrados, como pode ser visto na figura anterior: Os filtros adicionados anteriormente podem ser retirados, clicando no sinal de cruz vermelha do lado esquerdo do filtro ou clicando no botão apagar filtros, que remove simultaneamente todos os filtros configurados de uma vez. Depois de estabelecer os critérios de pesquisa desejados, clique no botão pesquisar para realizar a operação efectiva de busca. Os resultados são mostrados na parte inferior da vista. No caso de não existirem registos correspondentes aos critérios seleccionados, uma mensagem indicando "Nenhum resultado" irá aparecer no painel de resultados Critérios de procura Quando se faz uma pesquisa, os seguintes critérios estão disponíveis: Critérios Para Para domínio Descrição O endereço de do destinatário. O domínio do endereço de do destinatário. AnubisNetworks 40 (123)

41 Barra de Mensagens De De domínio De IP Assunto Tempo Classificação Acção De hostname O endereço de do remetente. O domínio do endereço de do remetente. O endereço de IP do servidor que entregou a mensagem. O assunto na mensagem de . O intervalo de tempo para a recepção da mensagem A classificação atribuída à mensagem, pelo MPS A acção efectuada sobre a mensagem A designação do grupo (LDAP ou hostname) da mensagem Tabela 5-1 Critérios de pesquisa Critérios De e Para Os campos De e Para só aceitam endereços de , como por exemplo: User@domain.com Critérios De domínio e Para domínio Critério De IP Critério Assunto Os campos De domínio e Para domínio só aceitam domínios de e- mail, como por exemplo: domain.com. O campo De IP só aceita endereços de IP, em Ipv4, como por exemplo: O campo Assunto aceita uma frase exacta no campo de assunto da mensagem de . Pare estreitar as possibilidades de pesquisa, pesquisas parciais não são aceites Critério Tempo O campo Tempo aceita uma de diversas opções. Este critério é muito simples: Permite procurar mensagens depois, antes ou numa determinada data, e procurar mensagens num período indexado ao tempo actual, com sejam última hora, dia, etc. AnubisNetworks 41 (123)

42 Barra de Mensagens Critério Classificação Por exemplo, antes de (1999/01/01 12) dará resultados de mensagens recebidas antes das 12h00 de 1 de janeiro de 1999). O campo Classificação aceita os seguintes tipos de classificação: Classificação Limpas Spam Highspam Infectadas Bloqueadas por políticas Não examinadas Descrição considerado limpo e adequados para entrega no destino final.. que é considerado spam provável. que é considerado spam. que é considerado vírus. que activou políticas de regras no sistema que é maior que o tamanho pré-definido (Este valor é, por omissão, 512 Kb). Tabela 5-2 Critérios de pesquisa por "classificação" Critério Acção O campo Acção aceita os seguintes tipos de acções, efectuadas sobre as mensagens: Acção Encaminhadas Quarentena Marcadas Descartadas Libertadas Descrição encaminhado para o destino final. que foi movido para a quarentena. marcado com uma determinada mensagem e enviado para o destino final. que foi removido do sistema. que entrou na quarentena e depois foi libertado. Tabela 5-3 Critérios de "Acção" AnubisNetworks 42 (123)

43 Barra de Mensagens Critério De hostname Este critério permite procurar mensagens utilizando endereços de IP (Ipv4) ou hostnames Resultados da pesquisa As mensagens na lista de resultados são sempre ordenadas por data em ordem decrescente. É possível definir o número de registos mostrados por página: As opções disponíveis são vinte, cinquenta ou cem registos por página. Para tal, deverá seleccionar a opção pretendida na caixa anexa os texto: Mensagens por página. As informações exibidas, para as mensagens na lista de resultados, está resumida nas tabelas seguintes: Colunas DATA DE PARA ASSUNTO RESULTADO ACÇÃO Descrição Data e tempo de quando o foi recebido Endereço de do remetente. Endereço de do destinatário. Campo Assunto da mensagem. A razão para a acção executada, como uma pontuação de spam alta, o remetente estar em blacklist, ou a mensagem ter sido identificada como um vírus. A acção efectiva, tomada sobre a mensagem. Tabela 5-4 Descrição das colunas Colunas de resultado A coluna com os resultados, pode apresentar qualquer uma das seguintes informações: AnubisNetworks 43 (123)

44 Barra de Mensagens RESULTADO Spam Classificada pela imagecheck HashDB Match Blacklisted URI Má reputação Pontuação Limpa Infectada Infectada <nome do vírus> Não é digitalizada Em Whitelist Bloqueada por políticas CPF Match Bloco Ext Em Blacklist Descrição A mensagem é considerada spam. A mensagem é considerada spam pela tecnologia imagecheck. A mensagem é considerada spam pela tecnologia de impressão digital. A mensagem é considerada spam porque a mensagem contém uma URL em blacklist. A mensagem é considerada spam por causa da reputação do remetente. A mensagem é considerada spam pela tecnologia heurística. A mensagem é limpa. A mensagem está infectada com um vírus. A mensagem está infectada com um vírus reconhecível. A mensagem é maior do que o tamanho pré-definido (por defeito, esse valor é de 512 Kbytes). A mensagem não foi verificada, pois o remetente / host / IP está em whitelist. A mensagem é bloqueada por políticas activas. A mensagem é bloqueada por uma regra de filtragem de conteúdo. A mensagem é bloqueada pela própria extensão. A mensagem é bloqueada porque o remetente host / IP está em blacklist. Tabela 5-5 Coluna de resultados Coluna de Acção A coluna Acção revela as seguintes acções adoptadas para uma mensagem: AnubisNetworks 44 (123)

45 Barra de Mensagens Acção Encaminhadas Quarentena Marcadas Descartadas Descrição A mensagem foi encaminhada para o destino final. A mensagem foi movida para a quarentena. O assunto da mensagem, ou opcionalmente, o corpo da mensagem, foram marcados com uma mensagem específica. A mensagem foi removida do sistema. Tabela 5-6 Coluna "Acção" 5.5 Remover e libertar as mensagens Figura 5-4 Libertar ou remover as mensagens A mensagem pode ser liberta ou apagada directamente a partir da lista de mensagens, seleccionando a caixa de selecção (como no exemplo da figura anterior) e libertá-la, ou removê-la, utilizando os botões acima. AnubisNetworks 45 (123)

46 Barra de Mensagens Note Só se podem libertar mensagens em quarentena. Várias mensagens podem ser libertadas ou removidas, seleccionando as respectivas caixas de selecção e clicando no botão de acção apropriado (libertar ou remover). Também é possível seleccionar todas as mensagens de uma página, clicando na caixa de selecção de topo (a primeira caixa, imediatamente abaixo do botão libertar. 5.6 Detalhes da mensagem Figura 5-5 Detalhes da Mensagem Clicando em qualquer lugar da mensagem, para a qual deseja ver os detalhes, e aceder a uma página do browser, denominada detalhes da mensagem. Para sair, basta clicar no botão Fechar a janela. Detalhes da mensagem Os detalhes da mensagem permitem ver: detalhes, mais detalhes, Caminho da mensagem e cabeçalhos da mensagem. AnubisNetworks 46 (123)

47 Barra de Mensagens O primeiro campo, detalhes da mensagem (ver figura anterior), engloba os seguintes campos: Detalhe Data/hora De Destinatário Grupo Assunto da mensagem Tamanho da mensagem Endereço IP do Remetente Resultado do scan Estado da mensagem Descrição A data e hora a que o foi recebido. O endereço de do remetente. O endereço de do destinatário. Este campo só aparece se os grupos LDAP estão definidos. Indica a que grupo pertence o destinatário O conteúdo do campo assunto da mensagem. O tamanho da mensagem. O endereço IP do servidor que entregou a mensagem. O resultado do scan dado a uma mensagem, após a filtragem ocorrer. A acção que foi aplicada à mensagem, após a filtragem a que foi submetida. Tabela 5-7 Sub-campo Detalhes da mensagem Na parte detalhes da mensagem é possível realizar algumas operações úteis relacionadas com o destinatário, e os campos de endereço IP do remetente, tais como: Adicionar um endereço de do remetente às listas de white e blacklist, ou Procura de mensagens semelhantes em sua lista de mensagens.. AnubisNetworks 47 (123)

48 Barra de Mensagens Operações sobre o remetente Figura 5-6 Adicionar a listas. Dependendo do tipo de utilizador que está a fazer esta acção, pode ser possível adicionar o remetente às listas do utilizador, e de todo o domínio. Em vez do endereço de , pode ser o IP a ser adicionado a Blacklists e Whitelists (ver as diversas opções abaixo). Opção Adicionar à Blacklist do utilizador destino Adicionar à Whitelist do utilizador destino Adicionar à Blacklist do domínio Adicionar à Whitelist do domínio Descrição Adiciona o endereço de do remetente à lista de permissões do receptor. Adiciona o endereço de do remetente à lista negra do receptor. Adiciona o endereço de do remetente à blacklist do domínio. Adiciona o endereço de do remetente à whitelist do domínio. Tabela 5-8 Opções sobre o remetente Nota As opções variam consoante as permissões do utilizador. Por exemplo, só um administrador global, pode adicionar à Blacklist global.. AnubisNetworks 48 (123)

49 Barra de Mensagens Pesquisa do remetente Também pode ser feita uma pesquisa sobre o e sobre o endereço de IP do remetente (clicando em pesquisar, é automaticamente redireccionado para as mensagens, com o filtro respectivo aplicado. Nota Além de adicionar o IP do remetente da mensagem à "lista negra",a mensagem também é adicionada ao filtro, para procurar mensagens idênticas Mais detalhes Figura 5-7 Mais detalhes e caminho da mensagem Na secção mais detalhes acede a informações que são úteis para a solução de problemas (por exemplo, tentar entender por que uma determinada mensagem foi considerada spam). Entre os campos mais comuns, encontram-se: o Nó de processamento (para identificar em qual dos nós do sistema a mensagem foi processada), ID da mensagem (identificador único, para procurar a mensagem no sistema) e Assinatura ou relatório de spam (para perceber como as diversas tecnologias catalogaram uma mensagem). AnubisNetworks 49 (123)

50 Barra de Mensagens Nota Os detalhes podem variar. Por exemplo, os detalhes de pontuação podem ser compostos por apenas uma indicação de que um HashDB ocorreu. Os detalhes estão sumarizados na tabela seguinte: Mais detalhes Nó de processamento ID da mensagem Assinatura de spam Relatório de spam Descrição O nó que processou a mensagem. Identificador único da mensagem. As razões porque uma mensagem foi considerada spam. Qual o vírus encontrado (no caso de mensagens infectadas). Tabela 5-9 Mais detalhes Caminho da mensagem O caminho da mensagem (como mostrado na imagem acima) mostra o caminho que a mensagem percorreu, em termos de locais de rede (endereço IP e País, se disponível) antes de chegar a destino Cabeçalhos da mensagem Os cabeçalhos de mensagens (como mostrado na imagem abaixo) mostram a discriminação completa de uma mensagem de correio electrónico. Esta informação tem uma utilidade limitada a especialistas, quando pretendem solucionar problemas de filtros. AnubisNetworks 50 (123)

51 Barra de Mensagens Figura 5-8 Cabeçalhos da mensagem 5.7 Operações sobre mensagens As operações possíveis sobre estas mensagens, são: Fechar janela. Libertar. Remover. Descarregar mensagem Detecção da mensagem (tracking). Estes botões variam, consoante o tipo de mensagem. Figuras 5-9 Menu dos detalhes da mensagem AnubisNetworks 51 (123)

52 Barra de Mensagens Clique no botão fechar janela para fechar esta janela de detalhes da mensagem. Clique em libertar para que a mensagem seja libertada da quarentena e seja entregue no endereço de destino. Em poucos segundos, a mensagem de quarentena será libertada. Clique em remover para apagar permanentemente uma mensagem. Clique no botão descarregar mensagem para obter a mensagem original, num ficheiro do tipo.eml. Clique em confirmação de entrega para enviar ao destinatário um com um relatório descrevendo os detalhes da mensagem e o caminho percorrido pela mesma. Clique em Detecção da mensagem (tracking) para ver um novo submenu com os detalhes gráficos do caminho percorrido pela mensagem, no sistema. Nota Os dois botões, libertar e descarregar mensagem só estão disponíveis para mensagens em quarantena. Atenção O conteúdo das mensagens em quarentena pode danificar o seu computador. Se descarregar a mensagem utilizando um ficheiro EML, deverá abri-la com um editor de texto, em vez do browser de internet e/ou um cliente de correio electrónico Detecção de mensagens (tracking) Clique no botão de Detecção de mensagens para exibir informação gráfica do caminho percorrido pela mensagem. Esta informação está disponível apenas para as mensagens em quarentena e/ou limpas. AnubisNetworks 52 (123)

53 Barra de Mensagens Figuras 5-1 Tracking Colunas visíveis: SMTP client: A mensagem entra no sistema de SMTP do cliente. Nível de Filtragem: A mensagem atinge a camada de MTA num determinado nó. Nível MTA: A camada de MTA está actualmente dividida em dois nós em separado: A camada propriamente dita e os filtros de MTA. SMTP relay: A retransmissão de SMTP: A mensagem é encaminhada para o relay, para entrega na internet. E as acções possíveis: A mensagem é enviada (para a caixa de correio do utilizador, para o Nível MTA, para o SMTP relay). AnubisNetworks 53 (123)

54 Barra de Mensagens A mensagem é colocado em quarentena ( caminho interrompido, representado por um 'T' de terminação) e permanece no sistema para futuras acções (apagar, encaminhar, etc) ou é rejeitada. A mensagem está a ser movida dentro do nível de MTA. Este processo é representado por loopings. O MTA verifica uma mensagem e testa-a nos filtros MTA. AnubisNetworks 54 (123)

55 Barra de definições 6 Barra de definições 6.1 A secção de definições A barra de definições condensa todas as opções disponíveis para configurações do sistema. Por defeito, quando se entra na secção definições, o menu anti-spam está seleccionado. Figure 6-1 Menu da barra de Definições A secção de configuração é dividida em das secções: Filtragem de E- mail e Configuração do Gui. As opções de filtragem de são as seguintes: AnubisNetworks 55 (123)

56 Barra de definições Anti-spam. Anti-Vírus. Whitelist. Blacklist. Anexos. Filtro de conteúdo. Disclaimer. As opções de configuração do Gui são as seguintes: Tema e logótipo. Criação de temas. Termos e Condições. Os seguintes capítulos abordam cada uma das definições. AnubisNetworks 56 (123)

57 Configurações Filtragem de E- mail 7 Configurações Filtragem de A tabela abaixo detalha cada uma das opções de filtragem de . Filtragem de Anti-spam Anti-virus Whitelist Blacklist Anexos Filtro de conteúdo Descrição Permite definir as configurações-anti-spam, tais como os motores utilizados e os limites e as acções posteriores. Dependendo do utilizador, As configurações do Anti-spam podem ser definidas globalmente, por domínio, para o próprio utilizador e para a saída de . Permite habilitar ou desabilitar o anti-vírus e definir outras configurações. Dependendo do utilizador, As configurações do Anti-vírus podem ser definidas globalmente, por domínio, para o próprio utilizador e para a saída de . Permite definir as Whitelists com base no remetente do e- mail, o endereço, ou domínio e / ou CIDR IP do hostname do servidor de envio. Dependendo do utilizador, As configurações das whitelists podem ser definidas globalmente, por domínio, para o próprio utilizador e para a saída de . Permite definir as Blacklists com base no remetente do e- mail, o endereço, ou domínio e / ou CIDR IP do hostname do servidor de envio. Dependendo do utilizador, As configurações das blacklists podem ser definidas globalmente, por domínio, para o próprio utilizador e para a saída de . Permite definir as políticas relativas a extensões e anexos em mensagens. Dependendo do utilizador, As configurações das políticas de anexos podem ser definidas globalmente, por domínio, para o próprio utilizador e para a saída de . Permite definir as regras de conteúdo, utilizando expressões regulares, que serão aplicadas ao corpo, cabeçalho, ou AnubisNetworks 57 (123)

58 Configurações Filtragem de E- mail Disclaimer nomes de arquivos anexados. Dependendo do utilizador, As configurações do Filtro de conteúdo podem ser definidas globalmente, por domínio, para o próprio utilizador e para a saída de . Permite adicionar um aviso de texto no fundo das mensagens enviadas. Dependendo do utilizador, As configurações do disclaimer podem ser definidas globalmente, por domínio, para o próprio utilizador e para a saída de . Tabela 7-1 Opções de filtragem de 7.1 Anti-spam Na secção de configurações de Anti-spam, é possível configurar o comportamento do filtro de anti-spam da AnubisNetworks. O MPS possui os seguintes mecanismos diferentes para lidar com o spam: Filtragem de heurísticas. Análise de imagens. Base de dados de assinaturas. Base de dados de reputação. Base de dados de URIs. As configurações de anti-spam definidas aqui só são aplicadas às mensagens que passam pelas tecnologias de MTA e alcançam os filtros de anti-spam da AnubisNetworks Alterar as configurações de Anti-spam Para utilizar as configurações de anti-spam recomendadas, deverá clicar no botão Definições recomendadas. Para replicar as configurações de anti-spam para uma lista de utilizadores, deverá clicar no botão Configurações do Domínio Superior. No final das alterações, deverá clicar em Actualizar definições, para que surtam efeito. AnubisNetworks 58 (123)

59 Configurações Filtragem de E- mail Figura 7-1 Definições de Anti-spam Primeiro, seleccione o domínio ou utilizador para o qual pretende editar as configurações de anti-spam. AnubisNetworks 59 (123)

60 Configurações Filtragem de E- mail Para editar as configurações de Anti-spam para todos os utilizadores de um domínio, primeiro seleccione o domínio e, na caixa de utilizadores, seleccione All Users. Caso contrário, seleccione o Utilizador pretendido. Após a selecção do domínio ou do utilizador, poderá configurar três áreas de actuação do anti-spam: motores activos, as pontuações de spam e as acções a tomar. Motores activos É possível decidir quais os motores que o filtro da AnubisNetworks irá utilizar para analisar o conteúdo das mensagens. Por defeito, todos os motores estão activos, mas poderão ser desactivados, clicando na caixa correspondente. Pontuações Poderá configurar os limites superiores e inferiores de pontuação, para os quais uma mensagem é considerada spam ou High-spam (spam provável). Note que quanto mais agressivos estiverem estas pontuações, mais provável é que o sistema capture todo o spam, mas por outro lado, algumas mensagens boas podem ser interpretadas como spam ( falsos positivos ). Acções Poderá configurar quais as acções que devem ser executadas em cada mensagem, dependendo de sua classificação (anteriormente definida) Nota As pontuações só afectam o Spam e High-spam. Não existem definições para o Spam de imagem e HashDB, pois a qualidade destes últimos pode ser considerada suficiente para correctamente identificar spam. AnubisNetworks 60 (123)

61 Configurações Filtragem de E- mail No menu das Acções, poderá decidir, para cada filtro, quais as acções a tomar. Estas acções são: Descartar, Marcar e Quarentena e são descritas de seguida: Acção Quarantena Marcar Descartar Descrição As mensagens são movidas para a Quarentena. No assunto da mensagem é colocado um texto (tag) que identifica a mensagem como filtrada, permitindo as precauções adequadas, aquando da recepção. As mensagens serão eliminadas do sistema Tabela 7-2 Acções de Anti-spam Quando a acção marcar é seleccionada, é possível configurar a mensagem a colocar no assunto ou no corpo da mensagem. Uma caixa de texto no assunto, permite configurar o texto (em geral, será apenas uma palavra) que será colocado no início do assunto de uma mensagem de considerada spam. Nota Pode criar regras no Cliente de de utilizadores, para que as mensagens marcadas de determinada maneira sejam colocadas numa pasta de correio separada. Por exemplo, quando o utilizador receber mensagens de spam com um assunto que contém a marca [SPAM], o desse utilizador pode mover a mensagem para a pasta Junk /lixo, estando assim segura, mas disponível para averiguações Filtragem de Heurística Quando terminar as configurações, deverá clicar no botão de actualização para que as alterações tenham efeito. Cada mensagem que passa no MPS é comparada com um filtro de heurísticas que mede os diversos componentes da mensagem e lhe atribuí uma pontuação, que reflecte a probabilidade de uma mensagem ser spam. AnubisNetworks 61 (123)

62 Configurações Filtragem de E- mail O utilizador pode definir dois limites diferentes para o sistema agir (diferenciadamente) sobre as mensagens: definir os limites, para o qual uma mensagem deve ser considerada Spam e Highspam (este último tem uma probabilidade muito elevada de ser spam. Com base nessa pontuação, o serviço de acções do MPS, age de acordo com o definido para essa classificação das mensagens Análise de Imagens e Base de dados de Assinaturas Existem mensagens que não passam pelo filtro heurístico. Antes de chegar a este filtro, essas mensagens são avaliadas utilizando algoritmos diferentes, que podem considerá-las como spam de imagem, ou compará-las com a base de dados de assinaturas da Anubisnetworks. Estas duas tecnologias são constantemente actualizadas, nomeadamente, pela acção dos utilizadores. Estas mensagens serão classificadas como Spam de imagem e HashDB, respectivamente. 7.2 Anti-vírus Primeiro, seleccione o domínio ou utilizador para o qual pretende editar as configurações de Anti-vírus. Para editar as configurações de Anti-vírus para todos os utilizadores de um domínio, primeiro seleccione o domínio e, na caixa de utilizadores, seleccione All Users. Caso contrário, seleccione o Utilizador pretendido. Para definir configurações de Anti-vírus de um utilizador que não apareça na lista, deverá seleccionar Outro utilizador... e de seguida, digitar o endereço de desse novo utilizador. Após a selecção do domínio ou do utilizador aparecerá a caixa das Acções relacionadas com Vírus, semelhante à imagem que se segue: AnubisNetworks 62 (123)

63 Configurações Filtragem de E- mail Figura 7-2 Definições de Anti-vírus A acção por defeito (e altamente recomendável) é descartar as mensagens infectadas, ou seja que contêm vírus. Outras opções são Marcar ou colocar em Quarentena. Se decidir Marcar as mensagens infectadas, deverá escrever a palavra ou frase que deseja colocar no cabeçalho (Tagging de cabeçalho) ou no assunto (Tagging de assunto). Motores anti-vírus O MPS utiliza os motores ClamAV e Sophos para detectar vírus nas mensagens. Estes poderão ser activados ou desactivados. Quando terminar, clique no botão Actualizar definições para que as alterações surtam efeito. Se pretender utilizar, para o utilizador, as mesmas definições utilizadas para o domínio, deverá clicar em Configurações do domínio anterior, que automaticamente, alterará o formulário para as definições do domínio. AnubisNetworks 63 (123)

64 Configurações Filtragem de E- mail Também pode utilizar as Definições recomendadas (por defeito, decididas como apropriadas para a maioria dos caso). 7.3 Whitelist e Blacklist Whitelists permitem garantir a recepção de mensagens com base no remetente, no endereço de , domínio, IP, redes ou servidor host do remetente (PTR). Blacklists permitem o bloqueio do recebimento de mensagens com base no remetente do , domínio, endereços IP, redes ou servidor host do remetente (PTR). Whitelists e Blacklist podem ser podem ser definidas globalmente, para um determinado domínio, grupo ou utilizador. O processo de Whitelisting e Blacklisting aplica-se apenas aos filtros de anti-spam e baseadas em políticas. Primeiro, seleccione o domínio ou utilizador para o qual pretende editar as configurações de Whitelist/Blacklist. Para editar as configurações de Whitelist/Blacklist para todos os utilizadores de um domínio, primeiro seleccione o domínio e, na caixa de utilizadores, seleccione All Users. Caso contrário, seleccione o Utilizador pretendido. Para definir configurações de Whitelist/Blacklist de um utilizador que não apareça na lista, deverá seleccionar Outro utilizador... e de seguida, digitar o endereço de desse novo utilizador Definir whitelists Whitelist/Blacklist podem ser do tipo , IP/CIDR e Host. Uma explicação destes tipos poderá ser vista aqui: AnubisNetworks 64 (123)

65 Configurações Filtragem de E- mail Whitelist/Blacklist Tipo Descrição Endereço do remetente Domínio do remetente IP do remetente CIDR do remetente Hostname do remetente IP/CIDR IP/CIDR Hosts O endereço de do remetente. O domínio de correio electrónico do remetente. O endereço IP do servidor que emitiu a mensagem. O endereço IP de rede do servidor que emitiu a mensagem. O registo PTR do servidor que emitiu a mensagem. Figura 7-3 Opções de Whitelist Os seguintes formatos são aceites para as listas. Formatos aceites para as listas *@* *@domain.tld *abc@domain.tld abc*@domain.tld abc@* abc@dom* abc@*domain.tld IP/CIDR x.x.x.x xxx.xxx/xx xxx.xxx.xxx/xx xxx.xxx.xxx.xxx/xx Hosts (Sender Hostname) AnubisNetworks 65 (123)

66 Configurações Filtragem de E- mail * *.tld *.domain.tld *domain.tld *.subdomain.domain.tld host.* Figura 7-4 Formatos possíveis para inserir nas listas Remover Para remover uma entrada da lista actual, seleccione essa entrada e depois clique em remover. As teclas de <Ctrl> e <Shift> podem ser utilizadas para seleccionar múltiplas entradas na lista. Nota Os endereços e domínios que aparecem como De e Para na Pesquisa, Quarentena ou outras secções do Gui podem ser diferentes dos que aparecem no seu software cliente de (Outlook, Thunderbird, etc), pois estes são facilmente forjados. Whitelist/Blacklist podem ser definidos globalmente, para um VSP, domínio ou utilizador Criar uma Whitelist e Blacklist de , IP/CIDR ou Host Para criar uma Whitelist/Blacklist: 1. Escolha a opção de Whitelist ou Blacklist no menu das Configurações. 2. Em definições, escolha o nível de hierarquia pretendido (Global, VSP, domínio, utilizadores) 3. Seleccione o tipo de Whitelist pretendido. 4. No remetente, adicione um objecto do tipo pretendido ( por exemplo, para o Host, deverá utilizar o nome da máquina) AnubisNetworks 66 (123)

67 Configurações Filtragem de E- mail 5. Clique no botão Adicionar Lista actual Dois tipos de entradas podem ser observadas na lista: Entradas Entradas adicionadas pelo próprio utilizador. Entradas de sistema As entradas herdadas pelo utilizador. Pensando os níveis de hierarquias, a explicação para este facto reside na possibilidade dos administradores aplicarem configurações para os domínios abaixo destes. Para explicações sobre a hierarquia, veja o capítulo Utilizadores, neste documento Importar ficheiro É possível adicionar múltiplas entras ao mesmo tempo bastando para isso adicionar um ficheiro de texto (com uma entrada por linha). Deverá procurar o ficheiro pretendido, clicando em browse/procurar, e depois clicar em submeter. Refira-se à tabela anterior para obter quais os formatos aceites para inserir endereços, domínios, hosts, etc. Ordem de execução para regras de Whitelist e Blacklist Para prevenir a possibilidade de um objecto estar em listas concorrentes, definiu-se esta ordem de execução das listas: 1. Blacklist IP/CIDR 2. Whitelist IP/CIDR 3. Blacklist Hosts 4. Whitelist Hosts 5. Blacklist 6. Whitelist AnubisNetworks 67 (123)

68 Configurações Filtragem de E- mail Excepções A lista de excepções serve para omitir os utilizadores das listas. Por exemplo, o domínio domain.com pode ser colocado em Whitelist, e o utilizador User3@domain.com colocado nas excepções (significando que todos os utilizadores do domain.com ficam em whitelist, excepto o User3. listagem , IP/CIDR, Hosts Tipo GLOBAL mary@yourcompany.com XXX.XXX.XXX.XXX O endereço de do remetente. O domínio de do remetente. O endereço IP do servidor que emitiu a mensagem. IP/CIDR Tabela 7-3 Exemplos de listas É possível adicionar qualquer tipo de excepção ( , IP, CIDR, hosts) para s, CIDR / IP e hosts, em simultâneo. Veja o capítulo Excepções para mais informações. AnubisNetworks 68 (123)

69 Configurações Filtragem de E- mail Figura 7-5 Whitelist (opção: ) AnubisNetworks 69 (123)

70 Configurações Filtragem de E- mail Figura 7-6 Blacklist (Opção host) AnubisNetworks 70 (123)

71 Configurações Filtragem de E- mail Blacklists: Emissores vazios Existe uma diferença entre os menus de Whitelist e Blacklist: a caixa para bloquear emissores vazios. Remetentes vazios podem ser bloqueados, bastando para isso activar a caixa bloquear remetentes vazios. Os s com informações do remetente vazias, são permitidos de acordo com a norma SMTP. Estes remetentes vazios são utilizados principalmente pelos servidores de , para enviar automaticamente mensagens de erro geradas pelo . Exemplo: destinatário desconhecido. 7.4 Anexos Este menu serve para aplicar restrições a um nome e tipo de anexo de mensagens. Primeiro, seleccione o domínio ou utilizador para o qual pretende editar as configurações de Anexos Para editar as configurações de Anexos para todos os utilizadores de um domínio, primeiro seleccione o domínio e, na caixa de utilizadores, seleccione All Users. Caso contrário, seleccione o Utilizador pretendido. Para definir configurações de Anexos de um utilizador que não apareça na lista, deverá seleccionar Outro utilizador... e de seguida, digitar o endereço de desse novo utilizador. Em seguida, aparecerá o menu Extensões de Ficheiros. AnubisNetworks 71 (123)

72 Configurações Filtragem de E- mail Figura 7-7 Definições de anexos Extensões de Ficheiros Pode decidir com utilizar a sua lista de extensões, aplicando as definições quer para os ficheiros permitidos quer bloqueados, e conjugando isso com as acções de bloqueio. Se você decidir bloquear todos, excepto os seleccionados, a lista de extensão vai funcionar como uma whitelist. Caso contrário, Se você decidir permitir todos, excepto os seleccionados, a lista de extensão vai funcionar como uma blacklist. Este é o comportamento mais comum. AnubisNetworks 72 (123)

73 Configurações Filtragem de E- mail A acção para bloqueados é semelhante às opções de outros menus: quarantena, marcar ou descartar as mensagens pelas regras criadas anteriormente Adicionar extensões de ficheiros Para adicionar uma nova extensão deverá utilizar a caixa de texto da extensão e, em seguida, clicar em adicionar (deverá incluir o ponto antes do nome da extensão (por exemplo,.ext). Para que as alterações surtam efeito, clique em actualizar configurações na parte inferior da página. Também pode adicionar um grupo de extensões utilizando os grupos de extensões, e escolhendo o grupo pretendido. Seleccione um grupo desta lista, e em seguida, clique em adicionar. Os tipos de grupos pré-definidos são: Perigoso, Áudio, Vídeo, Ficheiros de Sistema, etc. Tipo Perigoso Documentos Imagens Audio Video Arquivo Extensões.bat,.com,.exe,.hta,.js,.jse,.lnk,.pif,.reg,.scr, -shs,.vbe,.vbs,.wsh.doc,.dot,.ppt,.xls.bmp,.gif,.jpeg,.jpg,.pang,.tiff.mid,.mp3,.egg, ram,.wav,.wma.asf,.asx,.avi,.mov,.mp4,.mpg,.qt,.rm,.wmv.ace,.bz2,.gz,.hqx,.rar,.sit,.tar,.tgz,.z,.zip Tabela 7-4 Grupos de ficheiros pré-definidos Remover as extensões Para remover uma extensão ou vários, basta seleccioná-la (ou utilizar as teclas <Ctrl> e<shift> para seleccionar várias extensões) e clicar remover. AnubisNetworks 73 (123)

74 Configurações Filtragem de E- mail Acções para as mensagens com as extensões bloqueadas As acções para as mensagens bloqueadas são descritas na tabela seguinte: Acção Quarentena Marcar Descartar Descrição As mensagens são movidas para a Quarentena. No assunto da mensagem é colocado um texto (tag) que identifica a mensagem como filtrada, permitindo as precauções adequadas, aquando da recepção. As mensagens serão eliminadas do sistema Tabela 7-5 Acções para as mensagens 7.5 Filtro de Conteúdos O filtro de conteúdos oferece uma vasta gama de filtros que melhoram o padrão de detecção de spam e as capacidades de detecção de vírus. Estes filtros suportam a utilização de expressões regulares. Estes filtros de conteúdo podem ser aplicados a mensagens de entrada e saída. Para obter mais informações sobre o uso destes produtos, consulte a secção Expressões Regulares Criar uma regra de filtro de conteúdos Primeiro, seleccione o domínio ou utilizador para o qual pretende editar as configurações de regras. Para editar as configurações de regras para todos os utilizadores de um domínio, primeiro seleccione o domínio e, na caixa de utilizadores, seleccione All Users. Caso contrário, seleccione o Utilizador pretendido. Para definir configurações de regras de um utilizador que não apareça na lista, deverá seleccionar Outro utilizador... e de seguida, digitar o endereço de desse novo utilizador. AnubisNetworks 74 (123)

75 Configurações Filtragem de E- mail Figura 7-8 Criar uma regra de filtros de conteúdos Regras existentes Esta caixa permite listar as regras existentes. Poderá seleccioná-las ou removê-las. Depois da selecção do domínio /utilizador pode Remover as regras seleccionadas ou Criar Nova regra. Se seleccionar Criar Nova regra, uma nova caixa aparece: Figura 7-9 Configuração da regra AnubisNetworks 75 (123)

76 Configurações Filtragem de E- mail As opções para criar a regra são explicadas na tabela seguinte. Regra Nome da Regra Texto Aplica-se a Acção Descrição Nome da regra. A expressão regular a ser correspondida. Escolha se a regra se aplica ao cabeçalho, corpo, ou anexo de uma mensagem. A acção que é aplicada a uma mensagem que seja afectada pela regra. As ações possíveis são: descartar, quarentena e marcar. Figura 7-10 Opções da criação de regras Regras que atingem várias partes de uma mensagem Todas as regras são processadas sobre uma mensagem, pela seguinte ordem: 1. Corpo 2. Assunto 3. Cabeçalhos 4. Anexos Acções para as regras Acção No caso de a regra atingir mais que uma parte da mensagem, isso pode ser verificado nos detalhes da mensagem. As acções para as mensagens bloqueadas são descritas na tabela seguinte: Descrição Quarentena Marcar Descartar As mensagens são movidas para a Quarentena. No assunto da mensagem é colocado um texto (tag) que indentifica a mensagem como filtrada, permitindo as precauções adequadas, aquando da recepção. As mensagens serão eliminadas do sistema Tabela 7-6 Acções para as mensagens AnubisNetworks 76 (123)

77 Configurações Filtragem de E- mail Expressões regulares O MPS permite a utilização de expressões regulares em regras de filtragem de conteúdo. As expressões regulares permitem flexibilidade em descrever o texto de modo a que uma vasta gama de possibilidades possa ser combinada. A seguinte tabela resume as expressões regulares disponíveis: Expressão Descrição Operadores * Zero ou mais ocorrências do caracteres imediatamente anteriores + Uma ou mais ocorrências do caracteres imediatamente anteriores? Zero ou uma ocorrência do caracteres imediatamente anteriores Qualquer um dos caracteres de cada lado do tubo ( ) Caracteres entre parênteses como um grupo Classes de caracteres. Qualquer caracter excepto numa nova linha (seguinte) [ac] Ou letra 'c ou letra 'a [^ac] Qualquer coisa, menos a letra 'c ou letra 'a [a-z] Letras de a a z [a-za-z\.] Letras de 'a' a 'z' ou 'A' a 'Z' ou um ponto [a-z\\] Letras de 'a' a 'z' ou um traço \d Dígitos, atalho para [0-9] [^\d] Não dígitos \w Parte da palavra: de atalho para [A-Z, a-z, 0-9] [^\w] Caracter não-palavra \s Caractere Espaço: atalho para [\ n \ r \ t] [^\s] Caractere não- Espaço: atalho para [\ n \ r \ t] Miscellaneous ^ Início da linha $ Fim da linha AnubisNetworks 77 (123)

78 Configurações Filtragem de E- mail \b limite de palavra \t caractere de tabulação Note que as expresses são case-sensitive (importa se são maiúsculas ou minúsculas). Tabela 7-7 Expressões regulares Meta-caracteres Os seguintes caracteres têm um significado especial em expressões regulares e devem ser precedidos por uma barra invertida, quando quiser interpretado literalmente: Meta-caracteres Nome. ponto $ Sinal de dólar [ Parêntesis rectos (abrir) ] Parêntesis rectos (fechar) ( Parêntesis (abrir) ) Parêntesis (fechar) { Chavetas (abrir) } Chavetas (fechar) \ Travessão Pipe, barra vertical * Asterisco ^ Acento circunflexo? Ponto de interrogação + Sinal mais Tabela 7-8 Meta-caracteres AnubisNetworks 78 (123)

79 Configurações Filtragem de E- mail Exemplos de expressões regulares Exemplo Significa Sex Sex, SEX ou SeX \d+ Um ou mais dígitos: 2, 45, 119 ^money Palavra money no ínicio da linha v[i1]agra viagra ou v1agra v\ agra v agra \*SEX\* *SEX* \*SEX\* V.*GRA *SEX* VIAGRA, *SEX* VABCGRA, etc. Tabela 7-9 Exemplos de expressões regulares 7.6 Disclaimer Disclaimers são mensagens, avisos legais, que devem ser aceites para que se promova uma acção, neste caso particular, a acção de aceder ao sistema. O disclaimer é um texto adicionado no fim das mensagens de correio electrónico. Tal como as mensagens, esse texto pode ser Texto disclaimer ou HTML disclaimer Os disclaimers podem ser adicionados à entrada ou saída de tráfego de correio electrónico. (a opção de saída pode não estar disponível para determinados domínios e utilizadores). Os disclaimers aplicam-se aos seguintes níveis hierárquicos: Global: Aplica-se o aviso globalmente para o tráfego de entrada. Outbound/ Saída: Aplica-se o aviso globalmente para o tráfego de saída. Domínios e Hierarquias: Aplica-se o aviso a uma hierarquia específica AnubisNetworks 79 (123)

80 Configurações Filtragem de E- mail Neste último caso, torna-se possível aplicar o disclaimer a todos os utilizadores, ou um utilizador especificamente. Depois de seleccionar o âmbito para o disclaimer, o próximo passo é activar ou desactivar a funcionalidade de aviso. Editar Figura 7-11 Definições do Disclaimer AnubisNetworks 80 (123)

81 Configurações Filtragem de E- mail Nota O tamanho máximo para o disclaimer é de 8Kb. A tabela seguinte demonstra as configurações possíveis: Opções Activar Texto Disclaimer HTML Disclaimer Descrição Determina se o disclaimer é adicionado às mensagens O disclaimer a ser adicionado a mensagens de texto/ascii. O disclaimer a ser adicionado a mensagens de HTML. Tabela 7-10 Opções do Disclaimer AnubisNetworks 81 (123)

82 Definições Configuração do Gui 8 Definições Configuração do Gui 8.1 Tema e Logótipo O logótipo utilizado no WebGUI do MPS, bem como o tema geral do WebGUI, podem ambos ser configurados por nível hierárquico (domínio, etc.). Depois de seleccionar Tema e Logótipo acederá a uma vista similar a esta: Figura 8-1 Tema e Logótipo Por padrão, as configurações do Tema e do Logótipo dizem respeito ao nível da sessão actual. Para configurar o Tema e o Logótipo para outro Domínio (ou Nível Hierárquico), deverá seleccionar o nível pretendido na árvore (botão Alterar, em Definições de Tema e Logótipo). AnubisNetworks 82 (123)

83 Definições Configuração do Gui Depois de escolher o domínio para o qual se pretende mudar a aparência e logótipo, podem personalizar-se as seguintes opções: Tema customizado: O tema pode ser escolhido nesta caixa. Os exemplos e os nomes destes exemplos também estão visíveis e podem ser seleccionados clicando sobre eles. Vários temas pré-construídos estão disponíveis. Editar Tema: Ao clicar neste botão, será redireccionado para o menu de Criação de Temas, onde o tema poderá ser editado. tema. Logótipo (Remover): Carregando neste botão, o logótipo é removido. Logótipo (Carregar): Na Caixa de procura Enviar Novo Logótipo é possível pesquisar e aplicar um novo logótipo. O logótipo tem de estar no formato. PNG e ter um tamanho máximo de 250x70 pixels. Para que as alterações surtam efeito é necessário carregar em Actualizar. 8.2 Criação de temas O MPS permite escolher um dos temas pré-definidos (Veja Tema & Logótipo para mais informação), Editar esses temas, ou criar um tema novo. MPS utiliza uma versão adaptada de Jquery ThemeRoller CSS3 theme framework. Por padrão, as configurações da Criação de Temas dizem respeito ao nível da sessão actual. Para configurar o Tema para outro Domínio (ou Nível Hierárquico), deverá seleccionar o nível pretendido na árvore (botão Alterar, em Definições de Branding). De seguida poderá editar alguns dos múltiplos itens visíveis na imagem seguinte: AnubisNetworks 83 (123)

84 Definições Configuração do Gui Figura 8-2 Definições de Branding. Para que as alterações surtam efeito, é necessário clicar em Aplicar alterações. As edições das tabelas de CSS são: AnubisNetworks 84 (123)

85 Definições Configuração do Gui Figuras 8-3 Branding (primeira parte) Definições de fontes Para definir as fontes no MPS Familia Família de fontes de CSS Por exemplo: Verdana, Futura, Times significa que o sistema utilizará Verdana, se não estiver disponível, o sistema irá utilizar Futura e, se não, Times. AnubisNetworks 85 (123)

86 Definições Configuração do Gui Peso - normal ou em negrito. Tamanho - tamanho da fonte relativa, em unidades em, o tamanho padrão para fontes. Raio de canto a amplitude de arredondamento dos cantos de cada caixa de menu, no MPS. Nota O ThemeRoller utiliza limites CSS3 para o raio de arredondamento dos cantos, que, por enquanto, ainda não é suportado pelo MS Internet Explorer. Barra de Ferramentas Para definir o cabeçalho e a barra de menu. Pré-visualização Um exemplo das alterações efectuadas. Cor da textura e fundo para o fundo (por defeito: cinzento escuro). Rebordo - Para o rebordo à volta das caixas e menus. Texto - Para os textos dentro dos botões. Ícone Os ícones que acompanham os textos Conteúdo Para definir o conteúdo dentro das caixas Pré-visualização Um exemplo das alterações efectuadas. Cor da textura e fundo para o fundo (por defeito: branco). Rebordo - Para o rebordo à volta das caixas e menus. Texto - Para os textos dentro dos botões. Ícone Os ícones que acompanham os textos Clicável - Existem três configurações deste tipo: Clicável: estado por omissão (estado inactivo). Clicável: com o rato por cima (quando se passa ou clica com o rato). Clicável: estado activado (estado activo). As definições para todos são: AnubisNetworks 86 (123)

87 Definições Configuração do Gui Pré-visualização Um exemplo das alterações efectuadas. Cor da textura e fundo para o fundo (por defeito: branco). Rebordo - Para o rebordo à volta das caixas e menus. Texto - Para os textos dentro dos botões. Ícone Os ícones que acompanham os textos Figuras 8-4 Branding (segunda parte) AnubisNetworks 87 (123)

88 Definições Configuração do Gui Destaques Para definir as caixas que estão activas. Pré-visualização Um exemplo das alterações efectuadas. Cor da textura e fundo para o fundo. Rebordo - Para o rebordo à volta das caixas e menus. Texto - Para os textos dentro dos botões. Ícone Os ícones que acompanham os textos Erro Para definir o aspecto das caixas de erro e de avisos. Pré-visualização Um exemplo das alterações efectuadas. Cor da textura e fundo para o fundo. Rebordo - Para o rebordo à volta das caixas e menus. Texto - Para os textos dentro dos botões. Ícone Os ícones que acompanham os textos Fundo Inactivo por caixas de mensagens Para definir as caixas que ficam inactivas, atrás das caixas activas. Pré-visualização Um exemplo das alterações efectuadas. Cor da textura e fundo para o fundo. Sombras Para definir o aspecto das sombras à volta das caixas em três dimensões. Pré-visualização Um exemplo das alterações efectuadas. Cor da textura e fundo para as sombras. Tamanho da Sombra A dimensão da sombra, para for a da caixa. Deslocamento da Sombra (topo e esquerda) A distância entre a sombra e a caixa que a antecede. Cantos O raio dos cantos da sombra. Definições Gerais do Sistema - Para definir as cores do fundo, atrás do MPS e para definir a barra do logótipo. AnubisNetworks 88 (123)

89 Definições Configuração do Gui Cor e textura do cabeçalho de fundo A cor da barra por detrás do Logótipo. Esconder Cabeçalho de Fundo se activo, o cabeçalho desaparece. Cor e textura do Fundo As cores e a textura para o fundo, à volta do MPS. 8.3 Termos e Condições É possível definir um texto de Termos e Condições que aparecerá aos utilizadores (de hierarquias inferiores) no MPS Um utilizador, na primeira sessão, deverá aceitar os Termos e Condições (se existir). Caso contrário, o sistema não permitirá o acesso ao WebGUI do MPS Regras Gerais As regras são as seguintes: Se o Administrador Global Aplicar e Não Bloquear os termos e Condições que definiu, os Termos e Condições estabelecidos afectarão apenas os administradores e utilizadores directamente abaixo do Administrador Global (Child Only Heritage), E estes administradores podem alterar os Termos e Condições para seus usuários. Isto significa, na prática, que para personalizar os Termos e Condições, um administrador global deve directamente configurar os Termos e Condições de outros domínios, mais abaixo na hierarquia. Se o Administrador Global Aplicar e Bloquear os Termos e Condições que definiu, os Termos e Condições estabelecidos afectarão todos os administradores e utilizadores do sistema (Heritage). Nenhum desses Utilizadores poderá alterar os Termos e Condições. AnubisNetworks 89 (123)

90 Definições Configuração do Gui Modo Global Este modo só está disponível para configuração, por um utilizador do tipo Administrador Global Criando os Termos e Condições Ao configurar uma Termos e Condições, deverá: Escolher o nível para o qual os Termos e Condições serão aplicados. E depois: Deixar em Branco (Os Termos e Condições não serão aplicados) ou Criar um texto de Termos e Condições para aplicar (utilizando a caixa de texto). E, por último: Decidir a aplicação do Apply and lock current Global Settings for all users (ver secção anterior para mais informação). Deverá clicar em Actualizar para que as alterações surtam efeito. Figura 8-5 Termos e Condições (global) AnubisNetworks 90 (123)

91 Definições Configuração do Gui Outros modos Figura 8-6 Termos e Condições Os Termos e Condições são herdados de um nível superior. Se o nível anterior tiver bloqueado a permissão para edição dos Termos e Condições, não são permitidas alterações neste menu. Criando os termos e Condições Ao configurar uma Termos e Condições, deverá: E depois: Escolher o nível para o qual os Termos e Condições serão aplicados. Deixar em Branco (Os Termos e Condições não serão aplicados) ou Criar um texto de Termos e Condições para aplicar (utilizando a caixa de texto) ou utilizar o botão Use parent terms para replicar os Termos e Condições herdados. E, por último deverá clicar em Actualizar para que as alterações surtam efeito AnubisNetworks 91 (123)

92 Barra de Utilizadores 9 Barra de Utilizadores 9.1 Tipos de Utilizadores O sistema MPS diferencia dois tipos de utilizadores: Utilizadores incluídos nos domínios SMTP (portanto, com caixas de correio activas). Utilizadores com funções de administração, como administradores de domínio e de Helpdesk, que podem ou não ter contas definidas em domínios SMTP. Os utilizadores do sistema MPS podem ter os seguintes perfis: Administrador Global, Administrador VSP, Administrador de Grupo de domínios, Administrador de domínio SMTP, Supervisor Helpdesk utilizador de Helpdesk e Utilizador (normal). Administradores Globais possuem controlo total do sistema, incluindo a gestão de hardware, ambientes virtuais, domínios VSP, grupos de domínio, domínios, subdomínios e Utilizadores. Administradores VSP têm controlo total de domínios e subdomínios dentro da sua própria hierarquia, e podem criar qualquer tipo de Utilizador (excepto Administrador Global). Administradores de Grupos de domínios têm controlo sobre um ou mais domínios e os respectivos Utilizadores e podem gerir todas as funcionalidades do grupo. Administradores de domínio tem total controlo sobre um domínio SMTP, as suas configurações e seus Utilizadores, e podem gerir todas as funcionalidades do domínio. Administradores de domínio têm uma caixa de correio válida no domínio SMTP. Os Utilizadores são os Utilizadores finais, com uma caixa de correio válida num domínio SMTP, e podem aceder à sua AnubisNetworks 92 (123)

93 Barra de Utilizadores quarentena, lista de mensagens e alterar algumas configurações no seu perfil. Supervisores e Utilizadores Helpdesk são geralmente Utilizadores normais, aos quais foi concedido, por um Administrador, determinadas tarefas administrativas, como a definição de anti-vírus ou monitorização de para um domínio particular. A única diferença entre os supervisores e os utilizadores de helpdesk é a capacidade para criar utilizadores deste tipo. Figura 9-1 Utilizadores do sistema 9.2 Opções da barra de utilizadores O propósito desta secção é listar os Utilizadores e configurar todas as opções relacionadas com estes. AnubisNetworks 93 (123)

94 Barra de Utilizadores Esta secção permite as seguintes funcionalidades: Criar utilizadores Gerir utilizadores Utilizadores remotos (LDAP) Definições de digest para gerir utilizadores Definições de digest para gerir listas de utilizadores Por defeito, a opção Gerir Utilizadores está activada. Figura 9-2 Menu de Utilizadores 9.3 Criar utilizadores Utilize este formulário para adicionar novos utilizadores ao sistema. Os utilizadores poderão fazer login no sistema utilizando o nome de utilizador e a palavra-passe que foram definidas aqui. Os utilizadores aqui criados poderão entrar no WebGUI para acederem à quarentena e as suas configurações. AnubisNetworks 94 (123)

95 Barra de Utilizadores Figura 9-3 Criar Utilizadores Acção Nome da Função Nome de Utilizador Nome real Linguagem Palavra passe - método de destino Descrição Seleccione se o utilizador a ser criado é um administrador, um utilizador normal, ou um utilizador de Helpdesk. Dependendo das suas permissões, alguns tipos de utilizadores podem não estar disponíveis. O alias de do utilizador que deverá ser no formato utilizador@dominio O nome real do utilizador. A linguagem do sistema. Gerado automaticamente ou inserida manualmente. O do utilizador, para onde lhe serão automaticamente enviadas as credenciais. Tabela 9-1 Criar utilizadores Após estas configurações deverá clicar no botão Criar. AnubisNetworks 95 (123)

96 Barra de Utilizadores Nome de utilizador Três tipos diferentes de utilizadores poderão ser criados: Nome de utilizador Descrição são contas locais e só poderão ser utilizadas por utilizadores de nível global É um verdadeiro de um domínio SMTP O tipo de nome reservado para administradores que não possuem uma caixa de correio que esteja a ser monitorizada pelo MPS Tabela 9-2 Tipos de Utilizadores 9.4 Gerir Utilizadores Listar detalhes Figura 9-4 Listagem de utilizadores Ao escolher a opção Gerir Utilizador, e escolhendo um determinado Domínio, todos os utilizadores nesse domínio são listados automaticamente (como visto no exemplo da figura anterior). Clique no nome do utilizador para editar as configurações Também é possível editar Eliminar ou Personificar um Utilizador; Clique na lista da coluna de acções e seleccione a opção pretendida. AnubisNetworks 96 (123)

97 Barra de Utilizadores Acções de Utilizador Na listagem de utilizadores, na coluna Acções, é possível Editar, Personificar ou Eliminar um utilizador. Figura 9-5 Acções do Utilizador Clicando Editar o utilizador, aparecerá uma secção similar a Criar Utilizador. Após proceder às alterações necessárias, é preciso clicar no botão Actualizar para que surta efeito. O modo Personificar permite a um utilizador aceder ao mesmo ambiente do que outro utilizador, personificando-o. Esta funcionalidade é muito útil para providenciar suporte a um utilizador. Para terminar a Personificação/ Stop impersonate e voltar ao próprio ambiente do MPS, deverá clicar em terminar personificação, no canto superior direito, nas definições de conta. Figura 9-6 Stop impersonate Clicando em eliminar, o utilizador é removido do sistema. AnubisNetworks 97 (123)

98 Barra de Utilizadores Detalhes do Utilizador /Editar Utilizador Quando se clica sobre um Utilizador ou se escolhe a opção Edtiar na coluna de acções, é possível editar esse utilizador. A secção que aparece é parcialmente similar secção de criar utilizador: É possível alterar o nome, a palavra-passe, e outras funcionalidades. Figura 9-7 Detalhes do utilizador Palavra-passe Para mudar a palavra passe, 1. Escolha o método: Gerar uma palavra passe automaticamente. Introduzir a palavra-passe manualmente 2. Insira a sua própria palavra-passe (por questões de segurança). 3. Insira o do utilizador que irá receber as credenciais. 4. Clique em Update user para actualizar ou retroceder para abandonar as alterações. As novas palavras-passe deverão ter, pelo menos, seis caracteres com os mínimos de uma letra e um número. AnubisNetworks 98 (123)

99 Barra de Utilizadores Note É possível mudar a própria palavra-passe, procurando o próprio utilizador na lista. 9.5 Utilizadores remotos (LDAP) Utilizadores LDAP Figura 9-8 Utilizadores LDAP O MPS permite a configuração de utilizadores cujo acesso ao sistema é feito por um sistema de autenticação LDAP. Para tal, torna-se necessário procurar o Utilizador pretendido no sistema (ver figura anterior) para obter os atributos desse utilizador Lista de atributos Esta opção permite ver os atributos de determinado utilizador, tais como: DN e CN: a query de LDAP (pesquisa para o Utilizador. Por exemplo: cn=admin,dc=domain,dc=tld. mpspassword: A palavra-passe para aceder ao MPS. mpsuserrolename: O tipo de utilizador no MPS ObjectClass: O tipo de objecto Utilizador ou Domínio. AnubisNetworks 99 (123)

100 Barra de Utilizadores Figura 9-9 Atributos LDAP 9.6 Digest de Utilizador Os Digest podem ser configurados para Utilizadores individuais (Gerir Utilizador) ou grupos de Utilizadores (Gerir grupo de Utilizadores). Um Digest é um relatório de , contendo a lista de mensagens para o utilizador, que foram colocadas em quarentena. Este relatório será enviado para o do utilizador, habilitando a verificar as mensagens, e libertá-las, se necessário, sem necessidade de recorrer à plataforma MPS. Configurar Digest Primeiro deverá seleccionar o domínio na árvore da hierarquia. De seguida, deverá seleccionar o Utilizador para o qual pretende configurar o Digest. Se o Utilizador não aparecer na lista, deverá seleccionar Outro Utilizador... e inserir o respectivo endereço de . AnubisNetworks 100 (123)

101 Barra de Utilizadores Depois de seleccionado o Utilizador, as configurações aparecerão, como é visível na Figura seguinte. Torna-se possível configurar a frequência com que o Utilizador receberá o Digest de quarentena e se o Digest deverá conter também as mensagens que foram descartadas pelo Sistema. Se o utilizador pretender receber o Digest noutro endereço de , tal também é passível de ser configurado. Para terminar o recebimento de Digests, deverá clicar no botão Remover Digest. Deverá concluir a operação clicando em Submeter. AnubisNetworks 101 (123)

102 Barra de Utilizadores Figura 9-10 Digest de Utilizador AnubisNetworks 102 (123)

103 Barra de Utilizadores Nota Se você seleccionar o botão remover, e esse Utilizador não tiver uma conta criada no MPS, ele não aparecerá na lista de mensagens de Digest Configuração do Digest Os seguintes itens podem ser configurados: Receber Digest: Se pretender activar o recebimento do Digest, e qual a calendarização pretendida. Libertar do Digest: Se possibilita a libertação directa de mensagens pelo Digest, e se possibilita: Libertar todas (activado) Libertar todas menos as que foram bloqueados por políticas Não libertar (desactivado) Include Discarded Messages: Se as mensagens descartadas deverão aparecer no Digest (sim ou não). Include Policy Blocked Messages: Se as mensagens bloqueadas por políticas deverão aparecer no Digest (sim ou não) Receber Digest Quando decide que o utilizador irá receber o digest, poderá calendarizar a frequência com que este recebe o Digest. Poderá ser: Com a mesma frequência que o resto do Domínio. Diariamente (todos os dias às 6h00 CET). Semanalmente (toda as segundas-feiras, às 6h00 CET). Frequência customizada: Escolhendo esta opção, aparecerá um calendário com os dias da semana, para escolher os momentos para receber o Digest. O sistema não permite mais que dois digests por dia. AnubisNetworks 103 (123)

104 Barra de Utilizadores Gerir um Grupo de Utilizadores É possível gerir o Digest para um grupo de Utilizadores. A calendarização e as opções do Digest são semelhantes ao modo: Gerir Utilizador. Mas é possível carregar uma Lista de Utilizadores. Para tal deverá procurar e Carregar um ficheiro de texto (.TXT) com um utilizador por linha, no formato utilizador@domínio.tld. Deverá concluir a operação clicando em Submeter. Também é possível Definir o digest para todos os Utilizadores de um Domínio. Para tal, na árvore de selecção, deverá seleccionar o Domínio e escolher todos os utilizadores (All Users) antes de proceder com as Definições De Digest. Figura 9-11 Digest para Grupos de Utilizadores AnubisNetworks 104 (123)

105 Barra de Domínios 10 Barra de Domínios 10.1 A secção de Domínios Algumas contas de administrador podem permitir gerir diversos domínios. Estas contas administram um ou vários níveis da hierarquia do MPS (para mais informações ver Utilizadores). Figura 10-1 Menu de Domínios Menu Este menu centraliza todas as operações necessárias para criar e activar um domínio. Depois de adicionar um domínio, deverá percorrer os itens da Gestão de domínios para configurar diversas funcionalidades, como a resolução de endereços ou o servidor para Entrega de . AnubisNetworks 105 (123)

106 Barra de Domínios 10.2 Adicionar domínio Para adicionar um Domínio seleccione Adicionar Domínio no menu de Domínios. Esta opção está seleccionada por omissão para a barra de Domínios. Figura 10-2 Adicionar domínios Um sumário das opções de criação são: Domain Settings Descrição Nome de Domínio Antecessor O nome do domínio. O sistema não permite espaços ou pontos para definir o nome de um domínio. Na hierarquia virtual do MPS, os domínios podem ser geridos directamente por qualquer nível superior da hierarquia. O procedimento normal é existir um Grupo de Domínios que concentra diversos domínios. Permitir subdomínios Sim para aceitar Subdomínios Contacto de suporte Fuso horário Um endereço de que servirá para questões de suporte a utilizadores. O fuso horário para o domínio. (para questões de estatísticas, digests, visionamento de AnubisNetworks 106 (123)

107 Barra de Domínios mensagens, etc.. Linguagem O idioma do domínio. Figura 10-3 Criar domínio Subdomínios Quando se configure domínios e se activa a permissão de subdomínios, o MPS passará a aceitar s vindos dos s que estiverem configurados, nesse subdomínios. As regras da permissão de subdomínios são: Todas as configurações, tais como anti-spam e anti-vírus são herdadas do domínio, por omissão. As estatísticas colectadas para o tráfego do domínio não são colectadas para os subdomínios. Se pretender que o subdomínio possua uma configuração diferente, este terá de ser explicitamente criado, podendo assim ter as seguintes funcionalidades: Diferentes configurações (e.g. anti-spam, antivírus). Acesso a estatísticas. Acesso a relatórios. Delegação da administração a outros utilizadores. Se existir mais que um grupo MTA, é possível seleccionar o MTA para este subdomínio. AnubisNetworks 107 (123)

108 Barra de Domínios 10.3 Gerir domínios Definições básicas Figura 10-4 Definições básicas Esta secção reflecte parcialmente a secção Criar domínio e permite alterar: Permissão de subdomínios. Contacto de suporte. Fuso horário. Linguagem. AnubisNetworks 108 (123)

109 Barra de Domínios Entrega de Figura 10-5 Entrega de Esta secção é obrigatória para a activação de um domínio e permite configurar a comunicação para os Servidores (ou MX), e se o domínio deverá ser incluído em algum grupo MTA. Primeiramente deverá seleccionar o domínio da Árvore de hierarquia para configurar, para esse domínio, a Entrega de Campos Grupo MTA Tipo de Lookup Servidor de Descrição O Grupo MTA para a entrega de . Se não existir nenhum grupo, ou se não pretender esta configuração, deverá utilizar o grupo genérico, e por omissão: default. Seleccionar se o será entregue utilizando um Servidor de (smart hosting) ou um Hostname MX. O Servidor onde o será entregue. (depende da opção escolhida em Tipo de Lookup) AnubisNetworks 109 (123)

110 Barra de Domínios Porto TCP do Servidor de Hostname MX Porto MX O Porto TCP do Servidor onde o será entregue. (depende da opção escolhida em Tipo de Lookup) O Domínio do tipo MX onde o será entregue. (depende da opção escolhida em Tipo de Lookup) O Porto do Domínio onde será entregue. (depende da opção escolhida em Tipo de Lookup) Tabela 10-1 Campos para entrega de Deverá activar as configurações clicando em Actualizar. Para verificar se as configurações são adequadas poderá clicar em Testar entrega O MPS estabelece uma comunicação de teste Resolução de Endereços Tabela 10-2 Resolução de endereços Poderá activar ou desactivar a resolução de endereços (Address Lookups), para um determinado domínio. Esta funcionalidade permite actualizar as definições dos utilizadores numa comunicação externa, para autenticação. AnubisNetworks 110 (123)

111 Barra de Domínios Lista de Endereços Um domínio pode ser configurado para ter uma lista de endereços para o envio de . Esta lista poderá ser gerida (adicionar, carregar lista existente, remover) em todas as suas funcionalidades. Figura 10-6 Lista de endereços AnubisNetworks 111 (123)

112 Barra de Domínios Poderá definir o número máximo de endereços permitido para um domínio. Listas de endereços: Lista actual Adicione um único endereço digitando-o no campo Adicionar um endereço (e depois clicando em Adicionar) ou/e Carregue uma lista de endereços, procurando e carregando um ficheiro de texto (do tipo.txt) que contenha um conjunto de endereços (um endereço por linha). Depois de adicionar uma lista de endereços poderá: Substituir lista de endereços actual ou Actualizar a lista actual, actualizando-a com os endereços carregados. Os endereços activos num determinado domínio estão listados. Para eliminar endereços da lista actual: Poderá seleccionar todos e depois clicar em Remover ou Clicar num único endereço e depois clicar em Remover. A lista permite pesquisar endereços, bastando para isso, inserir o endereço pretendido na caixa Pesquisar, e carregar no botão respectivo. Para obter a lista ou eliminá-la completamente, deverá utilizar, respectivamente, os botões Download e Limpar Digest (sumário) de mensagens Um Digest de mensagens é um relatório, enviado para um endereço de , contendo a lista das mensagens, desse Domínio, que estão em quarentena. Este Digest pode ser configurado para todos os utilizadores da lista de endereços desse domínio, ou para os Utilizadores que configuraram o Digest. AnubisNetworks 112 (123)

113 Barra de Domínios Várias opções são permitidas na configuração de um Digest de domínio, similares aos Digest por utilizador. Nota Para receber um Digest o domínio deve ter uma lista de endereços configurada Digest de Mensagens do Domínio Figura 10-7 Digest para um Domínio Um Digest pode ser configurado por Utilizador ou por Domínio. Se o Digest for configurado por utilizador, será enviado para os utilizadores que, explicitamente o configuraram. Caso contrário, será enviado para todos os utilizadores desse domínio (por domínio). Caso o digest seja configurado por domínios, outras opções terão de ser configuradas. O método de Lookup (resolução de endereços) e a frequência do Digest são opções exclusivas de um Digest configurado por domínio. AnubisNetworks 113 (123)

114 Barra de Domínios Opções do Digest Definições do Digest Libertar do Digest Frequência do Digest Descrição Se por domínio ou por utilizador Libertar do Digest: Se possibilita a libertação directa de mensagens pelo Digest, e se possibilita: Libertar todas (activado) Libertar todas menos as que foram bloqueados por políticas Não libertar (desactivado) Poderá calendarizar a frequência com que o domínio recebe o Digest: Diariamente (todos os dias às 6h00 CET). Semanalmente (toda as segundas-feiras, às 6h00 CET). Frequência customizada: Escolhendo esta opção, aparecerá um calendário com os dias da semana, para escolher os momentos para receber o Digest. O sistema não permite mais que dois digests por dia. Mensagens do Digest Se as mensagens descartadas deverão aparecer no Digest. Se as mensagens bloqueadas por políticas deverão aparecer no Digest. Figura 10-8 Opções do Digest AnubisNetworks 114 (123)

115 Barra de Relatórios 11 Barra de Relatórios 11.1 A secção dos relatórios Na secção dos Relatórios, podem ser configurados um ou mais relatórios periódicos. Estes relatórios permitem analisar que tipo de correio o servidor de correio recebe, através de representações gráficas de dados. Os relatórios de domínio exibem os dados relativos a todos ou alguns domínios configurados no MPS. Esta secção permite calendarizar os relatórios e gerir os relatórios já calendarizados: Figura 11-1 Menu relatórios 11.2 Relatórios calendarizados e Calendário actual É possível gerar um relatório on-demand, imediatamente, ou configurar o sistema para gerar automaticamente relatórios diariamente, semanalmente ou mensalmente. Os relatórios são enviados em formato.pdf. AnubisNetworks 115 (123)

116 Barra de Relatórios Nota Não é possível agendar relatórios anuais: esta foi uma decisão de design, uma vez que um ano inteiro foi considerado um período demasiado longo para justificar um relatório periódico. No entanto, relatórios de domínio para os 12 meses anteriores estão disponíveis em frequência única. Calendário Actual A secção calendário actual mostra a listagem dos relatórios em fila para serem processados, ou que estão presentemente a ser enviados, que permanecem na fila até excluído manualmente. Esta listagem mostra alguns dados do relatório, como sejam a frequência, o destinatário, ou o nome dos relatórios. Para eliminar um relatório, clique no link Remover na coluna Acções. Figura 11-2 Remover um relatório calendarizado AnubisNetworks 116 (123)

117 Barra de Relatórios 11.3 Relatórios de Domínio Figura 11-3 Exemplo de um relatório de Domínio A configuração de um Relatório de Domínio permite decidir: O nome amigável para o relatório. Âmbito do relatório - se para todos os domínios, se para domínios seleccionados na árvore hierárquica -. AnubisNetworks 117 (123)

118 Barra de Relatórios O fuso horário, útil para cálculo das estatísticas. Executar o relatório num período determinado. o o Agora relatório processado uma vez. Com frequências diário, semanal, mensalmente. O período que as estatísticas devem abranger. Últimas 24 horas, semana, 30 dias ou 12 meses Os dados contidos nesse relatório Esses dados estão relacionados com os gráficos do menu Vista geral. Incluir (ou não) um CSV, para tratamento de dados, que será enviado juntamente com o relatório. Endereço do destinatário que receberá o relatório. AnubisNetworks 118 (123)

119 Barra de Relatórios Figura 11-4 Exemplo de um Relatório (em inglês) No relatório de Domínio, além dos diversos gráficos, está presente uma tabela com um conjunto de estatísticas. Estas são: Estatísticas Total de Descrição Número de mensagens que foram processados, para o AnubisNetworks 119 (123)

120 Barra de Relatórios mensagens recebidas Classificada como Limpas Classificadas como Spam Classificadas como infectadas Rejeitadas por Políticas de Utilizador Recusadas pelo servidor período determinado. Excluem-se as rejeições. Número de mensagens processadas que foram classificadas como limpas Número de mensagens processadas que foram classificados como spam Número de mensagens processadas que foram classificadas como infectadas Número de mensagens rejeitadas devido a definições de política de utilização. Número de mensagens rejeitadas devido a políticas do servidor. Tabela 11-1 Estatísticas no relatório de sistema Gráficos do Relatório de Domínio Gráfico Ham vs. Spam O gráfico mostra a proporção de mensagens legítimas (Ham) recebidas versus mensagens não-solicitadas (spam). Se existirem mensagens bloqueadas devido a outras razões (vírus, por exemplo), a percentagem correspondente será também mostrada. Um gráfico será exibido com as estatísticas globais de todos os domínios no nível hierárquico. AnubisNetworks 120 (123)

121 Barra de Relatórios Figura 11-1 Ham vs. Spam Gráfico Message Classification / Classificação de Mensagens O gráfico seguinte mostra o número de mensagens agrupadas pela sua classificação, em determinado intervalo de tempo. Um gráfico será exibido com as estatísticas globais de todos os domínios no nível hierárquico. Figura 11-2 Gráfico Message Classification AnubisNetworks 121 (123)

122 Barra de Relatórios Gráfico Message Volume / Volume de Mensagens O gráfico mostra o volume de mensagens processadas, num determinado intervalo de tempo. Figura 11-3 Gráfico Message Volume Gráfico Volume vs. Messages / Volume vs. Mensagens O gráfico mostra as mensagens processadas, em comparação com o volume das mesmas, num determinado intervalo de tempo. Figura 11-4 Gráfico Volume vs. Messages AnubisNetworks 122 (123)