Что нового в правилах транспорта

  • Статья

Область применения: Exchange Server 2013 г.

В Microsoft Exchange Server 2013 году в правилах транспорта был внесен ряд улучшений. В данном разделе представлен краткий обзор некоторых ключевых изменений и усовершенствований. Дополнительные сведения о правилах транспорта см. в статье Поток обработки почты или правила транспорта.

Поддержка политик защиты от утечки данных

Функции защиты от потери данных (DLP) в Exchange 2013 помогают организациям сократить непреднамеренное раскрытие конфиденциальных данных. Правила транспорта были обновлены для поддержки создания правил, которые сопровождают и применяют политики DLP. Дополнительные сведения о поддержке DLP в правилах транспорта см. в следующих разделах:

Интеграция правил конфиденциальной информации с правилами транспорта

Защита от потери данных

Новые действия и предикаты

Функциональность правил транспорта расширена путем добавления новых предикатов и действий. Каждый предикат, указанный ниже, может использоваться в качестве условия или исключения при создании правила транспорта.

Дополнительные сведения об использовании этих новых предикатов и действий см. в разделах Условия правил транспорта (предикаты) и Действия правил транспорта.

Новые предикаты

  • AttachmentExtensionMatchesWords: используется для обнаружения сообщений, содержащих вложения с определенными расширениями.

  • AttachmentHasExecutableContent: используется для обнаружения сообщений, содержащих вложения с исполняемым содержимым.

  • HasSenderOverride: используется для обнаружения сообщений, в которых отправитель решил переопределить ограничение политики защиты от потери данных.

  • MessageContainsDataClassifications: используется для обнаружения конфиденциальной информации в тексте сообщения и любых вложениях. Список доступных классификаций данных см. в статье Поиск типов конфиденциальной информации в Exchange 2013.

  • MessageSizeOver: используется для обнаружения сообщений, общий размер которых больше или равен указанному пределу.

  • SenderIPRanges: используется для обнаружения сообщений, отправленных из определенного набора диапазонов IP-адресов.

Новые действия

  • GenerateIncidentReport: создает отчет об инциденте, который отправляется на указанный SMTP-адрес. Действие также имеет параметр IncidentReportOriginalMail , который принимает одно из двух значений: IncludeOriginalMail или DoNotIncludeOriginalMail.

  • NotifySender: определяет способ уведомления отправителя сообщения, которое противоречит политике защиты от потери данных. Можно просто информировать отправителя и пересылать сообщение обычным образом либо отклонить сообщение и уведомить отправителя.

  • StopRuleProcessing: останавливает обработку всех последующих правил в сообщении.

  • ReportSeverityLevel: задает указанный уровень серьезности в отчете об инциденте. Допустимые значения: информационный, низкий, средний, высокий и выключенный.

  • RouteMessageOutboundRequireTLS: требуется шифрование TLS при маршрутизации этого сообщения за пределы организации. Если шифрование TLS не поддерживается, сообщение отклоняется и не доставляется.

Другие изменения в правилах транспорта

  • Поддержка расширенного синтаксиса регулярных выражений. Правила транспорта в Exchange 2013 основаны на функциональности регулярных выражений (регулярных выражений) Microsoft.NET Framework и теперь поддерживают расширенный синтаксис регулярных выражений.

  • Вызов агента правил транспорта. Ключевым изменением архитектуры в Exchange 2013 для правил транспорта является вызов агента правил транспорта в onResolvedMessage. В предыдущих версиях Exchange агент правил вызывался в OnRoutedMessage. Это изменение позволило добавлять новые действия, такие как включение TLS, что позволяет менять способ маршрутизации сообщения. Дополнительные сведения об архитектуре правил транспорта в Exchange 2013 см. в статье Поток обработки почты или правила транспорта.

  • Подробные сведения о правилах транспорта в журналах отслеживания сообщений. Подробные сведения о правилах транспорта теперь включаются в журналы отслеживания сообщений. Сюда входят сведения о том, какие правила сработали для конкретного сообщения, а также о мерах, принятых в результате обработки этих правил.

  • Новые функции мониторинга правил. Exchange 2013 отслеживает настроенные правила транспорта и измеряет стоимость выполнения этих правил как при создании правила, так и во время обычной работы. Exchange измеряет и создает предупреждения для правил, которые приводят к задержкам при доставке электронной почты.