Configuration Avancée; Analyse Par Réputation - Stormshield Sn160 Manuel D'utilisation Et De Configuration

Lorsque plusieurs méthodes d'analyses sont utilisées simultanément, le plus haut niveau
de score est attribué.
Configuration avancée
Les messages identifiés comme spam ne sont pas supprimés par le module Antispam du boîtier
UTM Stormshield Network. Cependant il effectue des actions de modifications du message
détecté comme spam de façon à permettre un traitement futur par le client de messagerie Web
par exemple. Deux actions de marquage sont disponibles :
Insérer les en-têtes X-
Spam
Analyse par réputation
L'analyse par liste noire DNS (RBL) (Real time Blackhole List) permet la qualification d'un
message en spam par l'intermédiaire de serveurs RBL. Les menus suivants permettent de
configurer la liste des serveurs RBL qui seront utilisés pour cette analyse ainsi que le niveau de
confiance accordé à chacun des serveurs.
Liste des serveurs de listes noires DNS (RBL)
Une grille affiche une liste des serveurs RBL auxquels le boîtier UTM envoie ses requêtes pour
vérifier qu'un e-mail n'est pas un spam. Cette liste est actualisée par l'« Active Update ». Elle n'est
pas modifiable mais vous pouvez toutefois désactiver certains serveurs en cliquant sur la case
présente au début de chaque ligne (dans la colonne Activé).
Le niveau spécifié dans les colonnes de la grille indique le niveau de confiance accordé à ce
serveur.
Vous pouvez aussi configurer vos propres serveurs RBL auxquels vous souhaitez que
l'Appliance se connecte. Pour ajouter un serveur, cliquez sur le bouton Ajouter. Une nouvelle ligne
est ajoutée. Il est possible de définir jusqu'à 50 serveurs RBL.
Spécifiez un nom pour ce serveur (unique pour la liste des serveurs RBL), une cible DNS
(Champ : Nom de domaine uniquement. Cela doit être un nom de domaine valide), un niveau de
confiance (Bas, Moyen, Haut) et enfin un commentaire. L'indication du commentaire est
facultative. Puis cliquez sur Appliquer.
Pour supprimer un serveur configuré, sélectionnez-le dans la liste puis cliquez sur le bouton
Supprimer.
La différenciation entre les serveurs RBL nativement configurés par Stormshield Network et
les serveurs configurés de manière personnalisée s'effectue grâce au cadenas qui
indique les serveurs RBL nativement configurés par Stormshield Network.
Rappel : seule la liste de ces serveurs est mise à jour par Active Update.
Les interactions
Certaines opérations, listées dans la barre des tâches, peuvent être réalisées en effectuant un
clic droit sur la grille des serveurs de listes noires :
Page 52/464
REMARQUE
En cochant cette option, le module Antispam ajoute au message identifié comme
spam, un en-tête synthétisant le résultat de son analyse pour ce message. Cet en-
tête antispam, au format "spam assassin" peut ensuite être utilisé par le client de
messagerie Web pour effectuer les traitements adéquats sur le message marqué.
NOTE
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
ANTISPAM