Protezione archivio informazioni

Impostazioni > Sicurezza posta elettronica > Protezione archivio informazioni

Protezione archivio informazioni

Utilizzare i motori di scansione antivirus per analizzare i database della cassetta postale e le cartelle pubbliche di Microsoft^® Exchange alla ricerca di virus.

GFI MailEssentials può scansionare archivio informazioni di Exchange utilizzando due protocolli diversi:

Protocollo	Versioni di Exchange	Descrizione
Servizi Web Exchange (EWS)	2007 SP1 2010 2013 2016	Protezione archivio informazioni tramite Servizi Web Exchange recupera gli allegati di posta elettronica da Archivio informazioni, in base a una pianificazione predefinita. Gli allegati vengono quindi analizzati dai motori di scansione antivirus e, in presenza di malware, l'allegato viene rimosso dal messaggio nella cassetta postale. GFI MailEssentials non deve essere installato sul server Microsoft Exchange per poter utilizzare EWS. NOTE: EWS potrebbe compromettere le prestazioni di sistema, quindi si consiglia di programmare la scansione durante gli orari non di picco. Per utilizzare EWS, è necessario un account utente con accesso a tutte le cassette postali. Per ulteriori informazioni, fare riferimento a Impostazione di un account a Microsoft® Exchange. A differenza di VSAPI, gli allegati di posta elettronica sono analizzati dopo essere stati archiviati nella cassetta postale, dunque quelli dannosi non sono filtrati da archivio informazioni fino all'avvio della scansione.
API di scansione antivirus (VSAPI)	2003 2007 SP1 2010	VSAPI scansiona i messaggi prima che questi siano memorizzati nell'archivio informazioni, assicurandosi che il malware sia filtrato subito prima che raggiunga l'archivio informazioni. VSAPI richiede che GFI MailEssentials sia installato sul server Microsoft Exchange. Su un computer dove è presente Microsoft^® Exchange Server 2007/2010, sono richiesti i ruoli server cassetta postale e trasporto hub. NOTA: GFI MailEssentials non può analizzare l’archivio informazioni se un qualsiasi altro software è registrato per l’utilizzo di Microsoft^® Exchange VSAPI.

Protocollo

Versioni di Exchange

Descrizione

Servizi Web Exchange (EWS)

2007 SP1
2010
2013
2016

Protezione archivio informazioni tramite Servizi Web Exchange recupera gli allegati di posta elettronica da Archivio informazioni, in base a una pianificazione predefinita. Gli allegati vengono quindi analizzati dai motori di scansione antivirus e, in presenza di malware, l'allegato viene rimosso dal messaggio nella cassetta postale.

GFI MailEssentials non deve essere installato sul server Microsoft Exchange per poter utilizzare EWS.

NOTE:

EWS potrebbe compromettere le prestazioni di sistema, quindi si consiglia di programmare la scansione durante gli orari non di picco.
Per utilizzare EWS, è necessario un account utente con accesso a tutte le cassette postali. Per ulteriori informazioni, fare riferimento a Impostazione di un account a Microsoft® Exchange.
A differenza di VSAPI, gli allegati di posta elettronica sono analizzati dopo essere stati archiviati nella cassetta postale, dunque quelli dannosi non sono filtrati da archivio informazioni fino all'avvio della scansione.

API di scansione antivirus (VSAPI)

2003
2007 SP1
2010

VSAPI scansiona i messaggi prima che questi siano memorizzati nell'archivio informazioni, assicurandosi che il malware sia filtrato subito prima che raggiunga l'archivio informazioni.

VSAPI richiede che GFI MailEssentials sia installato sul server Microsoft Exchange. Su un computer dove è presente Microsoft^® Exchange Server 2007/2010, sono richiesti i ruoli server cassetta postale e trasporto hub.

NOTA: GFI MailEssentials non può analizzare l’archivio informazioni se un qualsiasi altro software è registrato per l’utilizzo di Microsoft^® Exchange VSAPI.

NOTA

Protezione archivio informazioni è disponibile solo quando GFI MailEssentials è installato in modalità Active DirectoryTecnologia che fornisce numerosi servizi di rete, inclusi servizi per directory LDAP. o Active Directory remota. Non è disponibile in modalità SMTPSimple Mail Transport Protocol né in modalità GFI DirectoryUna directory di utenti e gruppi che si integra con i prodotti GFI. È progettata per l'uso in ambienti dove non è disponibile Microsoft Active Directory..

Per abilitare la scansione archivio informazioni e configurare il protocollo di scansione:

Selezionare Sicurezza posta elettronica > Protezione archivio informazioni.

Nodo protezione archivio informazioni quando è disponibile sia EWS che VSAPI

Dalla scheda Scansione antivirus archivio informazioni, selezionare Abilita scansione antivirus archivio informazioni.
Quando GFI MailEssentials è installato su Microsoft Exchange 2007 SP1 o 2010 con il ruolo server cassetta postale e trasporto hub, scegliere il protocollo da utilizzare per la scansione dell'archivio informazioni VSAPI o Servizi Web Exchange.
Nelle altre schede, configurare le opzioni di protocollo. Fare riferimento a Impostazioni VSAPI o Impostazioni servizi Web Exchange (EWS)
Fare clic su Applica.

Lo stato dei motori di scansione antivirus utilizzati per scansionare archivio informazioni è riportato nella tabella.

Per disabilitare un motore antivirus specifico dalla scansione dell'archivio informazioni, accedere alla pagina Motori di scansione antivirus, selezionare il motore antivirus e disabilitare Scansione elementi interni e dell’archivio informazioni.

Impostazioni di Servizi Web Exchange (EWS)

Selezionare la scheda Impostazioni EWS.
Configurare le impostazioni utilizzate per connettersi a Microsoft Exchange. Per la connessione all’archivio informazioni, EWS utilizza l'account di Exchange configurato nello switchboard. Per ulteriori informazioni, fare riferimento a Impostazione di un account a Microsoft® Exchange.

Opzione	Descrizione
URL Microsoft Exchange Server:	Scegliere Individuazione automatica per consentire a GFI MailEssentials di rilevare automaticamente il server Microsoft Exchange. Se Exchange non è individuabile, scegliere Manuale per inserire manualmente l'URL di Servizi Web Exchange (EWS). L'URL è solitamente composto con la sintassi seguente: https://<nome host Exchange>/EWS/Exchange.asmx NOTA: L'URL di Servizi Web Exchange (EWS) può essere recuperato anche eseguendo questo comando in Exchange Management Shell: Get-WebServicesVirtualDirectory \|Select name, url \| fl
Test	Fare clic per assicurarsi che GFI MailEssentials possa connettersi all’archivio informazioni di Microsoft Exchange utilizzando i dati forniti.
Scansiona cartelle pubbliche	Selezionare questa opzione per analizzare anche gli elementi presenti nelle cartelle pubbliche.
Scansioni simultanee cassetta postale	Definire il numero di cassette postali da analizzare nello stesso momento. Il numero predefinito di cassette postali simultanee è 1. L’indicazione di un numero superiore utilizzerà un numero maggiore di risorse di sistema per la scansione, ma sarà possibile analizzare più elementi in un tempo più breve.

Nell’area Pianifica scansione, definire una programmazione per l’esecuzione della scansione dell'archivio informazioni. Quando la programmazione è attiva, GFI MailEssentials passa attraverso gli elementi che non sono stati analizzati in ogni cassetta postale. Al momento di scansionare tutti i nuovi elementi di una cassetta postale, viene avviata la scansione della cassetta postale successiva. Quando vengono scansionate tutte le cassette postali, riavvia nuovamente la scansione degli elementi della prima cassetta postale e ripete il processo fino a quando la programmazione non è disattivata. Scegliere il tipo di programmazione da eseguire:

Scansione continua : esecuzione di Protezione archivio informazioni tramite EWS senza interruzioni.
Intervallo a tempo: esecuzione della scansione con una pianificazione definita. Scegliere Giornaliero per eseguire ogni giorno la scansione o Nei giorni seguenti per effettuarla solo in quelli selezionati. Definire il periodo in cui eseguire la scansione e la durata in ore.

NOTA

La scansione tramite EWS può essere dispendiosa in termini di tempo e utilizza un notevole quantitativo di risorse di sistema, dunque si consiglia di eseguire le scansioni durante gli orari non di picco.

Nell’area Cassette postali escluse, aggiungere le cassette postali che non si desidera far analizzare dalla Protezione archivio informazioni.
Fare clic su Applica.

Impostazioni VSAPI

Selezionare la scheda Impostazioni VSAPI.
(Facoltativo) Per eseguire la scansione in background di archivio informazioni, selezionare Abilita scansione in background.

AVVISO

L’abilitazione della scansione in background causa la scansione dell’intero contenuto di Archivio informazioni. Ciò può portare a un elevato carico di elaborazione sul server Microsoft^® Exchange, a seconda della quantità di elementi salvati in Archivio informazioni. È consigliabile abilitare questa opzione solo nei periodi di bassa attività del server, come la notte.

Selezionare un metodo di scansione VSAPI:

Metodo di scansione	Descrizione
Scansione all’accesso	I nuovi elementi all’interno di Archivio informazioni verranno scansionati al momento in cui vi accede il client di posta. Ciò può comportare un breve ritardo prima che il client di posta elettronica visualizzi il contenuto di un nuovo messaggio.
Scansione proattiva	I nuovi elementi aggiunti all’Archivio informazioni vengono aggiunti a una coda per essere sottoposti a scansione. Questa è la procedura predefinita e consigliata, dato che, di norma, si evita il ritardo associato alla scansione all’accesso. NOTA Qualora un client di posta elettronica tenti di accedere a un elemento che si trova ancora nella coda, gli verrà allocata una priorità di scansione superiore per permetterne la scansione immediata.

Metodo di scansione

Descrizione

Scansione all’accesso

I nuovi elementi all’interno di Archivio informazioni verranno scansionati al momento in cui vi accede il client di posta. Ciò può comportare un breve ritardo prima che il client di posta elettronica visualizzi il contenuto di un nuovo messaggio.

Scansione proattiva

I nuovi elementi aggiunti all’Archivio informazioni vengono aggiunti a una coda per essere sottoposti a scansione. Questa è la procedura predefinita e consigliata, dato che, di norma, si evita il ritardo associato alla scansione all’accesso.

NOTA

Qualora un client di posta elettronica tenti di accedere a un elemento che si trova ancora nella coda, gli verrà allocata una priorità di scansione superiore per permetterne la scansione immediata.

Fare clic su Applica.

Versione di prova gratuita›