Segurança : Cisco Email Security Appliance

Como eu contorneio a criptografia em um filtro e em um DLP satisfeitos?

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Introdução

Este documento descreve como contornear a criptografia em um filtro e em um DLP satisfeitos.

Contribuído por engenheiros de TAC da Cisco.

Como eu contorneio a criptografia em um filtro e em um DLP satisfeitos?

Na ferramenta de segurança do email de Cisco (ESA), você tem um ambiente que seja exigido cifrar baseado em um campo de assunto e na política DLP. Há uns exemplos que você quer contornear ambos os disparadores da criptografia para uma mensagem.

  1. Crie um filtro satisfeito que parte que preceda esse que faz a criptografia. Do GUI envie a política > filtros que parte do > Add dos filtros do índice…
  2. A circunstância será procurar a palavra-chave “[NOENCRYPT]” no assunto.  Escolha adicionam a circunstância… e o encabeçamento sujeito seleto, com “contém” \ [NOENCRYPT].  (“\” É para o uso literal de “[”, satisfaça assim entram n.)
  3. As primeiras ações são “adicionam a mensagem-etiqueta” e é valor é “NOENCRYPTION.”  (Isto será usado nas etapas da política DLP mais tarde).
  4. Finalmente a última ação é “saltar filtros satisfeitos restantes (a ação final).”  (A nota, este filtro e o filtro da criptografia devem ser os últimos dois na lista da ordem e este filtro precede o filtro do índice da criptografia.)  Isto deve olhar similar a:

  5. Submeta e comprometa suas mudanças neste momento.
  6. Das políticas do correio GUI > as políticas que parte do correio, clicam sobre o filtro satisfeito (permita se deficiente) e posto uma marca de verificação para que seu filtro satisfeito novo permita-o.
  7. Do GUI, envie o gerente das políticas > da política DLP clicam sobre sua política existente DLP que faz a criptografia.
  8. Enrole para baixo até que você ver a seção das etiquetas da mensagem do filtro, e incorpore NOENCRYPTION ao campo, e da gota-para baixo escolha ausente ao lado dele de deixam cair para baixo. (Assim isto significa se este valor é ausente, a seguir executa a criptografia, se não a criptografia da faixa clara.)
  9. Submeta e comprometa suas mudanças.

Informações Relacionadas


Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Document ID: 118560