Безопасность : устройства безопасности электронной почты Cisco ESA

Как я обхожу шифрование в фильтре контента и DLP?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение

Этот документ описывает, как обойти шифрование в фильтре контента и DLP.

Внесенный специалистами службы технической поддержки Cisco.

Как я обхожу шифрование в фильтре контента и DLP?

На Cisco Email Security Appliance (ESA) у вас есть среда, которая требуется, чтобы шифровать на основе политики DLP и поля Тема. Существуют экземпляры, что вы хотите обойти оба триггера шифрования для сообщения.

  1. Создайте исходящий фильтр контента, который предшествует тому, который делает шифрование. От Политики Почты GUI> Исходящий Фильтры контента> Добавляют Фильтры...
  2.  Условие будет состоять в том, чтобы искать ключевое слово" [NOENCRYPT]" в предмете. Выберите Add Condition... и выберите Subject Header, с "Содержит" \[NOENCRYPT \]. ("\" для литерального использования" [", поэтому введите их.)
  3.  Первые действия к тому, "Добавьте метка сообщения", и это - значение, "NOENCRYPTION". (Это будет использоваться в шагах политики DLP позже).
  4. Наконец последнее действие должно "Пропустить Остающиеся фильтры контента (Заключительное действие)". (Обратите внимание, этот фильтр и зашифровать фильтр должны быть последними двумя в списке заказов, и этот фильтр предшествует зашифровать фильтру контента.) Это должно выглядеть подобным:

  5. Подвергнитесь и Передача ваши изменения на этом этапе.
  6. От Политики Почты GUI> Политика Исходящей почтыщелкните по фильтру контента (включите, если отключено), и поместите метку выбора для своего нового фильтра контента для включения его.
  7. От GUI Почтовая Политика> Менеджер Политики DLP щелкает по вашей существующей политике DLP, которая делает шифрование.
  8. Прокрутите вниз, пока вы не видите, что Фильтр передает раздел Меток и вводит NOENCRYPTION в поле, и от выпадающего выбирают отсутствующий рядом с ним от выпадающего. (Таким образом, это означает, отсутствует ли это значение, то выполните шифрование, иначе пропустите шифрование.)
  9. Отправьте и передайте свои изменения.

Дополнительные сведения



Document ID: 118560