كيفية تكوين سياسة DLP للبريد الإلكتروني في Cisco Secure Access (SA) والدفاع عن تهديد البريد الإلكتروني (ETD) من Cisco

المقدمة

يبقى البريد الإلكتروني أحد القنوات الأكثر شيوعا للتعرف على البيانات بشكل غير مقصود أو غير مصرح به. لمساعدة المؤسسات على حماية المعلومات الحساسة المشتركة عبر البريد الإلكتروني، توفر Cisco إمكانيات منع فقدان بيانات البريد الإلكتروني (DLP) من خلال دمج Cisco Secure Access (SA) وCisco Email Threat Defense (ETD).

في هذه البنية، يتم تنفيذ جميع إجراءات إنشاء سياسة DLP للبريد الإلكتروني وتكوينها وتنفيذها في Cisco Secure Access. يوفر الدفاع ضد تهديدات البريد الإلكتروني من Cisco إمكانية رؤية البريد الإلكتروني وتتبع الرسائل، بينما يعمل Cisco Secure Access كمحرك السياسة لتحديد قواعد DLP وسلوك الإنفاذ.

يشرح هذا المقال كيفية إنشاء نهج DLP للبريد الإلكتروني في Cisco Secure Access، باستخدام قالب DLP محدد مسبقا أو قالب DLP مخصص.

المتطلبات الأساسية

قبل بدء عملية التكوين، تأكد من تلبية المتطلبات التالية:

• الوصول الإداري: يجب أن يكون لديك امتيازات "المسؤول الكامل" لكل من وحدة التحكم المضمنة للدفاع عن تهديد البريد الإلكتروني من Cisco و وحدة تحكم الوصول الآمن من Cisco.
• الاشتراكات النشطة:تأكد من أن كل من خدمة الدفاع عن تهديد البريد الإلكتروني ومستأجري الوصول الآمن نشطة وموفرة.
• الاتصال: يجب إنشاء تكامل واجهة برمجة التطبيقات (API) بنجاح بين "الدفاع عن تهديدات البريد الإلكتروني" و"الوصول الآمن".
• تكوين تدفق البريد: يجب نشر الحماية ضد تهديدات البريد الإلكتروني بشكل صحيح في الوضع الداخلي لضمان أنه يقوم بفحص حركة مرور البريد الإلكتروني بشكل نشط.

هام: على الرغم من أن هذا الحل يستخدم كلا من Cisco Secure Access و Cisco Email Threat Defense، فإن جميع خطوات تكوين قاعدة DLP للبريد الإلكتروني الموضحة في هذه المقالة يتم تنفيذها فقط في Cisco Secure Access.

المتطلبات والمكونات المستخدمة

لتنفيذ نهج DLP للبريد الإلكتروني بنجاح، يتم إستخدام المكونات التالية:

• الدفاع عن تهديد البريد الإلكتروني (ETD) من Cisco:يعمل كنقطة تفتيش البريد الإلكتروني. وهو يلتقط حركة مرور البريد الإلكتروني الصادرة وييسر تدفق الاتصال المطلوب لمحرك DLP لإجراء تحليله.
• Cisco Secure Access (SA) - محرك DLP:هذا هو المكون الرئيسي حيث توجد جميع تكوينات DLP. سوف تستخدم وحدة تحكم الوصول الآمن لتحديد:
  • معرفات البيانات: الأنماط المحددة أو أنواع البيانات الحساسة (مثل PII أو أرقام بطاقات الائتمان أو رموز المشروع الداخلية) التي يجب أن يراقبها النظام.
  • سياسات DLP: القواعد التي تملي كيفية تفاعل النظام عند اكتشاف البيانات الحساسة (على سبيل المثال، الحظر أو التشفير أو الإعلام).
  • إجراءات النهج:الاستجابات التلقائية التي تم تشغيلها بواسطة محرك DLP، مثل منع إرسال البريد الإلكتروني أو تطبيق التشفير الإلزامي.
• إطار عمل التكامل: اتصال الواجهة الخلفية الذي يسمح ل ETD بتسليم بيانات تعريف البريد الإلكتروني إلى محرك DLP للوصول الآمن من أجل تقييم السياسة والإنفاذ اللاحق.

إمكانات نهج DLP للبريد الإلكتروني

عند إنشاء سياسة DLP للبريد الإلكتروني في Cisco Secure Access، يمكنك تكوين:

• اسم القاعدة والوصف
• مستوى الخطورة
• تصنيفات البيانات
• نطاق التفتيش، بما في ذلك:
  • موضوع البريد الإلكتروني
  • نص الرسالة
  • اسم المرفق
  • محتوى المرفق
• عناصر تحكم الملفات، بما في ذلك:
  • تسميات MIP
  • تسميات تيتوس
• شروط المرسل
• شروط المستلم
• إجراءات النهج:
  • الشاشة
  • حظر
• إعلامات المستخدم الاختيارية

الرسم التخطيطي للشبكة

ابحث أدناه عن الرسم التخطيطي للشبكة الذي يوضح تكامل الدفاع الآمن عن تهديدات البريد الإلكتروني من Cisco مع Cisco Secure Access مع مخطط تدفق حركة المرور. 

 

ملاحظة: في الصورة الواردة أعلاه، يكون خادم التبادل هو O365، ولكن يمكن تنفيذ تكوين DLP هذا على أي خادم Exchange يدعم SMTP.

ملاحظة: يرجى الرجوع إلى المقالة خطوات دمج الدفاع ضد تهديد البريد الإلكتروني من Cisco (ETD) مع Cisco Secure Access: لدمج الدفاع ضد تهديد البريد الإلكتروني من Cisco و Cisco Secure Access من خلال API.

التكوين

تكوين سياسة DLP للبريد الإلكتروني في Cisco Secure Access

الخطوة 1: تسجيل الدخول إلى Cisco Secure Access

قم بتسجيل الدخول إلى وحدة تحكم الوصول الآمن (SA) من Cisco باستخدام حساب مسؤول لديه الأذونات المطلوبة.

---

الخطوة 2: انتقل إلى إنشاء قاعدة DLP للبريد الإلكتروني

من لوحة معلومات الوصول الآمن، انتقل إلى:

آمن > سياسة>سياسة منع فقدان البيانات>إضافة قاعدة>قاعدة DLP للبريد الإلكتروني

يؤدي ذلك إلى فتح صفحة إضافة قاعدة بريد إلكتروني جديدة.

يوفر Cisco Secure Access طريقتين لإنشاء قاعدة DLP للبريد الإلكتروني:

• إنشاء قاعدة DLP للبريد الإلكتروني باستخدام قالب DLP محدد مسبقا
• إنشاء قاعدة DLP للبريد الإلكتروني باستخدام قالب DLP مخصص

شكل 1. انتقل إلى إنشاء قاعدة DLP للبريد الإلكتروني

 

---

الخيار 1: إنشاء قاعدة DLP للبريد الإلكتروني باستخدام قالب DLP محدد مسبقا

الخطوة 3: تكوين معلومات القاعدة الأساسية

انتقل إلى إضافة قاعدة > نافذة قاعدة DLP عبر البريد الإلكتروني،

أدخل في الإطار إضافة قاعدة بريد إلكتروني جديدة التفاصيل التالية:

• اسم القاعدة
  أدخل اسما وصفيا لقاعدة DLP للبريد الإلكتروني.

• الوصف
  قدم ملخصا موجزا للغرض من القاعدة.

• الخطورة
  حدد مستوى الخطورة المناسب للنهج:

  • منخفض
  • الوسيطة
  • عالي
  • حرج

تساعد هذه الحقول في تصنيف قاعدة الإدارة وإعداد التقارير وإمكانية الرؤية التشغيلية.

---

الخطوة 4: تحديد تصنيفات البيانات

تحت تصنيفات البيانات، حدد قالب DLP المحدد مسبقا الذي سيتم إستخدامه لفحص محتوى البريد الإلكتروني بحثا عن انتهاكات DLP المحتملة.

بعد ذلك، أختر أين يجب تطابق التصنيفات المحددة. تشمل مواقع التفتيش المدعومة:

• موضوع البريد الإلكتروني
• نص الرسالة
• اسم المرفق
• محتوى المرفق

وهذا يسمح للنهج بفحص كل من محتوى الرسالة ومرفقاتها بحثا عن معلومات حساسة.

---

الخطوة 5: تكوين عناصر تحكم الملف

تحت التحكم في الملفات، قم بتكوين معايير الفحص المستندة إلى الملفات للقاعدة.

وهذا يشمل دعم ما يلي:

• تسميات MIP
• تسميات تيتوس

تكون هذه الإعدادات مفيدة عندما يجب أن يراعي فرض DLP تسميات الحساسية أو بيانات التعريف المقترنة بالملفات المرفقة.

---

الخطوة 6: تحديد نطاق المرسل

في قسم المرسلين، حدد المرسلين الذين ينطبق عليهم النهج.

تتضمن الخيارات المتاحة ما يلي:

• كافة المرسلين
• مرسلون خاصون
• إستبعاد المرسلين المحددين

وهذا يتيح لك تطبيق القاعدة بشكل عام أو تقييدها على المستخدمين أو المجموعات المحددة.

---

الخطوة 7: تحديد نطاق المستلم

في قسم المستلمين، أختر المستخدمين أو المجموعات التي يجب تضمينها أو إستبعادها من تقييم النهج.

تتضمن الخيارات المتاحة ما يلي:

• تضمين جميع المستخدمين
• تضمين مستخدمين محددين
• إستبعاد مستخدمين محددين

يساعد ذلك في تصميم تنفيذ النهج استنادا إلى المستلمين المقصودين.

---

الخطوة 8: تحديد إجراء النهج

في قسم الإجراءات، أختر كيفية معالجة Cisco Secure Access لرسائل البريد الإلكتروني التي تم تعريفها بشكل إيجابي على أنها تنتهك قاعدة DLP.

الإجراءات المتاحة هي:

• الشاشة
  البريد الإلكتروني مسموح به، وتم تسجيل الحدث من أجل إمكانية الرؤية وإعداد التقارير.

• حظر
  يتم إسقاط البريد الإلكتروني لمنع إرسال البيانات الحساسة.

ملاحظة: في الوقت الحالي، يمكن السماح برسائل البريد الإلكتروني التي تم التعرف عليها بشكل إيجابي من خلال إجراء جهاز العرض أو إسقاطها من خلال إجراء الحظر.

هام: يتم تكوين إجراءات DLP للبريد الإلكتروني فقط في Cisco Secure Access. إذا تم حظر بريد إلكتروني بواسطة Secure Access، فسيكون الحدث مرئيا أيضا في تعقب رسائل Cisco ETD.

---

الخطوة 9: تكوين إعلامات المستخدم

يتوفر خيار الإعلام للوصفات فقط. 

ضمن إعلامات المستخدم، قم بتكوين ما إذا كان يجب إعلام المستخدمين عند تطابق بريد إلكتروني مع نهج DLP.
هناك خيار لإعلام "إدارة الممثل" أو "مستلم مخصص". يمكن أن يكون "المستلم المخصص" أي شخص.

قم بتكوين قالب رسالة البريد الإلكتروني من "افتراضي" إلى "إعلام مخصص" حسب حاجتك.

في حالة التمكين، يمكن أن تساعد الإعلامات في تحسين وعي المستخدم وتقليل الانتهاكات المتكررة للنهج. قم بتكوين هذا الإعداد وفقا لمتطلبات التوافق والتشغيل الخاصة بمؤسستك.

الخطوة 9: تكوين إعلامات المستخدم

تعد إخطارات المستخدم أداة قوية لتعزيز الوعي الأمني وضمان الامتثال. من خلال تنبيه المستخدمين أو المسؤولين عندما يقوم البريد الإلكتروني بتشغيل نهج DLP، يمكنك توفير ملاحظات فورية وسياق فيما يتعلق بالانتهاك.

ملاحظة: تستهدف إعدادات الإعلام بشكل أساسي مستلمي البريد الإلكتروني وأصحاب المصلحة المعينين.

لتكوين الإعلامات:

1. تحديد مستلمي الإشعارات: تحت قسم إعلامات المستخدم، حدد من الذي يجب أن يتلقى التنبيه. لديك خياران أساسيان:
   • مدير الممثل: إرسال الإعلام مباشرة إلى مدير المستخدم الذي تسبب في انتهاك النهج.
   • المستلم المخصص: يسمح لك بتحديد أي عنوان بريد إلكتروني (على سبيل المثال، مركز عمليات أمنية أو رئيس قسم محدد).
2. تحديد قالب الرسالة: يمكنك الاختيار بين قالب DefaultNotification أو CustomerNotification.
   • التوصية: إذا كانت مؤسستك بها متطلبات خاصة لمراسلة التوافق أو العلامة التجارية الداخلية، أستخدم Customoption لتخصيص نص البريد الإلكتروني لتوفير إرشادات واضحة وقابلة للتنفيذ للمستلم.
3. مراجعة وحفظ: بمجرد تكوينها، تأكد من أن الإعدادات تتوافق مع سياسات التوافق والتشغيل الخاصة بمؤسستك.

أفضل الممارسات: ويعد تمكين هذه الإخطارات طريقة فعالة للحد من تكرار انتهاكات السياسة من خلال تثقيف المستخدمين في الوقت الفعلي حول إجراءات معالجة البيانات الحساسة.

ملاحظة: قد تختلف خيارات الإعلام بناء على تكوين المستأجر وإعدادات النهج.

---

الخطوة 10: مراجعة القاعدة وحفظها

بعد إكمال تكوين القاعدة:

1. راجع كل الإعدادات التي تم تكوينها.
2. تحقق من مطابقة تصنيفات البيانات المحددة ونطاق الفحص وشروط المرسل والمستلم والإجراء لسلوك النهج الذي تريده.
3. يقوم ClickSaveto بإنشاء قاعدة DLP للبريد الإلكتروني.

نهج DLP للبريد الإلكتروني نشط الآن في Cisco Secure Access.

الخيار 2: إنشاء قاعدة DLP للبريد الإلكتروني باستخدام قالب DLP مخصص

يتضمن إنشاء قالب DLP مخصص مرحلتين أساسيتين: تعريف معرف مخصص وتكوين تصنيف البيانات.

ملاحظة: محرك تصنيف البيانات عالي المرونة، مما يتيح لك إنشاء سياسات باستخدام معرف مخصص واحد أو مجموعة من المعرفات المخصصة والمعرفات المحددة مسبقا المرتبطة بمعاملات AND/OR المنطقية.

---

الخطوة 11: إنشاء معرف مخصص

لتحديد نمط بيانات جديد للكشف، اتبع الخطوات التالية:

1. سجل الدخول إلى لوحة معلومات الوصول الآمن.
2. انتقل إلى Secure > تصنيف البيانات.
3. انقر فوق إضافة معرف مخصص.
4. قم بتكوين المعلمات التالية في نافذة إضافة معرف مخصص:

• الاسم والوصف: قم بتوفير اسم فريد ووصف مختصر لنوع البيانات التي ترغب في الكشف عنها.
• الحد:
  • الحد: يراقب التردد الإجمالي للبيانات المكتشفة.
  • الحد الفريد: يراقب عدد مرات تكرار البيانات فقط، متجاهلا التكرارات.
• معايير الخطورة: قم بتعيين مستويات الخطورة (منخفضة جدا، منخفضة، متوسطة، عالية) استنادا إلى معدل تكرار الاكتشاف. يمكنك تعريف ذلك باستخدام عوامل تشغيل المقارنة مثل يساوي، أكبر من، أقل من، أو مدى.
• القرب: قم بتعيين حد التقارب. ينطبق هذا على كافة المصطلحات والأنماط المعرفة ضمن هذا المعرف بشكل جماعي، بدلا من كل مصطلح على حدة.
• نوع الإدخال: تعريف كيفية تعريف النظام للبيانات:
  • المصطلح: كلمة أو عبارة محددة.
  • النمط: تعبير عادي (regex) يستخدم لاكتشاف تنسيقات بيانات معينة (مثل أرقام بطاقات الائتمان أو رموز المشروع الداخلية).

الخطوة 12: تكوين تصنيف البيانات

بمجرد حفظ المعرف المخصص، يمكنك دمجه في كائن تصنيف بيانات:

1. انتقل إلى Secure > Data Classification (تصنيف البيانات) > Add (أستخدم القائمة في الركن العلوي الأيمن)
2. حدد معرف مخصص الذي تم إنشاؤه حديثا من القائمة المتوفرة.
3. (إختياري) قم بدمج معرف مخصص مع معرفات محددة مسبقا باستخدام AND/ORlogic لتحسين نطاق الاكتشاف.
4. احفظ التكوين لتوفيره للاستخدام في نهج DLP للبريد الإلكتروني.
5. ارجع إلى لقطة الشاشة أدناه للحصول على مزيد من المعلومات. 
6. الآن اتبع الخطوات نفسها من الخطوة 4 إلى الخطوة 10 لإنشاء سياسة باستخدام تصنيف بيانات مخصص. 

يضمن هذا التكوين إمكانية اكتشاف مؤسستك لمعلومات حساسة تم تخصيصها خصيصا لهياكل البيانات الداخلية لديك ومتطلبات التوافق.

استكشاف الأخطاء وإصلاحها

إذا لم تتصرف قاعدة DLP للبريد الإلكتروني كما هو متوقع، راجع ما يلي:

القاعدة لا تطابق رسائل البريد الإلكتروني

• تأكد من تحديد قوالب تصنيف بيانات التصحيح.
• تحقق من تمكين مواقع التفتيش ذات الصلة:
  • موضوع البريد الإلكتروني
  • نص الرسالة
  • اسم المرفق
  • محتوى المرفق
• تأكد من عدم إستبعاد عوامل تصفية المرسل والمستلم البريد الإلكتروني للاختبار بشكل غير مقصود.

رسائل البريد الإلكتروني غير محظورة

• تحقق من تعيين إجراء القاعدة على BlockandNotMonitor.
• تأكد من حفظ القاعدة وتمكينها.
• تأكد من تطابق محتوى البريد الإلكتروني مع معايير DLP التي تم تكوينها بشكل إيجابي.

أحداث DLP غير مرئية في ETD

• تأكد من دمج Cisco ETD و Cisco Secure Access بشكل صحيح.
• تحقق من معالجة ETD لحركة مرور البريد الإلكتروني ذات الصلة بشكل نشط.
• تحقق مما إذا كان حدث النهج موجودا أولا في Cisco Secure Access.

لم يتم اكتشاف التطابقات المستندة إلى المرفق

• تأكيد تحديد أسماء المرفقات و/أو أسماء المرفقات في نطاق الفحص.
• تحقق من إعدادات التحكم في الملفات إذا كانت التسميات مثل MIPorTitusare جزءا من منطق القاعدة.

---

أفضل الممارسات

ضع في الاعتبار أفضل الممارسات التالية عند نشر نهج DLP للبريد الإلكتروني:

• ابدأ ب MonitorMode للتحقق من سلوك النهج قبل EnforcementBlock.
• أستخدم أسماء قواعد واضحة وصفية لتسهيل الإدارة.
• شروط مرسل النطاق والمستلم بعناية لتقليل التطابقات غير المقصودة.
• قم بالاختبار باستخدام بيانات تمثيلية قبل عملية نشر واسعة.
• راجع تعقب رسائل ETD بانتظام للتحقق من صحة نشاط البريد الإلكتروني المحظور أو المراقب.
• أستخدم القوالب المخصصة حيث تكون معرفات البيانات الخاصة بالأعمال مطلوبة.

---

ملخص

Cisco Secure Access هو النظام الأساسي المركزي لتكوين سياسات DLP للبريد الإلكتروني في وصول آمن مدمج من Cisco ونشر الدفاع ضد تهديدات البريد الإلكتروني من Cisco. بينما يوفر ETD إمكانية الرؤية وتعقب الرسائل، يتم تكوين جميع عمليات إنشاء قاعدة DLP وتحديد التصنيف وإجراء الإنفاذ والإخطارات في Secure Access.

باستخدام قوالب DLP مخصصة أو محددة مسبقا، يمكن للمسؤولين فحص محتوى البريد الإلكتروني ومرفقاته وتحديد نطاق المرسل والمستلم وتطبيق إجراءات المراقبة أو الحظر للمساعدة على منع فقدان البيانات الحساسة عبر البريد الإلكتروني.

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	22-Jun-2026	الإصدار الأولي