Hoe omzeilt ik encryptie in een contentfilter en DLP?
Inleiding
Dit document beschrijft hoe u codering in een contentfilter en DLP kunt omzeilen.
Hoe omzeilt ik encryptie in een contentfilter en DLP?
Op de Cisco Email Security Appliance (ESA) hebt u een omgeving die vereist is om te versleutelen op basis van een onderwerpregel en DLP-beleid. Er zijn instanties die u beide encryptie triggers wilt omzeilen voor een bericht.
- Maak een uitgaand contentfilter dat voorafgaat aan het filter dat wel versleuteld wordt. Van de GUI Mail Policy > Uitgaande contentfilters > Filters toevoegen...
- De voorwaarde zal zijn om het sleutelwoord "[NOENCRYPT]" in het onderwerp te zoeken. Kies conditionering toevoegen... en selecteer Onderwerp Kop, met "Bevat" voor \[NOENCRYPT\]. (De "\" is voor het letterlijke gebruik van "[", dus voer ze in.)
- De eerste acties zijn om "een bericht-tag toevoegen" en de waarde is "NOENCRYPTIE". (Dit zal later in de DLP-beleidsstappen worden gebruikt).
- Tot slot is de laatste actie "Skip Resterend content filters (Eindactie)." (Let op, dit filter en het versleutelde filter moeten de laatste twee in de orderlijst zijn en dit filter gaat vooraf aan het filter van de versleutelde inhoud.) Dit moet er ongeveer uitzien:
- Breng uw wijzigingen op dit punt in en geef deze aan.
- Via de GUI Mail-beleid > Outdoorbeleid van e-mail, klik op het filter van de inhoud (indien uitgeschakeld) en gebruik een controleteken voor het nieuwe filter van de inhoud om dit mogelijk te maken.
- Van de GUI, Mail Politics > DLP Policy Manager klik op uw bestaande DLP-beleid dat de codering uitvoert.
- Rol naar beneden tot u de Berichtenlabels filteren en invoeren NOENCRYPTIE in het veld en in de vervolgkeuzelijst verstrooid naast het neerzetten. (Dit betekent dat als deze waarde afwezig is, dan de encryptie wordt uitgevoerd, en anders de encryptie wordt overslaan.)
- Indienen en toewijzen uw wijzigingen.
Gerelateerde informatie
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)