目錄

簡介

設定自定義DLP策略以檢測格式化和未格式化的社會保險號碼

建立自定義策略

建立分類器

設定嚴重性設定

設定嚴重性刻度

提交和提交更改

最終步驟

相關資訊

簡介

本文檔介紹如何設定自定義DLP策略以檢測思科郵件安全裝置(ESA)上的格式化和未格式化的社會保障號(SSN)。

設定自定義DLP策略以檢測格式化和未格式化的社會保險號碼

通過設計，DLP掃描引擎僅檢測已格式化的社會保險號碼。這是由於不同行業使用的資料中包含的9位數數字導致高誤報率所致。例如，銀行ABA路徑編號為9位數，在掃描未格式化的社會保險編號時會觸發。因此，除非您的組織嚴格要求，否則建議避免掃描未格式化的社會保險號碼。如果需要您的組織掃描未格式化的社會保險號碼，您可以按照以下解決方案中提供的步驟建立自定義DLP策略。

AsyncOS提供了使用RSA或您的組織開發的分類器從頭開始建立您自己的策略的選項。此選項被視為高級選項，只有在預定義策略模板不符合網路環境唯一要求的少數情況下才應使用此選項。

建立自定義策略

1. 在GUI上：郵件策略> DLP策略管理器。

2. 按一下新增DLP策略…… 按鈕。

3. 選擇螢幕底部的Custom Policy，然後按一下Custom Policy旁邊的Add。

4. 輸入DLP策略名稱。 例如：SSN自定義策略。

建立分類器

在DLP引擎中，建立自定義分類器可以讓您靈活地選擇掃描的條件。我們將使用此選項掃描已格式化SSN和未格式化SSN。

1. 從「內容匹配分類器」下拉選單中，選擇建立分類器，然後按一下新增按鈕。

2. 輸入內容匹配分類器名稱。  例如：SSN所有格式。

3. 在Rules部分下，將Words or Phrases下拉選單設定為Entity。

4. 選擇實體：美國社會保險號，已格式化。

5. 按一下「Add Rule」。

6. 再次選擇實體。

7. 選擇實體：美國社會保險號，未格式化。

8. 按一下「Submit」。

設定嚴重性設定

以下設定是一個很好的起點，但它們只是一個幫助您做好工作的指南，可能需要根據您的組織需要進行某些校準或替代配置設定。

- 嚴重性設定

應用於郵件的操作：隔離

啟用加密（選中）

加密規則：始終使用郵件加密

Encryption Profile（從下拉選單中選擇已配置的加密配置檔案）

加密郵件主題：$subject

- 高嚴重性設定

應用於郵件的操作：交付

啟用加密（選中）

加密規則：始終使用郵件加密

Encryption Profile（從下拉選單中選擇已配置的加密配置檔案）

加密郵件主題：$subject

- 中等嚴重性設定

應用於郵件的操作： 交付

啟用加密（選中）

加密規則：僅在TLS失敗時使用郵件加密

Encryption Profile（從下拉選單中選擇已配置的加密配置檔案）

加密郵件主題：$subject

- 低嚴重性設定

應用於郵件的操作：交付

啟用加密（未選中）

設定嚴重性刻度

同樣地，以下設定是一個很好的起點，但它們只是一個幫助您做好工作的指南，可能需要根據您的組織需要進行某些校準或替代配置設定。

1. 在嚴重性刻度圖的右側，按一下編輯刻度。

2. 滑動第一個控制滑塊，直到IGNORE = 0。

3. 滑動第二個手柄，直到LOW = 1到9。

4. 將第三個手柄滑至MEDIUM = 10到50。

5. 將第四個手柄滑至HIGH = 60至89。

6. 如果設定正確，則CRITICAL將自動設定為90到100。

7. 完成後按一下Done。

提交和提交更改

要完成此策略的建立，請按一下Submit按鈕。按一下GUI右上角的Commit Changes按鈕。您將進入Uncommitted Changes螢幕，按一下Commit Changes。如果成功，GUI右上角應該顯示No changes pending。

最終步驟

現在，您需要在郵件策略 — >外發郵件策略下對外發郵件策略啟用DLP策略。要在生產外部進行測試，您可以建立一個自定義傳出策略，並將您自己指定為發件人，然後在此測試策略上啟用DLP策略。

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems