dlpnetch
Программа OfficeScan может отслеживать передачу данных через следующие каналы сети.
Почтовые клиенты
FTP
HTTP и HTTPS
Приложения для обмена мгновенными сообщениями
Протокол SMB
Веб-почта
Для определения передач данных для отслеживания программа OfficeScan проверяет область передачи, которую необходимо настроить. В зависимости от выбранной области программа OfficeScan отслеживает все случаи передачи данных или только случаи передачи вне локальной вычислительной сети (LAN). Для получения дополнительной информации см. Область и адресаты передачи для каналов сети.
OfficeScan отслеживает электронную почту, отправляемую с помощью различных почтовых клиентов. OfficeScan проверяет тему, тело и вложения сообщения на наличие цифровых активов. Для просмотра списка поддерживаемых почтовых клиентов см.:
http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx
Отслеживание происходит во время попытки пользователя отправить электронное сообщение. Если в сообщении электронной почты содержатся цифровые активы, OfficeScan пропустит или заблокирует это сообщение.
Можно определять отслеживаемые и неотслеживаемые внутренние домены электронной почты.
Отслеживаемые домены электронной почты. Когда программа OfficeScan обнаруживает электронную почту, переданную в отслеживаемый домен, она проверяет действие, предусмотренное политикой. В зависимости от такого действия передача либо разрешается, либо блокируется.
В случае выбора почтовых клиентов в качестве отслеживаемого канала электронная почта должна соответствовать политике для того, чтобы она была отслежена. Напротив, электронная почта, отправляемая на отслеживаемые домены электронной почты, автоматически отслеживается, даже если она не совпадает с политикой.
Неотслеживаемые домены электронной почты. Программа OfficeScan немедленно разрешает передачу электронной почты, которая отправляется на неотслеживаемые домены.
Передача данных на неотслеживаемые домены электронной почты и на отслеживаемые домены электронной почты, где действием является «Пропустить», похожи тем, что передача разрешена в обоих случаях. Единственное различие состоит в том, что для неотслеживаемых доменов электронной почты OfficeScan не записывает передачу в журнал, тогда как для отслеживаемых доменов электронной почты передача всегда регистрируется в журнале.
Укажите домены, использующие какие-либо из приведенных ниже форматов, разделяя домены запятыми.
формат X400, например /O=Trend/OU=USA, /O=Trend/OU=China
Домены электронной почты, например example.com
Для сообщений электронной почты, отправляемых через протокол SMTP, программа OfficeSсan проверяет, существует ли целевой SMTP-сервер в следующих списках.
Отслеживаемые адресаты
Неотслеживаемые адресаты
Для получения дополнительной информации об отслеживаемых и неотслеживаемых адресатах см. Область и адресаты передачи для каналов сети.
Отслеживаемые домены электронной почты
Неотслеживаемые домены электронной почты
Это означает, что, если сообщение электронной почты отправлено на SMTP-сервер из списка отслеживаемых адресатов, такое сообщение отслеживается. Если SMTP-сервер отсутствует в списке отслеживаемых адресатов, OfficeScan проверяет другие списки. Если SMTP-сервер не найден во всех списках, сообщение электронной почты не отслеживается.
Для сообщений электронной почты, отправляемых через другие протоколы, программа OfficeScan проверяет только следующие списки.
Отслеживаемые домены электронной почты
Неотслеживаемые домены электронной почты
Если программа OfficeScan обнаруживает, что FTP-клиент пытается загрузить файлы на FTP-сервер, выполняется проверка на наличие цифровых активов в файлах. На данном этапе загрузка файлов не выполняется. В зависимости от политики контроля цифровых активов OfficeScan разрешит или заблокирует эту загрузку.
При настройке политики, блокирующей загрузки, следует помнить следующее.
Когда OfficeScan блокирует загрузку, некоторые FTP-клиенты пытаются выполнить ее повторно. В таком случае OfficeScan завершает работу FTP-клиента, чтобы предотвратить повторную загрузку. Пользователи не получают уведомления после завершения работы FTP-клиента. Проинформируйте их об этой ситуации при внедрении политик контроля цифровых активов.
Если загружаемый файл перезапишет файл на FTP-сервере, файл на FTP-сервере может быть удален.
Для просмотра списка поддерживаемых клиентов FTP см.:
http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx
OfficeScan отслеживает данные, передаваемые по протоколу HTTP и HTTPS. При работе с протоколом HTTPS OfficeScan проверяет данные до их шифрования и передачи.
Для просмотра списка поддерживаемых веб-браузеров и приложений см.:
http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx
OfficeScan отслеживает сообщения и файлы, которые пользователи отправляют с помощью приложений для обмена мгновенными сообщениями. Сообщения и файлы, получаемые пользователями, не отслеживаются.
Для просмотра списка поддерживаемых приложений для обмена мгновенными сообщениями см.:
http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx
Когда OfficeScan блокирует сообщение или файл, отправляемые с помощью приложения AOL Instant Messenger, MSN, Windows Messenger или Windows Live Messenger, происходит также завершение работы приложения. Если этого не произошло, приложение перестанет отвечать, и пользователи в любом случае будут вынуждены завершить его работу. Пользователи не получают уведомления после завершения работы приложения. Проинформируйте их об этой ситуации при внедрении политик контроля цифровых активов.
OfficeScan отслеживает передачу данных по протоколу SMB, который упрощает общий доступ к файлам. Когда другой пользователь пытается открыть, сохранить, переместить или удалить файл, к которому предоставлен общий доступ, OfficeScan проверяет файл на наличие цифровых активов, а затем разрешает или блокирует данную операцию.
Действие функции контроля устройств имеет более высокий приоритет по сравнению с действием функции контроля цифровых активов. Например, если контроль устройств не разрешает перемещение файлов на подключенных сетевых дисках, передача цифровых активов выполнена не будет, даже если контроль цифровых активов ее разрешает. Для получения дополнительной информации о действиях функции контроля устройств см. Разрешения для устройств хранения.
Для просмотра списка приложений, которые программа OfficeScan отслеживает на предмет совместного доступа к файлам, см.:
http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx
Веб-службы электронной почты осуществляют передачу данных по протоколу HTTP. Если OfficeScan обнаруживает исходящие данные в поддерживаемых службах, выполняется проверка данных на наличие цифровых активов.
Для просмотра списка поддерживаемых веб-служб электронной почты см.:
http://docs.trendmicro.com/ru-ru/enterprise/officescan.aspx
См. также: