- Desplácese hasta Dispositivos.
- Seleccione un Messaging Security Agent.
- Haga clic en Configurar política.
Aparecerá una nueva pantalla.
- Haga clic en Prevención de pérdida de datos.
Aparecerá una nueva pantalla.
- Haga clic en Agregar.
Aparecerá una nueva pantalla.
- Seleccione la parte del mensaje que desee evaluar. Messaging Security Agent puede filtrar los mensajes de correo electrónico por:
Encabezado (De, Para y Cc)
Asunto
Cuerpo
Adjunto
- Agregue una regla.
Para agregar una regla basada en una palabra clave:
- Seleccione Palabra clave.
Escriba la palabra clave en el campo que se muestra. Esta palabra clave debe tener entre 1 y 64 caracteres alfanuméricos.
Haga clic en Siguiente.
Para agregar una regla basada en expresiones generadas automáticamente:
Consulte Expresiones regulares para obtener información sobre cómo definir expresiones regulares.
Seleccione Expresión regular (generada automáticamente).
En el campo proporcionado, escriba un Nombre de la regla. Este campo es obligatorio.
En el campo Ejemplo, escriba o pegue un ejemplo del tipo de cadena (de hasta 40 caracteres) con la que la expresión regular deba coincidir. Los caracteres alfanuméricos aparecen en mayúsculas en el área sombreada con filas de cuadros debajo del campo Ejemplo.
Si existen constantes en la expresión, selecciónelas haciendo clic en los cuadros en los que se muestran los caracteres.
Al hacer clic en un cuadro, el borde se vuelve rojo para indicar que es una constante, y la herramienta de generación automática modifica la expresión regular que se muestra debajo del área sombreada.
Nota:Los caracteres que no son alfanuméricos (como los espacios, el punto y coma y otros signos de puntuación) se consideran constantes de manera automática y no se pueden cambiar a variables.
Para comprobar que la expresión regular generada coincide con el patrón previsto, seleccione Proporcione otro ejemplo para verificar la regla (opcional).
Aparece un campo de prueba debajo de esta opción.
Escriba otro ejemplo del patrón que acaba de introducir.
Por ejemplo, si la expresión debe coincidir con una serie de números de cuenta con el patrón “01-EX????? 20??”, escriba otro ejemplo que coincida, como "01-Extreme 2010" y, a continuación, haga clic en Prueba.
La herramienta valida el nuevo ejemplo con respecto a la expresión regular existente e incluye un icono de marca de verificación verde junto al campo si el nuevo ejemplo coincide. Si la expresión regular no coincide con el nuevo ejemplo, aparece un icono de equis rojo junto al campo.
Aviso:Las expresiones regulares creadas mediante esta herramienta distinguen entre mayúsculas y minúsculas. Estas expresiones solo pueden coincidir con patrones que tengan el número exacto de caracteres del ejemplo; no se puede evaluar un patrón formado por "una o varias instancias" de un determinado carácter.
Haga clic en Siguiente.
Para agregar una regla basada en expresiones definidas por el usuario:
Aviso: Las expresiones regulares son una potente herramienta de coincidencia de cadenas. Asegúrese de estar familiarizado con la sintaxis de las expresiones regulares antes de utilizar este tipo de expresiones. Las expresiones regulares escritas de forma incorrecta pueden reducir considerablemente el rendimiento. Trend Micro recomienda comenzar con expresiones regulares sencillas. Al crear nuevas reglas, use la acción de archivado y observe cómo la función de prevención de pérdida de datos administra los mensajes mediante la regla. Cuando esté seguro de que la regla no tiene consecuencias inesperadas, podrá cambiar la acción.Consulte Expresiones regulares para obtener información sobre cómo definir expresiones regulares.
Seleccione Expresión regular (definida por el usuario).
Aparecen los campos Nombre de la regla y Expresión regular.
En el campo proporcionado, escriba un Nombre de la regla. Este campo es obligatorio.
En el campo Expresión regular, escriba una expresión regular comenzando con un prefijo ".REG." y con una longitud de 255 caracteres, incluido el prefijo.
Aviso:Tenga cuidado al pegar elementos en este campo. Si se incluye un carácter externo como, por ejemplo, un avance de línea específico del SO o una etiqueta HTML en el contenido del Portapapeles, la expresión pegada será imprecisa. Por este motivo, Trend Micro recomienda que escriba manualmente la expresión.
Para comprobar que la expresión regular coincide con el patrón previsto, seleccione Proporcione otro ejemplo para verificar la regla (opcional).
Aparece un campo de prueba debajo de esta opción.
Escriba otro ejemplo del patrón que acaba de introducir (40 caracteres o menos).
Por ejemplo, si la expresión debe coincidir con una serie de números de cuenta con el patrón “ACC-????? 20??”, escriba otro ejemplo que coincida, como “Acc-65432 2012” y, a continuación, haga clic en Prueba.
La herramienta valida el nuevo ejemplo con respecto a la expresión regular existente e incluye un icono de marca de verificación verde junto al campo si el nuevo ejemplo coincide. Si la expresión regular no coincide con el nuevo ejemplo, aparece un icono de equis rojo junto al campo.
Haga clic en Siguiente.
- Seleccione una acción para que el Messaging Security Agent la lleve a cabo cuando se active una regla (para ver las descripciones, consulte Explorar destinos y acciones para los Messaging Security Agents):
Sustituir por texto o archivo
Nota:No se puede sustituir el texto de los campos De, Para, CC o del asunto.
Poner en cuarentena todo el mensaje
Poner en cuarentena parte del mensaje
Eliminar todo el mensaje
Archivar
Omitir todo el mensaje
- Seleccione Notificar a destinatarios para que el Messaging Security Agent informe a los destinatarios previstos cuando la función de prevención de pérdida de datos realice una acción en un mensaje de correo electrónico específico.
Por diversos motivos, es posible que no desee notificar a los destinatarios de correo externos que se ha bloqueado un mensaje con información confidencial. Seleccione No notificar a destinatarios externos para enviar notificaciones únicamente a destinatarios internos. Defina las direcciones de correo internas en Operaciones > Configuración de la notificación > Definición de correo interno.
- Seleccione Notificar a remitentes para que Messaging Security Agent informe a los remitentes previstos cuando la función de prevención de pérdida de datos realice una acción en un mensaje de correo electrónico específico.
Por diversos motivos, es posible que no desee notificar a los remitentes de correo externos que se ha bloqueado un mensaje con información confidencial. Seleccione No notificar a remitentes externos para enviar notificaciones únicamente a remitentes internos. Defina las direcciones de correo internas en Operaciones > Configuración de la notificación > Definición de correo interno.
- En la sección Opciones avanzadas, haga clic en el icono de signo más (+) para expandir la sección secundaria Configuración del archivado.
- En el campo Directorio de cuarentena, escriba la ruta a la carpeta en la que Prevención de pérdida de datos colocará el correo electrónico en cuarentena, o bien acepte el valor predeterminado: <Carpeta de instalación de Messaging Security Agent>\storage\quarantine
- En el campo Directorio de archivado, escriba la ruta a la carpeta en la que Prevención de pérdida de datos colocará el correo electrónico archivado, o bien acepte el valor predeterminado: <Carpeta de instalación de Messaging Security Agent>\storage\backup for content filter
- Haga clic en el icono de signo más (+) para expandir la sección secundaria Configuración de la sustitución.
- En el campo Nombre del archivo de sustitución, escriba el nombre del archivo por el que la función de prevención de pérdida de datos sustituirá un mensaje de correo electrónico cuando se active una regla que utilice la acción "Sustituir por texto/archivo", o bien acepte el valor predeterminado.
- En el campo Texto de sustitución, escriba o pegue el contenido del texto de sustitución que utilizará la función de prevención de pérdida de datos cuando un mensaje de correo active una regla cuya acción sea "Sustituir por texto/archivo", o bien acepte el valor predeterminado.
- Por último, haga clic en Finalizar.
El asistente se cierra y regresa a la pantalla Prevención de pérdida de datos.
Vistas: