1. Accédez à Dispositifs.
  2. Sélectionnez un agent Messaging Security Agent.
  3. Cliquez sur Configurer la stratégie.

    Un nouvel écran s'affiche.

  4. Cliquez sur Prévention de la perte de données.

    Un nouvel écran s'affiche.

  5. Cliquez sur Ajouter.

    Un nouvel écran s'affiche.

  6. Sélectionnez la partie du message que vous souhaitez évaluer. Messaging Security Agent peut filtrer les e-mails par :

    • En-tête (From, To et Cc)

    • Objet

    • Corps

    • Pièce jointe

  7. Ajoutez une règle.

    Pour ajouter une règle basée sur un mot-clé :

    1. Sélectionnez Mot-clé.

    2. Saisissez le mot-clé dans le champ affiché. Celui-ci doit contenir entre 1 et 64 caractères alphanumériques.

    3. Cliquez sur Suivant.

    Pour ajouter une règle basée sur des expressions générées automatiquement :

    1. Pour obtenir des directives sur la définition d'expressions rationnelles, voir Expressions rationnelles.

    2. Sélectionnez Expression rationnelle (générée automatiquement).

    3. Tapez un nom de la règle dans le champ prévu à cet effet. Ce champ est obligatoire.

    4. Dans le champ Exemple, saisissez ou collez un exemple de type de chaîne (jusqu'à 40 caractères) auquel l'expression rationnelle doit correspondre. Les caractères alphanumériques apparaissent en majuscules dans la zone ombrée avec des rangées de cases sous le champ Exemple.

    5. Si l'expression contient des constantes, sélectionnez-les en cliquant sur les cases dans lesquelles sont affichés les caractères.

      Lorsque vous cliquez sur une case, son contour devient rouge pour indiquer qu'il s'agit d'une constante et l'outil de génération automatique modifie l'expression rationnelle figurant sous la zone ombrée.

      Remarque :

      Les caractères non alphanumériques (par exemple, les espaces, les points-virgules et d'autres signes de ponctuation) sont automatiquement considérés comme des constantes et ne peuvent pas être convertis en variables.

    6. Pour vérifier que l'expression rationnelle générée correspond au modèle prévu, sélectionnez Fournissez un autre exemple pour vérifier la règle (facultatif).

      Un champ de test s'affiche sous cette option.

    7. Tapez un autre exemple du modèle que vous venez d'entrer.

      Par exemple, si cette expression doit correspondre à une série de numéros de compte suivant le modèle « 01-EX????? 20?? », saisissez un autre exemple correspondant, tel que « 01-Extreme 2010 », puis cliquez sur Test.

      L'outil valide le nouvel exemple par rapport à l'expression rationnelle existante et place une coche verte en regard du champ si cet exemple correspond. Si l'expression rationnelle ne correspond pas au nouvel exemple, un X rouge s'affiche en regard du champ.

      Avertissement :

      Les expressions rationnelles créées avec cet outil ne respectent pas la casse. Ces expressions ne peuvent correspondre qu'à des modèles ayant le nombre exact de caractères de votre échantillon ; elles ne peuvent pas évaluer un modèle « un ou plusieurs » d'un caractère donné.

    8. Cliquez sur Suivant.

    Pour ajouter une règle basée sur des expressions définies par l'utilisateur :

    Avertissement : Les expressions rationnelles constituent un outil puissant de correspondance de chaînes. Veillez à bien connaître la syntaxe des expressions rationnelles avant d'utiliser celles-ci. Les expressions rationnelles n'utilisant pas une syntaxe correcte peuvent diminuer considérablement les performances. Trend Micro vous recommande de commencer par des expressions rationnelles simples. Lorsque vous créez une règle, utilisez l'action d'« archivage » et étudiez la façon dont la prévention de la perte de données gère les messages à l'aide de cette règle. Si vous êtes sûr que la règle ne peut pas avoir de conséquences inattendues, vous pouvez modifier l'action.

    1. Pour obtenir des directives sur la définition d'expressions rationnelles, voir Expressions rationnelles.

    2. Sélectionnez Expression rationnelle (définie par l'utilisateur).

      Les champs Nom de la règle et Expression rationnelle s'affichent.

    3. Tapez un nom de la règle dans le champ prévu à cet effet. Ce champ est obligatoire.

    4. Dans le champ Expressions rationnelles, saisissez une expression rationnelle commençant par le préfixe « .REG. », sans dépasser 255 caractères, préfixe compris.

      Avertissement :

      Procédez avec précaution lorsque vous collez des éléments dans ce champ. Si des caractères non pertinents, par exemple un saut de ligne propre à un système d'exploitation ou une balise HTML, sont inclus dans le contenu du Presse-papiers, l'expression collée est inexacte. Pour cette raison, Trend Micro vous recommande d'entrer l'expression manuellement.

    5. Pour vérifier que l'expression rationnelle correspond au modèle prévu, sélectionnez Fournissez un autre exemple pour vérifier la règle (facultatif).

      Un champ de test s'affiche sous cette option.

    6. Tapez un autre exemple du modèle que vous venez d'entrer (40 caractères au maximum).

      Par exemple, si cette expression doit correspondre à une série de numéros de compte suivant le modèle « ACC-????? 20?? », saisissez un autre exemple correspondant, tel que « Acc-65432 2012 », puis cliquez sur Test.

      L'outil valide le nouvel exemple par rapport à l'expression rationnelle existante et place une coche verte en regard du champ si cet exemple correspond. Si l'expression rationnelle ne correspond pas au nouvel exemple, un X rouge s'affiche en regard du champ.

    7. Cliquez sur Suivant.

  8. Sélectionnez une action devant être prise par Messaging Security Agent lors du déclenchement d'une règle (pour obtenir des descriptions, voir Cibles du scan et actions des agents Messaging Security Agent) :

    • Remplacer par un texte/fichier

      Remarque :

      Vous ne pouvez pas remplacer le texte des champs De, À, Cc ou Objet.

    • Mettre la totalité du message en quarantaine

    • Mettre en quarantaine une partie du message

    • Supprimer la totalité du message

    • Archivage

    • Ignorer la totalité du message

  9. Sélectionnez Notifier les destinaires pour que Messaging Security Agent avertisse les destinataires prévus lorsque la fonction de prévention de la perte de données prend des mesures contre un e-mail spécifique.

    Vous souhaitez peut-être, pour diverses raisons, ne pas indiquer aux destinataires externes qu'un message contenant des informations sensibles a été bloqué. Sélectionnez Ne pas notifier les destinataires externes pour envoyer les notifications aux destinataires internes seulement. Définissez les adresses internes dans Opérations > Paramètres de notification > Définition des messages internes.

  10. Sélectionnez Notifier les expéditeurs pour que Messaging Security Agent avertisse les expéditeurs prévus lorsque la prévention de la perte des données prend des mesures à l'encontre d'un message électronique spécifique.

    Vous souhaitez peut-être, pour diverses raisons, ne pas indiquer aux expéditeurs externes qu'un message contenant des informations sensibles a été bloqué. Sélectionnez Ne pas notifier les expéditeurs externes pour envoyer les notifications aux expéditeurs internes seulement. Définissez les adresses internes dans Opérations > Paramètres de notification > Définition des messages internes.

  11. Dans la section Options avancées, cliquez sur l'icône plus (+) pour développer la sous-section Configuration d'archive.
    1. Dans le champ Répertoire de quarantaine, saisissez le chemin d'accès au dossier dans lequel la fonction de prévention contre la perte de données doit placer les e-mails mis en quarantaine ou acceptez la valeur par défaut : <Dossier d'installation de Messaging Security Agent>\storage\quarantine
    2. Dans le champ Répertoire d'archivage, saisissez le chemin d'accès au dossier dans lequel la fonction de prévention contre la perte de données doit placer les e-mails archivés ou acceptez la valeur par défaut : <Dossier d'installation de Messaging Security Agent>\storage\sauvegarde du filtrage de contenu
  12. Cliquez sur l'icône plus (+) pour développer la sous-section Paramètres de remplacement.
    1. Dans le champ Nom du fichier de remplacement, saisissez le nom du fichier que la fonction de prévention de la perte de données doit utiliser pour remplacer un e-mail lorsqu'une règle utilisant l'action « Remplacer par un texte/fichier » est déclenchée ou acceptez la valeur par défaut :
    2. Dans le champ Texte de remplacement, saisissez ou collez le contenu du texte de remplacement que la fonction de prévention de la perte de données doit utiliser lorsqu'un e-mail déclenche une règle dont l'action est « Remplacer par un texte/fichier » ou acceptez le texte par défaut :
  13. Cliquez sur Terminer.

    L'assistant se ferme et l'écran Prévention de la perte de données s'affiche.

Sujet parent : Prévention de la perte des données