- Przejdź do menu Urządzenia.
- Wybierz program Messaging Security Agent.
- Kliknij pozycję Konfiguruj regułę.
Zostanie wyświetlony nowy ekran.
- Kliknij pozycję Zapobieganie utracie danych.
Zostanie wyświetlony nowy ekran.
- Kliknij przycisk Dodaj.
Zostanie wyświetlony nowy ekran.
- Zaznacz część wiadomości, którą chcesz poddać ocenie. Program Messaging Security Agent może filtrować wiadomości e-mail według następujących pól:
Nagłówek (Od, Do i DW)
Temat
Treść
Załącznik
- Dodaj regułę.
Aby dodać regułę bazującą na słowie kluczowym:
- Wybierz pozycję Słowo kluczowe.
W wyświetlonym polu wpisz słowo kluczowe. Słowo kluczowe musi zawierać od 1 do 64 znaków alfanumerycznych.
Kliknij przycisk Dalej.
Aby dodać regułę bazującą na wyrażeniach generowanych automatycznie:
Wskazówki dotyczące definiowania wyrażeń regularnych zawiera część Wyrażenia regularne.
Wybierz pozycję Wyrażenie regularne (generowane automatycznie).
W dostępnym polu wprowadź nazwę reguły. Jest to pole wymagane.
W polu Przykład wpisz lub wklej przykładowy rodzaj ciągu (o długości maksymalnie 40 znaków), do którego ma pasować dane wyrażenie regularne. Znaki alfanumeryczne pojawią się jako wielkie litery w przyciemnionym obszarze z rzędami pól wyboru pod polem Przykład.
Jeżeli wyrażenie zawiera jakiekolwiek stałe, należy je wybrać, klikając pola, gdzie wyświetlane są odpowiednie znaki.
Po kliknięciu każdego pola jego obramowanie staje się czerwone, wskazując, że jest to stała, a narzędzie do generowania automatycznego modyfikuje wyrażenie regularne widoczne poniżej wyszarzonego obszaru.
Uwaga:Znaki inne niż alfanumeryczne (takie jak spacje, średniki oraz inne znaki interpunkcyjne) są automatycznie uznawane za stałe i nie można ich konwertować na zmienne.
Aby sprawdzić, czy wygenerowane wyrażenie regularne pasuje do zamierzonej sygnatury, wybierz opcję Podaj inny przykład, aby sprawdzić regułę (opcjonalnie).
Pod tą opcją pojawi się pole testu.
Wpisz inny przykład wprowadzonej sygnatury.
Jeżeli to wyrażenie ma na przykład dopasować serię numerów kont do sygnatury „01-EX????? 20??”, wpisz inny pasujący przykład, taki jak „01-Extreme 2010”, a następnie kliknij przycisk Testuj.
Narzędzie sprawdzi nowy przykład na istniejącym wyrażeniu regularnym i jeśli nowy przykład będzie dopasowany, obok pola zostanie wyświetlony zielony znacznik wyboru. Jeśli wyrażenie regularne nie będzie pasować do nowego przykładu, obok pola zostanie wyświetlona czerwona ikona X.
Ostrzeżenie:W wyrażeniach regularnych tworzonych za pomocą tego narzędzia wielkość liter nie jest rozpoznawana. Te wyrażenia umożliwiają tylko wyszukiwanie dokładnie takiej samej liczby znaków, jak w przykładzie; nie umożliwiają wyszukiwania „jednego lub kilku” odpowiedników danego znaku.
Kliknij przycisk Dalej.
Aby dodać regułę bazującą na wyrażeniach definiowanych przez użytkownika:
Ostrzeżenie: Wyrażenia regularne to bardzo skuteczne narzędzie służące do dopasowywania łańcuchów znaków. Takie wyrażenia mogą być używane wyłącznie przez osoby o doskonałej znajomości składni wyrażeń regularnych. Błędnie napisane wyrażenia regularne mogą znacznie obniżyć wydajność. Firma Trend Micro zaleca rozpoczęcie pracy od prostych wyrażeń regularnych. Tworząc nowe reguły, używaj operacji archiwizacji i obserwuj, jak funkcja Zapobieganie utracie danych zarządza wiadomościami przy użyciu tych reguł. Gdy okaże się, że reguła nie wprowadza żadnych nieoczekiwanych zmian, można zmienić operację.Wskazówki dotyczące definiowania wyrażeń regularnych zawiera część Wyrażenia regularne.
Wybierz opcję Wyrażenie regularne (definiowane przez użytkownika).
Pojawią się pola Nazwa reguły i Wyrażenie regularne.
W dostępnym polu wprowadź nazwę reguły. Jest to pole wymagane.
W polu Wyrażenie regularne wpisz wyrażenie regularne rozpoczynające się od prefiksu „.REG.” (maksymalnie 255 znaków łącznie z prefiksem).
Ostrzeżenie:Przy wklejaniu takiego wyrażenia do tego pola należy zachować szczególną ostrożność. Jeżeli w zawartości schowka znajdą się dodatkowe znaki (na przykład znaczniki HTML albo znak LF systemu operacyjnego), wklejone wyrażenie będzie nieścisłe. Z tego powodu firma Trend Micro zaleca ręczne wprowadzanie tych wyrażeń.
Aby sprawdzić, czy wyrażenie regularne pasuje do pożądanej sygnatury, należy wybrać opcję Podaj inny przykład, aby sprawdzić regułę (opcjonalnie).
Pod tą opcją pojawi się pole testu.
Wpisz inny przykład wprowadzonej sygnatury (maksymalnie 40 znaków).
Jeżeli to wyrażenie ma na przykład dopasować serię numerów kont do sygnatury „ACC-????? 20??” wpisz inny pasujący przykład, taki jak „Acc-65432 2012”, a następnie kliknij przycisk Testuj.
Narzędzie sprawdzi nowy przykład na istniejącym wyrażeniu regularnym i jeśli nowy przykład będzie dopasowany, obok pola zostanie wyświetlony zielony znacznik wyboru. Jeśli wyrażenie regularne nie będzie pasować do nowego przykładu, obok pola zostanie wyświetlona czerwona ikona X.
Kliknij przycisk Dalej.
- Wybierz operację podejmowaną przez program Messaging Security Agent w razie uaktywnienia reguły (opisy zawiera część Cele skanowania i operacje dotyczące programów Messaging Security Agent):
Zastąp tekstem/plikiem
Uwaga:Nie można zastąpić tekstu w polach: Od, Do, DW i Temat.
Poddaj całą wiadomość kwarantannie
Poddaj część wiadomości kwarantannie
Usuń całą wiadomość
Archiwizacja
Pomiń całą wiadomość
- Wybierz polecenie Powiadom odbiorców, aby program Messaging Security Agent powiadamiał odbiorców, gdy w odniesieniu do danej wiadomości e-mail wykonana zostanie operacja związana z zapobieganiem utracie danych.
Użytkownik może z różnych powodów chcieć uniknąć powiadamiania zewnętrznych odbiorców poczty o zablokowaniu wiadomości zawierającej poufne informacje. Aby wysłać powiadomienia wyłącznie do wewnętrznych odbiorców poczty, wybierz opcję Nie powiadamiaj odbiorców zewnętrznych. Zdefiniuj adresy wewnętrzne, używając opcji Operacje > Ustawienia powiadamiania > Definicja poczty wewnętrznej.
- Wybierz polecenie Powiadom nadawców, aby program Messaging Security Agent powiadamiał wskazanych nadawców, gdy w odniesieniu do danej wiadomości e-mail wykonana zostanie operacja związana z zapobieganiem utracie danych.
Użytkownik może z różnych powodów chcieć uniknąć powiadamiania zewnętrznych nadawców poczty o zablokowaniu wiadomości zawierającej poufne informacje. Aby wysłać powiadomienia wyłącznie do wewnętrznych nadawców poczty, wybierz opcję Nie powiadamiaj nadawców zewnętrznych. Zdefiniuj adresy wewnętrzne, używając opcji Operacje > Ustawienia powiadamiania > Definicja poczty wewnętrznej.
- W sekcji Opcje zaawansowane kliknij ikonę plus (+), aby rozwinąć podsekcję Ustawienia archiwizacji.
- W polu Katalog kwarantanny wpisz ścieżkę folderu, w którym funkcja Zapobieganie utracie danych ma umieścić wiadomość e-mail poddaną kwarantannie, lub zaakceptuj wartość domyślną: <folder instalacji programu Messaging Security Agent>\storage\quarantine
- W polu Katalog archiwum wpisz ścieżkę folderu, w którym funkcja Zapobieganie utracie danych ma umieścić wiadomość e-mail poddaną kwarantannie, lub zaakceptuj wartość domyślną: <folder instalacji programu Messaging Security Agent>\storage\backup for content filter
- Kliknij ikonę z symbolem znaku plus (+), aby rozwinąć podsekcję Ustawienia zastępowania.
- W polu Nazwa pliku zastępującego wpisz nazwę pliku, którym funkcja Zapobieganie utracie danych zastąpi wiadomość e-mail, gdy zostanie uaktywniona reguła związana z działaniem „Zamień na tekst/plik”, lub zaakceptuj wartość domyślną.
- W polu Tekst zastępczy wpisz lub wklej zawartość tekstu zastępczego funkcji Zapobieganie utracie danych, który będzie używany, gdy wiadomość e-mail uaktywni regułę związaną z działaniem „Zamień na tekst/plik”, lub zaakceptuj tekst domyślny.
- Kliknij przycisk Zakończ.
Kreator zostanie zamknięty i nastąpi powrót do ekranu Zapobieganie utracie danych.
Wyświetlenia: