Program Messaging Security Agent wyświetla wszystkie reguły zapobiegania utracie danych na ekranie Zapobieganie utracie danych (Urządzenia > {Messaging Security Agent} > Konfiguruj regułę > Zapobieganie utracie danych).
- Przejrzyj podsumowanie informacji na temat reguł, w tym:
Reguła: program Worry-Free Business Security jest wyposażony w reguły domyślne (patrz Domyślne reguły zapobiegania utracie danych). Są one domyślnie wyłączone. Reguły te można zmienić odpowiednio do wymagań albo usunąć. Jeśli żadna z reguł nie spełnia wymagań, dodaj własne reguły.
Wskazówka:Przesuń wskaźnik myszy nad nazwę reguły, aby ją wyświetlić. Reguły wykorzystujące wyrażenia regularne są oznaczone ikoną lupy (
).Operacja: program Messaging Security Agent wykonuje tę operację w momencie uaktywnienia reguły.
Priorytet: program Messaging Security Agent stosuje poszczególne reguły zgodnie z kolejnością wyświetlaną na tej stronie.
Włączone: ikona w kolorze zielonym oznacza regułę włączoną, a ikona w kolorze czerwonym — wyłączoną.
- Wykonaj następujące czynności:
Zadanie
Czynności
Włączanie/wyłączanie zapobiegania utracie danych
Zaznacz lub usuń zaznaczenie pola Włącz zapobieganie utracie danych w czasie rzeczywistym na górze ekranu.
Dodawanie reguły
Kliknij przycisk Dodaj.
Pojawi się nowy ekran, gdzie można wybrać typ dodawanej reguły. Szczegółowe informacje zawiera część Dodawanie reguł zapobiegania utracie danych.
Modyfikowanie reguły
Kliknij nazwę reguły.
Zostanie wyświetlony nowy ekran. Szczegółowe informacje o ustawieniach reguł, które można modyfikować, zawiera część Dodawanie reguł zapobiegania utracie danych.
Importowanie i eksportowanie reguł Zaimportuj jedną lub więcej reguł z pliku tekstowego (lub wyeksportuj je do niego), jak pokazano poniżej. Można również edytować reguły bezpośrednio w takim pliku.
[SMEX_SUB_CFG_CF_RULE43ca5aea-6e75-44c5-94c9-d0b35d2be599]
RuleName=Bubbly
UserExample=
Value=Bubbly
[SMEX_SUB_CFG_CF_RULE8b752cf2-aca9-4730-a4dd-8e174f9147b6]
RuleName=Master Card No.
UserExample=Value=.REG. \b5[1-5]\d{2}\-?\x20?\d{4}\-?\x20?\d{4}\-?\x20?\d{4}\b
Aby wyeksportować reguły do pliku tekstowego, zaznacz co najmniej jedną regułę na liście i kliknij przycisk Eksportuj.
Wskazówka:Można wybrać tylko reguły wyświetlane na jednym ekranie. Aby wybrać reguły aktualnie znajdujące się na różnych ekranach, należy zwiększyć wartość parametru „Wierszy na stronie” dostępnego u góry tabeli z listą reguł, aby wyświetlić wszystkie reguły, które mają zostać wyeksportowane.
Aby zaimportować reguły:
Utwórz plik tekstowy w formacie pokazanym powyżej. Możesz też kliknąć przycisk Pobierz więcej reguł domyślnych znajdujący się pod tabelą i zapisać reguły.
Kliknij przycisk Importuj.
Zostanie otwarte nowe okno.
Kliknij przycisk Przeglądaj, aby odnaleźć importowany plik, a następnie kliknij przycisk Importuj.
Funkcja zapobiegania utracie danych zaimportuje reguły z pliku i dołączy je na końcu listy bieżących reguł.
Wskazówka:Jeżeli dostępnych jest już więcej niż 10 reguł, zaimportowane reguły nie będą widoczne na pierwszej stronie. Aby wyświetlić ostatnią stronę listy, należy użyć ikon przeglądania stron u góry lub u dołu listy reguł. Nowo zaimportowane reguły powinny znajdować się na ostatniej stronie.
Zmiana kolejności reguł
Program Messaging Security Agent stosuje reguły zapobiegania utracie danych do wiadomości e-mail w kolejności widocznej na ekranie Zapobieganie utracie danych. Istnieje możliwość określenia kolejności stosowania reguł. Agent filtruje wszystkie wiadomości e-mail zgodnie z każdą z reguł, dopóki naruszenie zawartości nie uruchomi operacji uniemożliwiającej dalsze skanowanie (takiej jak usunięcie lub poddanie kwarantannie). Kolejność tych reguł można zmienić w celu optymalizacji zapobiegania utracie danych.
Zaznacz pole wyboru odpowiadające regule, której kolejność chcesz zmienić.
Kliknij opcję Zmień kolejność.
Wokół liczby wskazującej kolejność reguły zostanie wyświetlone pole.
Usuń istniejący numer kolejności w polu kolumny Priorytet i wpisz nowy numer.
Uwaga:Należy pamiętać, że nie można wprowadzić numeru większego od łącznej liczby reguł na liście. W razie wprowadzenia numeru większego od łącznej liczby reguł program Worry-Free Business Security zignoruje taki wpis i nie zmieni kolejności reguł.
Kliknij przycisk Zapisz zmienioną kolejność.
Reguła zostanie przesunięta na wprowadzony poziom priorytetu, a numery wszystkich pozostałych reguł zostaną odpowiednio zmienione.
Na przykład wybranie reguły o numerze 5 i zmiana tego numeru na 3 spowoduje, że reguły o numerach 1 i 2 pozostaną bez zmian, natomiast numery pozostałych reguł, począwszy od numeru 3, zostaną zwiększone o 1.
Włączanie/wyłączanie reguł
Kliknij ikonę w kolumnie Włączone.
Usuwanie reguł
Po usunięciu reguły program Messaging Security Agent aktualizuje kolejność innych reguł, aby uwzględnić zmianę.
Uwaga:Usunięcie reguły jest nieodwracalne, dlatego należy rozważyć możliwość wyłączenia reguły zamiast jej usuwania.
Wybierz regułę.
Kliknij przycisk Usuń.
Wykluczanie określonych kont domeny
W firmie codziennie wymieniane są poufne informacje biznesowe. Ponadto obciążenie serwerów Security Servers byłoby bardzo duże w przypadku wykorzystania funkcji zapobiegania utracie danych do filtrowania wszystkich wiadomości wewnętrznych. Konieczne jest więc skonfigurowanie jednej lub kilku domen domyślnych, reprezentujących ruch sieciowy związanych z korespondencją wewnętrzną, tak aby funkcja Zapobieganie utracie danych nie filtrowała wiadomości przesyłanych między kontami e-mail w domenie firmy.
Na tej liście znajdują się wszystkie wewnętrzne (przesyłane w domenie firmowej) wiadomości e-mail, które mają być pomijane przez reguły funkcji Zapobieganie utracie danych (DLP). Wymagana jest przynajmniej jedna taka domena. Jeśli jest używana więcej niż jedna domena, należy uzupełnić tę listę.
Na przykład: *@przyklad.com
Kliknij ikonę z symbolem znaku plus (+), aby rozwinąć sekcję Konta domeny wykluczone z zapobiegania utracie danych.
Umieść kursor w obrębie pola Dodaj i wprowadź domenę w następującym formacie: *@przyklad.com
Kliknij przycisk Dodaj.
Wprowadzona domena pojawi się na liście wyświetlanej pod polem Dodaj.
Kliknij przycisk Zapisz, aby ukończyć proces.
Ostrzeżenie:Funkcja zapobiegania utracie danych nie doda domeny do momentu kliknięcia przycisku Zapisz. Kliknięcie przycisku Dodaj bez kliknięcia przycisku Zapisz nie spowoduje dodania domeny.
Dodawanie kont e-mail do listy Zatwierdzeni nadawcy
Wiadomości pocztowe od zatwierdzonych nadawców podróżują poza obrębem sieci użytkownika bez filtrowania zapewnianego funkcją Zapobieganie utracie danych. Funkcja Zapobieganie utracie danych będzie ignorować zawartość wszystkich wiadomości wysyłanych z kont e-mail znajdujących się na liście zatwierdzonych nadawców.
Kliknij ikonę z symbolem znaku plus (+), aby rozwinąć sekcję Zatwierdzeni nadawcy.
Umieść kursor w obrębie pola Dodaj i wprowadź pełny adres e-mail w następującym formacie: przykład@przykład.pl
Kliknij przycisk Dodaj.
Wprowadzony adres pojawi się na liście wyświetlanej pod polem Dodaj.
Kliknij przycisk Zapisz, aby ukończyć proces.
Uwaga:Funkcja zapobiegania utracie danych nie doda adresu do momentu kliknięcia przycisku Zapisz. Kliknięcie przycisku Dodaj bez kliknięcia przycisku Zapisz nie spowoduje dodania adresu.
Importowanie kont e-mail do listy Zatwierdzeni nadawcy
Listę adresów można zaimportować z pliku tekstowego o formacie jednego adresu e-mail na wiersz, jak w przykładzie:
admin@przykład.com
dyrektor@przykład.com
prezes@przykład.com
Kliknij ikonę z symbolem znaku plus (+), aby rozwinąć sekcję Zatwierdzeni nadawcy.
Kliknij przycisk Importuj.
Zostanie otwarte nowe okno.
Kliknij przycisk Przeglądaj, aby odnaleźć importowany plik tekstowy, a następnie kliknij przycisk Importuj.
Funkcja zapobiegania utracie danych zaimportuje reguły z pliku i dołączy je na końcu listy.
- Kliknij przycisk Zapisz.