步驟
- 移至「 」。
- 在「條件」標籤上:
- 移至「數位資產傳輸」區段。
- 指定要在偵測到數位資產傳輸(可封鎖或允許該動作)時傳送通知,或只在封鎖傳輸時傳送通知。
- 在「電子郵件」標籤上:
- 移至「數位資產傳輸」區段。
- 選取「啟動電子郵件通知」。
- 選取「傳送通知給具有用戶端樹狀結構網域權限的使用者」。使用以角色為基礎的管理,將用戶端樹狀結構網域權限授與使用者。如果在屬於特定網域的用戶端上進行傳輸,系統會將電子郵件傳送給具網域權限之使用者的電子郵件信箱。如需範例,請參閱下表:
用戶端樹狀結構網域和權限
用戶端樹狀結構網域具有網域權限的角色具有該角色的使用者帳號使用者帳號的電子郵件信箱網域 AAdministrator(內建)rootmary@xyz.comRole_01admin_johnjohn@xyz.comadmin_chrischris@xyz.com網域 BAdministrator(內建)rootmary@xyz.comRole_02admin_janejane@xyz.com如果屬於網域 A 的任何 Security Agent偵測到數位資產傳輸,電子郵件會傳送給 mary@xyz.com、john@xyz.com 和 chris@xyz.com。如果屬於網域 B 的任何 Security Agent偵測到傳輸,電子郵件會傳送給 mary@xyz.com 和 jane@xyz.com。注意
啟動此選項時,具網域權限的所有使用者都必須有一個對應的電子郵件信箱。電子郵件通知不會傳送給沒有電子郵件信箱的使用者。使用者和電子郵件信箱是從「」設定的。 - 選取「傳送通知到下列電子郵件信箱」,然後輸入電子郵件信箱。
- 接受或修改預設的主旨和訊息。使用 Token 變數代表「主旨」和「訊息」欄位中的資料。
資料外洩防護通知的 Token 變數
變數說明%USER%偵測到傳輸時已登入端點的使用者%COMPUTER%偵測到傳輸的端點%DOMAIN%端點的網域%DATETIME%偵測到傳輸的日期和時間%CHANNEL%偵測到傳輸的通道%TEMPLATE%觸發偵測的數位資產範本%RULE%觸發偵測的規則名稱注意
若要在訊息中顯示規則名稱,請在「訊息」欄位中新增此變數。
- 在「SNMP Trap」標籤中:
- 移至「數位資產傳輸」區段。
- 選取「啟動 SNMP Trap 通知」。
- 接受或修改預設的訊息。使用 Token 變數代表「訊息」欄位中的資料。如需詳細資訊,請參閱資料外洩防護通知的 Token 變數。
- 在「NT 事件記錄檔」標籤中:
- 移至「數位資產傳輸」區段。
- 選取「啟動 NT 事件記錄檔通知」。
- 接受或修改預設的訊息。您可以使用 Token 變數代表「訊息」欄位中的資料。如需詳細資訊,請參閱資料外洩防護通知的 Token 變數。
- 請點選「儲存」。