Mesh и-мэйл хамгаалалтын дүрэм (Rules): allow, block, custom, outbound DLP

Ерөнхий тойм

Янз бүрийн шалгуурт тулгуурлан и-мэйлийг зөвшөөрөх эсвэл хаах дүрмүүдийг үүсгэж болно.

Дүрмийг дараах түвшинд үүсгэж болно:

• Globally (Глобал) - MSP түншийн дор байгаа бүх эсвэл сонгосон үйлчлүүлэгчдэд
• Organizationally (Байгууллага) - тодорхой нэг үйлчлүүлэгчид
• Domain (Домэйн) - тодорхой нэг домэйнд
• Users (Хэрэглэгч) - тодорхой хэрэглэгч эсвэл mailbox-уудад

Дүрмийн төрлүүд:

• Allow Rules - илгээгчийн хаяг эсвэл домэйнд суурилсан
• Block Rules - илгээгчийн хаяг эсвэл домэйнд суурилсан
• Custom Rules - илгээгчийн хаяг, домэйн, IP хаяг, гарчиг, URL, толгой (Headers), хавсралтын төрөлд суурилсан

Email verdict бүрийн хувьд allow rule болон custom rule-аар тойрогдох эсэх:

• Spam — Allow Rule: Тийм; Custom Rule: Тийм
• Infomail — Allow Rule: Тийм; Custom Rule: Тийм
• Impersonation — Allow Rule: Тийм; Custom Rule: Тийм
• Policy - Banned Attachment — Allow Rule: Үгүй; Custom Rule: Тийм
• Policy - Geo — Allow Rule: Үгүй; Custom Rule: Тийм
• Malware — Allow Rule: Үгүй; Custom Rule: Тийм
• Phishing — Allow Rule: Үгүй; Custom Rule: Тийм

Дүрмийг дараах аргаар үүсгэж болно:

• Портал-аас (MSP түвшин, үйлчлүүлэгчийн түвшин, эцсийн хэрэглэгчийн түвшин)
• Quarantine digest-ээс (зөвхөн allow болон block дүрэм)
• CSV импортоос (зөвхөн allow болон block дүрэм) — доорх "CSV файл ашиглан дүрэм импортлох" хэсгийг үзнэ үү

Allow rule үүсгэх

Тойм

Allow rule нь тодорхой илгээгчийн хаяг эсвэл домэйныг Mesh дэх сонгосон шүүлтүүрүүдийг тойрч гарахыг зөвшөөрнө.

Аюулгүй байдлын үүднээс allow rule нь phishing, malware, banned attachment эсвэл geo filter-ийн verdict-ийг тойрдоггүй. Эдгээр verdict-ийг тойрохын тулд custom rule үүсгэнэ (доорх "Custom rule үүсгэх" хэсгийг үзнэ үү).

Email verdict бүрийн хувьд allow rule болон custom rule-аар тойрогдох эсэх:

• Spam — Allow Rule: Тийм; Custom Rule: Тийм
• Infomail — Allow Rule: Тийм; Custom Rule: Тийм
• Impersonation — Allow Rule: Тийм; Custom Rule: Тийм
• Policy - Banned Attachment — Allow Rule: Үгүй; Custom Rule: Тийм
• Policy - Geo — Allow Rule: Үгүй; Custom Rule: Тийм
• Malware — Allow Rule: Үгүй; Custom Rule: Тийм
• Phishing — Allow Rule: Үгүй; Custom Rule: Тийм

Allow rule-ийг дараах түвшинд хэрэгжүүлж болно

• Globally - MSP-ийн дор байгаа бүх эсвэл сонгосон үйлчлүүлэгчдэд.
• Organizationally - Тодорхой нэг үйлчлүүлэгчид.
• Domain - Тодорхой нэг домэйнд.
• Users - Тодорхой хэрэглэгч эсвэл mailbox-уудад.

1. 1Шинэ дүрэм үүсгэнэ

New +-ийг сонгоно. Цонх нээгдэнэ.

2. 2Үйлчлүүлэгчдийг сонгоно (түншийн харагдац)

Select All Customers-ийг сонгоно, эсвэл дүрэм хамаарах үйлчлүүлэгчдийг сонгоно.

3. 3Хүрээг сонгоно (үйлчлүүлэгчийн харагдац)

Дүрэм Organization, Domain эсвэл тодорхой User-т хамаарахыг сонгоно.

4. 4Дүрмийн сонголтуудыг тохируулна

> Тэмдэглэл: Header-from эсвэл envelope-from утгын аль нэг нь оруулсан утгатай таарвал дүрэм ажиллана.

Илгээгчийг зөвшөөрөхийн тулд и-мэйл хаягийг доор үзүүлсэн хэлбэрээр оруулна:

sender@example.com

Домэйн болон түүний бүх дэд домэйныг зөвшөөрөхийн тулд домэйныг @ тэмдэггүйгээр оруулна:

example.com

Дэд домэйныг зөвшөөрөхийн тулд @ тэмдэггүйгээр оруулна:

subdomain.example.com

Wildcard (тоглоомын тэмдэг) оруулахдаа дүрмийг доор үзүүлсэн хэлбэрээр бичнэ. Энэ жишээ нь .io-гоор төгссөн домэйнуудаас ирсэн и-мэйлийг зөвшөөрнө:

*.io

5. 5Edge-ийг идэвхжүүлнэ (заавал биш)

Edge-ийг зөвхөн SPF шалгалт эсвэл DNS-ийн асуудлыг тойрох шаардлагатай үед идэвхжүүлнэ. Жишээлбэл, и-мэйл spam гэж хорионд орсон бол энэ сонголтыг идэвхжүүлэх шаардлагагүй. Шаардлагагүйгээр идэвхжүүлбэл аюулгүй байдлын эрсдэл үүсгэж болно.

6. 6Дүрмийг илгээнэ

Дүрмийг үүсгэхийн тулд Submit (Илгээх)-ийг сонгоно.

Custom rule үүсгэх

Шалгуур, үйлдэл, custom rule-ийг хэрэгжүүлэх

Allow болон block дүрмээс ялгаатай нь custom rule нь дараах шалгуурууд дээр суурилсан олон нөхцөл ашиглаж болно:

• Илгээгчийн хаяг эсвэл домэйн
• IP хаяг эсвэл хүрээ
• Subject (гарчиг)
• URL
• Headers (толгой)
• Attachment types (хавсралтын төрөл)

Custom rule-д дараах үйлдлүүд боломжтой:

• Deliver
• Deliver + Banner (зөвхөн Mesh Unified болон Mesh 365 дээр боломжтой)
• Delete
• Quarantine
• Reject
• Junk (зөвхөн Mesh Unified болон Mesh 365 дээр боломжтой)
• Junk + Banner (зөвхөн Mesh Unified болон Mesh 365 дээр боломжтой)

Custom rule-ийг дараах түвшинд хэрэгжүүлж болно:

• Globally - Түншийн түвшнээс бүх эсвэл сонгосон үйлчлүүлэгчдэд.
• Organizationally - Тодорхой нэг үйлчлүүлэгчид.
• Domain - Тодорхой нэг домэйнд.
• Users - Тодорхой хэрэглэгч эсвэл mailbox-уудад.

Deliver гэж тохируулсан үед custom rule юуг тойрдог вэ

Deliver гэж тохируулсан үед custom rule нь шүүлтүүрийн бүх ангиллыг тойрно.

Verdict бүрийн хувьд custom rule-аар тойрогдох эсэх:

• Spam — Тийм
• Infomail — Тийм
• Impersonation — Тийм
• Malware — Тийм
• Phishing — Тийм
• Policy - Banned Attachment — Тийм
• Policy - Geo Filter — Тийм

Custom rule үүсгэх

1. 1Шинэ дүрэм үүсгэнэ

Policy хуудас руу орж, Custom Rule-ийг сонгоод New +-ийг сонгоно.

2. 2Үйлчлүүлэгчдийг сонгоно (түншийн харагдац)

Одоо байгаа бүх үйлчлүүлэгчид дүрмийг хэрэгжүүлэхийн тулд Select All Customers-ийг идэвхжүүлнэ, эсвэл дүрэм хамаарах тодорхой үйлчлүүлэгчдийг сонгоно.

> Тэмдэглэл: Боломжтой үйлдлүүд үйлчлүүлэгч бүрийн ашигладаг бүтээгдэхүүнээс хамаарч өөр байж болно.

3. 3Хүрээг сонгоно (үйлчлүүлэгчийн харагдац)

Дүрэм Organization, Domain эсвэл тодорхой User-т хамаарахыг сонгоно.

4. 4Дүрмийн сонголтуудыг тохируулна

Хэсэг бүр нэг буюу хэд хэдэн оруулга агуулж болно. Дүрэм ажиллахын тулд мессеж тохируулсан хэсэг бүрээс дор хаяж нэг оруулгатай таарах ёстой.

> Тэмдэглэл: Чухал: Custom rule дахь хэсгүүд AND логик, нэг хэсгийн доторх оруулгууд OR логик ашиглана.

Жишээлбэл, дүрэмд нэг илгээгч, нэг IP хаяг, хоёр subject оруулга, гурван хавсралтын оруулга байвал мессеж тохируулсан хэсэг бүрээс дор хаяж нэг оруулгатай таарах ёстой.

Sender (Илгээгч)

> Тэмдэглэл: Header-from эсвэл envelope-from утгын аль нэг нь оруулгатай таарвал дүрэм ажиллана.

Илгээгчийг тааруулахын тулд и-мэйл хаягийг дараах хэлбэрээр оруулна: sender@example.com.

Домэйн болон түүний бүх дэд домэйныг тааруулахын тулд домэйныг @ тэмдэггүйгээр оруулна: example.com.

Дэд домэйныг тааруулахын тулд @ тэмдэггүйгээр оруулна: subdomain.example.com.

Wildcard оруулахдаа дараах хэлбэрийг ашиглана. Энэ жишээ нь .io-гоор төгссөн домэйнуудаас ирсэн и-мэйлийг тааруулна: *.io.

IP

Илгээгчийн IP хаяг эсвэл IP хүрээг дараах хэлбэрүүдийн аль нэгээр оруулна:

1.1.1.1

1.1.1.0/24

Subject (Гарчиг)

* wildcard ашиглахгүй бол яг таарах ёстой.

Дээрх жишээн дэх дүрэм нь This is an example эсвэл Ticket#-ээр эхэлсэн subject мөрүүдэд ажиллана.

Body rules (Бие хэсгийн дүрэм)

Мессежийн бие хэсгээс олдох үед дүрмийг ажиллуулах түлхүүр үг эсвэл тэмдэгт мөрийг тодорхойлно. Нэг буюу хэд хэдэн оруулга нэмж болно. Оруулгын зүүн, баруун эсвэл хоёр талд * wildcard ашиглахгүй бол яг таарах ёстой. Оруулга бүр тухайн хэсэг доторх тусдаа нөхцөл болно.

Дээрх жишээн дэх дүрэм нь Voicemail гэсэн үг агуулсан эсвэл Microsoft-оор эхэлсэн мөртэй и-мэйлд ажиллана.

DLP (Data Loss Prevention) rules (Өгөгдлийн алдагдлаас сэргийлэх дүрэм)

Идэвхжүүлсэн үед DLP дүрэм нь эмзэг өгөгдөлтэй холбоотой хэв маяг агуулсан мессежийг илрүүлж тэмдэглэнэ. Дэмжигдэх ангилал: credit card дугаар, IBAN, Social Security number (SSN).

- Credit Card Numbers - 5555-5555-5555-4444 болон 4111111111111111 гэх мэт стандарт хэлбэрүүдийг таарна.
- IBANs - Улс тус бүрийн хувилбаруудыг оруулаад хүчинтэй IBAN хэлбэрүүдийг таарна.
- Social Security Numbers (SSNs) - 111-22-3333 гэх мэт АНУ-ын стандарт SSN хэлбэр болон 111223333 гэх мэт тусгаарлагчгүй хувилбаруудыг таарна.

Таарц илэрвэл quarantine, reject, banner гэх мэт тохируулсан дүрмийн үйлдэл хэрэгжинэ.

URL

*.tld эсвэл *.name.tld хэлбэрийн wildcard оруулгыг дэмжинэ. Мөн бүтэн хаягийн төгсгөлд wildcard нэмж болно. HTTP эсвэл HTTPS протоколыг орхивол хоёуланд нь таарна.

```
example.com
*.example.com
https://example.com/contact-us
https://example.com/*
```

Headers (Толгой)

Энэ хэсгийг и-мэйлийн тодорхой толгойг (header) тааруулахад ашиглана. Аюулгүй байдлын мэдлэгийн (security awareness) хэрэгсэл эсвэл өвөрмөц custom header нэмдэг масс и-мэйлийн үйлчилгээг зөвшөөрөхөд хэрэгтэй.

Attachment type (Хавсралтын төрөл)

Энэ хэсгийг тодорхой хавсралтын төрлийг тааруулахад ашиглана. Энэ нь үйлчлүүлэгчийн policy дахь banned attachment тохиргоог давах эсвэл дүрмийг тодорхой хавсралтын төрөлтэй мессежид хязгаарлахад ашиглагдана. Өргөтгөлийг эхний цэггүйгээр оруулна, жишээлбэл zip.

5. 5Verdict-ийг хасна

Энэ сонголтоор custom allow rule-аас тодорхой verdict-ийг хасна.

Энэ талбар хоосон бол custom rule бүх verdict-д ажиллана. Malware эсвэл Impersonation гэх мэт verdict-ийг сонговол тэр verdict-тэй мессеж дүрмийг ажиллуулахгүй.

6. 6Үйлдэл сонгоно

Таарсан и-мэйлд хэрэгжих үйлдлийг сонгоно:

- Deliver
- Deliver + Banner (зөвхөн Mesh Unified болон Mesh 365 дээр боломжтой)
- Delete
- Quarantine
- Reject
- Junk (зөвхөн Mesh Unified болон Mesh 365 дээр боломжтой)
- Junk + Banner (зөвхөн Mesh Unified болон Mesh 365 дээр боломжтой)

> Тэмдэглэл: Delete эсвэл Reject үйлдлээр боловсруулсан мессежийг сэргээх боломжгүй.

7. 7Preference-ийг тохируулна

Preference (Давуу эрэмбэ) нь custom rule-уудын боловсруулах дарааллыг тодорхойлно. Ихэнх тохиолдолд 1-ийг ашиглана. Дүрмийн шатлал эхэнд үргэлж үнэлэгдэнэ. Дэлгэрэнгүйг Rule hierarchy and preference нийтлэлээс үзнэ үү.

8. 8Edge-ийг идэвхжүүлнэ (заавал биш)

Edge-ийг зөвхөн SPF шалгалт эсвэл DNS-ийн асуудлыг тойрох шаардлагатай үед идэвхжүүлнэ. Энэ нь үйлдлийг холболтын түвшинд хэрэгжүүлнэ. Ихэнх тохиолдолд энэ сонголтыг идэвхжүүлэх шаардлагагүй.

9. 9Тайлбар нэмнэ

Дүрмийг хожим таних, хайхад тус болох тайлбар оруулна.

10. 10Дүрмийг илгээнэ

Тохиргоог хадгалахын тулд Submit-ийг сонгоно. Дүрэм хүснэгтэд гарч ирнэ.

Block rule үүсгэх

Тойм

Block rule нь тодорхой илгээгчийн хаяг эсвэл домэйнээс ирсэн и-мэйлийг устгана.

Block rule-ийг дараах түвшинд хэрэгжүүлж болно:

• Globally - MSP-ийн дор байгаа бүх эсвэл сонгосон үйлчлүүлэгчдэд.
• Organizationally - Тодорхой нэг үйлчлүүлэгчид.
• Domain - Тодорхой нэг домэйнд.
• Users - Тодорхой хэрэглэгч эсвэл mailbox-уудад.

1. 1New +-ийг сонгоно. Цонх нээгдэнэ.

2. 2Дүрэм хамаарах үйлчлүүлэгчдийг сонгоно. Хамаарах бүх үйлчлүүлэгчийг сонгохын тулд Select All Customers-ийг сонгоно.

3. 3Дүрэм Organization, Domain эсвэл тодорхой User-т хамаарахыг сонгоно.

4. 4Дүрмийн сонголтуудыг тохируулна.

> Тэмдэглэл: Header-from эсвэл envelope-from утгын аль нэг нь оруулгатай таарвал дүрэм ажиллана.

Sender-ийг хаахын тулд и-мэйл хаягийг дараах хэлбэрээр оруулна:

sender@example.com

Domain болон түүний бүх дэд домэйныг хаахын тулд домэйныг @ тэмдэггүйгээр оруулна:

example.com

Subdomain-ийг хаахын тулд @ тэмдэггүйгээр оруулна:

subdomain.example.com

Wildcard оруулахдаа дараах хэлбэрийг ашиглана. Энэ жишээ нь .cool-оор төгссөн домэйнуудаас ирсэн и-мэйлийг хаана. Wildcard-ыг бүхэл бүтэн top-level domain (TLD)-ийг хаахад ашиглаж болно:

*.cool

5. 5Дүрмийг үүсгэхийн тулд Submit-ийг сонгоно.

CSV файл ашиглан дүрэм импортлох

Олон тооны allow болон block дүрмийг импортлохын тулд CSV файл ашиглана. CSV нь доор үзүүлсэн хэлбэрийг мөрдөх ёстой.

Allow эсвэл block дүрэм агуулсан CSV файлыг оруулахын тулд дараах алхмуудыг гүйцэтгэнэ.

1. 1Policy хуудсыг нээнэ

Үйлчлүүлэгчийн түвшинд Policy хуудсыг нээнэ.

2. 2Дүрмийн төрлийг сонгоно

Allow Rules эсвэл Block Rules табыг сонгоно.

3. 3CSV-г оруулна

Upload CSV-ийг сонгоно. Цонх нээгдэнэ. Өгөгдсөн холбоосоос жишээ CSV-г татаж авна.

4. 4Файлыг сонгоно

Choose a file-ийг сонгоно, эсвэл CSV файлыг оруулах хэсэг рүү чирж аваачаад Upload-ийг сонгоно.

Allow дүрмийн формат

Багана: sender, recipient, rule.

• 1 — importantclient@example.com; ceo@meshsecurity.io; allow
• 2 — example.com; meshsecurity.io; allow
• 3 — *.com; Organization; allow

Block дүрмийн формат

Багана: sender, recipient, rule.

• 1 — malicioussender@example.com; ceo@meshsecurity.io; block
• 2 — example.com; meshsecurity.io; block
• 3 — *.ru; Organization; block

Алдаа засах зөвлөмж

• Домэйн түвшний дүрэм үүсгэхдээ @ тэмдэг бүү оруул.
• Файлын хэмжээг 2000 мөрөөс бага байлга. 2000-аас олон дүрэм оруулах шаардлагатай бол хэд хэдэн CSV файл үүсгэхийг зөвлөж байна.
• Оруулалт амжилтгүй болвол CSV-г загварын хэлбэрийг мөрдсөн эсэх, файлын төрөл зөв эсэхийг шалгана. Хүчингүй тэмдэгт, хоосон зай, хүчингүй домэйн/хаяг байхгүй эсэхийг баталгаажуулна.
• IP хаягийн allow эсвэл block дүрэм үүсгэх шаардлагатай бол Custom Rule үүсгэнэ. Custom rule үүсгэх талаарх дэлгэрэнгүй мэдээллийг дээрх "Custom rule үүсгэх" хэсгээс үзнэ үү.

Дүрмийг экспортлох

Allow, block болон custom дүрмийг CSV эсвэл JSON файл руу экспортлож болно. Экспорт хийх алхмууд:

1. Policy хуудас руу орно

Хажуугийн цэсээс Policy хуудас руу орно.

2. Allow/Block дүрмийг сонгоно

Allow эсвэл Block табыг сонгож, хайлт хийнэ.

3. Экспорт хийнэ

Export-ийг сонгоно. Формат сонгох цонх нээгдэнэ.

4. Формат сонгоно

Формат сонгоод, allow эсвэл block дүрмийг оруулах эсэхээ сонгоно.

5. Татаж авна

Тохиргоогоо дуусгасны дараа татаж авалтыг эхлүүлэхийн тулд дүрсэн дээр дарна.

Onboarding үед allow rule үүсгэх шалтгаанууд

Mesh хүссэн и-мэйлийг зөв хааж болох хэд хэдэн тохиолдол байдаг.

Байнгын эсвэл өндөр ач холбогдолтой илгээгчид

SPF эсвэл DKIM буруу тохируулсан илгээгчдийн и-мэйл Mesh-д хорионд орох тохиолдол байнга гардаг. Үйлчлүүлэгчийнхээ хамгийн байнгын эсвэл өндөр ач холбогдолтой илгээгчдэд allow rule үүсгэх нь ашигтай.

Дэлгэрэнгүйг дээрх "CSV файл ашиглан дүрэм импортлох" хэсгээс үзнэ үү.

Таны өмнөөс и-мэйл илгээдэг CRM, PSA зэрэг гуравдагч талын хэрэгслүүд

CRM, PSA зэрэг гуравдагч талын хэрэгслүүд ихэвчлэн үйлчлүүлэгчийн домэйныг header/envelope from-д ашигладаг. Эдгээр и-мэйл гадаад эх сурвалжаас ирдэг тул Mesh-ийн impersonation шүүлтүүрт хүрдэг.

Илгээгчийн хаяг БОЛОН IP хаягийг хослуулсан custom rule үүсгэснээр и-мэйлийг хорионд орохоос сэргийлж болно.

Allow rule болон custom rule-ийн ялгааг мэд.

Allow болон custom дүрмийн ялгаа, тус бүрийг хаана хэрэглэх нь зүйтэйг мэдэх нь чухал ⟶ Rules

Email verdict бүрийн хувьд allow rule болон custom rule-аар тойрогдох эсэх:

• Spam — Allow Rule: Тийм; Custom Rule: Тийм
• Infomail — Allow Rule: Тийм; Custom Rule: Тийм
• Impersonation — Allow Rule: Тийм; Custom Rule: Тийм
• Policy - Banned Attachment — Allow Rule: Үгүй; Custom Rule: Тийм
• Policy - Geo — Allow Rule: Үгүй; Custom Rule: Тийм
• Malware — Allow Rule: Үгүй; Custom Rule: Тийм
• Phishing — Allow Rule: Үгүй; Custom Rule: Тийм

O365 safe sender болон blocked sender

Mesh 365 эсвэл Mesh Unified ашиглаж байхад O365-ын safe sender болон blocked sender дүрмийг и-мэйлийг зөвшөөрөх эсвэл хаахад ашиглаж болно. Safe sender нь стандарт allow rule-тэй төстэй ажиллаж, зөвхөн тодорхой verdict-ийг тойрно. Дэлгэрэнгүйг Rules нийтлэлээс үзнэ үү.

Safe sender үүсгэх

O365-д safe sender дүрмийг дараах хоёр аргын аль нэгээр үүсгэж болно.

Арга 1 — Мессежийг junk биш гэж тэмдэглэх

1. 1Мессежийг junk биш гэж тэмдэглэнэ

Outlook-д It’s not junk-ийг сонгоно.

2. 2Мэдэгдлийг баталгаажуулна

Дүрэм үүсгэхийг баталгаажуулахын тулд Report-ийг сонгоно.

Арга 2 — Мессежийг inbox руу зөөх

1. 1Мессежийг inbox руу зөөнө

Мессежийг мессежийн жагсаалтаас inbox руу чирнэ.

2. 2Дүрмийг баталгаажуулна

Дүрэм үүсгэхийг баталгаажуулахын тулд OK-г сонгоно.

Blocked sender үүсгэх

Microsoft-ын block үйлдэл нь тухайн илгээгчээс ирэх дараагийн мессежүүдийг Junk хавтас руу зөөнө. И-мэйлийг устгахыг хүсвэл block rule үүсгэнэ. Дэлгэрэнгүйг дээрх "Block rule үүсгэх" хэсгээс үзнэ үү.

1. 1Мессежийн цэсийг нээнэ

Мессежийн жагсаалтад мессеж дээр хулганы баруун товчийг дарна.

2. 2Илгээгчийг хаана

Block Sender-ийг сонгоно.

3. 3Дүрмийг баталгаажуулна

Дүрэм үүсгэхийг баталгаажуулахын тулд OK-г сонгоно.

И-мэйл safe sender эсвэл blocked sender жагсаалтад байгаа эсэхийг шалгах

Live Email Tracker дээр safe sender болон blocked sender-ийн мэдээлэл и-мэйлийн төлөв болон и-мэйлийн шинжилгээний дэлгэрэнгүйд харагдана.

Outbound DLP Rule

Outbound data loss prevention (DLP) дүрэм нь үйлчлүүлэгчийн орчноос илгээсэн и-мэйл дэх эмзэг мэдээллийг илрүүлж, байгууллагаас гарахаас сэргийлэхэд туслана. Шийдэл нь гарч буй и-мэйлээс дүрэмд тодорхойлсон агуулгыг шалгаж, таны сонгосон үйлдлийг хэрэгжүүлнэ.

Outbound DLP дүрмүүд

Outbound DLP дүрэм хэрхэн ажилладаг вэ

Outbound DLP дүрмийг дараах шалгуурууд ашиглан үүсгэж болно:

• Subject
• Body
• DLP pattern match
• URL
• Headers
• Attachment type

И-мэйл дүрэмд таарахад шийдэл дараах үйлдлүүдийн аль нэгийг хэрэгжүүлнэ:

• Quarantine. И-мэйл хорионд хадгалагдана.
• Delete. И-мэйл устгагдах бөгөөд сэргээх боломжгүй.

Outbound DLP дүрмийг дараах түвшинд хэрэгжүүлж болно:

Global

: Түншийн түвшинд үүсгэж, бүх эсвэл сонгосон үйлчлүүлэгчдэд хэрэгжүүлнэ.

Organization

: Тодорхой нэг үйлчлүүлэгчид хэрэгжинэ.

Domain

: Тодорхой нэг домэйнд хэрэгжинэ.

User

: Тодорхой хэрэглэгч эсвэл mailbox-уудад хэрэгжинэ.

Таарах логик

Дүрмийн шалгуурын хэсэг бүр нэг буюу хэд хэдэн оруулга хүлээн авна. Дүрэм ажиллахын тулд и-мэйл тохируулсан хэсэг бүрээс дор хаяж нэг оруулгатай таарах ёстой.

Жишээлбэл, нэг subject оруулга, хоёр URL оруулгатай дүрэм нь и-мэйл subject оруулгатай таарч, мөн хоёр URL оруулгын дор хаяж нэгтэй таарсан тохиолдолд л ажиллана.

Outbound DLP дүрэм үүсгэх

Outbound DLP дүрэм үүсгэхийн тулд:

1. 1Policy хуудас руу орно.

2. 2Outbound DLP Rule-ийг дарна.

3. 3New-г дарна.

4. 4Дүрэм хэнд хамаарахыг сонгоно. Харагдацаас хамаарч дараахын аль нэгийг хийнэ:

- Түншийн харагдацад одоо байгаа бүх үйлчлүүлэгчид дүрмийг хэрэгжүүлэхийн тулд Select All Customers-ийг сонгоно, эсвэл үйлчлүүлэгчдийг гараар сонгоно.
- Үйлчлүүлэгчийн харагдацад Organization, Domain эсвэл User-ийг сонгоно.

5. 5Дүрмийн шалгуурыг тохируулна. Дүрмээр шалгахыг хүссэн хэсэг бүрт дор хаяж нэг оруулга нэмнэ. Дэлгэрэнгүйг доорх "Дүрмийн шалгуур" хэсгээс үзнэ үү.

6. 6Actions доор Quarantine эсвэл Delete-ийг сонгоно.

> Анхааруулга: Дүрмээр устгагдсан и-мэйлийг сэргээх боломжгүй.

7. 7Preference талбарт энэ дүрмийг бусад custom rule-тэй харьцуулсан боловсруулах дарааллыг оруулна. Ихэнх тохиолдолд 1 тохиромжтой утга юм.

8. 8Хүсвэл Comment талбарт дүрмийг хожим олоход хялбар болгох тайлбар оруулна.

9. 9Submit-ийг дарна.

Шинэ дүрэм дүрмийн хүснэгтэд гарч ирнэ.

Дүрмийн шалгуур

Subject

И-мэйлийн subject мөрийг шалгана. * wildcard ашиглахгүй бол оруулга яг таарах ёстой.

Жишээлбэл, дээрх дүрэм нь Internal Only эсвэл Internal Doc-оор эхэлсэн аливаа subject мөрөнд ажиллана.

Body

И-мэйлийн бие хэсгээс таны тодорхойлсон түлхүүр үг эсвэл тэмдэгт мөрийг шалгана. * wildcard ашиглахгүй бол оруулга яг таарах ёстой; wildcard нь оруулгын зүүн, баруун эсвэл хоёр талд нэмэлт тэмдэгт зөвшөөрнө. Бие хэсэг оруулгын аль нэгийг агуулж байвал дүрэм ажиллана.

Жишээлбэл, дээрх дүрэм нь password эсвэл api key агуулсан аливаа и-мэйлд ажиллана.

DLP pattern match

Эмзэг өгөгдөлтэй холбоотой түгээмэл хэв маягийг илрүүлж, тэдгээрийг агуулсан и-мэйлийг тэмдэглэнэ. Дараах ангилалууд боломжтой:

Credit card numbers

: 5555-5555-5555-4444 эсвэл 4111111111111111 гэх мэт салбарын стандарт хэлбэрүүдийг таарна.

IBANs

: Улс тус бүрийн хувилбаруудыг оруулаад хүчинтэй IBAN хэлбэрүүдийг таарна.

Social Security numbers (SSNs)

: 111-22-3333 гэх мэт АНУ-ын стандарт SSN хэлбэр болон 111223333 гэх мэт тусгаарлагчгүй хувилбаруудыг таарна.

URL

И-мэйл дэх URL-уудыг шалгана. *.tld эсвэл *.name.tld хэлбэрээр, эсвэл бүтэн хаягийн төгсгөлд wildcard ашиглаж болно. Оруулгад HTTP эсвэл HTTPS протокол заагаагүй бол хоёуланг нь хамарна.

Зөв оруулгын жишээ:

example.com
*.example.com
https://example.com/contact-us
https://example.com/*

Headers

И-мэйлийн тодорхой толгойнуудыг (headers) шалгана.

Attachment type

И-мэйлийн тодорхой хавсралтын төрлийг шалгана. Файлын өргөтгөлийг эхний цэггүйгээр оруулна, жишээлбэл zip.