- Startseite
- DLP
- So konfigurieren Sie SMTP- und FTP-Richtlinien mit miniOrange DLP
Konfigurieren Sie SMTP- und FTP-Richtlinien mit miniOrange DLP
SMTP- und FTP-Richtlinien helfen bei der Überwachung, Verwaltung und Steuerung des Dateitransferverkehrs über diese Protokolle. Durch die Konfiguration von SMTP- und FTP-Richtlinien können Administratoren festlegen, wie Dateitransfers gehandhabt werden. Dies trägt dazu bei, unautorisierte Datenverschiebungen zu verhindern und die Kontrolle über sensible Informationen auf den verwalteten Endpunkten zu verbessern.
Voraussetzungen:
Bevor Sie mit der Einrichtung beginnen, müssen Sie einige Dinge überprüfen:
- Sie benötigen die erforderlichen Berechtigungen zum Erstellen und Konfigurieren. SMTP und FTP im miniOrange DLP-Dashboard.
Konfigurationsschritte
Schritt 1. SMTP und FTP konfigurieren
- Melde dich bei dir an DLP-Administrator-Dashboard.
- Navigieren Sie im Dashboard zum linken Menübereich und klicken Sie auf Endpunkt → SMTP und FTP.
- Unter dem SMTP Klicken Sie auf die Registerkarte Richtlinie hinzufügen Schaltfläche zum Erstellen einer neuen SMTP-Richtlinie.
- Im Allgemein Registerkarte, beachten Sie, dass Dateien größer als 70 MB
werden am Senden gehindert, wenn die Blockieren Die Aktion wurde ausgewählt.
- Im Versicherungsname Im Feld „Geben Sie einen eindeutigen Namen für die SMTP-Richtlinie ein“
- Der ActionWählen Sie die Aktion aus, die bei einem Verstoß gegen die SMTP-Richtlinien ausgeführt werden soll. Folgende Aktionen stehen zur Verfügung: Blockieren, Log und Benachrichtigen.
- Der RisikoWählen Sie das mit der Police verbundene Risikoniveau aus. Behalten Sie in diesem Beispiel das Risikoniveau bei. Risiko einstellen Hoch.
- Nach der Konfiguration der allgemeinen SMTP-Richtlinieneinstellungen klicken Sie Weiter um die Richtlinienbeschränkungen zu konfigurieren.
- Im Beschränkungen Über diese Registerkarte können Sie die Einschränkungen konfigurieren, die für die SMTP-Richtlinie gelten sollen.
- Der SMTP-HostbeschränkungWählen Sie die gewünschte Option aus: Keine Einschränkung, Hosts zulassenden Hosts blockieren.
- Wenn Sie auswählen Hosts zulassen or Hosts blockieren, klicken Liste konfigurieren um die SMTP-Hosts anzugeben, für die die Einschränkung gelten soll.
- Im SMTP-Hostliste Geben Sie im Eingabefeld die erforderlichen SMTP-Hostwerte ein. Fügen Sie mehrere Werte in separate Zeilen ein oder drücken Sie die entsprechende Taste. Enter nach jedem Eintrag.
- Der Beschränkung der E-Mail-Domäne für EmpfängerWählen Sie die gewünschte Option aus: Keine Einschränkung, Domänen zulassenden Domänen blockieren.
- Wenn Sie auswählen Domänen zulassen or Domänen blockieren, klicken Liste konfigurieren um die E-Mail-Domänen anzugeben, für die die Einschränkung gelten soll.
- Im Empfängerdomänenliste Im Panel geben Sie die E-Mail-Domänen ein, für die die ausgewählte Einschränkung gelten soll.
- Geben Sie pro Zeile eine Domain ein oder drücken Sie Enter nach jeder Domäne.
- Der Beschränkung von AnhängenWählen Sie die gewünschte Option aus: Keine Einschränkung, Anhänge zulassenden Blockanhänge.
- Wenn Sie auswählen Anhänge zulassen or Blockanhänge, klicken Liste konfigurieren um die Dateitypen anzugeben, für die die Einschränkung gelten soll.
- Verwenden Sie in der Anhangsliste die Suche Feld zum Suchen einer bestimmten Dateierweiterung oder zum Auswählen Alle auswählen um alle verfügbaren Dateitypen auszuwählen.
- Wählen Sie die gewünschten Dateierweiterungen aus der Liste aus. Verfügbare Dateitypen sind: .txt, . Docx, . Xlsx, .csv, . Pdf, . PPTX, . Img und .zip.
- Überprüfen Sie die Konfiguration SMTP-Hostbeschränkung, Beschränkung der E-Mail-Domäne für Empfänger und Beschränkung von Anhängen Einstellungen und dann klicken Weiter um die Klassifizierungseinstellungen zu konfigurieren.
- Der Label-TriggerWählen Sie die Klassifizierungsbezeichnungen aus, die die Richtlinie auslösen sollen, wenn sie bereits in einer Datei vorhanden sind. Verfügbare Bezeichnungen sind: Vertraulich, Intern, PII, Öffentliche und Eingeschränkt.
- Der Inhaltsprüfungsregeln, Verwenden Sie die Klassifizierungen auswählen Abschnitt zur Auswahl der Klassifizierungen, die von der SMTP-Richtlinie durchsucht werden sollen.
- Verwenden Sie die Suche Feld zum Auffinden einer bestimmten Klassifizierung oder zum Auswählen Alle auswählen Alle verfügbaren Klassifizierungen auswählen.
- Wählen Sie die erforderlichen Klassifizierungen aus, wie zum Beispiel Test or Indische PII, aus der verfügbaren Liste.
- Nach der Konfiguration der erforderlichen Label-Trigger und Inhaltsprüfungsregeln, klicken Weiter um die der Richtlinie zugeordneten Gruppen zu konfigurieren.
- Unter dem Gruppen assoziieren Registerkarte, wählen Sie die Windows Plattform zur Konfiguration der Gerätegruppen, für die die SMTP-Richtlinie gelten soll.
- Verwenden Sie die Suche Feld zum Auffinden einer bestimmten Gerätegruppe.
- Wählen Sie die gewünschten Gerätegruppen aus der Liste aus oder wählen Sie diese aus. Alle auswählen Die Richtlinie auf alle verfügbaren Windows-Gerätegruppen anwenden.
- Nachdem Sie die gewünschten Gerätegruppen ausgewählt haben, klicken Sie auf Weiter um die Benachrichtigungseinstellungen zu konfigurieren.
- Unter dem Benachrichtigung Im Reiter „SMTP“ können Sie festlegen, ob Sie Benachrichtigungen erhalten möchten, wenn die SMTP-Richtlinie ausgelöst wird.
- Um Benachrichtigungen für die SMTP-Richtlinie zu aktivieren, schalten Sie die entsprechende Option ein. Alarm für diese Richtlinie erstellen Umschalten.
- Der Benachrichtigung senden anGeben Sie die E-Mail-Adresse ein, die Benachrichtigungen erhalten soll, wenn die Richtlinie ausgelöst wird. Drücken Sie Enter nach Eingabe jeder E-Mail-Adresse zum Hinzufügen mehrerer Empfänger.
- Nachdem Sie die Benachrichtigungseinstellungen konfiguriert haben, klicken Sie Speichern um die SMTP-Richtlinie zu erstellen.
- Überprüfen Sie, ob die neu erstellte SMTP-Richtlinie in der Richtlinienliste mit der Konfiguration angezeigt wird. Versicherungsname, Risiko und Action.
- Um eine FTP-Richtlinie zu konfigurieren, klicken Sie auf die Schaltfläche fTP Tab.
- Klicken Sie auf die Richtlinie hinzufügen Schaltfläche zum Erstellen einer neuen FTP-Richtlinie.
- Unter dem Allgemein Registerkarte, beachten Sie, dass Dateien größer als 70 MB
werden am Senden gehindert, wenn die Blockieren Die Aktion wurde ausgewählt.
- Im Versicherungsname Im Feld „Geben Sie einen eindeutigen Namen für die FTP-Richtlinie ein“
- Der ActionWählen Sie die Aktion aus, die bei einem Verstoß gegen die FTP-Richtlinien angewendet werden soll. Folgende Aktionen stehen zur Verfügung: Blockieren, Log und Benachrichtigen.
- Der RisikoWählen Sie das für die Police angemessene Risikoniveau aus.
- Nach der Konfiguration des Versicherungsname, Action und Risiko unter dem Allgemein Tab, klicken Sie auf Weiter um die Konfiguration der FTP-Richtlinie fortzusetzen.
- Unter dem Beschränkungen Registerkarte, konfigurieren Sie die FTP-Hostbeschränkung durch die Auswahl Keine Einschränkung, Hosts zulassenden Hosts blockieren, nach Bedarf.
- If Hosts zulassen or Hosts blockieren ist ausgewählt, klicken Sie Liste konfigurieren und geben Sie die erforderlichen FTP-Hostnamen in das Feld ein. FTP-Hostliste.
- Der Datenübertragungskontrolle, aktivieren Block Upload und / oder Download blockieren zur Steuerung von FTP-Dateiübertragungen.
- Der DateitypbeschränkungWählen Keine Einschränkung, Zulässige Dateitypenden Dateitypen blockieren basierend auf den erforderlichen Dateiübertragungsbeschränkungen.
- If Zulässige Dateitypen or Dateitypen blockieren ist ausgewählt, klicken Sie Liste konfigurieren und wählen Sie die benötigten Dateitypen aus der verfügbaren Liste aus.
- Nachdem Sie die erforderlichen Einschränkungen konfiguriert haben, klicken Sie auf Weiter weiter zum Klassifikation Tab.
- Unter dem Label-Trigger Im entsprechenden Abschnitt wählen Sie die Klassifizierungsbezeichnungen aus, für die die Richtlinie sofort gelten soll. Blockieren Aktion, wenn eine Datei bereits die ausgewählte Klassifizierungsbezeichnung hat.
- Der InhaltsprüfungsregelnÜberprüfen Sie die verfügbaren Klassifizierungen unter Klassifizierungen auswählen und wählen Sie die Klassifizierungen aus, die auf sensible Inhalte überprüft werden sollen.
- Verwenden Sie die Suche Feld zum Auffinden einer bestimmten Klassifizierung oder zum Auswählen Alle auswählen alle verfügbaren Klassifizierungen einzubeziehen.
- Nach der Konfiguration der erforderlichen Label-Trigger und Inhaltsprüfungsregeln, klicken Weiter weiter zum Gruppen assoziieren Tab.
- Unter dem Gruppen assoziieren Registerkarte, wählen Sie die Windows Plattform zur Anzeige der verfügbaren Gerätegruppen.
- Wählen Sie die Gerätegruppe aus, auf die die FTP-Richtlinie angewendet werden soll. Wählen Sie beispielsweise aus Standardgerätegruppe.
- Alternativ wählen Sie Alle auswählen Die Richtlinie allen verfügbaren Windows-Gerätegruppen zuordnen.
- Nachdem Sie die gewünschte Gerätegruppe ausgewählt haben, klicken Sie auf Weiter weiter zum Benachrichtigung Tab.
- Unter dem Benachrichtigung Registerkarte, aktivieren Alarm für diese Richtlinie erstellen Benachrichtigungen zu erhalten, wenn die FTP-Richtlinie einen Richtlinienverstoß feststellt.
- Der Benachrichtigung senden anGeben Sie die E-Mail-Adresse des Administrators oder anderer Empfänger ein, die Benachrichtigungen über Richtlinienverstöße erhalten sollen. Drücken Sie Enter Nach jeder E-Mail-Adresse müssen Sie mehrere Empfänger hinzufügen.
- Vergewissern Sie sich, dass die erforderlichen E-Mail-Adressen der Empfänger hinzugefügt wurden, und klicken Sie dann auf Speichern um die FTP-Richtlinie zu erstellen.
- Überprüfen Sie, ob die neu erstellte FTP-Richtlinie in der Richtlinienliste mit der Konfiguration angezeigt wird. Name, Risiko, Actionund eine aktive Status.
Schritt 2: Berichterstattung
- Klicken Sie auf Reporting Über die obere Navigationsleiste können Sie die Berichte über Verstöße gegen die SMTP- und FTP-Richtlinien anzeigen.
- Nach einem Klick Reporting, erweitere das Reports Klicken Sie im linken Navigationsmenü auf den entsprechenden Abschnitt und klicken Sie auf SMTP- und FTP-Berichte um die Berichte über Verstöße gegen die SMTP- und FTP-Richtlinien anzuzeigen.
- Unter dem SMTP Überprüfen Sie auf der Registerkarte die Berichte über Richtlinienverstöße im Zusammenhang mit SMTP-Datenverkehr. Der Bericht enthält Details wie beispielsweise: Device Name, Action, Zeit des Vorfalls, Versicherungsname, Risikostufe und Server.
- Verwenden Sie die Suche Feld zur Suche nach spezifischen SMTP-Richtlinienverstoßberichten.
- Klicken Sie auf Filter um die angezeigten Berichte anhand der verfügbaren Filteroptionen einzugrenzen.
- Der GerätSuchen und wählen Sie ein bestimmtes Gerät aus, um die diesem Gerät zugeordneten Berichte anzuzeigen.
- Der PolitikSuchen und wählen Sie eine bestimmte Richtlinie aus, um die von dieser Richtlinie generierten Berichte anzuzeigen.
- Der RisikostufeWählen Niedrig, Mediumden Hoch Berichte anhand ihres zugewiesenen Risikoniveaus zu filtern.
- Der ActionWählen Blockieren, Logden Benachrichtigen Berichte werden anhand der durch die Richtlinie ergriffenen Maßnahmen gefiltert.
- Der Datum, geben Sie ein Von und Zu Datum und Uhrzeit, um Berichte innerhalb eines bestimmten Zeitraums zu filtern.
- Klicken Sie auf Tragen Sie die ausgewählten Filter anwenden und die entsprechenden Berichte anzeigen.
- Klicken Sie auf Export um die SMTP-Berichtsdaten zur weiteren Analyse oder Dokumentation herunterzuladen.
- Klicken Sie auf Archivierte Berichte zum Herunterladen archivierter SMTP-Berichte. Archivierte SMTP-Netzwerksteuerungsberichte herunterladen Fenster, wählen Sie das Erforderliche aus Jahr, Quartal und Chunk, Und klicken Sie auf Herunterladen.
- Der SMTP- und FTP-Berichte, drücke den fTP Tabulatortaste zum Anzeigen von Berichten über Verstöße gegen die FTP-Richtlinien.
- Prüfen Sie die Berichte über Verstöße gegen die FTP-Richtlinien. Der Bericht enthält Details wie beispielsweise: Device Name, Action, Zeit des Vorfalls, Versicherungsname, Risikostufe und Server.
- Verwenden Sie die Suche Feld zur Suche nach spezifischen FTP-Richtlinienverstoßberichten.
- Klicken Sie auf Filter um die angezeigten Berichte anhand der verfügbaren Filteroptionen einzugrenzen.
- Der GerätSuchen und wählen Sie ein bestimmtes Gerät aus, um die diesem Gerät zugeordneten Berichte anzuzeigen.
- Der PolitikSuchen und wählen Sie eine bestimmte Richtlinie aus, um die von dieser Richtlinie generierten Berichte anzuzeigen.
- Der RisikostufeWählen Niedrig, Mediumden Hoch Berichte anhand ihres zugewiesenen Risikoniveaus zu filtern.
- Der ActionWählen Blockieren, Logden Benachrichtigen Berichte werden anhand der durch die Richtlinie ergriffenen Maßnahmen gefiltert.
- Der Datum, geben Sie ein Von und Zu Datum und Uhrzeit, um Berichte innerhalb eines bestimmten Zeitraums zu filtern.
- Klicken Sie auf Tragen Sie die ausgewählten Filter anwenden und die entsprechenden Berichte anzeigen.
- Klicken Sie auf Export um die FTP-Berichtsdaten zur weiteren Analyse oder Dokumentation herunterzuladen.
- Klicken Sie auf Archivierte Berichte zum Herunterladen archivierter FTP-Berichte. Im Archivierte FTP-Netzwerksteuerungsberichte herunterladen Fenster, wählen Sie das Erforderliche aus Jahr, Quartal und Chunk, Und klicken Sie auf Herunterladen.
Sie haben die SMTP- und FTP-Richtlinien erfolgreich konfiguriert und die zugehörigen Berichte mithilfe unserer DLP-Lösung überprüft . Sollten Sie während der Konfiguration auf Probleme stoßen, kontaktieren Sie uns bitte unter uemsupport@xecurify.com.