• Casa
• DLP
• Come configurare le policy SMTP e FTP utilizzando miniOrange DLP

Configura le policy SMTP e FTP con miniOrange DLP

Le policy SMTP e FTP aiutano a monitorare, gestire e controllare il traffico di trasferimento file attraverso questi protocolli. Configurando le policy SMTP e FTP, gli amministratori possono definire come vengono gestiti i trasferimenti di file, contribuendo a prevenire il trasferimento non autorizzato di dati e a mantenere un maggiore controllo sulle informazioni sensibili sugli endpoint gestiti.

Prerequisiti

Ci sono un paio di cose che devi controllare prima di iniziare la configurazione:

• È necessario disporre dei privilegi richiesti per creare e configurare SMTP e FTP nella dashboard miniOrange DLP.

Passaggi di configurazione

Passaggio 1. Configurare SMTP e FTP

• Accedi al tuo Dashboard di amministrazione DLP.



• Nella dashboard, vai al pannello del menu a sinistra e fai clic Endpoint → SMTP e FTP.

• Sotto il SMTP scheda, fare clic su Aggiungi criterio pulsante per creare una nuova policy SMTP.



• Nel General scheda, nota che i file più grandi di 70 MB vengono bloccati dall'invio quando Bloccare È stata selezionata l'azione.
• Nel Nome della politica nel campo, inserire un nome univoco per la policy SMTP.
• Sotto Action, selezionare l'azione da intraprendere quando viene rilevata una violazione della policy SMTP. Le azioni disponibili sono Bloccare, Loge Notificare.
• Sotto Rischio, selezionare il livello di rischio associato alla polizza. Per questo esempio, mantenere il Rischio impostato Alto.



• Dopo aver configurato le impostazioni generali dei criteri SMTP, fare clic su Avanti per configurare le restrizioni della policy.
• Nel restrizioni Nella scheda, configura le restrizioni da applicare alla policy SMTP.
• Sotto Restrizione host SMTP, selezionare l'opzione desiderata: Nessuna restrizione, Consenti agli host, o Host di blocco.
• Se si seleziona Consenti agli host or Host di blocco, fare clic su Configura elenco per specificare gli host SMTP a cui applicare la restrizione.
• Nel Elenco host SMTP pannello, inserire i valori host SMTP richiesti nel campo di input. Incollare più valori su righe separate o premere entra dopo ogni voce.



• Sotto Restrizione del dominio e-mail dei destinatari, selezionare l'opzione desiderata: Nessuna restrizione, Consenti domini, o Blocca domini.
• Se si seleziona Consenti domini or Blocca domini, fare clic su Configura elenco per specificare i domini di posta elettronica ai quali deve essere applicata la restrizione.
• Nel Elenco dei domini dei destinatari Nel pannello, inserisci i domini di posta elettronica ai quali deve essere applicata la restrizione selezionata.
• Inserisci un dominio per riga oppure premi entra dopo ogni dominio.



• Sotto Restrizione sugli allegati, selezionare l'opzione desiderata: Nessuna restrizione, Consenti allegati, o Blocca allegati.
• Se si seleziona Consenti allegati or Blocca allegati, fare clic su Configura elenco per specificare i tipi di file a cui deve essere applicata la restrizione.
• Nell'elenco degli allegati, utilizzare il Cerca campo per trovare un'estensione di file specifica oppure seleziona Seleziona tutto per selezionare tutti i tipi di file disponibili.
• Seleziona le estensioni di file desiderate dall'elenco. I tipi di file disponibili includono txt, . Docx, . Xlsx, . Csv, .pdf, . Pptx, . Imge file .zip.



• Esaminare la configurazione Restrizione host SMTP, Restrizione del dominio e-mail dei destinatarie Restrizione sugli allegati impostazioni, quindi fai clic Avanti per configurare le impostazioni di classificazione.
• Sotto Attivatori di etichette, seleziona le etichette di classificazione che dovrebbero attivare la policy quando sono già presenti su un file. Le etichette disponibili includono Confidenziale, Interno, PII, Pubblicoe Limitato.



• Sotto Regole di scansione del contenuto, Usa il Seleziona le classificazioni sezione per scegliere le classificazioni che devono essere analizzate dalla policy SMTP.
• Usa il Cerca campo per trovare una classificazione specifica oppure seleziona Seleziona tutto per selezionare tutte le classificazioni disponibili.
• Selezionare le classificazioni richieste, come ad esempio test or I dati personali indiani, dall'elenco disponibile.



• Dopo aver configurato il necessario Attivatori di etichette and Regole di scansione del contenuto, fare clic su Avanti per configurare i gruppi associati alla policy.
• Sotto il Gruppi associati scheda, selezionare il Windows piattaforma per configurare i gruppi di dispositivi a cui verrà applicata la policy SMTP.
• Usa il Cerca campo per trovare uno specifico gruppo di dispositivi.
• Seleziona i gruppi di dispositivi richiesti dall'elenco oppure seleziona Seleziona tutto applicare i criteri a tutti i gruppi di dispositivi Windows disponibili.



• Dopo aver selezionato i gruppi di dispositivi richiesti, fare clic Avanti per configurare le impostazioni di notifica.
• Sotto il Notifica Nella scheda, configura se desideri ricevere avvisi quando viene attivata la policy SMTP.
• Per abilitare le notifiche per la policy SMTP, attivare la Crea avviso per questa politica commutare.
• Sotto Invia notifica a, inserisci l'indirizzo email che deve ricevere gli avvisi quando la policy viene attivata Premi entra dopo aver inserito ciascun indirizzo email per aggiungere più destinatari.



• Dopo aver configurato le impostazioni di notifica, fai clic Aggiungi per creare la policy SMTP.
• Verificare che la policy SMTP appena creata appaia nell'elenco delle policy con la configurazione Nome della politica, Rischioe Action.



• Per configurare una policy FTP, fare clic su FTP scheda.
• Clicca su Aggiungi criterio pulsante per creare una nuova policy FTP.



• Sotto il General scheda, nota che i file più grandi di 70 MB vengono bloccati dall'invio quando Bloccare È stata selezionata l'azione.
• Nel Nome della politica nel campo, inserire un nome univoco per la policy FTP.
• Sotto Action, selezionare l'azione da applicare quando viene rilevata una violazione della policy FTP. Le azioni disponibili sono Bloccare, Loge Notificare.
• Sotto Rischio, selezionare il livello di rischio appropriato per la polizza.



• Dopo aver configurato il Nome della politica, Actione Rischio sotto il General scheda, fare clic Avanti per continuare a configurare i criteri FTP.
• Sotto il restrizioni scheda, configurare il Restrizione host FTP selezionando Nessuna restrizione, Consenti agli host, o Host di blocco, come richiesto.
• If Consenti agli host or Host di blocco è selezionato, fai clic Configura elenco e inserire i nomi host FTP richiesti nel Elenco host FTP.



• Sotto Controllo del trasferimento dati, abilitare Caricamento blocco e / o Download del blocco per controllare i trasferimenti di file FTP.
• Sotto Restrizione sui tipi di file, selezionare Nessuna restrizione, Consenti i tipi di file, o Tipi di file di blocco in base alle restrizioni richieste per il trasferimento dei file.
• If Consenti i tipi di file or Tipi di file di blocco è selezionato, fai clic Configura elenco e selezionare i tipi di file desiderati dall'elenco disponibile.



• Dopo aver configurato le restrizioni richieste, fai clic Avanti per continuare al Classificazione scheda.
• Sotto il Attivatori di etichette sezione, selezionare le etichette di classificazione per le quali la politica dovrebbe essere applicata immediatamente Bloccare azione da intraprendere quando un file ha già l'etichetta di classificazione selezionata.



• Sotto Regole di scansione del contenuto, rivedere le classificazioni disponibili sotto Seleziona le classificazioni e selezionare le classificazioni che devono essere sottoposte a scansione per individuare contenuti sensibili.



• Usa il Cerca campo per trovare una classificazione specifica oppure seleziona Seleziona tutto per includere tutte le classificazioni disponibili.
• Dopo aver configurato il necessario Attivatori di etichette and Regole di scansione del contenuto, fare clic su Avanti per continuare al Gruppi associati scheda.
• Sotto il Gruppi associati scheda, selezionare il Windows piattaforma per visualizzare i gruppi di dispositivi disponibili.



• Selezionare il gruppo di dispositivi a cui applicare i criteri FTP. Ad esempio, selezionare Gruppo di dispositivi predefinito.
• In alternativa, selezionare Seleziona tutto associare i criteri a tutti i gruppi di dispositivi Windows disponibili.
• Dopo aver selezionato il gruppo di dispositivi richiesto, fare clic Avanti per continuare al Notifica scheda.
• Sotto il Notifica scheda, abilita Crea avviso per questa politica per ricevere notifiche quando la policy FTP rileva una violazione delle norme.



• Sotto Invia notifica a, inserisci l'indirizzo email dell'amministratore o di altri destinatari che devono ricevere avvisi di violazione delle norme Premi entra dopo ogni indirizzo email per aggiungere più destinatari.
• Verifica che siano stati aggiunti gli indirizzi e-mail dei destinatari richiesti, quindi fai clic Aggiungi per creare la policy FTP.
• Verificare che la policy FTP appena creata appaia nell'elenco delle policy con la configurazione Nome, Rischio, Action, e un attivo Stato.

Passaggio 2: segnalazione

• Clicchi Reportistica Dalla barra di navigazione superiore è possibile visualizzare i report sulle violazioni delle policy SMTP e FTP.



• dopo aver fatto clic Reportistica, espandere il Report sezione nel menu di navigazione a sinistra e fai clic Reportistica SMTP e FTP per visualizzare i report sulle violazioni delle policy SMTP e FTP.



• Sotto il SMTP scheda, esamina i report di violazione delle policy per il traffico SMTP. Il report visualizza dettagli quali Nome dispositivo, Action, Tempo dell'incidente, Nome della politica, Livello di rischioe server.
• Usa il Cerca campo per la ricerca di segnalazioni di violazioni specifiche delle policy SMTP.
• Clicchi Filtra per restringere i report visualizzati in base alle opzioni di filtro disponibili.



• Sotto Dispositivo, cerca e seleziona un dispositivo specifico per visualizzare i report associati a tale dispositivo.



• Sotto Politica , cerca e seleziona una policy specifica per visualizzare i report generati da tale policy.



• Sotto Livello di rischio, selezionare Basso, Medio, o Alto per filtrare i report in base al livello di rischio assegnato.



• Sotto Action, selezionare Bloccare, Log, o Notificare per filtrare i report in base all'azione intrapresa dalla policy.



• Sotto Data, specificare un Da and A Data e ora per filtrare i report all'interno di un intervallo di tempo specifico.



• Clicchi APPLICA per applicare i filtri selezionati e visualizzare i report corrispondenti.
• Clicchi Esportare per scaricare i dati di reporting SMTP per ulteriori analisi o per la conservazione dei dati.
• Clicchi Rapporti archiviati per scaricare i report SMTP archiviati. Nel Scarica i report di controllo della rete SMTP archiviati finestra, selezionare quello richiesto Anno, Trimestree Pezzo, Quindi fare clic Scaricare.



• Sotto Reportistica SMTP e FTP, clicca il FTP scheda per visualizzare i report sulle violazioni delle norme FTP.
• Esamina i report sulle violazioni delle norme FTP. Il report visualizza dettagli quali: Nome dispositivo, Action, Tempo dell'incidente, Nome della politica, Livello di rischioe server.
• Usa il Cerca campo per la ricerca di segnalazioni di violazioni specifiche delle norme FTP.
• Clicchi Filtra per restringere i report visualizzati in base alle opzioni di filtro disponibili.



• Sotto Dispositivo, cerca e seleziona un dispositivo specifico per visualizzare i report associati a tale dispositivo.



• Sotto Politica , cerca e seleziona una policy specifica per visualizzare i report generati da tale policy.



• Sotto Livello di rischio, selezionare Basso, Medio, o Alto per filtrare i report in base al livello di rischio assegnato.



• Sotto Action, selezionare Bloccare, Log, o Notificare per filtrare i report in base all'azione intrapresa dalla policy.



• Sotto Data, specificare un Da and A Data e ora per filtrare i report all'interno di un intervallo di tempo specifico.



• Clicchi APPLICA per applicare i filtri selezionati e visualizzare i report corrispondenti.
• Clicchi Esportare per scaricare i dati di reporting FTP per ulteriori analisi o per la conservazione dei dati.
• Clicchi Rapporti archiviati per scaricare i report FTP archiviati. Nel Scarica i report di controllo della rete FTP archiviati finestra, selezionare quello richiesto Anno, Trimestree Pezzo, Quindi fare clic Scaricare.

Hai configurato correttamente le policy SMTP e FTP e hai esaminato i relativi report utilizzando la nostra soluzione DLP . In caso di problemi durante la configurazione, non esitare a contattarci all'indirizzo uemsupport@xecurify.com.