• ホーム
• DLP
• miniOrange DLPを使用してSMTPおよびFTPポリシーを設定する方法

miniOrange DLPを使用してSMTPおよびFTPポリシーを設定する

SMTPおよびFTPポリシーは、これらのプロトコルを介したファイル転送トラフィックの監視、管理、および制御に役立ちます。SMTPおよびFTPポリシーを設定することで、管理者はファイル転送の処理方法を定義でき、不正なデータ移動を防止し、管理対象エンドポイント全体で機密情報をより適切に管理できます。

前提条件

セットアップを開始する前に確認する必要があることがいくつかあります。

• 作成および構成するには、必要な権限が必要です SMTPとFTP miniOrange DLPダッシュボード内。

構成手順

ステップ1. SMTPとFTPを設定する

• あなたにサインインする DLP管理ダッシュボード.



• ダッシュボードで、左側のメニューパネルに移動してクリックします エンドポイント → SMTPとFTP.

• 下 SMTP タブをクリックします。 ポリシーを追加 新しいSMTPポリシーを作成するためのボタン。



• 全般 タブ、ファイルサイズがより大きいことに注意してください。 70 MB 送信がブロックされるのは、 ブロック アクションが選択されました。
• ポリシー名 このフィールドに、SMTPポリシーの一意の名前を入力します。
• 行動SMTPポリシー違反が検出されたときに実行するアクションを選択してください。利用可能なアクションは次のとおりです。 ブロック, 歳入録, 知らせます.
• リスクポリシーに関連付けられたリスクレベルを選択します。この例では、 リスク に設定 ハイ.



• 一般的な SMTP ポリシー設定を構成したら、クリックします 次へ ポリシー制限を設定する。
• 制限 タブで、SMTPポリシーに適用する制限を設定します。
• SMTPホスト制限必要なオプションを選択してください。 制限なし, ホストを許可するまたは ブロックホスト.
• 選択した場合 ホストを許可する or ブロックホスト、クリック リストの設定 制限を適用するSMTPホストを指定します。
• SMTPホストリスト パネルで、必要な SMTP ホスト値を入力フィールドに入力します。複数の値を別々の行に貼り付けるか、キーを押してください。 Enter 各エントリの後。



• 受信者のメールアドレスのドメイン制限必要なオプションを選択してください。 制限なし, ドメインを許可するまたは ドメインをブロックする.
• 選択した場合 ドメインを許可する or ドメインをブロックする、クリック リストの設定 制限を適用するメールのドメインを指定します。
• 受信者ドメインリスト パネルに、選択した制限を適用するメールのドメインを入力します。
• 1行に1つのドメインを入力するか、 Enter 各ドメインの後。



• 添付ファイルの制限必要なオプションを選択してください。 制限なし, 添付ファイルを許可するまたは ブロック添付ファイル.
• 選択した場合 添付ファイルを許可する or ブロック添付ファイル、クリック リストの設定 制限を適用するファイルの種類を指定します。
• 添付ファイルリストでは、 検索 特定のファイル拡張子を見つけるためのフィールド、または選択 すべてを選択します。 利用可能なすべてのファイルタイプを選択します。
• リストから必要なファイル拡張子を選択してください。利用可能なファイルの種類は以下のとおりです。 。TXT, 。のdocx, 。XLSX, この.csv, PDFファイル, 。PPTX, .imgの, .zip.



• 設定内容を確認する SMTPホスト制限, 受信者のメールアドレスのドメイン制限, 添付ファイルの制限 設定をクリックして、 次へ 分類設定を構成する。
• ラベルトリガーファイルに既に存在する場合にポリシーをトリガーする分類ラベルを選択します。使用可能なラベルは次のとおりです。 機密, インナー, PII, 公共, 制限付き.



• コンテンツスキャンルールには、Live モジュールで提供された 分類を選択 SMTPポリシーによってスキャンされるべき分類を選択するセクション。
• 検索 特定の分類を見つけるためのフィールド、または選択 すべてを選択します。 利用可能なすべての分類を選択します。
• 必要な分類を選択してください。 test or インドの個人情報利用可能なリストから。



• 必要な設定を行った後 ラベルトリガー (NAIST) と コンテンツスキャンルール、クリック 次へ ポリシーに関連付けられたグループを設定する。
• 下 関連グループ タブを選択 Windows SMTPポリシーを適用するデバイスグループを設定するためのプラットフォーム。
• 検索 特定のデバイスグループを検索するためのフィールド。
• リストから必要なデバイスグループを選択するか、 すべてを選択します。 利用可能なすべてのWindowsデバイスグループにポリシーを適用する。



• 必要なデバイスグループを選択したら、クリックします 次へ 通知設定を構成する。
• 下 通知ですよ タブで、SMTPポリシーがトリガーされたときにアラートを受信するかどうかを設定します。
• SMTP ポリシーの通知を有効にするには、 このポリシーのアラートを作成する トグル。
• 通知の送信先ポリシーがトリガーされたときにアラートを受信するメールアドレスを入力してください。 Enter 複数の受信者を追加するには、各メールアドレスを入力した後に行います。



• 通知設定を構成したら、クリックします 追加 SMTPポリシーを作成する。
• 新しく作成した SMTP ポリシーが、設定済みのポリシー リストに表示されていることを確認してください。 ポリシー名, リスク, 行動.



• FTP ポリシーを設定するには、 FTP タブには何も表示されないことに注意してください。
• クリック ポリシーを追加 新しいFTPポリシーを作成するためのボタン。



• 下 全般 タブ、ファイルサイズがより大きいことに注意してください。 70 MB 送信がブロックされるのは、 ブロック アクションが選択されました。
• ポリシー名 このフィールドに、FTPポリシーの一意の名前を入力してください。
• 行動FTPポリシー違反が検出されたときに適用するアクションを選択してください。利用可能なアクションは次のとおりです。 ブロック, 歳入録, 知らせます.
• リスク保険契約に適したリスクレベルを選択してください。



• 設定後、 ポリシー名, 行動, リスク 下 全般 タブをクリックします。 次へ FTPポリシーの設定を続行します。
• 下 制限 タブ、設定 FTPホスト制限 選択することにより 制限なし, ホストを許可するまたは ブロックホスト、 要求に応じ。
• If ホストを許可する or ブロックホスト 選択されたらクリック リストの設定 必要なFTPホスト名を FTPホストリスト.



• データ転送制御、イネーブル ブロックアップロード および ダウンロードをブロックする FTPファイル転送を制御する。
• ファイルタイプの制限選択 制限なし, 許可するファイルの種類または ブロックファイルの種類 必要なファイル転送制限に基づいています。
• If 許可するファイルの種類 or ブロックファイルの種類 選択されたらクリック リストの設定 そして、利用可能なリストから必要なファイルの種類を選択してください。



• 必要な制限を設定したら、クリックします 次へ に続く 欠陥種類の識別 タブには何も表示されないことに注意してください。
• 下 ラベルトリガー セクションで、ポリシーを直ちに適用する分類ラベルを選択します。 ブロック ファイルに既に選択された分類ラベルが付いている場合の処理​​。



• コンテンツスキャンルール利用可能な分類を確認する 分類を選択 そして、センシティブなコンテンツがないかスキャンする対象となる分類を選択します。



• 検索 特定の分類を見つけるためのフィールド、または選択 すべてを選択します。 利用可能なすべての分類を含める。
• 必要な設定を行った後 ラベルトリガー (NAIST) と コンテンツスキャンルール、クリック 次へ に続く 関連グループ タブには何も表示されないことに注意してください。
• 下 関連グループ タブを選択 Windows 利用可能なデバイスグループを表示するためのプラットフォーム。



• FTP ポリシーを適用するデバイス グループを選択します。たとえば、 デフォルトデバイスグループ.
• または、 すべてを選択します。 ポリシーを、利用可能なすべてのWindowsデバイスグループに関連付ける。
• 必要なデバイスグループを選択したら、クリックします 次へ に続く 通知ですよ タブには何も表示されないことに注意してください。
• 下 通知ですよ タブ、有効化 このポリシーのアラートを作成する FTPポリシーがポリシー違反を検出した際に通知を受け取る。



• 通知の送信先ポリシー違反アラートを受け取る管理者またはその他の受信者のメールアドレスを入力してください。 Enter 複数の受信者を追加するには、各メールアドレスの後に続けて入力してください。
• 必要な受信者メールアドレスが追加されていることを確認し、クリックします。 追加 FTPポリシーを作成する。
• 新しく作成したFTPポリシーが、設定済みのポリシーリストに表示されていることを確認してください。 名前, リスク, 行動、そしてアクティブな ステータス.

ステップ 2: レポート

• 詳しくはこちら レポート作成 上部のナビゲーションから、SMTPおよびFTPポリシー違反レポートを表示できます。



• クリックした後 レポート作成、 レポート 左側のナビゲーションメニューのセクションをクリックして SMTPおよびFTPレポート SMTPおよびFTPポリシー違反レポートを表示するには。



• 下 SMTP タブを開き、SMTPトラフィックのポリシー違反レポートを確認します。レポートには、次のような詳細が表示されます。 装置名, 行動, 発生時間, ポリシー名, リスクレベル, サーバー.
• 検索 特定のSMTPポリシー違反レポートを検索するためのフィールド。
• 詳しくはこちら フィルター 利用可能なフィルタリングオプションに基づいて、表示されるレポートを絞り込む。



• デバイス特定のデバイスを検索して選択すると、そのデバイスに関連付けられたレポートが表示されます。



• ポリシー特定のポリシーを検索して選択すると、そのポリシーによって生成されたレポートが表示されます。



• リスクレベル選択 ロー, 技法または ハイ 割り当てられたリスクレベルに基づいてレポートをフィルタリングする。



• 行動選択 ブロック, 歳入録または 知らせます ポリシーによって実行されたアクションに基づいてレポートをフィルタリングする。



• 日付指定する (NAIST) と に 特定の期間内のレポートを絞り込むための日付と時刻。



• 詳しくはこちら Apply 選択したフィルターを適用し、一致するレポートを表示します。
• 詳しくはこちら エクスポート SMTPレポートデータをダウンロードして、さらに分析したり記録したりする。
• 詳しくはこちら アーカイブされたレポート アーカイブされた SMTP レポートをダウンロードするには。 アーカイブされたSMTPネットワーク制御レポートをダウンロードする ウィンドウを選択し、必要なものを選択します。 年, 四半期, チャンク、[OK]をクリックします ダウンロード.



• SMTPおよびFTPレポート、クリック FTP タブをクリックすると、FTPポリシー違反レポートが表示されます。
• FTPポリシー違反レポートを確認してください。レポートには、次のような詳細が表示されます。 装置名, 行動, 発生時間, ポリシー名, リスクレベル, サーバー.
• 検索 特定のFTPポリシー違反レポートを検索するためのフィールド。
• 詳しくはこちら フィルター 利用可能なフィルタリングオプションに基づいて、表示されるレポートを絞り込む。



• デバイス特定のデバイスを検索して選択すると、そのデバイスに関連付けられたレポートが表示されます。



• ポリシー特定のポリシーを検索して選択すると、そのポリシーによって生成されたレポートが表示されます。



• リスクレベル選択 ロー, 技法または ハイ 割り当てられたリスクレベルに基づいてレポートをフィルタリングする。



• 行動選択 ブロック, 歳入録または 知らせます ポリシーによって実行されたアクションに基づいてレポートをフィルタリングする。



• 日付指定する (NAIST) と に 特定の期間内のレポートを絞り込むための日付と時刻。



• 詳しくはこちら Apply 選択したフィルターを適用し、一致するレポートを表示します。
• 詳しくはこちら エクスポート さらなる分析や記録保存のために、FTPレポートデータをダウンロードする。
• 詳しくはこちら アーカイブされたレポート アーカイブされたFTPレポートをダウンロードするには。 アーカイブされたFTPネットワーク制御レポートをダウンロードする ウィンドウを選択し、必要なものを選択します。 年, 四半期, チャンク、[OK]をクリックします ダウンロード.

弊社のDLPソリューションを使用して、 SMTPおよびFTPポリシーの設定と関連レポートの確認が完了しました。設定中に問題が発生した場合は、uemsupport@xecurify.comまでお気軽にお問い合わせください。