Veri kaybı önleme (DLP)

Giden postada T.C. kimlik numarası, IBAN, kredi kartı numarası, gizlilik damgası veya dış alıcı gibi kurallara göre iletiyi engeller, karantinaya alır ya da yöneticiye bildirir.

Global yönetici, güvenlik sorumlusuYönetici konsolu › Araçlar ve Geçiş › Veri Kaybı Önleme

DLP kararı posta gönderim hattında, Postfix'e bağlanan ayrı bir milter süreciyle verilir. Gerçek engelleme için kurulumda Postfix bağlantısının seçilmiş olması gerekir; bkz. DLP milter bağlantısı. Politika tüm sunucu için tektir.

Bir filtreyi açmak ve eylemini seçmek

1. Araçlar ve Geçiş › Veri Kaybı Önleme'ye tıklayın. İçerik filtreleri tablosu görünür.
2. Filtre satırında Açık kutusunu (1) işaretleyin (ör. IBAN hesap numarası).
3. Eşleşmede yapılacak listesinden (2) eylemi seçin (ör. Mesajı engelle). Sayfada "Kaydedilmemiş değişiklikler var" uyarısı çıkar.
4. Kaydet (3). Politika sunucuda doğrulanır; hatalıysa kaydedilmez.
5. Test: geçerli bir IBAN içeren bir ileti gönderin. Gönderici 554 5.7.1 DLP reddini alır; olay Son olaylarda değer maskeli görünür.

Veri Kaybı Önleme: içerik filtreleri

Filtreler: T.C. Kimlik Numarası (TCKN), IBAN hesap numarası, Kredi/banka kartı numarası, Gizlilik damgası (Gizli / Çok Gizli ...), Ek türü/boyutu politikası, Kurum dışı alıcı, Kısıtlı gönderen grubu.

Gelişmiş: ham politika dosyası alanı, tablonun düzenlediği politika metnini gösterir; ayrıntılı ayar (ör. failOpen) burada doğrudan düzenlenebilir.

Eylemler

Eylem	Sonuç
Mesajı engelle	İleti reddedilir, gönderici hata alır.
Karantinaya al	İleti alıcıya iletilmez, karantinaya alınır, yöneticiye bildirilir.
Yöneticiye bildir	İleti iletilir, yöneticiye bildirim gider.
İzin ver (yalnızca kaydet)	İleti geçer, olay kaydedilir.
Şifreleme zorunlu kıl, Etiket ekle, Feragat metni ekle	Bu sürümde uygulanmaz: ileti değişmeden geçer, olay FAILED olarak kaydedilir. Dipnot için Domain yasal uyarısı'nı kullanın.

Olaylar, karantina ve rapor

Sayfanın altında üç bölüm vardır:

1. Son olaylar (yalnızca maskelenmiş kanıt): eşleşen iletiler, değerler maskeli olarak listelenir; Yenile (1) ile güncelleyin.
2. Karantina: Kimden ve Kime / Cc / Bcc alanlarıyla süzüp Ara (2). Seçtiğiniz iletileri Seçilenleri gönder (3) alıcıya iletir ve karantinadan çıkarır; Seçilenleri sil (4) iletmeden yok eder. Hepsini gönder ve Hepsini sil tüm karantinaya uygulanır.
3. Rapor indir: olay özetini (tarih, kimden, eylem, filtre) listeler; Rapor indir (5) ile indirin.

Son olaylar, karantina ve rapor

Taranamayan iletiler (fail-open)

Tarama zaman aşımına uğrarsa veya karantinaya yazılamazsa, politikadaki failOpen tercihine göre ileti geçebilir. Son olaylarda failOpenTriggered=true satırları nedeniyle (zaman aşımı, yazma hatası) listelenir; bunları düzenli izleyin.

Yanlış pozitifler

Önce dar kurallarla başlayıp olayları izleyin, ardından genişletin.

Kapsam

Ek dosya içerikleri yerel olarak taranmaz; bunun için ICAP entegrasyonu gerekir.