Wie kann ich die Verschlüsselung in einem Content-Filter und DLP umgehen?

Einleitung

In diesem Dokument wird beschrieben, wie die Verschlüsselung in einem Content-Filter und einem DLP umgangen wird.

Wie kann ich die Verschlüsselung in einem Content-Filter und DLP umgehen?

Auf der Cisco E-Mail Security Appliance (ESA) ist eine Umgebung vorhanden, die anhand eines Betrefffelds und einer DLP-Richtlinie verschlüsselt werden muss. Es gibt Instanzen, bei denen Sie beide Verschlüsselungs-Trigger für eine Nachricht umgehen möchten.

1. Erstellen Sie einen Content-Filter für ausgehende Nachrichten, der dem Filter für die Verschlüsselung vorangeht. Über die GUI Mail-Policy > Filter für ausgehenden Inhalt > Filter hinzufügen...
2. Die Bedingung ist, nach dem Schlüsselwort "[NOENCRYPT]" im Betreff zu suchen.  Wählen Sie Bedingung hinzufügen... und wählen Sie Betreff-Header mit "Enthält" \[NOENCRYPT\]. (Die "\" sind für die wörtliche Verwendung von "[", geben Sie sie also ein.)
3. Die erste Aktion lautet "Add message-tag" (Nachrichtentag hinzufügen), der Wert lautet "NOENCRYPTION" (KEINE VERSCHLÜSSELUNG). Dies wird in den DLP-Richtlinienschritten später verwendet.
4. Die letzte Aktion lautet "Verbleibende Content-Filter überspringen (Abschließende Aktion)." (Beachten Sie, dass dieser Filter und der Verschlüsselungsfilter die letzten beiden in der Liste der Reihenfolge sein sollten und dieser Filter vor dem Verschlüsselungsfilter für Content liegt.)  Dies sollte ähnlich aussehen wie:

   

5. Senden und bestätigen Sie Ihre Änderungen zu diesem Zeitpunkt.
6. Über die GUI Mail-Policys > Richtlinien für ausgehende Mails, Klicken Sie auf Content-Filter (aktivieren, wenn deaktiviert), und markieren Sie den neuen Content-Filter, um ihn zu aktivieren.
7. Über die GUI, Mail-Policys > SvD-Policy-Manager Klicken Sie auf Ihre bestehende SvD-Policy, die die Verschlüsselung durchführt.
8. Blättern Sie nach unten, bis Sie die Nachrichtentags filtern und gebe ein KEINE VERSCHLÜSSELUNG in das Feld ein, und wählen Sie im Dropdown-Menü abwesend neben ihm aus dem Dropdown-Menü. (Das bedeutet, wenn dieser Wert nicht vorhanden ist, führen Sie die Verschlüsselung durch, andernfalls überspringen Sie die Verschlüsselung.)
9. Senden und bestätigen Ihre Änderungen.

Zugehörige Informationen

• Cisco Email Security Appliance – Endbenutzerhandbücher
• Technischer Support und Dokumentation für Cisco Systeme