Introdução
Este documento descreve como ignorar a criptografia em um filtro de conteúdo e DLP.
Como posso ignorar a criptografia em um filtro de conteúdo e DLP?
No Cisco Email Security Appliance (ESA), você tem um ambiente que precisa ser criptografado com base em um campo de assunto e na política DLP. Há instâncias em que você deseja ignorar os dois gatilhos de criptografia de uma mensagem.
- Crie um filtro de conteúdo de saída que preceda aquele que faz a criptografia. Na GUI Política de e-mail > Filtros de conteúdo de saída > Adicionar filtros...
- A condição será procurar a palavra-chave "[NOENCRYPT]" no assunto. Escolha Adicionar condição... e selecione Cabeçalho do assunto, com "Contém" \[NOENCRYPT\]. (Os "\" são para o uso literal de "[", então insira-os.)
- A primeira ação é "Adicionar marca de mensagem" e seu valor é "NOENCRYPTION". (Isso será usado nas etapas de política DLP posteriormente).
- Finalmente, a última ação é "Ignorar filtros de conteúdo restantes (ação final)". (Observe que esse filtro e o filtro de criptografia devem ser os dois últimos na lista de ordem e esse filtro precede o filtro de conteúdo criptografado.) Ele deve ser semelhante a:
- Envie e confirme suas alterações neste ponto.
- Na GUI Políticas de e-mail > Políticas de envio de e-mail, clique em filtro de conteúdo (habilitar se desabilitado) e marque o novo filtro de conteúdo para habilitá-lo.
- Na GUI, Políticas de e-mail > Gerenciador de políticas DLP clique na política DLP existente que executa a criptografia.
- Role para baixo até ver o Filtrar marcas de mensagem e insira NENHUMA CRIPTOGRAFIA no campo e, na lista suspensa, escolha ausente ao lado dele no menu suspenso. (Isso significa que, se esse valor estiver ausente, execute a criptografia; caso contrário, ignore a criptografia.)
- Enviar e confirmar seu alterações.
Informações Relacionadas