Configurer les politiques de protection en temps réel pour les e-mails sortants

1. Dans l’interface Netskope, naviguez jusqu’à Policies > Real-time Protection.
2. Sur la page Protection en temps réel, cliquez sur New Policy > Email Outbound.
3. Dans la page Politique de protection en temps réel, sélectionnez les utilisateurs, les groupes d'utilisateurs et les unités d'organisation sous Source. Les courriels sortants des utilisateurs, groupes et organisations sélectionnés seront analysés par DLP (Prévention des pertes de données).
4. Sous Destination, sélectionnez Email Outbound App puis Microsoft Office 365 Exchange et Google Gmail comme Email Outbound.
5. Dans la section Destinations, cliquez sur Edit sous Activités et contraintes et sélectionnez Send. De plus, vous pouvez spécifier des contraintes utilisateur sur le côté droit de la boîte de dialogue Select les activités et les contraintes. Cliquez sur Save.
6. Sous Profil et action, sélectionnez les différents profils DLP (Prévention des pertes de données) dans la liste.
7. Select une action pour définir l’action d’application à effectuer lorsqu’un profil DLP (Prévention des pertes de données) correspond au contenu de l’email.
   
   Quand vous sélectionnez Allow, l’action est autorisée lorsqu’elle correspond au profil.
   
   Lorsque vous sélectionnez Alert, le type d’action est appliqué globalement à tous les profils DLP (Prévention des pertes de données) sélectionnés et des alertes sont générées lorsque l’un des profils correspond au contenu de l’email.
   
   Lorsque vous sélectionnez Add SMTP Header, Netskope SMTP Proxy ajoute l’en-tête personnalisé spécifié à l’email lorsque le contenu correspond à la définition de la politique.
   
   Depuis R128, vous pouvez sélectionner Remove Recipients. Pour plus d’informations, voir ci-dessous.
   
   Sinon, vous pouvez définir le type d’action pour chaque profil en cliquant sur Set action for each profile.
8. Dans la section Profil et action, cliquez sur Add Traffic Action pour spécifier les actions supplémentaires à entreprendre si aucun des profils sélectionnés ne correspond aux critères de violation.
9. Sous Définir la politique, donnez un nom à la politique et une description de la politique.
10. Dans la section Définir la politique, cliquez sur Email Notification. Dans la fenêtre de notification par e-mail, spécifiez la fréquence des notifications et qui doit recevoir les notifications. En option, vous pouvez aussi spécifier l’adresse From Email. Cliquez Done.
11. Cliquez sur Save et sur la page Protection en temps réel, cliquez Apply Changes.

Suppression des destinataires via le proxy SMTP

Le proxy SMTP de Netskope a la capacité de supprimer des destinataires spécifiques d'un courrier électronique tout en autorisant l'envoi du courrier au reste des destinataires, de sorte que les courriers électroniques ne sont délivrés qu'aux destinataires figurant sur la liste d'autorisation. Cela permet de garantir la conformité tout en maintenant le flux de communication pour les destinataires autorisés.

Use Case:

Prenons le cas où Alice <alice@example.com> envoie un courriel à Bob <bob@example.com> et Carol <carol@example.com> avec Bob et Carol comme destinataires dans l'en-tête To:. Si un site Constraint Profile a été configuré pour n'autoriser que les courriels destinés à Carol, alors Bob ne recevra pas de courriel et le courriel ne sera envoyé qu'à Carol. Alice recevra également une notification indiquant que son courriel n'est pas parvenu à Bob car il a été bloqué par le proxy SMTP. Carol vous verrez également que Bob était un destinataire prévu.

S'il n'y a plus de destinataires après la suppression des destinataires restreints, le mandataire SMTP renvoie une erreur SMTP avec le code 558. Le message de réponse dépend du fournisseur de courrier électronique :

Dans le cas de Gmail, où il n'y a toujours qu'un seul destinataire dans un courriel, le message se présentera comme suit :

558 User is restricted and has been deleted from the recipient list due to policy.

Dans le cas de Microsoft Exchange, où il peut y avoir plusieurs destinataires dans l'e-mail, le message sera le suivant :

558 Message rejected: No recipients remaining after deleting restricted users due to policy

Configuration :

Requirements:

• Cela ne fonctionnera qu'avec un Email Outbound App.

• Vous devez sélectionner un DLP (Prévention des pertes de données) dans la section Profile & Action.

• Vous devez définir To User: dans la section Activity Constraints.

Lorsque les trois conditions sont remplies, Remove Recipients apparaît.

La notification doit être configurée pour informer l'expéditeur que des utilisateurs ont été supprimés en tant que destinataires.