Le plug-in Outlook de Netskope étend la DLP (Prévention des pertes de données) pour e-mails au bureau de l'utilisateur. Lorsqu'un utilisateur envoie un e-mail depuis Microsoft Classic Outlook sur Windows, le client Netskope Endpoint DLP (Prévention des pertes de données) transmet le message au proxy SMTP de Netskope pour évaluation des politiques avant que le message ne quitte le périphérique. Le proxy SMTP évalue vos politiques DLP (Prévention des pertes de données) pour e-mails et renvoie un verdict, et le plug-in applique ce verdict dans Outlook : le message est autorisé, enregistré sous forme d'alerte, mis en attente pour confirmation de l'utilisateur ou bloqué. Le verdict étant renvoyé avant qu'Outlook n'envoie le message, les utilisateurs reçoivent un retour en temps réel et le contenu bloqué ne quitte jamais le point de terminaison.
Le plugin utilise vos politiques de Email DLP (Prévention des pertes de données) et vos profils DLP existants. Aucun moteur de politique ni ensemble de règles distinct n'est nécessaire. De plus, cette fonctionnalité nécessite un abonnement Endpoint DLP (Prévention des pertes de données) pour exploiter les capacités de Netskope Client.
Comment ça marche
-
L'utilisateur clique sur Send dans Outlook.
-
Netskope Client intercepte le message et transmet l'expéditeur, tous les destinataires (À, Cc et Cci), les en-têtes du message et le corps du message au proxy SMTP de Netskope via une connexion HTTPS chiffrée.
-
Le proxy SMTP confirme que le domaine de l'expéditeur est configuré pour votre locataire, exécute une inspection DLP (Prévention des pertes de données) sur l'ensemble du message et évalue vos politiques DLP (Prévention des pertes de données) pour e-mails.
-
Le proxy SMTP enregistre un événement dans Skope IT et renvoie le verdict au plugin.
-
Le plug-in applique le verdict :
-
Allow: Outlook envoie le message.
-
Alert: Outlook envoie le message. L'événement est enregistré pour les administrateurs.
-
User Alert: l'utilisateur voit une notification décrivant la correspondance avec la politique et peut choisir de continuer ou d'annuler.
-
Block: l'envoi est arrêté et l'utilisateur voit une notification. Le message ne quitte pas le périphérique.
-
-
Si le message est autorisé, Outlook l'envoie via votre flux de messagerie normal.
Prerequisites
-
Netskope Client avec le module Endpoint DLP (Prévention des pertes de données) installé et exécuté sur le périphérique Windows de l'utilisateur.
-
Microsoft Outlook, version de bureau classique, sur Windows.
-
Votre locataire est approvisionné pour le proxy SMTP de Netskope, et chaque domaine d'envoi est configuré sous Settings > Security Cloud Platform > SMTP. Les messages provenant d'un domaine d'expéditeur non configuré pour votre locataire ne sont pas évalués.
-
Le plug-in Outlook Endpoint DLP (Prévention des pertes de données) a été activé pour votre locataire depuis les paramètres de Endpoint Client.
Configurer le plugin Outlook Endpoint DLP (Prévention des pertes de données)
-
Dans l'interface utilisateur de Netskope, accédez à Settings > Security Cloud Platform > Netskope Client Configuration, puis ouvrez la configuration du client qui s'applique aux périphériques des utilisateurs.
-
Sous Endpoint DLP, activez Email Scan Plugin et enregistrez la configuration.
-
Accédez à Policies > Real-time Protection et créez ou modifiez une politique DLP pour e-mails.
-
Sous Destination, sélectionnez Email Outbound > Endpoint Email Scan Plugin > Microsoft Outlook.
-
Sélectionnez le profil DLP (Prévention des pertes de données) à appliquer.
-
Sous Action, sélectionnez l'action du plug-in : Allow, Alert, User Alert ou Block. Une politique peut porter une action de plug-in qui diffère de son action en ligne de proxy SMTP.
-
Enregistrez et appliquez la politique.
Afficher les événements de plug-in
Les événements générés par le plugin apparaissent dans Skope IT avec la méthode d'accès SMTP Plugin. Les événements générés par le chemin en ligne du proxy SMTP affichent la méthode d'accès SMTP Proxy. Les incidents DLP (Prévention des pertes de données) générés par le trafic du plugin apparaissent dans Incidents > DLP de la même manière que les incidents provenant du chemin en ligne.