Le proxy SMTP de Netskope peut classer chaque e-mail sortant qu'il inspecte comme généré par une machine ou d'origine humaine. Les e-mails générés par une machine incluent les notifications système, les alertes d'application, les messages transactionnels, les rapports automatisés et les réponses automatiques. La classification est enregistrée dans l'événement Skope IT de l'e-mail et dans toute alerte ou tout incident de type DLP (Prévention des pertes de données) généré, ce qui vous permet de distinguer le trafic automatisé de l'e-mail envoyé par l'utilisateur lors de l'examen des événements et des incidents. La licence de proxy SMTP existante est conçue pour les e-mails sortants initiés par l'utilisateur. Les e-mails générés par une machine peuvent être classés lors de l'inspection afin d'être identifiables dans les événements et les incidents. Contactez l'équipe Netskope chargée de votre compte avant de router des e-mails automatisés à volume élevé via le proxy SMTP afin d'examiner les options.
La détection s'exécute lors de l'inspection inline et n'ajoute aucun changement visible par l'utilisateur dans l'e-mail. Cela ne modifie pas la manière dont l'e-mail est analysé, comparé à la stratégie ou remis.
Fonctionnement de la détection
Une fois que le proxy SMTP a reçu le message complet, il évalue les en-têtes, l’enveloppe et le corps du message par rapport à un ensemble d’indicateurs d’automatisation. Chaque indicateur correspondant contribue à un score. Lorsque le score atteint le seuil de détection, l’e-mail est classé comme généré par machine avec un niveau de confiance de High, Medium ou Low. Un niveau de confiance élevé indique que plusieurs indicateurs forts étaient présents. Un niveau de confiance faible indique des indicateurs moins nombreux ou plus faibles. La détection utilise uniquement le contenu du message en cours de traitement. Il ne dépend pas du volume des expéditeurs, de la fréquence d’envoi ou du comportement historique.
Afficher les résultats de détection
Les champs suivants sont ajoutés aux événements d’application Skope IT, aux alertes de stratégie, aux alertes DLP (Prévention des pertes de données) et aux incidents DLP (Prévention des pertes de données) pour les e-mails traités par le proxy SMTP :
| Field | Values | Description |
|---|---|---|
| Machine Email Detected | Yes, No | Indique si l'e-mail a été classé comme généré par une machine. |
| Machine Email Confidence | Élevé, moyen, faible | Niveau de confiance de la classification. Affiché uniquement lorsque Machine Email Detected est Yes. |
Pour afficher les champs :
-
Accédez à Skope IT > Alerts ou Skope IT > Application Events et ouvrez un événement pour un e-mail traité par le proxy SMTP.
-
Accédez à Incidents > DLP. Vous pouvez filtrer, trier et exporter sur Machine Email Detected et Machine Email Confidence.