Le proxy SMTP peut enregistrer l'objet des courriels analysés par une stratégie de protection en temps réel des courriels sortants. La ligne d'objet d'un courriel peut être un paramètre important lors d'une enquête sur un incident. Le sujet sera disponible pour consultation et recherche dans les pages d'événements, d'alertes et d'incidents. Les administrateurs peuvent contrôler quand le sujet doit être enregistré et s'il y a des exceptions comme les adresses électroniques qui peuvent être exclues. Jusqu'à 1000 caractères du sujet seront enregistrés et les caractères non-ASCII (UTF-8) sont pris en charge.
Configuration
Pour activer cette fonctionnalité :
-
Dans l'interface utilisateur de Netskope, allez à Settings > Security Cloud Platform > SMTP.
-
Sous Record Subject Line, cliquez Edit.
-
Cliquez sur la case à cocher pour définir Record Subject Line enabled.
-
Si vous le souhaitez, vous pouvez choisir une adresse User Constraint Profile. User Constraint Profiles ne s'appliquera qu'à l'expéditeur du courrier électronique, et not au destinataire. Vous pouvez créer un profil dans la page Profil de contrainte utilisateur.
-
Cliquez sur Enregistrer.
Constraints
Considérons les deux scénarios suivants. Vous pouvez soit activer la fonction uniquement pour les utilisateurs du User Constraint Profile soit pour tout le monde sauf les utilisateurs du User Constraint Profile.
Journaux
L’objet est disponible pour consultation et recherche dans les pages d’événements et incidents de la candidature sous Skope IT.
Les incidents sont disponibles dans la section Incidents.
Événements d'application
- Dans l’interface Netskope, allez à Skope IT > Events and Alerts > Application Events.
- Cliquez sur + Add Filter et sélectionnez Subject Line.
À partir de là, vous pouvez directement filtrer la recherche sur le site Subject Line en cliquant sur l'un des sites text dans la colonne Subject Line.
Alertes
- Dans l’interface Netskope, allez à Skope IT > Events and Alerts > Alerts.
- Cliquez sur + Add Filter et sélectionnez Subject Line.
À partir de là, vous pouvez directement filtrer la recherche sur le site Subject Line en cliquant sur l'un des sites text dans la colonne Subject Line.
Incidents
- Dans l'interface utilisateur de Netskope, allez à Incidents > DLP.
- Cliquez sur + Add Filter et sélectionnez Subject Line.
À partir de là, vous pouvez directement filtrer la recherche sur le site Subject Line en cliquant sur l'un des sites text dans la colonne Subject Line.