Conditions préalables
Vous devez avoir déjà configuré un profil Forensics.
Ensuite, créez une politique pour une application de courrier électronique sortant :
- Dans la console d'administration Netskope, cliquez sur Policies > Real-time Protection.
- Cliquez sur New Policy > Email Outbound et sélectionnez votre configuration SMTP et Send pour les activités.
- Select votre DLP Profile désiré et réglez Action sur Alert
- Créez un site Policy Name, Enable, et Save.
Vous pouvez consulter tous les incidents DLP (Prévention des pertes de données) liés à SMTP Proxy à partir des violations DLP (Prévention des pertes de données) dans les courriels de votre locataire Netskope.
Dans l'interface utilisateur de Netskope, naviguez vers Incidents > DLP et cliquez sur l'incident pour en afficher les détails.
Note
Dans la page de détail de l'incident, les champs "Acting User" et "From User" ont la même valeur.
En cliquant sur un incident, vous verrez les Activity, Violation, Action Taken, ainsi que d’autres informations pertinentes telles que le Sensitivity Label Instance, et Sensitivity Label.
Libération des e-mails en quarantaine
Pour les incidents de proxy SMTP où un e-mail a été mis en quarantaine dans Microsoft Exchange, vous pouvez libérer l'e-mail directement ou initier un workflow d'approbation par le manager.
Pour en savoir plus : A propos de DLP (Prévention des pertes de données)