電子メール送信のリアルタイム保護ポリシーを構成する

1. NetskopeのUIで Policies > Real-time Protectionに移動します。
2. リアルタイム保護ページで、 New Policy > Email Outboundをクリックします。
3. リアルタイム保護ポリシーのページで、「ソース」の下にある「ユーザー」、「ユーザーグループ」、「組織単位」を選択します。選択したユーザー、グループ、組織からの送信電子メールは DLP によってスキャンされます。
4. [宛先] でEmail Outbound Appを選択し、電子メール送信としてMicrosoft Office 365 ExchangeとGoogle Gmailを選択します。
5. 「目的地」セクションで、「アクティビティと制約」の下にあるEditクリックし、 Sendを選択します。さらに、 Select アクティビティ&制約ダイアログボックスの右側にユーザー制約を指定することもできます。 Saveをクリックしてください。
6. 「プロファイル」と「アクション」で、リストから各種DLPプロファイルを選択します。
7. Select 、DLPプロファイルが電子メールの内容と一致した際に実行される執行アクションを定義するアクションです。
   
   Allow,を選択すると、プロファイルに合致する場合にアクションが許可されます。
   
   Alertを選択すると、アクションタイプは選択したすべてのDLPプロファイルにグローバルに適用され、いずれかのプロファイルが電子メールの内容と一致するとアラートが生成されます。
   
   Add SMTP Headerを選択すると、SMTPプロキシNetskope電子メールの内容がポリシーの定義に一致すると、指定されたカスタムヘッダーを電子メールに追加します。
   
   R128以降では、 Remove Recipientsを選択できます。詳細については下記をご覧ください。
   
   または、 Set action for each profileをクリックして、各プロファイルのアクションの種類を設定することもできます。
8. 「プロファイルとアクション」セクションで、 Add Traffic Actionをクリックして、選択したプロファイルのいずれも違反基準に一致しない場合に実行する追加のアクションを指定します。
9. 「ポリシーの設定」で、ポリシーの名前とポリシーデスクリプションを入力します。
10. Set ポリシーセクションで Email Notificationをクリックします。 電子メール通知ウィンドウで、通知頻度と通知を受け取るべき人を指定します。 オプションとして、From 電子メールを指定することもできます。 Doneをクリックしてください。
11. Saveをクリックし、リアルタイム保護ページでApply Changesをクリックします。

SMTPプロキシ経由で受信者を削除する

Netskope SMTP プロキシには、電子メールから特定の受信者を削除しながら、残りの受信者への電子メールの通過を許可し、許可リストに登録された受信者にのみ電子メールが配信されるようにする機能があります。 これにより、法令遵守を確保しつつ、許可された受信者への情報伝達の流れを維持できます。

使うケース

Alice <alice@example.com> 、 To:ヘッダーの受信者としてBobとCarolを指定して、Bob <bob@example.com>とCarol < carol@example.com > に電子メールを送信する状況を考えてみましょう。 Constraint Profile Carolへの電子メールのみを許可するように設定されている場合、 Bob電子メールを受信せず、電子メールはCarolにのみ送信されます。 Aliceは、彼女の SMTP プロキシによってブロックされたため、 Bobに到達できなかったことを示す通知も届きます。 Carol Bobが意図された受信者であったことも確認するだろう。

制限された受信者を削除した後、受信者が残っていない場合、SMTPプロキシはコード558のSMTPエラーを返します。応答メッセージは電子メール プロバイダーによって異なります。

電子メールの受信者が常に1人であるGmailの場合、メッセージは次のようになります。

558 User is restricted and has been deleted from the recipient list due to policy.

Microsoft Exchange の場合、電子メールに複数の受信者が存在する場合、メッセージは次のようになります。

558 Message rejected: No recipients remaining after deleting restricted users due to policy

Configuration

Requirements

• これはEmail Outbound Appでのみ機能します。

• Profile & Actionセクションで DLP を選択する必要があります。

• Activity ConstraintsセクションにTo User : を設定する必要があります。

3つの条件すべてが満たされると、 Remove Recipients が表示されます。

通知は、受信者からユーザーが削除されたことを送信者に通知するように設定する必要があります。