Перейти к содержанию

Recommended Posts

Shell

День добрый.

Есть почта на MS Exchange. Структура на MS Active Directory c 98+ поддоменами.

Задача: Предотвратить отправку на внешние адреса писем.

Задача подробнее:

Есть список внутренних пользователей\адресов которые имеют право отправки наружу внешним адресатам. Список внешних адресатов тоже фиксирован.

То есть, Ваня Петечкин имеет право отослать письмо реципиенту1, реципиенту2 и т.п. Маша Гуськина - реципиенту10, реципиенту11 и т.п. Петя Васечкин - не имеет право на отсылку. Вот от Вани письма должны уходить только реципиенту1, реципиенту2, но не должны на другие адреса. От Пети Васечкина ходит только внутренняя почта, но ни одно письмо не должно уйти наружу. И так далее. Думаю, задумка ясна. Формат внешних получателей должен поддерживаться как в формате домена, так и точного адреса.

Другие функции - такие как проверка по словам, вложениям и остальное - приветствуются.

Это может быть как надстройка над Exchange, так и в виде отдельного мейл хаба\гейта. Аппаратные средства приветствуются.

Почему DLP? Функционал на рынке другого ПО\железа не устраивает.

Средствами Exchange задачу не представляется выполнить. Барракуда тоже не справляется. На сендмейле и прочем ПО я могу это сделать, проблема в сисадминах не знающих и не признающих bsd\nix.

Пока у меня сомнения что с этой задачей может справится infowatch data control, Code Green CI-750 Content Inspection Appliance.

Скудная информация у разработчиков в брошурках - по каким критериям осуществляется фильтрация.

Не пинайте ногами, может кто то уже с подобной задачей справился.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Shell с этой задачей может справиться Symantec DLP Web Prevent for Email, также уточню - возможно и Symantec BrightMail Gateway сможет это делать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Просветов
Shell с этой задачей может справиться Symantec DLP Web Prevent for Email, также уточню - возможно и Symantec BrightMail Gateway сможет это делать

Кирилл прав, с помощью Brightmail Gateway это можно будет сделать:

* Мы можем использовать пользователей или группы пользователей из AD для назначения им политики фильтрации содержимого писем.

* Например, создаем политику вида: "Если текст в Envelope получателя не содержит домен или email из словаря, то блокировать письмо."

* Мы можем создать любое количество "Словарей", т.е. списков доменов и email адресов.

Олег

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алeксaндр Кoвaлев
День добрый.

Есть почта на MS Exchange. Структура на MS Active Directory c 98+ поддоменами.

Задача: Предотвратить отправку на внешние адреса писем.

Задача подробнее:

Есть список внутренних пользователей\адресов которые имеют право отправки наружу внешним адресатам. Список внешних адресатов тоже фиксирован.

То есть, Ваня Петечкин имеет право отослать письмо реципиенту1, реципиенту2 и т.п. Маша Гуськина - реципиенту10, реципиенту11 и т.п. Петя Васечкин - не имеет право на отсылку. Вот от Вани письма должны уходить только реципиенту1, реципиенту2, но не должны на другие адреса. От Пети Васечкина ходит только внутренняя почта, но ни одно письмо не должно уйти наружу. И так далее. Думаю, задумка ясна. Формат внешних получателей должен поддерживаться как в формате домена, так и точного адреса.

Другие функции - такие как проверка по словам, вложениям и остальное - приветствуются.

Это может быть как надстройка над Exchange, так и в виде отдельного мейл хаба\гейта. Аппаратные средства приветствуются.

Почему DLP? Функционал на рынке другого ПО\железа не устраивает.

Средствами Exchange задачу не представляется выполнить. Барракуда тоже не справляется. На сендмейле и прочем ПО я могу это сделать, проблема в сисадминах не знающих и не признающих bsd\nix.

Пока у меня сомнения что с этой задачей может справится infowatch data control, Code Green CI-750 Content Inspection Appliance.

Скудная информация у разработчиков в брошурках - по каким критериям осуществляется фильтрация.

С этой задачей может справиться, например, Zgate или любое другое серьезное решение, даже непосредственно не относящееся к DLP, как верно заметили коллеги.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • aleks87
      Форум Казино http://igrokicasino.forum.cool
      Форум игроков казино http://igrokicasino.forum.cool/
      Форум бездепозитных бонусов казино http://igrokicasino.forum.cool/
      Топ Форум онлайн казино http://igrokicasino.forum.cool/
    • Dilyaako
      можно вообще сделать ход конём - подарить самогонный аппарат начального уровня . будет чем заняться в декрете. даже можно будет продавать, хотя бы местным) качественные напитки всегда спрос иметь будут. ну и в целом хобби найти было бы неплохо, чтобы не заскучала)
    • alexkirilov2018
      Добро пожаловать на сайт! Портал новостей «Листай.ру» создан с целью отражения общественной новостной повестки в России и мире. У нас на сайте любой пользователь может ознакомиться со свежей и актуальной информацией по большинству значимых общественных тем в стране. Среди таких тем: Политика, экономика, пенсионные вопросы, ЖКХ, деньги, вопросы изменений в действующее законодательство РФ, дачные темы, спорт, техника и многое другое.
    • alexkirilov2018
      Наказывать нужно за расклейку таких вот украшений!
    • Gannadey
      Мы когда переехали в этот поселок, то тоже, само собой задавались этим вопросом. Так как работа у меня связана с интернетом, то мне бы хотелось, помимо дешевых тарифов и хорошего интернета, ещё и быстрое подключение. Полазил по сайтам провайдеров и фразочки типа " подключение в течении 3-4х дней" меня никак не устраивали. Но нашёл здесь https://it-yota.ru/uslugi/internet-mosoblast/dmitrovskij-rajon/poselok-nekrasovskij.html , что подключают в тот же день, глянул и на тарифы, условия и всё меня устроило. Подключили и вправду в тот же день, всё работает отлично. Сбоев и обрывов сети не было. 
×