Перейти к содержанию

Recommended Posts

Shell

День добрый.

Есть почта на MS Exchange. Структура на MS Active Directory c 98+ поддоменами.

Задача: Предотвратить отправку на внешние адреса писем.

Задача подробнее:

Есть список внутренних пользователей\адресов которые имеют право отправки наружу внешним адресатам. Список внешних адресатов тоже фиксирован.

То есть, Ваня Петечкин имеет право отослать письмо реципиенту1, реципиенту2 и т.п. Маша Гуськина - реципиенту10, реципиенту11 и т.п. Петя Васечкин - не имеет право на отсылку. Вот от Вани письма должны уходить только реципиенту1, реципиенту2, но не должны на другие адреса. От Пети Васечкина ходит только внутренняя почта, но ни одно письмо не должно уйти наружу. И так далее. Думаю, задумка ясна. Формат внешних получателей должен поддерживаться как в формате домена, так и точного адреса.

Другие функции - такие как проверка по словам, вложениям и остальное - приветствуются.

Это может быть как надстройка над Exchange, так и в виде отдельного мейл хаба\гейта. Аппаратные средства приветствуются.

Почему DLP? Функционал на рынке другого ПО\железа не устраивает.

Средствами Exchange задачу не представляется выполнить. Барракуда тоже не справляется. На сендмейле и прочем ПО я могу это сделать, проблема в сисадминах не знающих и не признающих bsd\nix.

Пока у меня сомнения что с этой задачей может справится infowatch data control, Code Green CI-750 Content Inspection Appliance.

Скудная информация у разработчиков в брошурках - по каким критериям осуществляется фильтрация.

Не пинайте ногами, может кто то уже с подобной задачей справился.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Shell с этой задачей может справиться Symantec DLP Web Prevent for Email, также уточню - возможно и Symantec BrightMail Gateway сможет это делать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Просветов
Shell с этой задачей может справиться Symantec DLP Web Prevent for Email, также уточню - возможно и Symantec BrightMail Gateway сможет это делать

Кирилл прав, с помощью Brightmail Gateway это можно будет сделать:

* Мы можем использовать пользователей или группы пользователей из AD для назначения им политики фильтрации содержимого писем.

* Например, создаем политику вида: "Если текст в Envelope получателя не содержит домен или email из словаря, то блокировать письмо."

* Мы можем создать любое количество "Словарей", т.е. списков доменов и email адресов.

Олег

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алeксaндр Кoвaлев
День добрый.

Есть почта на MS Exchange. Структура на MS Active Directory c 98+ поддоменами.

Задача: Предотвратить отправку на внешние адреса писем.

Задача подробнее:

Есть список внутренних пользователей\адресов которые имеют право отправки наружу внешним адресатам. Список внешних адресатов тоже фиксирован.

То есть, Ваня Петечкин имеет право отослать письмо реципиенту1, реципиенту2 и т.п. Маша Гуськина - реципиенту10, реципиенту11 и т.п. Петя Васечкин - не имеет право на отсылку. Вот от Вани письма должны уходить только реципиенту1, реципиенту2, но не должны на другие адреса. От Пети Васечкина ходит только внутренняя почта, но ни одно письмо не должно уйти наружу. И так далее. Думаю, задумка ясна. Формат внешних получателей должен поддерживаться как в формате домена, так и точного адреса.

Другие функции - такие как проверка по словам, вложениям и остальное - приветствуются.

Это может быть как надстройка над Exchange, так и в виде отдельного мейл хаба\гейта. Аппаратные средства приветствуются.

Почему DLP? Функционал на рынке другого ПО\железа не устраивает.

Средствами Exchange задачу не представляется выполнить. Барракуда тоже не справляется. На сендмейле и прочем ПО я могу это сделать, проблема в сисадминах не знающих и не признающих bsd\nix.

Пока у меня сомнения что с этой задачей может справится infowatch data control, Code Green CI-750 Content Inspection Appliance.

Скудная информация у разработчиков в брошурках - по каким критериям осуществляется фильтрация.

С этой задачей может справиться, например, Zgate или любое другое серьезное решение, даже непосредственно не относящееся к DLP, как верно заметили коллеги.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
    • Vvvyg
      Ну, хоть что-то полезное на форуме появилось ) Почистил.
    • akoK
      А куда все разбежались? Зашел, а тут все спамом затянуто.
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • PR55.RP55
      " 12 апреля 2022 года компания Microsoft опубликовала информацию о новом вредоносном ПО под названием Tarrask. Угроза использует баг планировщика Windows, чтобы избежать обнаружения. " " Tarrask удаляет значение дескриптора безопасности (Security Descriptor, SD) задачи в реестре Windows, что приводит к исчезновению задачи из планировщика задач и из инструмента командной строки. " https://www.comss.ru/page.php?id=10384    
×