تنبيهات البريد الإلكتروني
يحدد أمن البريد الإلكتروني إجراءات المعالجة بحسب المرسل والمستلم والمحتوى الحساس، بينما يعرض تدقيق البريد سجلات الأنشطة ذات الصلة التي تلقتها المنصة. يستخدم الشرح إرسال البريد الإلكتروني من أجهزة Windows مثالاً؛ ويجب اختبار المنصات وعملاء البريد وطرق الوصول الأخرى بصورة منفصلة.
لا تثبت حالة الإرسال أو الاستلام أو الحظر في السجل بمفردها وصول الرسالة إلى خادم المستلم أو قراءتها أو حدوث تسرب. يجب التحقق مع نظام البريد وسياق العمل.
لإعداد السياسة كاملاً، راجع سياسة أمن البريد الإلكتروني.
لعرض التنبيهات الموجودة فقط، استخدم حساباً لديه صلاحية عرض التنبيهات المناسبة وانتقل مباشرة إلى خطوات الاستعلام أدناه. لا تغير سياسة أو تولد أحداث اختبار لمجرد الاستعلام. للتحقق من تنبيه جديد، راجع أولاً القاعدة المطبقة الموجودة ومفتاح التنبيه؛ وعند الحاجة فقط يعدلهما شخص لديه صلاحية إدارة السياسات قبل الاختبار التجريبي.
إعداد أمن البريد الإلكتروني
- للتحقق من حدث جديد، راجع ترخيص الجهاز التجريبي والنطاق ووقت السريان في DLP > Policy، وفعّل Email وافتح إعداداته. استخدم قاعدة مناسبة موجودة؛ ويتطلب التعديل صلاحية إدارة السياسات.
- راجع شروط المرسل والمستلم والمحتوى الحساس وترتيب القواعد والإجراء الرئيسي. اختر Audit للسجلات وإجراء التنبيه عند الحاجة. اختيار التنبيه يختار التدقيق أيضًا؛ وإلغاء التدقيق يزيل التنبيه. قيّم أثر الحظر على العمل وراجع فصل السياسة أعلاه للقواعد الكاملة.
- عند التعديل، احفظ إعدادات القاعدة والسياسة كاملة وانتظر استلام الجهاز. استخدم رسائل اختبار غير حساسة ومصرحًا بها للتحقق منفصلًا من المطابقة وعدمها والسجلات والتنبيهات المطلوبة. لا يثبت الحفظ نجاح تنفيذ الجهاز أو إرسال الحدث. عند التحقق من نتيجة جديدة، سواء أُجريت تغييرات أم لا، تأكد أولًا من استلام الجهاز التجريبي للسياسة المطبقة قبل الاختبار؛ لا حاجة لإعادة الحفظ عند عدم وجود تغييرات.
في قاعدة البريد، يؤدي اختيار Alert أو Risk Review إلى اختيار Audit أيضًا؛ ويؤدي إلغاء Audit إلى إزالة الإجراءين التابعين. راجع مجموعة الإجراءات قبل الحفظ واختبر التنفيذ والإبلاغ على جهاز تجريبي. افتح DLP > Alerts وصفِّ حسب التاريخ والجهاز والنوع وافتح التفاصيل المتاحة. راجع التنبيهات منفصلة عن سجلات البريد؛ لا يصدّر زر قائمة التنبيهات البيانات.
مراجعة تنبيهات البريد الإلكتروني
للتحقق من تنبيه جديد، بعد إعداد قاعدة البريد في هذا الفصل واختيار التنبيه، انتظر تطبيق السياسة على الجهاز التجريبي ونفذ اختبارا مضبوطا وانتظر إرسال البيانات. تُنشأ التنبيهات وسجلات تدقيق البريد وتُستعلم كل على حدة؛ ظهور أحدهما لا يضمن إنشاء الآخر.
باستخدام حساب مسؤول مخول بعرض تنبيهات الأجهزة المعنية، افتح DLP > Alerts. يغطي نطاق القائمة الافتراضي اليوم و
29يوما تقويميا سابقا؛ عدّل التاريخ عند الحاجة. تطبق الكلمات المفتاحية والمرشحات المتقدمة على التنبيهات المحملة بالفعل.حدد التنبيه بحسب الجهاز والنوع والمحتوى والمستوى والحالة، وقارن بيانات المرسل والمستلم والموضوع ووقت الاختبار المتاحة. قد تتضمن البيانات معلومات شخصية أو تجارية حساسة، فقيّد الوصول والمشاركة حسب قواعد المؤسسة.
اختر View في صف التنبيه. تحاول الصفحة وضع علامة مقروء عند فتح تنبيه غير مقروء، لكن التفاصيل قد تفتح حتى إذا فشلت العملية؛ عد إلى القائمة وتحقق من الحالة الفعلية. يمكنك أيضا اختيار Mark as read للعنصر غير المقروء.
لمعالجة عدة عناصر، اختر Batch selection وحدد العناصر واختر Mark as read ثم تحقق من النتيجة. تعني علامة المقروء حالة القراءة فقط، ولا تعني إزالة الخطر أو إغلاق الحدث أو استرجاع البريد. تابع التحقق من تدقيق البريد والتسليم الفعلي وفق إجراءات المؤسسة.
إذا لم تجد التنبيه فتحقق من نطاق السياسة وشروط القاعدة والتنبيه والتدقيق المرتبط، وتطبيق الجهاز وإرساله للبيانات، والتاريخ والمرشحات والصلاحيات. زر التصدير في القائمة لا ينفذ التصدير؛ لا تعتبر القائمة الفارغة أو الزر دليلا كاملا على التدقيق.
نطاق المعالجة الجماعية: لا يشمل التحديد الجماعي كمقروء إلا التنبيهات المحددة التي تبقى ضمن نتائج التصفية الحالية. لا تشمل العملية التنبيهات التي حددت سابقاً ثم أخفتها كلمة البحث أو عوامل التصفية المتقدمة؛ ويؤدي نجاح إعادة الاستعلام إلى مسح التحديد السابق. راجع التصفية والعناصر المحددة قبل التنفيذ، ثم تحقق من حالة القراءة للتنبيهات المقصودة.
تدقيق البريد الإلكتروني واستكشاف المشكلات
تعرض قائمة تدقيق البريد الإلكتروني زر تصدير، لكنه لا يصلح لتصدير السجلات. إذا احتجت إلى مواد تدقيق فتحقق مع المسؤول أو الدعم من طريقة أخرى. قائمة التدقيق ليست أرشيفاً كاملاً للنص والمرفقات. راجع تدقيق البريد الإلكتروني لمعرفة مدخل الاستعلام وخطواته.
- تعذر العثور على الرسالة: تحقق من السياسة ونطاق الجهاز وشروط المرسل والمستلم والقواعد الحساسة وإجراء التدقيق، وتأكد من استلام السياسة والإبلاغ؛ ثم تحقق من التاريخ والمرشحات والصفحات ونطاق عرض المسؤول.
- النص فارغ أو غير ظاهر: تحقق من وجود محتوى متاح في السجل ورسالة الصفحة، وراجع الجمع والتخزين والصلاحيات؛ لا تستنتج أن الرسالة بلا نص من الفراغ وحده.
- قائمة المعلومات الحساسة فارغة: يعني ذلك فقط عدم عرض عناصر مطابقة في التفاصيل الحالية، ولا يثبت خلو الرسالة ومرفقاتها من المحتوى الحساس.
- الحالة تختلف عن نظام البريد: سجل الحالة والوقت والأطراف كل على حدة، وراجع مسؤول البريد؛ لا تستخدم صفحة التدقيق وحدها لإثبات التسليم.
- حظر الرسالة بالخطأ: تحقق من الإجراء الأساسي وترتيب القواعد والجهات والشروط الحساسة، وعالج الأثر وفق إجراءات المؤسسة قبل التعديل وإعادة الاختبار.
آخر تحديث