تدقيق البريد الإلكتروني

يحدد أمن البريد الإلكتروني إجراءات المعالجة بحسب المرسل والمستلم والمحتوى الحساس، بينما يعرض تدقيق البريد سجلات الأنشطة ذات الصلة التي تلقتها المنصة. يستخدم الشرح إرسال البريد الإلكتروني من أجهزة Windows مثالاً؛ ويجب اختبار المنصات وعملاء البريد وطرق الوصول الأخرى بصورة منفصلة.

لا تثبت حالة الإرسال أو الاستلام أو الحظر في السجل بمفردها وصول الرسالة إلى خادم المستلم أو قراءتها أو حدوث تسرب. يجب التحقق مع نظام البريد وسياق العمل.

لإعداد السياسة كاملاً، راجع سياسة أمن البريد الإلكتروني.

للاستعلام عن السجلات الموجودة فقط، استخدم حساباً لديه صلاحية العرض المناسبة وانتقل مباشرة إلى خطوات الاستعلام أدناه. لا يلزم إنشاء سياسة أو توليد أحداث اختبار لمجرد الاستعلام. للتحقق من سجلات جديدة، راجع أولاً السياسة المطبقة الموجودة؛ وعند الحاجة فقط يعدلها شخص لديه صلاحية إدارة السياسات قبل الاختبار التجريبي.

إعداد أمن البريد الإلكتروني

1. للتحقق من حدث جديد، راجع ترخيص الجهاز التجريبي والنطاق ووقت السريان في DLP > Policy، وفعّل Email وافتح إعداداته. استخدم قاعدة مناسبة موجودة؛ ويتطلب التعديل صلاحية إدارة السياسات.
2. راجع شروط المرسل والمستلم والمحتوى الحساس وترتيب القواعد والإجراء الرئيسي. اختر Audit للسجلات وإجراء التنبيه عند الحاجة. اختيار التنبيه يختار التدقيق أيضًا؛ وإلغاء التدقيق يزيل التنبيه. قيّم أثر الحظر على العمل وراجع فصل السياسة أعلاه للقواعد الكاملة.
3. عند التعديل، احفظ إعدادات القاعدة والسياسة كاملة وانتظر استلام الجهاز. استخدم رسائل اختبار غير حساسة ومصرحًا بها للتحقق منفصلًا من المطابقة وعدمها والسجلات والتنبيهات المطلوبة. لا يثبت الحفظ نجاح تنفيذ الجهاز أو إرسال الحدث. عند التحقق من نتيجة جديدة، سواء أُجريت تغييرات أم لا، تأكد أولًا من استلام الجهاز التجريبي للسياسة المطبقة قبل الاختبار؛ لا حاجة لإعادة الحفظ عند عدم وجود تغييرات.

الاستعلام عن السجلات وعرضها

1. استخدم حساب مسؤول يملك صلاحية عرض بيانات منع الفقدان والوصول إلى الأجهزة المعنية، وافتح Email في Data Loss Prevention.
2. حدد نطاق التاريخ. عند الفتح أول مرة يكون الافتراضي اليوم واليومين السابقين؛ عدله للسجلات الأقدم.
3. أدخل كلمات مثل القسم أو المستخدم أو الحساب أو المرسل أو المستلم أو الموضوع، وقارن عناوين البريد والموضوع وعدد المعلومات الحساسة والوقت في القائمة.
4. استخدم المرشحات المتقدمة مثل القسم والمستخدم والحساب والحالة عند الحاجة. تعمل على الصفحة المحملة حاليا فقط؛ عدم وجود نتيجة في صفحة لا ينفي وجودها في صفحات أخرى. امسح المرشح وانتقل بين الصفحات عند الحاجة.
5. افتح التفاصيل واعرض تبويبي البريد والمعلومات الحساسة بحسب البيانات المتاحة. عدد العناصر والمحتوى المطابق أدلة مساعدة فقط؛ قيمها مع محتوى الرسالة والمستلمين وقواعد المؤسسة.

قد تتضمن العناوين والموضوع والنص والمعلومات الحساسة بيانات شخصية أو أسرارا تجارية. قبل العرض أو النقل تحقق من غرض التحقيق وصلاحية الوصول ومتطلبات معالجة بيانات المؤسسة.

مراجعة Email لنقطة نهاية واحدة: ابحث عن الجهاز في القائمة وافتح Apps في التفاصيل، ثم اختر Open window من Audit records واختر Email. تحقق من الجهاز والتاريخ والكلمة المفتاحية والصفحات. يشمل النطاق الأولي اليوم والأيام الـ 29 السابقة وقد يختلف عن صفحة الوظيفة. لا يفعّل هذا المدخل جمع البيانات، وقد يؤدي فشل الاستعلام إلى قائمة فارغة. تحقق من الصلاحيات والشبكة والإبلاغ؛ ولا تثبت القائمة الفارغة عدم حدوث نشاط. لا يصدّر زر التصدير في هذه النافذة السجلات؛ احصل على المواد المطلوبة بشكل منفصل وفق إجراءات المؤسسة.

التصدير واستكشاف المشكلات

تعرض القائمة زر تصدير، لكنه لا يصلح حاليا لتصدير السجلات. إذا احتجت إلى مواد تدقيق فتحقق مع المسؤول أو الدعم من طريقة أخرى. كما أن القائمة ليست أرشيفا كاملا للنص والمرفقات.

• تعذر العثور على الرسالة: تحقق من السياسة ونطاق الجهاز وشروط المرسل والمستلم والقواعد الحساسة وإجراء التدقيق، وتأكد من استلام السياسة والإبلاغ؛ ثم تحقق من التاريخ والمرشحات والصفحات ونطاق عرض المسؤول.
• النص فارغ أو غير ظاهر: تحقق من وجود محتوى متاح في السجل ورسالة الصفحة، وراجع الجمع والتخزين والصلاحيات؛ لا تستنتج أن الرسالة بلا نص من الفراغ وحده.
• قائمة المعلومات الحساسة فارغة: يعني ذلك فقط عدم عرض عناصر مطابقة في التفاصيل الحالية، ولا يثبت خلو الرسالة ومرفقاتها من المحتوى الحساس.
• الحالة تختلف عن نظام البريد: سجل الحالة والوقت والأطراف كل على حدة، وراجع مسؤول البريد؛ لا تستخدم صفحة التدقيق وحدها لإثبات التسليم.
• حظر الرسالة بالخطأ: تحقق من الإجراء الأساسي وترتيب القواعد والجهات والشروط الحساسة، وعالج الأثر وفق إجراءات المؤسسة قبل التعديل وإعادة الاختبار.