مراجعة مخاطر البريد الإلكتروني

يحدد أمن البريد الإلكتروني إجراءات المعالجة بحسب المرسل والمستلم والمحتوى الحساس، بينما يعرض تدقيق البريد سجلات الأنشطة ذات الصلة التي تلقتها المنصة. يستخدم الشرح إرسال البريد الإلكتروني من أجهزة Windows مثالاً؛ ويجب اختبار المنصات وعملاء البريد وطرق الوصول الأخرى بصورة منفصلة.

لا تثبت حالة الإرسال أو الاستلام أو الحظر في السجل بمفردها وصول الرسالة إلى خادم المستلم أو قراءتها أو حدوث تسرب. يجب التحقق مع نظام البريد وسياق العمل.

لإعداد السياسة كاملاً، راجع سياسة أمن البريد الإلكتروني.

إعداد أمن البريد الإلكتروني

لعرض قضايا مراجعة المخاطر الموجودة، استخدم القائمة أدناه بصلاحية العرض المناسبة؛ لا تنشئ قالبًا أو تعدّل سياسة أو ترسل بريد اختبار لمجرد البحث. للتحقق من قضية جديدة، راجع القواعد والنطاق الحاليين أولًا، وعدّل واختبر عند الحاجة فقط.

1. في DLP > Policy راجع ترخيص الجهاز التجريبي والنطاق ووقت السريان، وفعّل Email وافتح إعداداته. يمكن استخدام قاعدة مناسبة موجودة؛ ويتطلب التعديل صلاحية إدارة السياسات.
2. راجع شروط المرسل والمستلم والمحتوى الحساس وترتيب القواعد والإجراء الرئيسي. لمراجعة المخاطر اختر الإجراء والقالب المناسب. تختار الواجهة Audit أيضًا، وإلغاؤه يزيل الإجراءات التابعة. قيّم أثر الحظر وراجع فصل السياسة أعلاه لقواعد البريد الكاملة.
3. عند التعديل، احفظ نافذة القاعدة والسياسة كاملة وانتظر استلام الجهاز، ثم استخدم بريد اختبار غير حساس ومصرحًا به للتحقق من المطابقة والإرسال ونتيجة المراجعة. لا يضمن الحفظ إنشاء قضية. عند التحقق من نتيجة جديدة، سواء أُجريت تغييرات أم لا، تأكد أولًا من استلام الجهاز التجريبي للسياسة المطبقة قبل الاختبار؛ لا حاجة لإعادة الحفظ عند عدم وجود تغييرات.

في قاعدة البريد، يؤدي اختيار Alert أو Risk Review إلى اختيار Audit أيضًا؛ ويؤدي إلغاء Audit إلى إزالة الإجراءين التابعين. راجع مجموعة الإجراءات قبل الحفظ واختبر التنفيذ والإبلاغ على جهاز تجريبي. افتح DLP > Alerts وصفِّ حسب التاريخ والجهاز والنوع وافتح التفاصيل المتاحة. راجع التنبيهات منفصلة عن سجلات البريد؛ لا يصدّر زر قائمة التنبيهات البيانات.

إعداد مراجعة المخاطر والتحقق منها

يمكن استخدام قالب مراجعة موجود ومناسب؛ أنشئ قالبًا أو عدّله وفق الخطوات أدناه عند الحاجة فقط.

1. باستخدام حساب يملك صلاحية إدارة القوالب، أنشئ قالب موافقة عادياً في Objects & Templates > Approval Template. اختر الغرض «Security Operations» والغرض المرتبط «Risk Review»؛ أدخل الاسم والمراحل والمسؤولين والخيارات اللازمة، ثم أكد واحفظ القالب كاملاً. تحقق أولاً من المشاركين ومعالجة الاستثناءات؛ حفظ القالب لا يعني تطبيق السياسة.
2. تحقق من أن قاعدة البريد المطبقة على الجهاز التجريبي تختار مراجعة المخاطر وقالب مراجعة مناسباً. أعد استخدامها إن كانت مناسبة؛ لا يعدّلها مسؤول مخوّل إلا عند الحاجة. يختار هذا الإجراء التدقيق أيضاً في الواجهة. إذا أُجريت تغييرات فأكد نافذة القاعدة واحفظ السياسة كاملة؛ لا حاجة لإعادة الحفظ إن لم يتغير شيء. تأكد من تلقي الجهاز التجريبي السياسة المطبقة.
3. نفذ اختباراً مضبوطاً بعينة غير حساسة ومصرح بها. تحقق كلّاً على حدة من تنفيذ القاعدة وسجل التدقيق وظهور الحالة المتوقعة في Risk Review. حفظ السياسة وإنشاء السجل وإنشاء الحالة مراحل مختلفة؛ إذا لم تظهر الحالة فلا تعتبر وجود الخيار دليلاً على عمل المراجعة الآلية. تحقق من الترخيص والقاعدة والقالب والسجل واتصل بالدعم.
4. افتح حالة معلقة في Risk Review وراجع الأدلة والحدث المصدر وسجل المراجعات. اختر نتيجة وأرسلها وفق إجراءات المؤسسة إذا توفرت الصلاحية، ثم أعد فتح الحالة وتحقق من الحالة الفعلية للعملية المرتبطة. لا تعني النتيجة استرجاع البريد أو معالجة الخطر.

يؤدي إرسال أي نتيجة، بما في ذلك الحاجة إلى المتابعة، إلى وضع الحالة في حالة مكتملة. قد تعرض الصفحة النتيجة المختارة بدلاً من «مكتملة» ولا تتيح إرسال نتيجة أخرى. لا يضمن اكتمال الحالة انتهاء مسار الموافقة المرتبط بها؛ تحقق من كل منهما على حدة واتصل بالدعم عند اختلاف الحالتين.

تحمّل القائمة أحدث 500 حالة كحد أقصى؛ تعتمد تبويبات الحالة والبحث والإحصاءات والتنقل بين الصفحات على النتائج المحمّلة فقط. عدم العثور على حالة لا يثبت غيابها من السجل التاريخي. قد تكون الأدلة ناقصة؛ طابقها مع السجل المصدر وقيّد الوصول إلى المعلومات الحساسة ونقلها.

تدقيق البريد الإلكتروني واستكشاف المشكلات

تعرض قائمة تدقيق البريد الإلكتروني زر تصدير، لكنه لا يصلح لتصدير السجلات. إذا احتجت إلى مواد تدقيق فتحقق مع المسؤول أو الدعم من طريقة أخرى. قائمة التدقيق ليست أرشيفاً كاملاً للنص والمرفقات. راجع تدقيق البريد الإلكتروني لمعرفة مدخل الاستعلام وخطواته.

• تعذر العثور على الرسالة: تحقق من السياسة ونطاق الجهاز وشروط المرسل والمستلم والقواعد الحساسة وإجراء التدقيق، وتأكد من استلام السياسة والإبلاغ؛ ثم تحقق من التاريخ والمرشحات والصفحات ونطاق عرض المسؤول.
• النص فارغ أو غير ظاهر: تحقق من وجود محتوى متاح في السجل ورسالة الصفحة، وراجع الجمع والتخزين والصلاحيات؛ لا تستنتج أن الرسالة بلا نص من الفراغ وحده.
• قائمة المعلومات الحساسة فارغة: يعني ذلك فقط عدم عرض عناصر مطابقة في التفاصيل الحالية، ولا يثبت خلو الرسالة ومرفقاتها من المحتوى الحساس.
• الحالة تختلف عن نظام البريد: سجل الحالة والوقت والأطراف كل على حدة، وراجع مسؤول البريد؛ لا تستخدم صفحة التدقيق وحدها لإثبات التسليم.
• حظر الرسالة بالخطأ: تحقق من الإجراء الأساسي وترتيب القواعد والجهات والشروط الحساسة، وعالج الأثر وفق إجراءات المؤسسة قبل التعديل وإعادة الاختبار.