E-Mail-Sicherheitsrichtlinie
Für Ping64 gilt: Die E-Mail-Sicherheit legt Aktionen anhand von Bedingungen wie Absender, Empfänger und sensiblem Inhalt fest. Das E-Mail-Audit zeigt zugehörige Aktivitätsaufzeichnungen, die die Plattform empfangen hat. Die folgende Beschreibung verwendet den E-Mail-Versand von Windows-Endpunkten als Beispiel. Andere Plattformen, E-Mail-Clients und Zugriffsarten sind separat zu prüfen.
Ein Sende-, Empfangs- oder Blockierstatus in einer Aufzeichnung beweist nicht allein, dass eine Nachricht beim Empfängerserver angekommen, vom Empfänger gelesen worden oder ein Datenabfluss erfolgt ist. Prüfen Sie das E-Mail-System und den geschäftlichen Kontext zusätzlich.
Die folgenden Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
E-Mail-Sicherheit konfigurieren
Prüfen Sie zur Auswahl von Absendern oder Empfängern aus der E-Mail-Adressbibliothek zuerst den Adressdialog der Richtlinie und verwenden Sie geeignete vorhandene Einträge. Fehlt ein Eintrag, kann eine Person mit Verwaltungsrecht für E-Mail-Objekte „Objects & Templates > Email“ öffnen, „New“ wählen, Typ, Name und gültige E-Mail-Adresse eingeben, speichern und den Eintrag in der Liste prüfen. Neue Typen verwalten Sie zuvor über „Type Manager“. Kehren Sie zur Richtlinie dieser Funktion zurück, wählen Sie die Einträge im jeweiligen Adressdialog, bestätigen und speichern Sie die Richtlinie. Ein Bibliothekseintrag ist kein Absenderkonto und aktiviert keine Regel selbst. Gehen Sie nach Änderung oder Löschung nicht von einer automatischen Aktualisierung bestehender Richtlinien aus: Prüfen Sie jede betroffene Richtlinie, wählen oder ändern Sie Adressen erneut, speichern und testen Sie im Pilot.
- Verwenden Sie ein Konto mit Verwaltungsberechtigung für DLP-Richtlinien und prüfen Sie Anbindung und Lizenzierung der Testendpunkte. Legen Sie E-Mail-Client, Absender, Empfänger und Geschäftsszenario fest. Bereiten Sie für den Abgleich sensibler Inhalte entsprechende Regeln vor.
- Öffnen Sie unter DLP die Richtlinien und erstellen oder bearbeiten Sie eine Richtlinie. Prüfen Sie Namen, Endpunktbereich und Gültigkeitszeit. Beginnen Sie mit wenigen Testendpunkten und bewerten Sie Auswirkungen auf Privatsphäre und Geschäftsabläufe.
- Aktivieren Sie Email, öffnen Sie Configure Email Policy und fügen Sie mindestens eine vollständige Regel mit Namen hinzu.
- Konfigurieren Sie Sender (Absender) und Recipient (Empfänger) getrennt: jeweils ohne Einschränkung oder für bestimmte Ziele. Bei einer Einschränkung schließen Sie die Adressauswahl ab und prüfen den Bereich.
- Wählen Sie für Sensitive content (sensible Inhalte) keine Einschränkung oder bestimmte Regeln; bei einer Einschränkung müssen konkrete Regeln gewählt werden. Nehmen Sie nicht an, dass Nachrichten die Regel erfüllen, wenn deren Bedingungen nicht erfüllt sind.
- Wählen Sie eine primäre Aktion wie No action oder Block. Wenn diese Regel eine Auditaufzeichnung erzeugen soll, wählen Sie Audit. Prüfen Sie für Warnungen oder Risikobewertungen die verfügbaren Lizenzen, Vorlagen und Bearbeitungsabläufe.
- Speichern Sie die Regeleinstellungen und anschließend die gesamte Richtlinie. Warten Sie auf Empfang und Anwendung bei den Testendpunkten. Prüfen Sie mit kontrollierten Konten und Testnachrichten ohne sensible Inhalte Treffer, Nichttreffer und erwartete Behandlung und prüfen Sie anschließend E-Mail-Audit.
Eine uneingeschränkte Regel kann einen großen Bereich betreffen. Prüfen Sie bei mehreren Regeln deren Reihenfolge und tatsächliche Treffer. Gehen Sie nicht davon aus, dass dieselbe Nachricht zwingend von jeder Regel einzeln verarbeitet wird. Die Speicherung in der Konsole bedeutet weder Ausführung am Endpunkt noch Übertragung der Aufzeichnung.
In einer E-Mail-Regel wählt Alert oder Risk Review automatisch Audit; beim Abwählen von Audit werden beide abhängigen Aktionen entfernt. Prüfen Sie die Kombination vor dem Speichern und testen Sie Ausführung und Meldung am Pilotendgerät. Öffnen Sie DLP > Alerts, filtern Sie nach Datum, Endgerät und Typ und prüfen Sie verfügbare Details getrennt von den E-Mail-Einträgen. Die Export-Schaltfläche der Alarmliste exportiert nicht.
Risikoprüfung konfigurieren und kontrollieren
Eine geeignete vorhandene Vorlage kann verwendet werden; nur bei Bedarf nach den folgenden Schritten erstellen oder anpassen.
- Erstellen Sie mit Vorlagenverwaltungsrecht unter Objects & Templates > Approval Template eine normale Vorlage. Wählen Sie den Zweck „Security Operations“ und den zugehörigen Zweck „Risk Review“; vergeben Sie Namen, Schritte, Bearbeitende und erforderliche Optionen und speichern Sie die gesamte Vorlage. Prüfen Sie Beteiligte und Ausnahmebehandlung; eine gespeicherte Vorlage ist keine angewandte Richtlinie.
- Prüfen Sie, ob die geltende Pilot-E-Mail-Regel Risikoprüfung und eine passende Vorlage auswählt. Verwenden Sie sie bei Eignung weiter; nur bei Bedarf ändert sie eine berechtigte Administration. Bei Auswahl dieser Aktion wählt die Oberfläche auch Audit. Bestätigen Sie bei Änderungen den Regeldialog und speichern Sie die gesamte Richtlinie; ohne Änderungen ist kein erneutes Speichern nötig. Bestätigen Sie den Empfang der geltenden Richtlinie am Pilotendpunkt.
- Testen Sie kontrolliert mit genehmigten, nicht sensiblen Beispielen. Prüfen Sie Regelausführung, Auditdatensatz und erwarteten Fall in Risk Review getrennt. Speicherung, Datensatzerzeugung und Fallerstellung sind unterschiedliche Schritte. Fehlt ein Fall, belegt die bloße Option keine funktionierende automatische Prüfung; prüfen Sie Lizenz, Regel, Vorlage und Datensatz und kontaktieren Sie den Support.
- Öffnen Sie in Risk Review einen ausstehenden Fall und prüfen Sie Belege, Quellereignis und Prüfverlauf. Wählen und übermitteln Sie mit entsprechender Berechtigung eine Entscheidung nach Organisationsverfahren. Öffnen Sie den Fall erneut und prüfen Sie auch den tatsächlichen Status des zugehörigen Ablaufs. Eine Entscheidung bedeutet weder, dass die E-Mail zurückgerufen wurde, noch dass das Risiko automatisch behoben ist.
Das Absenden einer beliebigen Bewertungsentscheidung, auch „Nachverfolgung erforderlich“, setzt den Fall auf abgeschlossen. Die Seite zeigt möglicherweise die gewählte Entscheidung statt „abgeschlossen“ an und bietet keine erneute Einreichung mehr. Ein abgeschlossener Fall garantiert nicht, dass der zugehörige Genehmigungsablauf beendet ist. Prüfen Sie beides getrennt und wenden Sie sich bei Abweichungen an den Support.
Die Liste lädt höchstens die neuesten 500 Fälle. Statusregister, Suche, Zähler und Seitenwechsel beziehen sich auf diese geladenen Fälle; ein fehlender Treffer beweist nicht, dass er in der Historie fehlt. Belege können unvollständig sein; gleichen Sie sie mit dem Quelldatensatz ab und beschränken Sie Zugriff und Weitergabe sensibler Daten.
Aktualisiert