Đánh giá rủi ro email

Bảo mật email cấu hình hành động theo người gửi, người nhận và nội dung nhạy cảm; kiểm toán email dùng để xem bản ghi hoạt động liên quan mà nền tảng đã nhận. Nội dung sau dùng việc gửi email từ thiết bị Windows làm ví dụ; cần kiểm thử riêng các nền tảng, ứng dụng email và cách truy cập khác.

Trạng thái gửi, nhận hoặc chặn trong bản ghi không tự chứng minh email đã đến máy chủ nhận, được người nhận đọc hoặc cấu thành rò rỉ dữ liệu. Cần đối chiếu với hệ thống email và bối cảnh nghiệp vụ.

Xem cấu hình đầy đủ tại Chính sách bảo mật email.

Cấu hình bảo mật email

Để xem vụ việc đánh giá rủi ro hiện có, dùng danh sách bên dưới với quyền xem phù hợp; không cần tạo mẫu, sửa chính sách hoặc gửi email thử chỉ để tìm kiếm. Để xác minh vụ việc mới, trước hết kiểm tra quy tắc và phạm vi hiện có, chỉ điều chỉnh và thử khi cần.

1. Trong DLP > Policy, kiểm tra giấy phép, phạm vi và thời gian hiệu lực của thiết bị thử, bật Email và mở cấu hình. Có thể dùng lại quy tắc phù hợp; thay đổi cần quyền quản lý chính sách.
2. Kiểm tra người gửi, người nhận, điều kiện nội dung nhạy cảm, thứ tự quy tắc và hành động chính. Để đánh giá rủi ro, chọn hành động và mẫu phù hợp. Giao diện đồng thời chọn Audit; bỏ chọn sẽ loại các hành động phụ thuộc. Đánh giá ảnh hưởng của việc chặn; xem chương chính sách ở trên để biết đầy đủ quy tắc email.
3. Nếu thay đổi, lưu cửa sổ quy tắc và toàn bộ chính sách, chờ thiết bị nhận rồi dùng email thử không nhạy cảm được phép để kiểm tra khớp, báo cáo và kết quả đánh giá. Việc lưu không bảo đảm tạo vụ việc. Khi xác minh kết quả mới, dù có thay đổi hay không, trước khi thử hãy xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng; không cần lưu lại khi không thay đổi.

Trong quy tắc email, chọn Alert hoặc Risk Review cũng chọn Audit; bỏ Audit sẽ xóa cả hai hành động phụ thuộc. Kiểm tra tổ hợp hành động trước khi lưu và thử việc thực thi, báo cáo trên thiết bị thí điểm. Mở DLP > Alerts, lọc theo ngày, thiết bị và loại rồi xem chi tiết có sẵn. Kiểm tra cảnh báo riêng với bản ghi email; nút xuất của danh sách cảnh báo không thể xuất dữ liệu.

Cấu hình và kiểm tra đánh giá rủi ro

Có thể dùng lại mẫu đánh giá hiện có phù hợp; chỉ tạo hoặc điều chỉnh theo các bước dưới đây khi cần.

1. Dùng tài khoản có quyền quản lý mẫu, tạo mẫu phê duyệt thông thường tại Objects & Templates > Approval Template. Chọn mục đích “Security Operations” và mục đích liên quan “Risk Review”; nhập tên, các bước, người xử lý và tùy chọn cần thiết rồi xác nhận, lưu toàn bộ mẫu. Kiểm tra người tham gia và xử lý ngoại lệ; lưu mẫu không có nghĩa chính sách đã áp dụng.
2. Kiểm tra quy tắc email áp dụng cho thiết bị thử nghiệm đã chọn đánh giá rủi ro và mẫu phù hợp. Dùng lại nếu phù hợp; chỉ khi cần quản trị viên có quyền mới điều chỉnh. Khi chọn hành động này, giao diện cũng chọn kiểm toán. Nếu có thay đổi, xác nhận cửa sổ quy tắc và lưu toàn bộ chính sách; không cần lưu lại khi không thay đổi. Xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng.
3. Thử nghiệm có kiểm soát bằng mẫu không nhạy cảm được phép. Kiểm tra riêng việc thực thi quy tắc, bản ghi kiểm toán và sự xuất hiện của vụ việc dự kiến trong Risk Review. Lưu chính sách, tạo bản ghi và tạo vụ việc là các giai đoạn khác nhau. Nếu không xuất hiện, không coi việc có tùy chọn là bằng chứng đánh giá tự động hoạt động; kiểm tra giấy phép, quy tắc, mẫu, bản ghi và liên hệ hỗ trợ.
4. Mở vụ việc đang chờ trong Risk Review, kiểm tra bằng chứng, sự kiện nguồn và lịch sử. Người có quyền chọn và gửi kết luận theo quy trình tổ chức, sau đó mở lại và kiểm tra trạng thái thực tế của vụ việc cùng quy trình liên quan. Kết luận không có nghĩa email đã được thu hồi hay rủi ro đã xử lý.

Gửi bất kỳ kết luận nào, kể cả kết luận cần theo dõi thêm, đều đưa vụ việc vào trạng thái hoàn tất. Trang có thể hiển thị kết luận đã chọn thay vì “hoàn tất” và không còn cho gửi kết luận khác. Vụ việc hoàn tất không bảo đảm quy trình phê duyệt liên quan đã kết thúc. Hãy kiểm tra riêng cả hai và liên hệ hỗ trợ nếu trạng thái không khớp.

Danh sách chỉ tải tối đa 500 vụ việc gần nhất; thẻ trạng thái, tìm kiếm, thống kê và phân trang chỉ dựa trên tập đã tải. Không tìm thấy không chứng minh không tồn tại trong lịch sử. Bằng chứng có thể thiếu; đối chiếu bản ghi nguồn và hạn chế quyền truy cập, chuyển giao thông tin nhạy cảm.

Kiểm toán email và khắc phục sự cố

Danh sách kiểm toán email có nút xuất nhưng nút này không thể xuất bản ghi. Nếu cần tài liệu kiểm toán, hỏi quản trị viên hoặc hỗ trợ về cách khác. Danh sách kiểm toán không phải kho lưu đầy đủ nội dung và tệp đính kèm. Xem đường dẫn và các bước truy vấn tại Kiểm toán email.

• Không tìm thấy email: Kiểm tra chính sách, phạm vi thiết bị, điều kiện người gửi và nhận, quy tắc nhạy cảm và hành động kiểm toán; xác nhận thiết bị nhận chính sách và báo cáo, rồi kiểm tra ngày, bộ lọc, phân trang và phạm vi quản trị viên.
• Nội dung rỗng hoặc không hiển thị: Kiểm tra bản ghi có nội dung khả dụng và thông báo trên trang, đối chiếu thu thập, lưu trữ và quyền; không kết luận email không có nội dung chỉ vì trang rỗng.
• Danh sách thông tin nhạy cảm rỗng: Chỉ có nghĩa chi tiết hiện tại không hiển thị mục khớp, không chứng minh email và tệp đính kèm không nhạy cảm.
• Trạng thái khác hệ thống email: Ghi trạng thái, thời gian và đối tượng riêng, liên hệ quản trị viên email để đối chiếu; không dùng trang kiểm toán làm kết luận giao thành công duy nhất.
• Email bị chặn ngoài ý muốn: Kiểm tra hành động chính, thứ tự quy tắc, đối tượng và điều kiện nhạy cảm; xử lý tác động theo quy trình tổ chức trước khi điều chỉnh và thử lại.