Page Comparison

...

O MailInspector consegue verificar se a origem do e-mail é similar ao domínio aplicado no remetente e ainda compara com eventual problema de SPF em relação ao domínio.

Image Modified

Além da proteção já mencionada, podemos utilizar o sistema de DNSTwister para verificar domínios parecidos com o domínio original.

...

No MLI existem 3 (três) formas de bloqueio a domínios similares:1.

Bloqueio a nível de conexão;

...

Bloqueio a nível de pontuação de SPAM;

...

Bloqueio em quarentena customizada

Em qualquer uma das formas de bloqueio, primeiramente o administrador deverá acessar o
DNSTwister e verificar as variações do domínio já registradas.

No exemplo, vamos considerar o domínio HSCBRASIL.COM.BR

https://dnstwister.report/

Este procedimento tem o propósito de orientar de forma clara o processo de criar uma regra para verificação de DLP em determinadas contas de email, ao qual esteja saindo informações de cartão de crédito.

Premissas

É necessário que o MLI esteja em ambiente funcional e acesso ao mesmo, bem como permissão de administrador.

Guia Passo a Passo

No MLI, vá em:
Configurações > Cadastro > Grupo de Usuários
Clique em Adicionar
Image Removed
Insira no nome do Grupo, descrição e os e-mails dos remetentes que serão verificadas pelas regras de DLP.
No exemplo, vamos criar um grupo chamado Remetentes com DLP, ao qual iremos inserir o email teste@hscbrasil.com.br como o email a ser monitorado.
Image Removed
Obs: Não esqueça de clicar em (+) para incluir o email na lista.
Após inserida toda a lista de remetentes, clique em Salvar.
Image Removed
Será fechada a janela de Grupos de Usuários e aparecerá na lista o grupo que você acabou de criar.
Image Removed
Vá em:
Configurações > Email compliance > Regras
Image Removed
Clique no Botão Adicionar
Image Removed
Selecione a opção Corpo
Image Removed
Clique em Avançar
No campo Dicionário de Palavras: Escolha Cartões de Crédito
No Campo Número Mínimo de Ocorrências: Digite 1
Image Removed
Clique em Avançar
Insira o Nome da Regra e a descrição e clique em Avançar. Não se preocupe em inserir as ações, nem o tipo. Pode deixar como DLP mesmo e as informações pode deixar com o que está marcado. Clique em Avançar.
Image Removed
Na tela que indica o resumo, clique em Salvar.
Image Removed
Após isso, fica marcado que foi criada regra com sucesso. Ainda não é a regra desejada, pois essa regra ainda não está completa (não está filtrando para que somente detecte nos e-mails do Grupo Remetentes com DLP)
Image Removed
Mande adicionar nova Regra.
Clique em Adicionar
Image Removed
Selecione Cabeçalho e clique em Avançar.
Image Removed
No campo Define o Cabeçalho a ser utilizado: Selecione From
No campo Grupos: Selecione o grupo que você criou. No nosso caso é o grupo Remetentes com DLP
No campo Número Mínimo de Ocorrências: Indique 1
Image Removed
Clique em Avançar.
Indique o Nome da Regra e descrição.
Image Removed
Clique em Avançar.
Na tela de Resumo, clique em Salvar.
Image Removed
Repare que agora temos duas regras criadas:
Image Removed
Selecione as duas regras criadas e clique no botão Conectar.
Image Removed
Indique as condições para a ativação da regra.
Agora sim, é importante especificar as ações do DLP. Também é nesta mesma tela que será decido as condições que ativarão o DLP.
Image Removed
As ações possíveis são:
Log: Se será registrado somente log e se o email será armazenado para auditoria.
Notificação: Se será enviado aviso ao remetente e/ou destinatário de que o email foi detectado pela regra de DLP.
Ação: Se será entre ou se será barrado.
Encaminhar para: É possível criar um grupo de usuários ao qual receberão uma cópia do email.
Alterar assunto.
Alterar cabeçalho: Mudar algum valor do cabeçalho.
Depois de decidida as condições e as ações, basta Salvar.
Image Removed
Clique no Botão Aplicar Configurações
Image Removed
Aplicar configurações, aguarde ele finalizar aplicação das novas configurações. Uma vez finalizada, já está pronto para uso.