[HSC MailInspector] - Bloqueio de Email com mais de 50 pessoas em cópia

Procedimento para efetuar bloqueio de email com mais de X usuários em cópia, quando é feita a saída dos emails.

É possível efetuar o bloqueio através de três métodos:

1. Aumento da pontuação do email como spam, ao qual ele irá bloquear devido a pontuação alta;

2. Bloqueio através de Quarentena Customizada;

3. Bloqueio por DLP;

Como exemplo, vamos efetuar o bloqueio por DLP.

 Planejamento

Vamos primeiramente criar um Grupo de Usuários com RegEx, ao qual será referente ao caracter ‘@', onde será utilizado para contar a quantidade de emails (cada '@’ corresponde a um email).

Verifica-se a quantidade mínima de X repetições do caracter '@' no campo TO, casando com o FROM da minha rede interna (já que quero bloquear somente os emails de SAÍDA com mais de 50 destinatários). Caso ultrapasse a 50, será efetuado o bloqueio pelo DLP.

 Passo-a-passo

1. Em Configurações > Cadastros > Grupo de Usuários

   1. Crie um Grupo com o Nome de ‘QUANTIFICADOR’, que é referente a Expressão Regular e nele é atribuído o caracter '@'
      A string utilizada é:
      \@
      
      

      Open

      

2. Em Configurações > Cadastros > Grupo de Usuários
   Vamos criar um grupo de domínios internos.

   1. Crie um Grupo com o Nome de ‘DOMÍNIOS INTERNOS’, que é referente a Domínio(s) que você tem na sua empresa (filtrado pelo MailInspector) - no exemplo colocamos teste.com.br.

      Open

      

3. Em Configurações > Email compliance > Regras
   Vamos criar duas regras:

   1. Regra de FROM
      Em Cabeçalho

   2. Regra de Contagem de emails
      Em Cabeçalho

      Obs: O campo Número Mínimo de Ocorrências é que determina a quantidade de emails em cópia.

4. Agora vamos juntar as duas regras. Para isso selecione as duas regras criadas e clique em Conectar

5. Selecione para casar as duas regras e a Ação a ser tomada para rejeitar o email.

   Clique em Salvar e depois em Aplicar Configurações

 Related articles