[HSC MailInspector] - Bloqueio de Email com mais de 50 pessoas em cópia
Procedimento para efetuar bloqueio de email com mais de X usuários em cópia, quando é feita a saída dos emails.
É possível efetuar o bloqueio através de três métodos:
Aumento da pontuação do email como spam, ao qual ele irá bloquear devido a pontuação alta;
Bloqueio através de Quarentena Customizada;
Bloqueio por DLP;
Como exemplo, vamos efetuar o bloqueio por DLP.
Planejamento
Vamos primeiramente criar um Grupo de Usuários com RegEx, ao qual será referente ao caracter ‘@', onde será utilizado para contar a quantidade de emails (cada '@’ corresponde a um email).
Verifica-se a quantidade mínima de X repetições do caracter '@' no campo TO, casando com o FROM da minha rede interna (já que quero bloquear somente os emails de SAÍDA com mais de 50 destinatários). Caso ultrapasse a 50, será efetuado o bloqueio pelo DLP.
Passo-a-passo
Em Configurações > Cadastros > Grupo de Usuários
Crie um Grupo com o Nome de ‘QUANTIFICADOR’, que é referente a Expressão Regular e nele é atribuído o caracter '@'
A string utilizada é:
\@
Em Configurações > Cadastros > Grupo de Usuários
Vamos criar um grupo de domínios internos.Crie um Grupo com o Nome de ‘DOMÍNIOS INTERNOS’, que é referente a Domínio(s) que você tem na sua empresa (filtrado pelo MailInspector) - no exemplo colocamos teste.com.br.
Em Configurações > Email compliance > Regras
Vamos criar duas regras:Regra de FROM
Em CabeçalhoRegra de Contagem de emails
Em CabeçalhoObs: O campo Número Mínimo de Ocorrências é que determina a quantidade de emails em cópia.
Agora vamos juntar as duas regras. Para isso selecione as duas regras criadas e clique em Conectar
Selecione para casar as duas regras e a Ação a ser tomada para rejeitar o email.
Clique em Salvar e depois em Aplicar Configurações
Importante salientar que este procedimento é a nível de processamento. Temos como efetuar isso também a nível de conexão (direto no MTA). Caso seja esse o procedimento procurado, consulte o pessoal do suporte para orientações.