[HSC MailInspector] - Bloqueio de Email com mais de 50 pessoas em cópia

Procedimento para efetuar bloqueio de email com mais de X usuários em cópia, quando é feita a saída dos emails.

É possível efetuar o bloqueio através de três métodos:

  1. Aumento da pontuação do email como spam, ao qual ele irá bloquear devido a pontuação alta;

  2. Bloqueio através de Quarentena Customizada;

  3. Bloqueio por DLP;

Como exemplo, vamos efetuar o bloqueio por DLP.

 Planejamento

Vamos primeiramente criar um Grupo de Usuários com RegEx, ao qual será referente ao caracter ‘@', onde será utilizado para contar a quantidade de emails (cada '@’ corresponde a um email).

Verifica-se a quantidade mínima de X repetições do caracter '@' no campo TO, casando com o FROM da minha rede interna (já que quero bloquear somente os emails de SAÍDA com mais de 50 destinatários). Caso ultrapasse a 50, será efetuado o bloqueio pelo DLP.

 Passo-a-passo

  1. Em Configurações > Cadastros > Grupo de Usuários

    1. Crie um Grupo com o Nome de ‘QUANTIFICADOR’, que é referente a Expressão Regular e nele é atribuído o caracter '@'
      A string utilizada é:
      \@

  2. Em Configurações > Cadastros > Grupo de Usuários
    Vamos criar um grupo de domínios internos.

    1. Crie um Grupo com o Nome de ‘DOMÍNIOS INTERNOS’, que é referente a Domínio(s) que você tem na sua empresa (filtrado pelo MailInspector) - no exemplo colocamos teste.com.br.

  3. Em Configurações > Email compliance > Regras
    Vamos criar duas regras:

    1. Regra de FROM
      Em Cabeçalho

    2. Regra de Contagem de emails
      Em Cabeçalho

      Obs: O campo Número Mínimo de Ocorrências é que determina a quantidade de emails em cópia.

  4. Agora vamos juntar as duas regras. Para isso selecione as duas regras criadas e clique em Conectar

  5. Selecione para casar as duas regras e a Ação a ser tomada para rejeitar o email.

    Clique em Salvar e depois em Aplicar Configurações

Importante salientar que este procedimento é a nível de processamento. Temos como efetuar isso também a nível de conexão (direto no MTA). Caso seja esse o procedimento procurado, consulte o pessoal do suporte para orientações.

 Related articles