[HSC MailInspector] - Criar Regras com base nos Cabeçalhos To do Header, To do Envelope e ambos

 

O Mail Inspector permite utilizar todos os campos do Cabeçalho para a composição de Regras de Controle Avançado e DLP.

 

Neste artigo, iremos detalhar as formas para utilizar o campo de Destinatário da Mensagem para compor nossas Regras de Controle avançada e de DLP.

 

O campo Para existe em 2 locais. No Para do Envelope (1), usado para transporte da mensagem e o Para do Header (2), que é exibido para o usuário final ao ler a mensagem

Em muitos cenários, é necessário utilizar apenas um, ou outro para tomar ações específicas e granulares.

Sendo assim, segue abaixo as diferenças e um exemplo de cada tipo de configuração

 

Exemplo de uma mensagem qualquer:

Caso 1 - Criando uma regra de Controle Avançãdo que dimiinui a pontuação para um Grupo de Destinatários

Vá em Configuraçõso → Filtros de Spam → Controle Avançado e Adicione uma Regra de Cabeçalho e avance

 

Selecione o Cabeçalho Customizado e digite X-HSC-Mail_Inspector-Envelope-To para usar o To do Envelope ou X-HSC-Mail_Inspector-To para usar o To do Header. Caso deseje mapear ambos Utilize o Customizado e Digite To.

Selecione o Dicionario de Palavras, o qual deve conter os e-mails dos destinatarios Alvos desta regra

 

 

O dicionario de palavras deve ser criado considerando as regras de Expresão regular

  • utilize o caracter \ antecendedo o @ e pontos

 

 

Revise o resumo e salve

 

Resumo da Regra:

O Mail Inspector ao filtrar uma mensagem irá identificar os destinatários no To do Envelope e irá subtrair 5 pontos, facilitando assim a entrega deste e-mail

 

Caso 2 - Criando uma regra de DLP para Encaminhar as mensagens de um grupo de destinatários para um grupo. Nesta regra iremos usar o assistente de DLP para mapear o campo To do Header

 

Vá em Configurações → E-mail Compliance → Regras e Adicione uma Regra de DLP.

 

Selecione o Cabeçalho Customizado e digite X-HSC-Mail_Inspector-To para usar o To do Header ou X-HSC-Mail_Inspector-Envelope-To para usar o To do Envelope. Caso deseje mapear ambos Utilize o Customizado e Digite To.

 

 

Selecione o Dicionario de Palavras, o qual deve conter os e-mails dos destinatarios Alvos desta regra

 

 

Após avançar, configuramos as Políticas da Regra de DLP, as quais permite bloquear a mensagem ou entregá-la, notificar ao remetente ou destinatário ou reencaminhar para outros destinatários, podendo alterá-las conforme a necessidade do seu negócio. É possivel alterar o assunto e incluir cabeçalhos especiais.

 

 

 

Revise o resumo e salve

 

 

Resumo da Regra de DLP

O Mail Inspector ao filtrar uma mensagem irá identificar os Destinários do Grupo no campo To do Header e irá Entregar a mensagem normalmente. Adicionalmente enviará uma cópia da mesma para um Grupo de Segurança da Informação.

 

Utilize a Pesquisa Avançada para verificar o comportamento da regra criada.

 

  • Somente é possivel pesquisar por mensagens filtradas posteriormente a criação das Regras.