E-Mail-Korrekturaktionen

  • Freigeben Version: Yokohama
  • Aktualisiert 19. September 2024
  • 1 Minute Lesedauer

    • Führen Sie die Korrekturaktion für die für Proofpoint unter Quarantäne gestellte E-Mail durch.

    Vorbereitungen

    Proofpoint bietet vier Korrekturaktionen:
    1. Release-E-Mail mit Scan
    2. Geben Sie E-Mail ohne Scan frei
    3. Geben Sie die verschlüsselte E-Mail mit Scan frei
    4. E-Mail löschen

    Standardmäßig wählen Sie E-Mail mit Scan freigeben, E-Mail ohne Scan freigeben, Verschlüsselte E-Mail mit Scan freigebenund E-Mail löschen sowie die Korrekturaktionsregel für Proofpoint, um die Korrekturaktion für die E-Mail auszuführen. Mit diesen Antwortoptionen ist auch die Proofpoint-Genehmigungsregel für E-Mail-Release konfiguriert, um die Genehmigungsfunktion für diese Aktionen zu nutzen. Diese Korrekturaktionen stehen Endanwendern, Analysten und Prüfern von eskalierten Incidents zur Ausführung zur Verfügung.

    Weitere Informationen finden Sie unter Optionsregeln für die Reaktion auf Incidents für Ihre DLP-Incidents einrichten, Antwortoption für Ihre DLP-Incidents konfigurierenund Genehmigungsregeln konfigurieren.

    Erforderliche Rolle:
    • sn_dlir.admin
    • sn_dlir.analyst
    Abbildung : 1. Proofpoint-Quarantänefreigabe-Antwortoptionsregel
    Proofpoint-Quarantänefreigabe-Antwortoptionsregel
    Abbildung : 2. Zuordnungen der Antwortoption für die Proofpoint-Quarantänefreigabe
    Zuordnungen der Antwortoption für die Proofpoint-Quarantänefreigabe

    Prozedur

    Im folgenden Verfahren wird erläutert, wie Sie die Korrekturaktion aus dem DLP-Arbeitsbereich für Analysten übermitteln. Als DLP-Administrator und DLP-Analyst können Sie:
    1. Navigieren zu Alle > DLP-Incident-Management > DLP-Arbeitsbereich für Analysten.
    2. Öffnen Sie einen beliebigen Proofpoint-DLP-Incident mit Scanquelle als E-Mail SMTP.
    3. Klicken Sie auf Antworten.
    4. Wählen Sie die Antwortoption in der Dropdown-Liste Antwort aus.
    5. Klicken Sie auf Absenden.
    Im folgenden Verfahren wird erläutert, wie Sie die Korrekturaktion aus dem DLP-Anwenderarbeitsbereich übermitteln. Als Endanwender können Sie:
    1. Navigieren zu Alle > DLP-Incident-Management > DLP-Arbeitsbereich für Analysten.
    2. Öffnen Sie einen beliebigen Proofpoint-DLP-Incident mit Scanquelle als E-Mail SMTP.
    3. Klicken Sie auf Antworten.
    4. Wählen Sie die Antwortoption in der Dropdown-Liste Antwort aus.
    5. Klicken Sie auf Absenden.
      Hinweis:
      • Wenn eine Genehmigungsregel für diese Aktion konfiguriert ist, wird zuerst der Genehmigungs-Flow ausgelöst. Nach Erhalt aller Genehmigungen wird der E-Mail-Korrektur-Flow ausgelöst und anschließend die Aktion ausgeführt.
      • Wenn „E-Mail löschen“ ausgeführt wird, wird der Status des DLP-Incident in „Datei löschen“aktualisiert. Bei jeder anderen Antwortoption wird der Status des DLP-Incidents in Freigegebene E-Mail aus Quarantäne aktualisiert, nachdem die E-Mail erfolgreich freigegeben wurde.