Führen Sie die Korrekturaktion für die für Proofpoint unter Quarantäne gestellte E-Mail durch.
Vorbereitungen
Proofpoint bietet vier Korrekturaktionen:
Release-E-Mail mit Scan
Geben Sie E-Mail ohne Scan frei
Geben Sie die verschlüsselte E-Mail mit Scan frei
E-Mail löschen
Standardmäßig wählen Sie E-Mail mit Scan freigeben, E-Mail ohne Scan freigeben, Verschlüsselte E-Mail mit Scan freigebenund E-Mail löschen sowie die Korrekturaktionsregel für Proofpoint, um die Korrekturaktion für die E-Mail auszuführen. Mit diesen Antwortoptionen ist auch die Proofpoint-Genehmigungsregel für E-Mail-Release konfiguriert, um die Genehmigungsfunktion für diese Aktionen zu nutzen. Diese Korrekturaktionen stehen Endanwendern, Analysten und Prüfern von eskalierten Incidents zur Ausführung zur Verfügung.
Abbildung : 1. Proofpoint-Quarantänefreigabe-AntwortoptionsregelAbbildung : 2. Zuordnungen der Antwortoption für die Proofpoint-Quarantänefreigabe
Prozedur
Im folgenden Verfahren wird erläutert, wie Sie die Korrekturaktion aus dem DLP-Arbeitsbereich für Analysten übermitteln. Als DLP-Administrator und DLP-Analyst können Sie:
Navigieren zu Alle > DLP-Incident-Management > DLP-Arbeitsbereich für Analysten.
Öffnen Sie einen beliebigen Proofpoint-DLP-Incident mit Scanquelle als E-Mail SMTP.
Klicken Sie auf Antworten.
Wählen Sie die Antwortoption in der Dropdown-Liste Antwort aus.
Klicken Sie auf Absenden.
Im folgenden Verfahren wird erläutert, wie Sie die Korrekturaktion aus dem DLP-Anwenderarbeitsbereich übermitteln. Als Endanwender können Sie:
Navigieren zu Alle > DLP-Incident-Management > DLP-Arbeitsbereich für Analysten.
Öffnen Sie einen beliebigen Proofpoint-DLP-Incident mit Scanquelle als E-Mail SMTP.
Klicken Sie auf Antworten.
Wählen Sie die Antwortoption in der Dropdown-Liste Antwort aus.
Klicken Sie auf Absenden.
Hinweis:
Wenn eine Genehmigungsregel für diese Aktion konfiguriert ist, wird zuerst der Genehmigungs-Flow ausgelöst. Nach Erhalt aller Genehmigungen wird der E-Mail-Korrektur-Flow ausgelöst und anschließend die Aktion ausgeführt.
Wenn „E-Mail löschen“ ausgeführt wird, wird der Status des DLP-Incident in „Datei löschen“aktualisiert. Bei jeder anderen Antwortoption wird der Status des DLP-Incidents in Freigegebene E-Mail aus Quarantäne aktualisiert, nachdem die E-Mail erfolgreich freigegeben wurde.