Выбор типа фильтрации контента в Gmail и параметров защиты данных

Вы можете добавить стандартный нижний колонтитул ко всем исходящим сообщениям пользователей.

Примеры: для соответствия юридическим и нормативным требованиям, продвижения бренда, предоставления информации или проведения промоакций.

Вы можете разрешить или запретить пользователям отправлять или получать сообщения в конфиденциальном режиме. Если этот режим включен, пользователи могут запретить получателям делиться письмом, содержащим конфиденциальную информацию (пересылать, печатать и т. д.).

Вы можете регулировать количество электронных писем и сообщений чата, которые сохраняются у пользователей в вашей организации.

Вы также можете указать порядок архивирования или удаления сообщений по истечении периода хранения.

Обеспечьте хранение копий всех отправленных и полученных пользователями писем в их почтовых ящиках Gmail.

Кому полезен отчет:

• в организациях, которые используют Сейф;
• при перенаправлении сообщений на другие серверы электронной почты, кроме Gmail;
• Если вы используете службу ретрансляции SMTP с системой, отличной от Gmail

Напоминать пользователям, когда они отправляют электронные письма получателям за пределами организации, с которыми они не переписываются регулярно или которые не указаны в их списке контактов.

Пример. Чтобы защитить пользователей от непреднамеренного предоставления внешнего доступа к информации.

Разрешите пользователям обмениваться письмами только с определенными адресами или доменами, которые вы авторизовали.

Пример. Учебное заведение может разрешить учащимся обмениваться сообщениями только с преподавателями и друг с другом, но не с внешними пользователями.

Запретить обмен электронными письмами между пользователями в определенных организационных подразделениях.

Пример. Учебное заведение может запретить учащимся младших классов получать электронные письма от старшеклассников.

Вы можете разрешить пользователям получать почту только с определенных IP-адресов или из определенных диапазонов IP-адресов. Если вы вручную зададите разрешенные диапазоны IP-адресов, то одновременно разрешите весь входящий трафик из определенного домена и предотвратите спуфинг из других доменов.

Пример. Блокировка по IP-адресу особенно полезна для доменов, у которых нет записи Sender Policy Framework (SPF) или которые используют сторонние приложения для отправки почты от имени домена.

Настройте правила обработки писем, содержащих определенный контент или выражения.

Примеры:

• отклонять исходящие письма, содержащие слово "конфиденциально";
• сообщения с IP-адресов, которые не входят в указанный диапазон, помещаются в карантин;
• перенаправлять в юридический отдел своей компании сообщения с содержанием, которое соответствует определенным текстовым строкам или шаблонам.

Настройте правила, определяющие, как должны обрабатываться письма с определенными словами: их можно отклонять, помещать в карантин или доставлять с изменениями.

Примеры:

• отклонять исходящие письма, содержащие слово "конфиденциально";
• сообщения с нежелательными словами отправляются в карантин;
• пользователи уведомляются о том, что сообщение содержит нежелательное слово.

Настройте правила обработки прикрепленных файлов, таких как документы, видео- и аудиофайлы, изображения, а также сжатые файлы и архивы.

Примеры:

• отклоняются сообщения с файлами вредоносных типов;
• сообщения с потенциально опасными прикрепленными файлами отправляются в карантин для дополнительной проверки;
• Обнаруживать зашифрованные прикрепленные файлы. Это может понадобиться, если необходимо отправлять незашифрованные копии прикрепленных файлов на сервер архивации в соответствии с нормативными требованиями.

Настройте Gmail так, чтобы сканировать прикрепленные файлы или запускать их в виртуальной среде, которая называется безопасной изолированной средой. Прикрепленные файлы, определенные как угрозы, могут быть помещены в папку "Спам" или в карантин.

Пример использования. Защита от вредоносного ПО, которое не выявляется антивирусными программами

Извлекать текст из прикрепленных изображений, чтобы затем применять правила в отношении соответствия содержания или нежелательного содержания. Извлекает текст из изображений в формате GIF, JPG, PNG и TIFF.

Пример. Создается правило соответствия, которое предусматривает отправку в карантин сообщений, содержащих номера кредитных карт. Затем включите OCR, чтобы обнаруживать и помещать в карантин прикрепленное к письму изображение PNG с номером кредитной карты.

Сканируйте входящие и исходящие письма на наличие данных деликатного характера с помощью стандартных детекторов содержания. а затем автоматически помещать в карантин, отклонять или изменять сообщение в зависимости от его содержимого.

Примеры. Существуют стандартные детекторы контента для различных типов числовых данных, включая номера социального страхования, водительских удостоверений и паспортов (для разных стран), кредитных карт и т. д.

Требовать, чтобы письма, отправляемые в определенные домены или на определенные адреса, а также получаемые от них, передавались с использованием протокола TLS. TLS – это протокол безопасности, который обеспечивает шифрование электронной почты для ее защиты.

Вы можете создавать правила соответствия и маршрутизации, вводящие обязательную подпись и шифрование исходящих сообщений с помощью S/MIME.

Примеры. Пользователи могут намеренно отключать шифрование, но можно задать правило, которое переопределяет эту настройку. Кроме того, вы можете настроить шифрование сообщений, содержащих данные в определенном формате (например, письма с номерами кредитных карт).

Вы можете настроить обязательную аутентификацию и шифрование в соответствии со стандартом MTA Strict Transport Security (MTA-STS) для всех писем, отправляемых в ваш домен.

С помощью отчетов TLS вы можете получать информацию о подключениях внешних почтовых серверов.