送信メッセージで DLP 違反の可能性を検出したときにアプライアンスが実行する 1 次アクションと 2 次アクションを指定します。違反の種類や重大度ごとに異なるアクションを割り当てることができます。
主なアクションは次のとおりです。
- 配達
- 落とす
- 検疫
二次的なアクションには次のようなものがあります。
- メッセージの配信を選択した場合は、コピーをポリシー隔離に送信します。コピーは、メッセージ ID も含めて、オリジナルの完全なクローンです。コピーを隔離すると、DLP 違反を監視する別の方法が提供されるだけでなく、展開前に DLP システムをテストできるようになります。検疫からコピーを解放すると、アプライアンスは元のメッセージをすでに受信している受信者にコピーを配信します。
- メッセージの暗号化。アプライアンスはメッセージ本文のみを暗号化します。メッセージヘッダーは暗号化されません。
- DLP 違反を含むメッセージの件名ヘッダーを変更する。
- メッセージに免責事項テキストを追加します。
- 代替宛先メールホストにメッセージを送信します。
- メッセージのコピー (bcc) を他の受信者に送信します。(たとえば、重大な DLP 違反のあるメッセージを検査のためにコンプライアンス担当者のメールボックスにコピーできます。)
- DLP 違反通知メッセージを送信者、またはマネージャーや DLP コンプライアンス担当者などの他の連絡先に送信します。
参照：
b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_010001.html

説明/参照: https://gpdb.docs.pivotal.io/43190/admin_guide/topics/ipsec.html