SSL 復号化は、Umbrella インテリジェント プロキシの重要な部分です。この機能により、インテリジェント プロキシは、単に通常の URL を検査するだけでなく、HTTPS 経由で送信されるトラフィックを実際にプロキシして検査することができます。SSL 復号化機能を使用するには、ルート証明書がインストールされている必要があります。

送信メッセージで DLP 違反の可能性を検出したときにアプライアンスが実行する 1 次アクションと 2 次アクションを指定します。違反の種類や重大度ごとに異なるアクションを割り当てることができます。主なアクションには以下が含まれます。 - 配信 - ドロップ - 隔離 二次アクションには以下が含まれます。 - メッセージの配信を選択した場合は、コピーをポリシー隔離に送信します。コピーは、メッセージ ID も含めて、オリジナルの完全なクローンです。コピーを隔離すると、DLP 違反を監視する別の方法が提供されるだけでなく、展開前に DLP システムをテストできるようになります。検疫からコピーを解放すると、アプライアンスは元のメッセージをすでに受信している受信者にコピーを配信します。- メッセージの暗号化。アプライアンスはメッセージ本文のみを暗号化します。メッセージヘッダーは暗号化されません。- DLP 違反を含むメッセージの件名ヘッダーを変更する。- メッセージに免責事項テキストを追加します。- 代替宛先メールホストにメッセージを送信します。- メッセージのコピー (bcc) を他の受信者に送信します。(たとえば、重大な DLP 違反を含むメッセージを検査のためにコンプライアンス担当者のメールボックスにコピーできます。) - DLP 違反通知メッセージを送信者またはマネージャーや DLP コンプライアンス担当者などの他の連絡先に送信します。参照: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_010001.html 送信メッセージ内。違反の種類や重大度ごとに異なるアクションを割り当てることができます。
主なアクションは次のとおりです。
- 届ける
- 落とす
- 検疫
二次的なアクションには次のようなものがあります。
- メッセージの配信を選択した場合は、コピーをポリシー隔離に送信します。コピーは、メッセージ ID も含めて、オリジナルの完全なクローンです。コピーを隔離すると、DLP 違反を監視する別の方法が提供されるだけでなく、展開前に DLP システムをテストできるようになります。検疫からコピーを解放すると、アプライアンスは元のメッセージをすでに受信している受信者にコピーを配信します。
- メッセージの暗号化。アプライアンスはメッセージ本文のみを暗号化します。メッセージヘッダーは暗号化されません。
- DLP 違反を含むメッセージの件名ヘッダーを変更する。
- メッセージに免責事項テキストを追加します。
- 代替宛先メールホストにメッセージを送信します。
- メッセージのコピー (bcc) を他の受信者に送信します。(たとえば、重大な DLP 違反のあるメッセージを検査のためにコンプライアンス担当者のメールボックスにコピーできます。)
- DLP 違反通知メッセージを送信者、またはマネージャーや DLP コンプライアンス担当者などの他の連絡先に送信します。
参照：
送信メッセージで DLP 違反の可能性を検出したときにアプライアンスが実行する 1 次アクションと 2 次アクションを指定します。違反の種類や重大度ごとに異なるアクションを割り当てることができます。主なアクションには以下が含まれます。 - 配信 - ドロップ - 隔離 二次アクションには以下が含まれます。 - メッセージの配信を選択した場合は、コピーをポリシー隔離に送信します。コピーは、メッセージ ID も含めて、オリジナルの完全なクローンです。コピーを隔離すると、DLP 違反を監視する別の方法が提供されるだけでなく、展開前に DLP システムをテストできるようになります。検疫からコピーを解放すると、アプライアンスは元のメッセージをすでに受信している受信者にコピーを配信します。- メッセージの暗号化。アプライアンスはメッセージ本文のみを暗号化します。メッセージヘッダーは暗号化されません。- DLP 違反を含むメッセージの件名ヘッダーを変更する。- メッセージに免責事項テキストを追加します。- 代替宛先メールホストにメッセージを送信します。- メッセージのコピー (bcc) を他の受信者に送信します。(たとえば、重大な DLP 違反を含むメッセージを検査のためにコンプライアンス担当者のメールボックスにコピーできます。) - DLP 違反通知メッセージを送信者またはマネージャーや DLP コンプライアンス担当者などの他の連絡先に送信します。参照: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_010001.html