E-Mail-Korrekturaktionen

Führen Sie die Korrekturaktion für die E-Mail aus, die für Proofpoint unter Quarantäne gestellt wurde.

Vorbereitungen

Proofpoint bietet vier Korrekturaktionen:

1. E-Mail mit Scan freigeben
2. E-Mail ohne Scan freigeben
3. Verschlüsselte E-Mail mit Scan freigeben
4. E-Mail löschen

Standardmäßig E-Mail mit Scan freigeben , E-Mail ohne Scan freigeben, verschlüsselte E-Mail mit Scan freigeben , Und E-Mail-Antwortoptionen löschen Und Proofpoint-Korrekturaktionsregel Zum Ausführen der Korrekturaktion für die E-Mail. Diese Antwortoptionen haben auch Genehmigungsregel Für Proofpoint-E-Mail-Release Mit IT konfiguriert, um die Genehmigungsfunktionalität für diese Aktionen zu nutzen. Diese Korrekturaktionen stehen Endanwendern, Analysten und eskalierten Incident-Überprüfern zur Ausführung zur Verfügung.

Weitere Informationen finden Sie unter Richten Sie Optionsregeln für die Reaktion auf Incidents für Ihre DLP-Incidents ein , Konfigurieren Sie die Antwortoption für Ihre DLP-Incidents , Und Konfigurieren Sie Genehmigungsregeln .

Erforderliche Rolle:

• sn_dlir.admin
• sn_dlir.Analyst

Abbildung : 1. Proofpoint-Release-Antwortoptionsregel Für Quarantäne

Abbildung : 2. Zuordnungen Der Proofpoint-Releaseantwortoption In Quarantäne

Prozedur

Das folgende Verfahren erläutert, wie die Korrekturaktion aus dem DLP-Analystenarbeitsbereich übermittelt wird. Als DLP-Administrator und DLP-Analyst können Sie:

1. Navigieren zu Alle > DLP-Incident-Management > DLP-Arbeitsbereich für Analystenan.
2. Öffnen Sie einen Proofpoint-DLP-Incident mit Scanquelle Als E-Mail-SMTP.
3. Klicken Sie Auf Antworten .
4. Wählen Sie die Antwortoption aus Antwort Dropdown-Liste.
5. Klicken Sie auf Absenden.

Im folgenden Verfahren wird erläutert, wie die Korrekturaktion über den DLP-Anwenderarbeitsbereich übermittelt wird. Als Endanwender können Sie:

6. Navigieren zu Alle > DLP-Incident-Management > DLP-Arbeitsbereich für Analystenan.
7. Öffnen Sie einen Proofpoint-DLP-Incident mit Scanquelle Als E-Mail-SMTP.
8. Klicken Sie Auf Antworten .
9. Wählen Sie die Antwortoption aus Antwort Dropdown-Liste.
10. Klicken Sie auf Absenden.
    Hinweis:

    • Wenn für diese Aktion eine Genehmigungsregel konfiguriert ist, wird zuerst der Genehmigungs-Flow ausgelöst, und nach Erhalt aller Genehmigungen wird der E-Mail-Korrekturflow ausgelöst, und dann wird die Aktion ausgeführt.
    • Wenn E-Mail Löschen Wird ausgeführt, wird der Status des DLP-Incidents auf aktualisiert Datei Löschen . Für jede andere Antwortoption wird der DLP-Incident-Status auf aktualisiert E-Mail aus Quarantäne freigegeben Nachdem die E-Mail erfolgreich veröffentlicht wurde.