E15: Exchange 2013 傳輸規則新功能 - 支援DLP

 

Exchange 2013 Transport Rules 支援 DLP

Support for data loss prevention policies

Data loss prevention (DLP) features in Exchange 2013 can help organizations reduce unintentional disclosure of sensitive data. Transport rules have been updated to support creating rules that accompany and enforce DLP policies. To learn more about DLP support in transport rules, see the following topics:

Integrating sensitive information rules with transport rules

Data loss prevention

新述詞

AttachmentExtensionMatchesWords 用於偵測包含特定副檔名附件的郵件訊息。

AttachmentHasExecutableContent   用於偵測包含可執行檔附件的郵件訊息。

HasSenderOverride 用於偵測寄件人選擇覆寫 DLP 原則限制的郵件訊息。

MessageContainsDataClassifications   用於偵測郵件內文與任何附件中的敏感資訊。如需可用的資料分類清單，請參閱敏感資訊類型詳細目錄。

MessageSizeOver   用於偵測整體容量大於或等於指定上限的郵件訊息。

SenderIPRanges   用於偵測特定 IP 位址範圍中傳送的郵件訊息。

新動作

GenerateIncidentReport   產生傳送至指定 SMTP 地址的附隨報告。動作同時含有稱為 IncidentReportOriginalMail的參數，可接受兩個值之一：IncludeOriginalMail 或 DoNotIncludeOriginalMail。

NotifySender   控制如何通知違反 DLP 原則的郵件寄件者。可選擇僅通知寄件者並以正常方式路由傳送郵件，或者可選擇拒絕郵件並通知寄件者。

StopRuleProcessing   停止處理郵件上的所有後續規則。

ReportSeverityLevel   設定附隨報告中指定的嚴重性。此動作的值為：[參考]、[低]、[中等]、[高] 以及 [關閉]。

RouteMessageOutboundRequireTLS   在組織外路由傳送此郵件時需要傳輸層安全性 (TLS) 加密。若不支援 TLS 加密，郵件將被拒絕且不會傳送。

 

 

 

傳輸規則中的其他變更

• 支援擴充規則運算式語法   Exchange 2013 中的傳輸規則是根據 Microsoft.NET Framework 規則運算式 (regex) 功能發展，現在則支援擴充規則運算式語法。

• 傳輸規則代理程式叫用   Exchange 2013 中傳輸規則的主要架構變更為傳輸規則代理程式改於 onResolvedMessage 上叫用。在舊版本的 Exchange 中，規則代理程式是在 onRoutedMessage 上叫用。此變更將允許使用者新增新動作，例如需要 TLS 來變更訊息的路由傳送方式。若要深入了解 Exchange 2013 中的傳輸規則架構，請參閱傳輸規則。

• 郵件追蹤記錄中的詳細傳輸規則資訊   關於傳輸規則的詳細資訊現已包含於郵件追蹤記錄中。該資訊包含規則將因哪些特定郵件觸發，以及處理該規則後採取的動作。

• 新規則監控功能   Exchange 2013 將監控設定的傳輸規則，並計算在建立規則與一般操作中執行這些規則的成本。Exchange 可偵測並產生造成郵件傳送延遲的規則警示。

• 規則大小限制變更 以下是對傳輸規則限制所做的變更：

  • 每個規則的大小上限為 4 KB。

  • 所有傳輸規則中使用之所有規則運算式的字元限制為 20 KB。此限制適用於所有規則運算式使用的字元總數 (包括關鍵字)。