Intégration de Symantec Messaging Gateway à Symantec Email Threat Isolation
Symantec Email Threat Isolation fournit un environnement d'exécution sécurisé pour les interactions web. Quand un utilisateur clique sur un lien dans un message électronique, Email Threat Isolation isole le navigateur à partir d'Internet. Email Threat Isolation exécute tout le contenu potentiellement malveillant. Seul un flux visuel sûr est envoyé à l'utilisateur.
Vous pouvez intégrer Symantec Messaging Gateway à Email Threat Isolation en ajoutant une action de modification des URL à vos politiques de filtrage de contenu. Lorsque la politique déclenche un verdict, l'action modifie toutes les URL dans le message affecté. Si un destinataire clique sur un lien dans le message, le navigateur redirige la demande vers Email Threat Isolation pour l'isolation et l'exécution.
- Pour ajouter Symantec Email Threat Isolation à une politique de filtrage de contenu
- Dans le centre de contrôle, sur la pageContenu>Politiques>Courrier électronique, cliquez surAjouterpour créer une politique de filtrage de contenu. Vous pouvez également sélectionner une politique et cliquez surModifierpour ajouter Email Threat Isolation à une politique de filtrage de contenu existante.
- SousConditions, dans le menuAppliquer à, sélectionnezMessages entrants.N'appliquez jamais Email Threat Isolation aux messages sortants. Dans la plupart des cas, les destinataires sortants n'ont pas l'autorisation d'accéder à votre instance Email Threat Isolation. Cela entraînera probablement un échec des liens avec des URL modifiées.
- Dans le voletActions, cliquez surAjouter.
- Dans la boîte de dialogueConfigurer une action, sélectionnezModifier les URL interactives dans le message.
- Dans le champType de service, sélectionnezEmail Threat Isolation.
- Dans le champValeur à ajouter au début, saisissez le nom de domaine complet (FQDN) ou l'adresse IP de votre instance Symantec Email Threat Isolation.Pour Symantec Messaging Gateway 10.6.5, consultez la page https://www.symantec.com/docs/HOWTO127807 pour obtenir des instructions sur la saisie de laValeur à ajouter au débutpour cette version.
- Cliquez surAjouter une action.Lorsqu'un message déclenche un verdict, Symantec Messaging Gateway modifie toutes les URL dans le message pour les rediriger vers le nom d'hôte que vous avez spécifié dans laValeur à ajouter au début. Lorsqu'un destinataire clique sur un lien modifié, la demande du navigateur est acheminée vers votre instance Email Threat Isolation.
- Lorsque vous avez fini de créer ou modifier la politique, cliquez surEnregistrer.
- Protection de tous vos utilisateurs avec Email Threat IsolationPour créer une politique de filtrage de contenu qui applique les protections d'Email Threat Isolation à tous les messages entrants :
- Sur la pagePolitiques de filtrage du contenu du courrier électronique, cliquez surAjouter.
- Sélectionnez le modèleVide.
- Dans le voletParamètres, désactivezSuivre les violations de cette politique dans le tableau de bord et les rapports.
- Dans le voletConditions, dans le menuAppliquer à, sélectionnezMessages entrants.
- Cliquez surAjouterpour ajouter une condition.
- SélectionnezPour tous les messages, puis cliquez surAjouter une Condition.
- Dans le voletActions, cliquez surAjouter. Suivez les étapes de la procédure précédente pour ajouter l'actionModifier les URL interactives.
- Appliquez la politique à tous les groupes de politiques, puis cliquez surEnregistrer.
- Sur la pagePolitiques de filtrage du contenu du courrier électronique, faites glisser la politique vers le haut de la liste.