SMTP-Antwortregel erstellen

Sie können eine SMTP-Antwortregel in Symantec DLP konfigurieren.

1. Melden Sie sich bei der Symantec DLP-Benutzerschnittstelle an.
2. Wählen Sie im Menü Verwalten > Richtlinien > Antwortregelnaus.
3. Klicken Sie auf Antwortregel hinzufügen.
4. Wählen Sie einen der folgenden Antwortregeltypen aus:
   • Automatisierte Reaktion -Automatisierte Antwortregeln werden automatisch ausgelöst, wenn Vorfälle auftreten. Dies ist der Standardwert.
   • Smart Response -Intelligente Antwortregeln werden zur Anzeige "Vorfallbefehl" hinzugefügt und von einem berechtigten Symantec-DLP-Benutzer verarbeitet.
5. Klicken Sie auf Weiter.

   Konfigurieren Sie folgende Werte:

6. Regelname -Geben Sie einen Namen für die Regel ein, die Sie erstellen. Dieser Name ist so beschreibend, dass Richtlinienautoren die Regel identifizieren können.
   Beispiel: QRadar Syslog SMTP.
7. Beschreibung -Optional. Geben Sie eine Beschreibung für die Regel ein, die Sie erstellen.
8. Klicken Sie auf Bedingung hinzufügen.
9. Wählen Sie in der Anzeige Bedingungen die folgenden Bedingungen aus:
   • Wählen Sie in der ersten Liste Protokoll oder Endpunktüberwachungaus.
   • Wählen Sie in der zweiten Liste Is Any Ofaus.
   • Wählen Sie in der dritten Liste SMTPaus.
10. Klicken Sie im Teilfenster Aktionen auf Aktion hinzufügen.
11. Wählen Sie in der Liste Aktionen Alle: Auf Syslog-Server protokollierenaus.
12. Konfigurieren Sie die folgenden Optionen:
    1. Host -Geben Sie die IP-Adresse Ihres IBM QRadars ein.
13. Port -Geben Sie 514 als syslog-Port ein.
14. Nachricht -Geben Sie die folgende Zeichenfolge ein, um eine Nachricht für SMTP-Ereignisse hinzuzufügen.

    LEEF:2.0|Symantec|DLP|2:medium|$POLICY$|||usrName=$SENDER$|duser=$RECIPIENTS$|rules=$RULES$|matchCount=$MATCH_COUNT$|blocked=$BLOCKED$|incidentID=$INCIDENT_ID$|incidentSnapshot=$INCIDENT_SNAPSHOT$|subject=$SUBJECT$|fileName=$FILE_NAME$|parentPath=$PARENT_PATH$|path=$PATH$|quarantineParentPath=$QUARANTINE_PARENT_PATH$|scan=$SCAN$|target=$TARGET${color}

15. Ebene -Wählen Sie in dieser Liste 6-Informationaus.
16. Klicken Sie auf Speichern.