Creación de una regla de respuesta SMTP

Puede configurar una regla de respuesta SMTP en Symantec DLP.

1. Inicie sesión en la interfaz de usuario de Symantec DLP.
2. En el menú, seleccione Gestionar > Políticas > Reglas de respuesta.
3. Pulse Añadir regla de respuesta.
4. Seleccione uno de los siguientes tipos de regla de respuesta:
   • Respuesta automatizada -Las reglas de respuesta automatizada se desencadenan automáticamente a medida que se producen incidencias. Es el valor predeterminado.
   • Respuesta inteligente -Las reglas de respuesta inteligente se añaden a la pantalla Incident Command y las maneja un usuario autorizado de Symantec DLP.
5. Haga clic en Siguiente.

   Configure los valores siguientes:

6. Nombre de regla -Escriba un nombre para la regla que está creando. Este nombre es suficientemente descriptivo para que los autores de políticas identifiquen la regla.
   Por ejemplo, QRadar Syslog SMTP.
7. Descripción -Opcional. Escriba una descripción para la regla que está creando.
8. Pulse Añadir condición.
9. En el panel Condiciones , seleccione las condiciones siguientes:
   • En la primera lista, seleccione Supervisión de protocolo o punto final.
   • En la segunda lista, seleccione Es cualquiera de.
   • En la tercera lista, seleccione SMTP.
10. En el panel Acciones , pulse Añadir acción.
11. En la lista Acciones , seleccione Todo: Registrar en un servidor Syslog.
12. Configure las opciones siguientes:
    1. Host -Escriba la dirección IP de su IBM QRadar.
13. Puerto -Tipo 514 como puerto syslog.
14. Mensaje -Escriba la serie siguiente para añadir un mensaje para sucesos SMTP.

    LEEF:2.0|Symantec|DLP|2:medium|$POLICY$|||usrName=$SENDER$|duser=$RECIPIENTS$|rules=$RULES$|matchCount=$MATCH_COUNT$|blocked=$BLOCKED$|incidentID=$INCIDENT_ID$|incidentSnapshot=$INCIDENT_SNAPSHOT$|subject=$SUBJECT$|fileName=$FILE_NAME$|parentPath=$PARENT_PATH$|path=$PATH$|quarantineParentPath=$QUARANTINE_PARENT_PATH$|scan=$SCAN$|target=$TARGET${color}

15. Nivel : en esta lista, seleccione 6-Informativo.
16. Pulse Guardar.