Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

17 장     데이터 유출 방지

  메시지 추적 시 민감한 DLP 데이터 표시 또는 숨기기

메시지 추적 시 민감한 DLP 데이터 표시 또는 숨기기 

RSA 이메일 DLP 및 RSA Enterprise Manager는 모두 DLP 정책을 위반하고 메시지 추적에서 얻은 
콘텐츠와 주변 콘텐츠를 기록할 수 있는 옵션을 제공합니다. 이 콘텐츠는 신용 카드 번호 및 사회 
보장 번호 등의 민감한 데이터를 포함할 수 있습니다. 이 콘텐츠를 기록하지 않도록 선택할 수 있
습니다. 

시작하기 전에 

메시지 추적을 활성화합니다. 

 항목을 참조하십시오. 

메시지를 삽입할 때 일치하는 발신자가 속한 발신자 그룹의 이
름으로 대체됩니다. 발신자 그룹에 이름이 없는 경우 
">Unknown<" 문자열이 삽입됩니다.

발신자의 SenderBase Reputation 점수로 대체됩니다. 평판 점수
가 없는 경우 "None"으로 대체됩니다.

메시지의 첨부 파일 이름이 쉼표로 구분된 목록으로 대체됩니다.

메시지의 첨부 파일 유형이 쉼표로 구분된 목록으로 대체됩니다.

메시지의 첨부 파일 크기가 쉼표로 구분된 목록으로 대체됩니다.

메시지를 Cisco 어플라이언스로 전송한 시스템의 호스트 이름
으로 대체됩니다.

메시지 헤더로 대체됩니다.

메시지의 봉투 발신자(Envelope From, <MAIL FROM>)로 대체
됩니다.

Cisco 어플라이언스의 호스트 이름으로 대체됩니다.

메시지의 크기(바이트)로 대체됩니다.

$header['string']

원본 메시지에 일치하는 헤더가 있는 경우 작은따옴표가 붙은 
헤더 값으로 대체됩니다. 큰따옴표도 사용될 수 있습니다.

메시지를 Cisco 어플라이언스로 전송한 시스템의 IP 주소로 대
체됩니다.

메시지를 수신한 리스너의 별칭으로 대체됩니다.

$filenames

와 동일하지만 삭제된 파일 목록을 표시합니다.

최근에 삭제된 파일 이름만 반환합니다.

메시지를 수신한 인터페이스의 별칭으로 대체됩니다.

로컬 시간대를 사용하여 이메일 메시지의 Received: 줄에서 확
인되는 현재 시간 및 날짜로 대체됩니다.

로컬 시간대의 현재 시간으로 대체됩니다.

SenderBase 조직 ID(정수 값)로 대체됩니다.

메시지의 모든 봉투 수신자(Envelope To, <RCPT TO>)로 대체됩
니다.

$filetypes

와 동일하지만 삭제된 파일 목록 유형을 표시합니다.

최근에 삭제한 파일의 파일 유형만 반환합니다.

변수 

다음으로 대체됨