Cisco Cisco Email Security Appliance C160 Mode D'Emploi

This option is available only if you have selected RSA Enterprise Manager as the DLP deployment 
option. 

Enter a name for the query.

Enter the query string for retrieving the user distinguished name.

Click the button to test your query. 

Submit and commit your changes.

You will use Enterprise Manager to associate Outgoing Mail Policies with DLP policies, in order to 
specify which DLP policies apply to which senders and recipients. For information, see the RSA 
Enterprise Manager documentation. Enterprise Manager sends this information to the Email Security 
appliances for use when scanning messages. 

Unlike with RSA Email DLP, outgoing mail policies cannot use the default mail policy’s DLP settings 
when Enterprise Manager is enabled. If a mail policy is not specified for a DLP policy in Enterprise 
Manager, DLP scanning is not enabled on the mail policy. 

If you want to migrate your existing RSA Email DLP configuration to RSA Enterprise Manager, you can 
export your DLP configuration to a .zip file that you can upload to Enterprise Manager before switching 
the appliance from RSA Email DLP mode to RSA Enterprise Manager mode.

The Email Security appliance uses any existing local RSA Email DLP policies until it receives its first 
package of DLP policies from Enterprise Manager. 

The Email Security appliance saves your existing RSA Email DLP policies in case you switch back to 
RSA Email DLP mode later. 

You can export DLP policy configurations as a .zip file from an Email Security appliance and then import 
them to Enterprise Manager. 

You can export DLP policies whether RSA Email DLP or RSA Enterprise Manager is selected as the 
DLP deployment mode. 

Choose Security Services > RSA Email DLP. 

Click Export DLP Configuration.

Enter a name for the .zip file and click Export.