Cisco Cisco Email Security Appliance C160 Mode D'Emploi

Create at least one dedicated quarantine to hold messages (or copies of messages) that violate DLP 
policies. 

This can be a local quarantine on an Email Security appliance or a centralized quarantine on a 
Security Management appliance. 

For deployments with Enterprise Manager: 

Set a timeout large enough for Enterprise Manager to complete its tasks. 

Consider automatic actions carefully; although quarantined messages must be managed in 
Enterprise Manager, the Email Security appliance still releases or deletes quarantined messages 
when the quarantine exceeds the allotted space. 

For information, see 

If you want to encrypt messages before delivery, make sure you have set up an encryption profile. 
See 

To include disclaimer text when delivering messages with DLP violations or suspected violations, 
specify disclaimer text in Mail Policies > Text Resources. For information, see 

To send a notification to the sender of a DLP violation or to another person such as a compliance 
officer, first create the DLP notification template. See 

. 

Select Mail Policies > DLP Policy Customizations. 

In the Message Actions section, click Add Message Action. 

Enter a name for the message action.

Enter a description of the message action.

Choose whether to drop, deliver, or quarantine messages containing DLP violations.

If you select Deliver, you can choose to have a copy of the message sent to a policy quarantine. 
The copy of the message is a perfect clone, including the Message ID.

If you want to encrypt the message upon delivery or its release from quarantine, select the Enable 
Encryption check box and select the following options:

Encryption Rule. Always encrypts the message or only encrypt it if an attempt to send it over a TLS 
connection first fails. 

Encryption Profile. Encrypts the message using the specified encryption profile and delivers it if 
you use a Cisco IronPort Encryption Appliance or a hosted key service.

Encrypted Message Subject. Subject for the encrypted message. Use the value is 

$Subject

 to keep 

the existing message subject. 

If you select Quarantine as the action, choose the policy quarantine that you want to use for messages 
containing DLP violations.

Click Advanced if you want to modify the message using any of the following options: