← Cloudflare One / cloudflare-one / email-security

Odchozí Data Loss Prevention (DLP)

Odchozí Data Loss Prevention zajišťuje ochranu citlivých informací v odchozích e-mailech pomocí Cloudflare Data Loss Prevention (DLP). Odchozí Data Loss Prevention se integruje s vaší schránkou a aktivně monitoruje váš e-mail, aby zabránila neoprávněnému úniku dat.

Chcete-li povolit Odchozí DLP:

1. Vytvořit odchozí zásadu.
2. Nastavení doplňku DLP Assist.

Odchozí zásada umožňuje řídit tok odchozí e-mailové pošty.

Chcete-li vytvořit odchozí zásadu DLP:

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Zabezpečení e-mailu > Odchozí DLP.

2. Vyberte Přidat zásadu.

3. Pojmenujte zásadu.

4. Sestavte výraz, který odpovídá konkrétnímu e-mailovému provozu. Můžete například vytvořit zásadu, která blokuje odchozí e-maily obsahující identifikační čísla:

   Selektor	Operátor	Hodnota	Logika	Akce
   E-mail příjemce	not in	example.com	And	Block
   Odpovídající profil DLP	v	Social Security, Insurance, Tax, and Identifier Numbers

5. (Volitelné) Zvolte, zda chcete použít výchozí blokovací zprávu, nebo vlastní zprávu.

6. Vyberte Vytvořit zásadu.

Po vytvoření zásady ji můžete upravit nebo změnit pořadí zásad v Zabezpečení e-mailu > Odchozí DLP.

Doplněk Data Loss Prevention (DLP) Assist umožňuje uživatelům Microsoft 365 zdarma nasadit řešení DLP pomocí Cloudflare Email Security. Doplněk DLP Assist chrání odchozí data z webového i desktopového klienta Outlook.

Chcete-li nastavit doplněk DLP Assist:

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Zabezpečení e-mailu > Odchozí DLP.
2. Vyberte Zobrazit pokyny k doplňku Microsoft > Vyberte Stáhnout doplněk. Tímto se stáhne .xml soubor potřebný k instalaci doplňku na straně klienta.
3. Nastavení doplňku v Microsoft 365:
   • Přihlaste se do Administrační panel Microsoft ↗ a přejděte na Microsoft 365 Admin Center > Nastavení > Integrated Apps.
   • Vyberte Nahrání vlastních aplikací a vyberte Office Add-in pro typ aplikace.
   • Vyberte Nahrát soubor manifestu (.xml) ze zařízení.
   • Nahrajte soubor doplňku Cloudflare, který jste stáhli ve třetím kroku. Poté jej ověřte a dokončete průvodce. Propagace doplňku může trvat až 24 hodin.

Doplněk funguje tak, že vkládá hlavičky do EML ↗ na straně klienta předtím, než je zpráva odeslána.

Chcete-li obsah blokovat, šifrovat nebo odeslat ke schválení, můžete nakonfigurovat pravidla v Microsoft Purview DLP:

1. Přejděte na Microsoft Purview ↗.
2. Vyberte Zásady > Vytvořit zásadu.
3. Nevybírejte žádné šablony ani vlastní zásadu. Vyberte Next.
4. Zvolte název a popis zásady: Můžete zvolit libovolný název. Tento návod ale použije Cloudflare Assist Block.
5. Vyberte Next na Admin Units:
   • Zvolte, aby se to vztahovalo pouze na Exchange Email.
   • Vyberte Vytvořit nebo přizpůsobit pokročilá pravidla DLP.
6. Vyberte Vytvořit pravidlo:
   • Vytvořte název zásady.
   • Přidejte následující podmínky:
     • Hlavička obsahuje slova nebo fráze: Key: cf_outbound_dlp with Value: BLOCK
     • Vyberte AND.
     • Obsah se sdílí z Microsoft 365: Vyberte s lidmi mimo mou organizaci.
7. V části Akce, administrátor může zvolit, co se zprávou udělat. Můžete použít Omezte přístup k obsahu v umístěních Microsoft 365 nebo ho zašifrujte a zablokujte zprávu, nebo ji zašifrujte.
8. V části Uživatelská oznámení, zapněte oznámení. Administrátoři mohou zprávu podle potřeby také upravit. Můžete také nastavit, zda má administrátor dostávat oznámení, v části Zprávy o incidentech > Tuto úroveň závažnosti použijte ve výstrahách a sestavách pro správce.
9. Vyberte Save.
10. Vyberte Zapnout zásadu okamžitě.

Odchozí DLP má svá omezení:

• Odchozí DLP chrání pouze schránky spravované uživatelem.
• Odchozí DLP nabízí nejkonzistentnější zážitek v aplikaci Outlook Web App a v desktopové verzi Outlooku, a to kvůli omezením ze strany Microsoftu.