2 つのネットワーク エンティティ間でのメール内の機密情報のスキャンに関係して、指定したホストによって記録されたイベント情報が送信されると、機密損失アクションが発生します。 コンテンツ管理ソフトウェアが電子メールを処理し、電子メール内の機密情報の有無を確認すると、これらのイベントが発生する場合があります。
|
情報 |
レベル |
|---|---|
|
ソース - ユーザ情報 |
1 次 |
|
ソース - ホスト情報 |
1 次 |
|
ソース - オブジェクト情報 |
3 次 |
|
ソース - プロセス情報 |
3 次 |
|
ソース - グループ情報 |
3 次 |
|
ターゲット - ユーザ情報 |
1 次 |
|
ターゲット - ホスト情報 |
1 次 |
|
ターゲット - オブジェクト情報 |
1 次 |
|
ターゲット - プロセス情報 |
3 次 |
|
ターゲット - グループ情報 |
3 次 |
|
エージェント - 情報 |
1 次 |
|
エージェント - ホスト情報 |
1 次 |
|
イベント ソース - ホスト情報 |
1 次 |
|
イベント ソース - 情報 |
2 次 |
|
イベント - 情報 |
1 次 |
|
結果 - 情報 |
1 次 |
このアクションでは、どのユーザ(送信者)がどのユーザ(受信者)に機密情報を含むメールを送信しようとするかが重要な情報となります。 イベント情報がどのホスト上で発信され、どのホスト上のどのエージェントによって記録されたかということです。
|
結果 |
event_result |
event_severity |
|---|---|---|
|
Success |
S |
2 |
|
Failure |
F |
3 |
| Copyright © 2011 CA. All rights reserved. | このトピックについて CA Technologies に電子メールを送信する |