前のトピック: 添付ファイル スキャン アクション

次のトピック: 電子メール検査アクション

機密損失アクション

2 つのネットワーク エンティティ間でのメール内の機密情報のスキャンに関係して、指定したホストによって記録されたイベント情報が送信されると、機密損失アクションが発生します。 コンテンツ管理ソフトウェアが電子メールを処理し、電子メール内の機密情報の有無を確認すると、これらのイベントが発生する場合があります。

情報

レベル

ソース - ユーザ情報

1 次

ソース - ホスト情報

1 次

ソース - オブジェクト情報

3 次

ソース - プロセス情報

3 次

ソース - グループ情報

3 次

ターゲット - ユーザ情報

1 次

ターゲット - ホスト情報

1 次

ターゲット - オブジェクト情報

1 次

ターゲット - プロセス情報

3 次

ターゲット - グループ情報

3 次

エージェント - 情報

1 次

エージェント - ホスト情報

1 次

イベント ソース - ホスト情報

1 次

イベント ソース - 情報

2 次

イベント - 情報

1 次

結果 - 情報

1 次

このアクションでは、どのユーザ(送信者)がどのユーザ(受信者)に機密情報を含むメールを送信しようとするかが重要な情報となります。 イベント情報がどのホスト上で発信され、どのホスト上のどのエージェントによって記録されたかということです。

結果

event_result

event_severity

Success

S

2

Failure

F

3