MDaemon：如何在SecurityGateway? for Email中加密電子郵件信息

這場疫情大流行引發(fā)了企業(yè)與客戶溝通方式的范式轉(zhuǎn)變。由于醫(yī)療保健、金融和其他高度監(jiān)管行業(yè)的組織更加依賴電子郵件通信，因此其員工繼續(xù)通過電子郵件發(fā)送醫(yī)療和財務(wù)信息等敏感數(shù)據(jù)。這使得電子郵件隱私比以往任何時候都更加重要，并且有多種方法可以實(shí)現(xiàn)它，但復(fù)雜程度各不相同。

發(fā)送安全電子郵件的兩種主要方法是加密發(fā)送電子郵件的連接，或加密電子郵件本身。

加密連接是保護(hù)電子郵件隱私的最簡單方法，可以使用安全套接字層(SSL)和傳輸層安全性(TLS)來完成。

然而，醫(yī)療保健和金融等受到嚴(yán)格監(jiān)管的行業(yè)中的企業(yè)通常必須采取額外措施來防止個人身份信息(PII)意外泄露，例如駕駛執(zhí)照號碼、醫(yī)療記錄以及其他醫(yī)療保健或財務(wù)信息。為了滿足這些要求，企業(yè)可以使用 PGP、S-MIME或各種其他方法來加密電子郵件。

SecurityGatewayfor Email 中的安全消息傳遞如何運(yùn)作

SecurityGateway的安全消息傳遞功能將大多數(shù)PGP加密解決方案的基于規(guī)則的配置與SSL和TLS的簡單性相結(jié)合。

當(dāng)用戶發(fā)送包含敏感內(nèi)容的電子郵件時，SecurityGateway不會將其直接發(fā)送到接收郵件服務(wù)器，而是將其存儲在安全電子郵件網(wǎng)關(guān)服務(wù)器上，收件人使用安全消息門戶通過加密連接通過Web瀏覽器讀取它。此方法的好處是，電子郵件永遠(yuǎn)不會面臨被黑客或其他第三方攔截的風(fēng)險，并且連接不會面臨SSL降級攻擊的風(fēng)險，SSL降級攻擊是黑客用來將加密連接降級為明文連接的攻擊技術(shù)。

如何在SecurityGatewayfor Email 中配置安全消息傳送

SecurityGateway的安全消息傳遞服務(wù)旨在易于管理員設(shè)置和最終用戶易于使用。只需遵循這三個簡單的步驟即可。

1、在SecurityGateway中實(shí)施安全消息傳遞的第一步是通過“設(shè)置/用戶”|啟用它。安全消息傳遞 |配置。

2、下一步是添加安全消息收件人，這些收件人只是已被授權(quán)接收安全消息的電子郵件地址。支持本地和外部安全郵件收件人，并且可以手動或自動添加。

3、第三步是配置規(guī)則以確定哪些電子郵件必須通過加密連接安全發(fā)送。這可以通過三種方式完成。

安全消息規(guī)則創(chuàng)建-方法#1：內(nèi)容過濾規(guī)則

SecurityGateway管理員可以使用內(nèi)容過濾規(guī)則定義通過安全消息傳送發(fā)送哪些消息。此方法提供了很大的靈活性，允許管理員指定要在電子郵件中查找的內(nèi)容類型，例如正文或主題中的關(guān)鍵字或短語、特定的發(fā)件人或收件人，甚至特定的發(fā)送IP地址。在“操作”下拉菜單下，只需選擇“作為安全網(wǎng)絡(luò)消息發(fā)送”。

安全消息規(guī)則創(chuàng)建-方法#2：數(shù)據(jù)泄漏防護(hù)(DLP)規(guī)則

數(shù)據(jù)泄露防護(hù)規(guī)則提供了另一種確保安全發(fā)送包含敏感內(nèi)容的消息的方法。SecurityGateway包括各種內(nèi)置的數(shù)據(jù)泄露防護(hù)規(guī)則，可以根據(jù)您的特定業(yè)務(wù)需求進(jìn)行自定義，或者您也可以創(chuàng)建自己的規(guī)則。

安全消息規(guī)則創(chuàng)建-方法#3：Sieve腳本

在SecurityGateway中發(fā)送安全消息的第三種方法是使用Sieve腳本。Sieve是一種電子郵件過濾語言，SecurityGateway的所有郵件路由流程均基于該語言。管理員可以創(chuàng)建自己的 Sieve腳本，以更好地控制郵件流。

安全消息收件人始終可以通過安全消息門戶回復(fù)原始發(fā)件人。管理員還可以允許特定電子郵件地址向本地SecurityGateway用戶撰寫新的安全郵件。

SecurityGateway8.5 中引入了安全消息傳遞。如果您使用的是舊版本，您將錯過一些很棒的新功能！訪問我們的下載頁面即可開始。