On 29/07/16 19:06, [email protected] wrote:
carissimi,
la situazione è quella di evitare che dei dipendenti rubino dei dati.
requirement un po' generico :)
Uno degli obiettivi è di evitare che spediscano i file ad una casella
email personale.
Ci sono dei prodotti che effettuano questo tipo di monitoraggio?
Se hai un mailserver compatibile mi sentirei di consigliarti amavisd-new
da configurare sugli mta in uscita. Lo puoi impostare in maniera che
strippi tutti gli allegati e con 20 righe di codice puoi anche fargli
fare un lookup su un db sql in maniera da poter whitelistare certi
domini cosicche' possano ricevere allegati.
Questo pero' non impedisce a un dipendente malizioso di andare,per
esempio, su gmail e uploadare li i documenti, o di copiarli su una
chiavetta usb, oppure, se si tratta di puro testo, copincollare tutto
nel body di una mail...
Ciao
Daniele Duca
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
