entrustmail 邮件加密保护.pdf

EnTrustMail 郵件加密保護 PDF/ZIP/HTTPS 郵件與附件條件式閘道加密 彈性主旨標示、兼容既有系統、達成內控與外控 緣起一 ：商業間諜案層出不窮… 營業秘密無保障，永續大考驗！ 商業間諜活動相較國防情報蒐集，實有過之而無 不及。 例如：企業派員至他企業長期臥底，刺探重要情 資； 收買他企業任職各階層人員或政府有關官員； 監聽電話、入侵電腦網路，瞬間截取國際通訊等 等 。 緣起二 ：駭客轉型詐騙集團… APT 迫害更勝於垃圾郵件騷擾 近年垃圾郵件並無明顯增加，取而代之的是更具 威脅的APT 郵件。 APT 滲透攻擊郵件  鎖定特定目標、假冒信件  客制化惡意組件、低調且緩慢  安裝遠端控制工具、傳送情資  輕易逃過垃圾郵件內容與病毒蠕蟲掃描的過濾，  成為企業資安最大隱憂... 緣起三 ：美國政府稜鏡計畫… 反恐？還是政治力滲透經濟體？ 2013 年6月，英國衛報與美國華盛頓郵報揭露美 國國家安全局(NSA) 與聯邦調查局(FBI) ，進行一 個名為「稜鏡」的計畫。 與9 家網路龍頭公司合作，由他們提供用戶資料， 以進行電話與網路通訊的監控。 分別是Microsoft 、Yahoo! 、Google 、Facebook 、 PalTalk 、YouTube 、Skype 、AOL 跟Apple 。 郵件加密演進 郵件加密運作架構 郵件加密保護應用 郵件轉PDF 加密  寄送至特定信箱或網域，郵件轉PDF 加密。  搭配自訂密碼，可免除寄送錯誤與遭人偷窺的 困擾。 附件ZIP 壓縮加密  寄送至特定信箱或網域，附件ZIP 壓縮加密。 附件ZIP 壓縮  內寄外信件超過設定大小，附件ZIP 壓縮。 附件HTTPS 鏈結  外寄內信件超過設定大小，附件HTTPS 鏈結。 彈性與細膩的郵件加密規則 彈性與細膩的郵件加密規則 根據設定的寄件者 、收件者 、郵件標題、 信件大小來加密郵件 郵件轉PDF 鏈結設定 主旨標示 系統將會執行PDF 加密並還原主旨 主旨標示設定範例一 設定 ：^\[加密:(.+)\]:(.*) 寫信 ：[加密:我的密碼:123456]:原主旨 主旨標示設定範例二 設定 ：^\[E:(.+)\]:(.*) 寫信 ：[E:P:123456]:原主旨 主旨標示設定範例三 設定 ：^@(.+)@(.*) 寫信 ：@P:123456@原主旨 主旨標示設定範例四 設定 ：^(.+)@(.*) 寫信 ：@:123456@原主旨 設定範例五 隨機密碼 設定：^(.+)@(.*) 寫信：@:g@原主旨 通知信箱 由於原信件大、密碼通知信小，為避免密碼通知 信早到於原信件，建議設定密碼通知信延遲通知 900 秒。 鏈結通知 密碼通知 PDF 信件表頭 大量新增 可以藉由已新增的郵件加密規則，快速新增類似 的郵件加密規則。 密碼資料庫 可以依據寄件者與收件者條件來設定密碼資料庫。 若有啟用PDF 加密，亦可用來設定寄件者的PDF 擁有者密碼。 PDF 郵件加密-通知信-範例 PDF 郵件加密-密碼通知信- 範例 PDF 郵件加密-打開信件-範 例 系統規格 系統規格 BestFiler 郵件歸檔稽核 DLP 營業秘密與個人資料外洩防禦、合規審計、調閱雙簽 ELM 郵件生命週期、存儲叢集管理與高效率檢索引擎 企業執行郵件稽核的目的 一 、法規遵循 ，  例如個人資料保護法與ISO BS7799 ，要善盡防 止外洩的責任 ； 二 、營業秘密保護 ，  落實對於研發與商務機密的保護，以永續維持 企業競爭力 。 現行機制的缺失