McAfeeDLP策略配置手册.docVIP

McAfee DLP 策略配置手册 (说明：文章里涉及到加密性质的功能需要另外购买加密套件产品(CDB),DLP不含加密功能。) TOC \o 1-5 \h \z \o Current Document 5.7.2禁止通过应用程序（QQ、微信）发含有标签的文件 62 \o Current Document 5.7.3禁止通过上网通道（网页邮箱）发送含有标签的文件 63 \o Current Document 5.7.4禁止通过百度网盘发送含有标签的文件 64 \o Current Document 5.7.5禁止通过网络共享方式含有标签的文件 65 \o Current Document 5.7.6 禁止往USE拷贝含有标签的文件 66 5.8 自动打标签策略 67 6 清除事件 68 新建事件任务 69 服务器任务 70 \o Current Document 6.3服务器任务日志 71 1概述 本方案为McAfee DLP. FRP、MNE、MDE模块的部署和配置过程说明。 2涉及到的McAfee产品模块 2.1模块功能介绍 序 模块 功能 备注 1 Epo管理平台 McAfee的综合管理平台 2 Agent 部署在终端,冥他终揣模块都需要4毛管在agent模块上 3 MDE Windows全盘加密模块 2.2模块安装包版本 序号 模块 版本 扩展包 嵌入包 备注 1. epo管理平台 5.3.2 2. Agent 5.0.5 □ MDE 7.2.1 EEADMIN-7.2J.24.zip MfeEEPC-6.zi EEPC-721.24.zip P EEGO721.24.zip EegoPackage-7.2.1. 24.zip EEDEEP-721.24.zip EEADMIN-7.0A74.zip MfeEEAgent- 6.zip userdirectory-3.zip dpssp-1.3-0.12.zip mne-win-.zip mneadmin-4.1.l-5.zip 3基本配置流程 安装EPO 在EPO上导入涉及的产品模块嵌入包和扩展包。 导入 licence 在EPO上生成Agent、MDE的终端安装包。 在终端上安装Agent、MDE相关产品。 4 EPO访问 4.1网页登录EPO EPO默认的访问方式为:https:IP:8443 5 McAfee DLP策略配置 策略配置步骤： 新建条件（部分策略不需要） 新建分类，调用条件。（部分策略不需要） 新建规则集，调用分类。 选择通道的时候，选择分类。 应用策略 序号 策略名称 策略描述 1. USB策略 禁止访问USB 禁止往USB拷贝敏感内容的文件 敏感文件拷贝到USB加密，有权限的人才可以解密文件 2. 关键字策略 禁止通过outlook发送包含中央文关犍字 禁止通过、微佶发送包含中央文关键字 禁止通过网页邮箱发送包含中央文关键字 禁止通过百度网盘发送包含中央文关键字 禁止通过网络共孚方式发送包含中央文关键字 禁止往USB拷贝包含中央文关键字文件 3. 正则表达 式策略 身份证 禁止通过outlook发送包含身份证 禁止通过、微信发送包含身份证 禁止通过网页邮箱发送包含身份证 禁止通过百度网盘发送包含身份证 禁止通过网络共享方式发送身份证 禁止往USB拷贝包含身份证文件 尹几号码 禁止通过outlook发送包含手机号码 禁止通过、微信发送包含手机号码 禁止通过网页邮箱发送包含手机号码 禁止通过百度网盘发送包含手机号码 禁止通过网络共享方式发送手机号码 禁止往USB拷贝拷贝包含手机号码文件 4. 文件类型策略 禁止通过outlook发送pdf文件 禁止通过、微信发送pdf文件 禁止通过网页邮箱发送pdf文件 禁止通过百度网盘发送pdf文件 禁止通过网络共享发送pdf文件 禁止往USB拷贝pdf文件 5. 文彳书旨纹策略 禁止通过outlook发送含有文件指纹的文件 禁止通过、微信发含有文件指纹的文件 禁止通过网页邮箱发送含有文件指纹的文件 禁止通过百度网盘发送含有文件指纹的文件 禁止通过网络共享方式含有文件指纹的文件 禁止往USB拷贝含有文件4旨纹的文件 6. 标签策略 禁止通过outlook发送含有标签的文件 禁止通过、微信发送含有标签的文件 禁止通过网页邮箱发送含有标签的文件 禁止通过百度网盘发送含有标签的文件 禁止通过网络共享发送含有标签的文件 禁止往USB拷贝含有标签的文件 7. 例外策略 禁止通过outlook发送含有中央文关犍字文件，例外持走收件人 禁止通过发送含有中央文关键字文件，例外通过微倍发送中央文关键字 8. FTP策略 禁止通过FTP发送文件 9. 加密策略 将含有敏感信息的文件,拷贝到USB ,自动加