polityka firmy blokuje treść

Blokada treści przez politykę firmy to odrzucenie wiadomości zawierającej słowa lub załączniki objęte regułą DLP.

Jak działa blokada treści przez politykę firmy

Komunikat „polityka firmy blokuje treść” oznacza, że system kontroli przepływu informacji uznał wiadomość za niespełniającą reguł bezpieczeństwa. Najczęściej chodzi o mechanizm DLP, czyli Data Loss Prevention. Jego zadaniem jest rozpoznawanie informacji, których nie wolno wysłać do określonego odbiorcy, poza firmową sieć albo przez niezatwierdzony kanał. Reguła może analizować temat i treść wiadomości, nazwy plików, rozszerzenia, typ MIME załącznika, a także zawartość dokumentu po jego odczytaniu.

Blokada nie musi oznaczać awarii programu pocztowego, uszkodzenia pliku ani problemu z połączeniem internetowym. Decyzję podejmuje zazwyczaj serwer pocztowy, bramka bezpieczeństwa, usługa ochrony urządzeń lub aplikacja działająca na komputerze. Reguła może reagować na pojedyncze słowo, zestaw słów, określony wzorzec tekstu, rodzaj załącznika albo połączenie kilku warunków. Przykładowo wiadomość zawierająca określoną frazę może być zatrzymana tylko wtedy, gdy jednocześnie ma załącznik w formacie uznanym za ryzykowny.

Treść wiadomości, załączniki i reguły dopasowania

Mechanizm DLP może sprawdzać nie tylko tekst wpisany bezpośrednio w edytorze wiadomości, ale również treść podpisu, cytowanej korespondencji i dokumentów dołączonych do wiadomości. W przypadku plików biurowych analiza może obejmować tekst znajdujący się w dokumencie, arkuszu lub prezentacji. Plik skompresowany, zaszyfrowany albo zabezpieczony hasłem może zostać potraktowany odmiennie, ponieważ system kontrolny nie zawsze potrafi odczytać jego zawartość. Sama nazwa pliku lub rozszerzenie również może wystarczyć do uruchomienia blokady.

Reguły mogą korzystać z prostego wyszukiwania słów, wyrażeń regularnych, klasyfikacji dokumentów, etykiet poufności oraz list dozwolonych i zabronionych odbiorców. Istotna jest kolejność przetwarzania zasad. Jedna reguła może zezwalać na wysłanie wiadomości, a inna, mająca wyższy priorytet, może ją zatrzymać. Czasami blokada wynika także z warunku dotyczącego domeny odbiorcy, rodzaju połączenia, aplikacji użytej do wysyłki albo lokalizacji urządzenia. Dlatego identyczny tekst może przejść w jednym kanale, a zostać odrzucony w innym.

Rozróżnienie blokady od błędu technicznego

Podczas analizy problemu należy ustalić, gdzie dokładnie powstaje komunikat. Jeżeli pojawia się natychmiast po wpisaniu treści lub dodaniu pliku, przyczyną może być lokalny agent DLP, dodatek bezpieczeństwa albo aplikacja pocztowa. Jeżeli wiadomość wygląda na wysłaną, lecz po chwili pojawia się zwrot albo informacja o odrzuceniu, decyzja mogła zostać podjęta przez serwer pocztowy lub bramkę pośrednią. Inny przebieg występuje przy kwarantannie: wiadomość nie trafia do odbiorcy, ale pozostaje zarejestrowana w systemie kontroli.

Warto zapisać dokładną treść komunikatu, godzinę zdarzenia, adres odbiorcy, temat wiadomości, nazwę i typ załącznika oraz sposób wysyłki. Nie należy wielokrotnie zmieniać wiadomości i ponawiać prób bez ustalenia przyczyny, ponieważ kolejne zdarzenia mogą utrudnić powiązanie komunikatu z konkretną regułą. Test z krótką wiadomością bez załącznika może pomóc rozdzielić blokadę treści od blokady pliku. Następnie można sprawdzić, czy problem występuje przy innym dozwolonym odbiorcy lub w innej aplikacji, o ile takie działanie jest zgodne z wewnętrznymi zasadami organizacji.

Co oznacza komunikat dla diagnostyki komputera

Skuteczne usunięcie przyczyny wymaga odróżnienia problemu konfiguracyjnego od prawidłowego działania polityki bezpieczeństwa. Sama zmiana klienta pocztowego, ponowna instalacja aplikacji albo wyłączenie ochrony na komputerze nie jest właściwym rozwiązaniem, jeżeli blokada została wydana przez centralną regułę. Trzeba ustalić, czy reguła działa na podstawie treści, załącznika, odbiorcy, kanału transmisji czy kombinacji tych elementów. Pomocne bywają dzienniki aplikacji, raporty dostarczenia wiadomości oraz identyfikator zdarzenia widoczny w komunikacie.

Jeżeli blokowane są także zwykłe wiadomości pozbawione załączników, możliwe jest zbyt szerokie dopasowanie słowa lub wzorca. Jeżeli problem dotyczy tylko konkretnego dokumentu, należy sprawdzić jego zawartość, rozszerzenie, szyfrowanie i metadane, bez obchodzenia obowiązujących zasad. W środowisku domowym lub biurowym diagnostyka laptopa albo komputera PC może objąć stan programu pocztowego, dodatków, certyfikatów, połączenia z usługą oraz lokalnych logów bezpieczeństwa. Przyczyna może jednak znajdować się poza komputerem, w konfiguracji bramki lub konta użytkownika, dlatego końcowa decyzja o zmianie reguły należy do administratora systemu.