Cellopoint电子邮件审核与归档解决方案

1、 2010 Cellopoint Systems,Email Auditing & Archiving solution电子邮件审核与归档解决方案,Cellopoint 模块化结构, 2010 Cellopoint Systems,CelloOSTM,2,Auditing 模块介绍, 2010 Cellopoint Systems,CelloOSTM,事前审核:做实时内容扫描,强制执行邮件审核政策,3,邮件审核(Auditing)的目的,法规遵循/诉讼证据 HIPPA、SOX、Basel II 确保组织之智能财产权与机密数据不外漏 企业形象提升 个人数据保护法 Email是单位组织正式且极重要

2、信息沟通管道 95%的邮件数据包含组织文件 社交诈骗,病毒,密码窃取,色情等行为均以Email为媒介, 2010 Cellopoint Systems,4,邮件审核特色 弹性政策中心,弹性化设计,可与组织架构完整搭配 监控范围囊括Port#25上所有邮件内容, 2010 Cellopoint Systems,5,Auditing 简单定义, 2010 Cellopoint Systems,审核,条件,动作,6,审核的条件 (1 of 2),邮件住址 邮件网域 邮件账号account 邮件主题(subject) 邮件本文(body) 服务

3、器网络地址00或 服务器子网段192.168或 组织单位群组, 2010 Cellopoint Systems,7,审核的条件 (2 of 2),邮件各标题关键词 From, To, Subject, Body 附件档案的文字与内容 .doc .xls .ppt .html .txt .pdf等附件格式 邮件MIME型别 附件档案数目 附件之扩展名 压缩档 邮件大小、日期、星期、 时段, 2010 Cellopoint Systems,8,审核的动作 (1 of 2),隔离(Quarantine) 删除(Delete) 退信(Reject) 等待确认(To be conf

4、irmed) 放行(Allow), 2010 Cellopoint Systems,9,审核的动作 进阶选项 (2 of 2),更改邮件优先权(Priority) 使用其它邮件主机寄送 删除附件 自动附加组织签名文件 套用安全性规则(数字签章,加密) 通知管理员 转寄至其它收件者 客制化命令输入与正规表示法支持, 2010 Cellopoint Systems,10,审核方式1 :审核者透过通知信执行审核动作, 2010 Cellopoint Systems,11,审核方式2 : 群组管理员登入系统进行审核动作, 2010 Cellopoint Systems,12,常见寄内(Inbound)

5、范例, 2010 Cellopoint Systems,13,常见寄外(Outbound)范例, 2010 Cellopoint Systems,14,14,审核实例展示,寄外信件若含有BCC收件者,则需审核员确认后,方可放行 因应组织政策,对外寄送之信件均需加上制式签名档 寄外信件若含有加密压缩档或者执行档者,自动删除附件后,才允许寄出, 2010 Cellopoint Systems,15,审核实例1 :寄外信件若包含BCC收件者,则待审核员确认, 2010 Cellopoint Systems,16,审核实例1 :透过政策中心设定相关条件与动作, 2010 Cellopoint Syst

6、ems,17,审核实例1 :审核员可透过接口执行放行,删除与其它动作, 2010 Cellopoint Systems,执行审核动作,18,审核实例2 :设定组织全局签名文件, 2010 Cellopoint Systems,19,审核实例2 :设定条件以纳入全部内部员工, 2010 Cellopoint Systems,20,审核实例2 :选取条件与执行动作, 2010 Cellopoint Systems,21,审核实例2 :寄信验证, 2010 Cellopoint Systems,22,审核实例3 :针对加密压缩档条件, 2010 Cellopoint Systems,23,审核实例3

7、 :选取审核条件与动作, 2010 Cellopoint Systems,24,实例3 :发件人收到通知信,收件者收到的信件不含压缩档, 2010 Cellopoint Systems,25,审核中的审核 记录文件与报表,所有审核行为均留存完整记录 可查看审核员的详细动作,含曾经阅读过之邮件, 2010 Cellopoint Systems,26,进阶应用 搭配组织架构设定不同的审核权限,搭配组织架构可做阶层式审核行为 最高权限审核员可监控所有审核员之行为, 2010 Cellopoint Systems,27,进阶应用 单位层级审核员可设定该部门专属之审核条件,单位层级审核员可自行设定所属单

8、位的审核动作, 2010 Cellopoint Systems,28,Archiving模块介绍, 2010 Cellopoint Systems,CelloOSTM,事后审核:保存邮件资产,可有效调阅相关左证,29,邮件归档的意义,备份重要数据 电子邮件是企业内最大的知识来源与重要资产 邮件备份可有效吓阻邮件不当使用行为 保存邮件资料是企业的责任与义务, 2010 Cellopoint Systems,30,What is Mail Archiving ?,储存所有电子邮件 内送、外发、企业内部的邮件 强大的邮件索引与搜寻功能 邮件政策审核功能 协助诉讼调查（Litigation Holds

9、）与配合查询请求（eDiscovery） 企业遵循法规管理 邮件储存与生命周期管理, 2010 Cellopoint Systems,31,邮件生命周期管理 ELM,电子邮件的产生 分类(Classification) 邮件归档政策(Mail Archiving Policy) 特定邮件才做备份与归档 预先定义该邮件之生命周期 建立索引(Indexing) 归档前，将邮件建立索引 快速搜寻与调阅邮件 透过直觉式搜寻引擎轻松且快速地调阅，可直接搜寻历史邮件(近线与离线) 生命周期管理 自动销毁(Auto Delete)依预先定义之生命周期自动销毁邮件，使储存空间有效利用, 2010 Cellop

10、oint Systems,32,Mail Archiving十大特色,建立时间标记 建立索引(Index) 数据压缩(Compress) 资料加密(Encrypt) 数据归档(Archive), 2010 Cellopoint Systems,Policy-based ELM 直觉式搜寻引擎 电子数据搜寻 高扩充性 具最佳价格功能比,33,阶层式存储管理, 2010 Cellopoint Systems,34,Direct and Removed Attached Storage, 2010 Cellopoint Systems,SAN HBA,SCSI,San storage,Disk Ar

11、ray,SMB,NFS,FTP Server,Removed mount,NAS Server,Windows Server,FTP,Direct Attached,35,透过样版设定简单的同步Exchange/Lotus组织群组, 2010 Cellopoint Systems,36,可同时与多台LDAP主机同步,提供排程模式同步LDAP主机,Example, 2010 Cellopoint Systems,37,群组管理, 2010 Cellopoint Systems,支持手动方式新增删除群组,新增/删除群组,查找群组,38,弹性依群组特性，设定不同管理方式, 2010 Cellopoi

12、nt Systems,权限管理,群组黑白名单,群组政策,通知信排程,39,邮件归档的架构,Exchange、Lotus Domino Server 部署方式 透过 Journal 功能归档内对内信件, 2010 Cellopoint Systems,Internet,Inbound mail,Outbound mail,Local mail,Journaled mail,CMA,40,一般邮件主机备份方式,一般备份方式需先将使用端 SMTP 服务器指向备份主机，设定烦杂且无效率, 2010 Cellopoint Systems,Internet,Inbound mail,Outbound ma

13、il,Local mail,CMA,Outbound mail,Inbound mail,POP3,41,简单弹性扩充储存装置(SMB、NFS、FTP), 2010 Cellopoint Systems,SMB,NFS,FTP,42,自动侦测储存装置状况与警讯, 2010 Cellopoint Systems,储存装置发生离线状况,43,发送警示讯息给管理者, 2010 Cellopoint Systems,44,针对不同类别邮件弹性定义保留天数, 2010 Cellopoint Systems,45,Automation Email Lifecycle Management (AELM),

14、2010 Cellopoint Systems,Near Line Storage,Archive RAW Data 10/1,CMA Local Disk Space 100%,Archive RAW Data 10/2,Archive RAW Data 10/3,Archive RAW Data 10/4,2. Send Alert when used space is over 90%,Archive RAW Data 10/5,3. Delete first day data when used space over 95%,Archive RAW Data 10/1,1、Move t

15、he first day data to Storage when used space is over 85%,46,Automation Email Lifecycle Management (AELM), 2010 Cellopoint Systems,Archive RAW Data,CMA Local Disk Enable AutoBackup,Archive RAW Data,Archive RAW Data,Archive RAW Data,Archive RAW Data,Near Line /Offline Storage,Copy to Storage at 03:00A

16、M,Archive RAW Data,47,Google Style 复合多条件查寻, 2010 Cellopoint Systems,48,将不同关键词以不同颜色区分显示, 2010 Cellopoint Systems,点选此封邮件,预览邮件标头及本文,49,以不同颜色显示本文中之关键词搜寻结果, 2010 Cellopoint Systems,50,全文检索 Sample (检索附件文件关键词), 2010 Cellopoint Systems,1、输入查询的关键词,2、显示关键词前后100 Byes,51,全文检索Sample (检索附件文件关键词), 2010 Cellopoint

17、Systems,3、信件内容无相关资料,4、可将附件解压缩开,52,全文检索Sample (检索附件文件关键词), 2010 Cellopoint Systems,5、与快显比对证明关键词可查询附件,日本先进复材中心 风力十足 汉翔展翅 八八轮甲动,附件内容,53,依信件方向详细分类邮件, 2010 Cellopoint Systems,54,邮件储存/读取之随选机制,邮件数据可存放在Near Line /Off Line的储存设备，需要读取时，CMA会自动联机至该储存设备取回数据，毋须将数据回复(Restore)至暂存目录, 2010 Cellopoint Systems,55,弹性管理信件

18、数据, 2010 Cellopoint Systems,选取标的,选取动作(move / copy ),56,弹性管理信件数据, 2010 Cellopoint Systems,动作完成,删除信件数据夹,显示传输进度,57,组合式弹性报表, 2010 Cellopoint Systems,期间 信件方向 分类 单位,汇出格式 邮寄报表,58,汇出格式支持 Word、Excel、HTML, 2010 Cellopoint Systems,59,完整的存取行为审核记录, 2010 Cellopoint Systems,60,Storage Sizing 1 of 2,CMA储存空间计算是以实际储存在设备的信件大小为依据，而非以网络传输量为单位，因此较准确的方式应为摆放CMA设备经过专利压缩技术后进而统计出正确的单日总量 例如：当一封信寄给多个人时，在CMA上还是一封信的大小 计算要项： 每日信件的总量(包括 寄内/寄外) 每日事件记录的所需使用的空间，预设保留20天(每日以500MB为单位) 安装系统所使用的空间(大约5GB), 2010 Cellopoint Systems,61,Storage Sizing 2 of 2,假设每日邮件储存量为1GB，则平均1个月就接近30