Bir DLPe Printer Protection kuralı yazmak için McAfee Epo yönetim konsolu üzerinden aşağıdaki yolu izleyin,
- Epo Ana menüsü-> Data Protection-> Dlp Policy Manager’a girin;
Mevcut “Rule Set”imizin içerisine giriyoruz.
“Rule Set”in içerisine girdikten sonra sırasıyla, “Actions” -> “New Rule” -> “Printer Protection”a tıklıyoruz;
Yeni ekranımızda “Condition” tabında işlem yapacağız, yeni “Rule Set”imize isim veriyoruz, durumunu “enabled” olarak işaretliyoruz ve son olarak, koşulumuzu “Classifications” satırının sonundaki “…”dan seçiyoruz.
Aynı ekranda “Reaction” tabına geçip, işlemlerimize devam edeceğiz. Bu kısımda “Action” bölümünde oluşturduğunuz koşulunuza kuralın nasıl tepki vermesini istiyorsanız, seçeneklerden bir tanesini seçiyoruz. Hemen altında kullanıcının bir ihlal gerçekleştirdiğinde hangi uyarıyla karşılaşmasını istiyorsanız custom veya önceden hazırlanmış bir uyarı mesajı seçiyoruz. Son olarak, oluşan ihlali rapolarlaması için “report incident” işaretliyoruz ve “save” tuşuyla kuralı kayıt ediyoruz.
Yazdığımız kuralı “Rule Set”imizin içerisinde APP PROT ismi ile görebiliriz. Burada daha önceki “nasıl yazılır” rehberinde kullandığımız kuralları da görebiliriz
Classification kısmında uygulama olarak verdiğim kelimeyi içeren bir dosyayı yazdırmaya çalışıyorum ve aşağıdaki uyarıyla karşılaşıyorum.
İlgili ihlalin detaylarını incelemek için “DLP Incident Manager” -> “Incident List” sayfası altına ilerliyorum.
