以前一直没有对用户收发邮件的附件进行审计,近来没事配置一下。
1、新建上网策略 通过策略管理-上网策略-新增上网审计策略,勾选应用审计中邮件相关项目即可。 然后选择使用对象,有些用户不做附件审计可以不勾选。 2、通过日志中心查看。 查看邮件展开详细信息可以看到用户发送的邮件带有附件,可以点击下载,然后看内容,当然也可以导出日志-选择包含附件导出。这样一段时间的都能看到了。
附件审计功能其实很实用,对于一些关键涉密部门有可能会出现泄密的,出了问题要想溯源还得有证据,通过审计邮件及附件很好的解决了这些问题。 |