1、 2010 Cellopoint Systems,Email Auditing & Archiving solution電子郵件審核與歸檔解決方案,Cellopoint 模塊化結(jié)構(gòu), 2010 Cellopoint Systems,CelloOSTM,2,Auditing 模塊介紹, 2010 Cellopoint Systems,CelloOSTM,事前審核:做實(shí)時(shí)內(nèi)容掃描,強(qiáng)制執(zhí)行郵件審核政策,3,郵件審核(Auditing)的目的,法規(guī)遵循/訴訟證據(jù) HIPPA、SOX、Basel II 確保組織之智能財(cái)產(chǎn)權(quán)與機(jī)密數(shù)據(jù)不外漏 企業(yè)形象提升 個(gè)人數(shù)據(jù)保護(hù)法 Email是單位組織正式且極重要

2、信息溝通管道 95%的郵件數(shù)據(jù)包含組織文件 社交詐騙,病毒,密碼竊取,色情等行為均以Email為媒介, 2010 Cellopoint Systems,4,郵件審核特色 彈性政策中心,彈性化設(shè)計(jì),可與組織架構(gòu)完整搭配 監(jiān)控范圍囊括Port#25上所有郵件內(nèi)容, 2010 Cellopoint Systems,5,Auditing 簡單定義, 2010 Cellopoint Systems,審核,條件,動(dòng)作,6,審核的條件 (1 of 2),郵件住址 郵件網(wǎng)域 郵件賬號account 郵件主題(subject) 郵件本文(body) 服務(wù)

3、器網(wǎng)絡(luò)地址00或 服務(wù)器子網(wǎng)段192.168或 組織單位群組, 2010 Cellopoint Systems,7,審核的條件 (2 of 2),郵件各標(biāo)題關(guān)鍵詞 From, To, Subject, Body 附件檔案的文字與內(nèi)容 .doc .xls .ppt .html .txt .pdf等附件格式 郵件MIME型別 附件檔案數(shù)目 附件之?dāng)U展名 壓縮檔 郵件大小、日期、星期、 時(shí)段, 2010 Cellopoint Systems,8,審核的動(dòng)作 (1 of 2),隔離(Quarantine) 刪除(Delete) 退信(Reject) 等待確認(rèn)(To be conf

4、irmed) 放行(Allow), 2010 Cellopoint Systems,9,審核的動(dòng)作 進(jìn)階選項(xiàng) (2 of 2),更改郵件優(yōu)先權(quán)(Priority) 使用其它郵件主機(jī)寄送 刪除附件 自動(dòng)附加組織簽名文件 套用安全性規(guī)則(數(shù)字簽章,加密) 通知管理員 轉(zhuǎn)寄至其它收件者 客制化命令輸入與正規(guī)表示法支持, 2010 Cellopoint Systems,10,審核方式1 :審核者透過通知信執(zhí)行審核動(dòng)作, 2010 Cellopoint Systems,11,審核方式2 : 群組管理員登入系統(tǒng)進(jìn)行審核動(dòng)作, 2010 Cellopoint Systems,12,常見寄內(nèi)(Inbound)

5、范例, 2010 Cellopoint Systems,13,常見寄外(Outbound)范例, 2010 Cellopoint Systems,14,14,審核實(shí)例展示,寄外信件若含有BCC收件者,則需審核員確認(rèn)后,方可放行 因應(yīng)組織政策,對外寄送之信件均需加上制式簽名檔 寄外信件若含有加密壓縮檔或者執(zhí)行檔者,自動(dòng)刪除附件后,才允許寄出, 2010 Cellopoint Systems,15,審核實(shí)例1 :寄外信件若包含BCC收件者,則待審核員確認(rèn), 2010 Cellopoint Systems,16,審核實(shí)例1 :透過政策中心設(shè)定相關(guān)條件與動(dòng)作, 2010 Cellopoint Syst

6、ems,17,審核實(shí)例1 :審核員可透過接口執(zhí)行放行,刪除與其它動(dòng)作, 2010 Cellopoint Systems,執(zhí)行審核動(dòng)作,18,審核實(shí)例2 :設(shè)定組織全局簽名文件, 2010 Cellopoint Systems,19,審核實(shí)例2 :設(shè)定條件以納入全部內(nèi)部員工, 2010 Cellopoint Systems,20,審核實(shí)例2 :選取條件與執(zhí)行動(dòng)作, 2010 Cellopoint Systems,21,審核實(shí)例2 :寄信驗(yàn)證, 2010 Cellopoint Systems,22,審核實(shí)例3 :針對加密壓縮檔條件, 2010 Cellopoint Systems,23,審核實(shí)例3

7、 :選取審核條件與動(dòng)作, 2010 Cellopoint Systems,24,實(shí)例3 :發(fā)件人收到通知信,收件者收到的信件不含壓縮檔, 2010 Cellopoint Systems,25,審核中的審核 記錄文件與報(bào)表,所有審核行為均留存完整記錄 可查看審核員的詳細(xì)動(dòng)作,含曾經(jīng)閱讀過之郵件, 2010 Cellopoint Systems,26,進(jìn)階應(yīng)用 搭配組織架構(gòu)設(shè)定不同的審核權(quán)限,搭配組織架構(gòu)可做階層式審核行為 最高權(quán)限審核員可監(jiān)控所有審核員之行為, 2010 Cellopoint Systems,27,進(jìn)階應(yīng)用 單位層級審核員可設(shè)定該部門專屬之審核條件,單位層級審核員可自行設(shè)定所屬單

8、位的審核動(dòng)作, 2010 Cellopoint Systems,28,Archiving模塊介紹, 2010 Cellopoint Systems,CelloOSTM,事后審核:保存郵件資產(chǎn),可有效調(diào)閱相關(guān)左證,29,郵件歸檔的意義,備份重要數(shù)據(jù) 電子郵件是企業(yè)內(nèi)最大的知識來源與重要資產(chǎn) 郵件備份可有效嚇阻郵件不當(dāng)使用行為 保存郵件資料是企業(yè)的責(zé)任與義務(wù), 2010 Cellopoint Systems,30,What is Mail Archiving ?,儲存所有電子郵件 內(nèi)送、外發(fā)、企業(yè)內(nèi)部的郵件 強(qiáng)大的郵件索引與搜尋功能 郵件政策審核功能 協(xié)助訴訟調(diào)查（Litigation Holds

9、）與配合查詢請求（eDiscovery） 企業(yè)遵循法規(guī)管理 郵件儲存與生命周期管理, 2010 Cellopoint Systems,31,郵件生命周期管理 ELM,電子郵件的產(chǎn)生 分類(Classification) 郵件歸檔政策(Mail Archiving Policy) 特定郵件才做備份與歸檔 預(yù)先定義該郵件之生命周期 建立索引(Indexing) 歸檔前，將郵件建立索引 快速搜尋與調(diào)閱郵件 透過直覺式搜尋引擎輕松且快速地調(diào)閱，可直接搜尋歷史郵件(近線與離線) 生命周期管理 自動(dòng)銷毀(Auto Delete)依預(yù)先定義之生命周期自動(dòng)銷毀郵件，使儲存空間有效利用, 2010 Cellop

10、oint Systems,32,Mail Archiving十大特色,建立時(shí)間標(biāo)記 建立索引(Index) 數(shù)據(jù)壓縮(Compress) 資料加密(Encrypt) 數(shù)據(jù)歸檔(Archive), 2010 Cellopoint Systems,Policy-based ELM 直覺式搜尋引擎 電子數(shù)據(jù)搜尋 高擴(kuò)充性 具最佳價(jià)格功能比,33,階層式存儲管理, 2010 Cellopoint Systems,34,Direct and Removed Attached Storage, 2010 Cellopoint Systems,SAN HBA,SCSI,San storage,Disk Ar

11、ray,SMB,NFS,FTP Server,Removed mount,NAS Server,Windows Server,FTP,Direct Attached,35,透過樣版設(shè)定簡單的同步Exchange/Lotus組織群組, 2010 Cellopoint Systems,36,可同時(shí)與多臺LDAP主機(jī)同步,提供排程模式同步LDAP主機(jī),Example, 2010 Cellopoint Systems,37,群組管理, 2010 Cellopoint Systems,支持手動(dòng)方式新增刪除群組,新增/刪除群組,查找群組,38,彈性依群組特性，設(shè)定不同管理方式, 2010 Cellopoi

12、nt Systems,權(quán)限管理,群組黑白名單,群組政策,通知信排程,39,郵件歸檔的架構(gòu),Exchange、Lotus Domino Server 部署方式 透過 Journal 功能歸檔內(nèi)對內(nèi)信件, 2010 Cellopoint Systems,Internet,Inbound mail,Outbound mail,Local mail,Journaled mail,CMA,40,一般郵件主機(jī)備份方式,一般備份方式需先將使用端 SMTP 服務(wù)器指向備份主機(jī)，設(shè)定煩雜且無效率, 2010 Cellopoint Systems,Internet,Inbound mail,Outbound ma

13、il,Local mail,CMA,Outbound mail,Inbound mail,POP3,41,簡單彈性擴(kuò)充儲存裝置(SMB、NFS、FTP), 2010 Cellopoint Systems,SMB,NFS,FTP,42,自動(dòng)偵測儲存裝置狀況與警訊, 2010 Cellopoint Systems,儲存裝置發(fā)生離線狀況,43,發(fā)送警示訊息給管理者, 2010 Cellopoint Systems,44,針對不同類別郵件彈性定義保留天數(shù), 2010 Cellopoint Systems,45,Automation Email Lifecycle Management (AELM),

14、2010 Cellopoint Systems,Near Line Storage,Archive RAW Data 10/1,CMA Local Disk Space 100%,Archive RAW Data 10/2,Archive RAW Data 10/3,Archive RAW Data 10/4,2. Send Alert when used space is over 90%,Archive RAW Data 10/5,3. Delete first day data when used space over 95%,Archive RAW Data 10/1,1、Move t

15、he first day data to Storage when used space is over 85%,46,Automation Email Lifecycle Management (AELM), 2010 Cellopoint Systems,Archive RAW Data,CMA Local Disk Enable AutoBackup,Archive RAW Data,Archive RAW Data,Archive RAW Data,Archive RAW Data,Near Line /Offline Storage,Copy to Storage at 03:00A

16、M,Archive RAW Data,47,Google Style 復(fù)合多條件查尋, 2010 Cellopoint Systems,48,將不同關(guān)鍵詞以不同顏色區(qū)分顯示, 2010 Cellopoint Systems,點(diǎn)選此封郵件,預(yù)覽郵件標(biāo)頭及本文,49,以不同顏色顯示本文中之關(guān)鍵詞搜尋結(jié)果, 2010 Cellopoint Systems,50,全文檢索 Sample (檢索附件文件關(guān)鍵詞), 2010 Cellopoint Systems,1、輸入查詢的關(guān)鍵詞,2、顯示關(guān)鍵詞前后100 Byes,51,全文檢索Sample (檢索附件文件關(guān)鍵詞), 2010 Cellopoint

17、Systems,3、信件內(nèi)容無相關(guān)資料,4、可將附件解壓縮開,52,全文檢索Sample (檢索附件文件關(guān)鍵詞), 2010 Cellopoint Systems,5、與快顯比對證明關(guān)鍵詞可查詢附件,日本先進(jìn)復(fù)材中心 風(fēng)力十足 漢翔展翅 八八輪甲動(dòng),附件內(nèi)容,53,依信件方向詳細(xì)分類郵件, 2010 Cellopoint Systems,54,郵件儲存/讀取之隨選機(jī)制,郵件數(shù)據(jù)可存放在Near Line /Off Line的儲存設(shè)備，需要讀取時(shí)，CMA會自動(dòng)聯(lián)機(jī)至該儲存設(shè)備取回?cái)?shù)據(jù)，毋須將數(shù)據(jù)回復(fù)(Restore)至?xí)捍婺夸? 2010 Cellopoint Systems,55,彈性管理信件

18、數(shù)據(jù), 2010 Cellopoint Systems,選取標(biāo)的,選取動(dòng)作(move / copy ),56,彈性管理信件數(shù)據(jù), 2010 Cellopoint Systems,動(dòng)作完成,刪除信件數(shù)據(jù)夾,顯示傳輸進(jìn)度,57,組合式彈性報(bào)表, 2010 Cellopoint Systems,期間 信件方向 分類 單位,匯出格式 郵寄報(bào)表,58,匯出格式支持 Word、Excel、HTML, 2010 Cellopoint Systems,59,完整的存取行為審核記錄, 2010 Cellopoint Systems,60,Storage Sizing 1 of 2,CMA儲存空間計(jì)算是以實(shí)際儲存在設(shè)備的信件大小為依據(jù)，而非以網(wǎng)絡(luò)傳輸量為單位，因此較準(zhǔn)確的方式應(yīng)為擺放CMA設(shè)備經(jīng)過專利壓縮技術(shù)后進(jìn)而統(tǒng)計(jì)出正確的單日總量 例如：當(dāng)一封信寄給多個(gè)人時(shí)，在CMA上還是一封信的大小 計(jì)算要項(xiàng)： 每日信件的總量(包括 寄內(nèi)/寄外) 每日事件記錄的所需使用的空間，預(yù)設(shè)保留20天(每日以500MB為單位) 安裝系統(tǒng)所使用的空間(大約5GB), 2010 Cellopoint Systems,61,Storage Sizing 2 of 2,假設(shè)每日郵件儲存量為1GB，則平均1個(gè)月就接近30