您的电子邮件附件可能流传到各个地方,安全保护也应如影随形。

电子邮件仍是目前最常用的文件共享平台,但如果附件文件超出了您的管控范围则必然会带来安全风险。文件一旦通过电子邮件发出,收件人即可对该文件执行任意操作:将其保存以供离线访问、转发给未经授权的外部用户或是匿名发布到网上。

电子邮件保护器采用文件级数字版权管理 (DRM) 为整个企业的电子邮件附件提供系统化安全保护,对通过邮件发送的文件自动进行有效保护,即使这些文件离开了企业防火墙也不必担心。

自动保护通过邮件发送的文件

电子邮件保护器由 IT 人员专门配置,能够根据收件人或文件类型等控制策略,对通过企业电子邮件网关发出的邮件附件自动进行 DRM 保护。电子邮件保护器会将附件文件存储在受 IT 控制的 BlackBerry Workspaces 存储库(包含在此独立解决方案中)中,并在原邮件中提供一个该文件的下载链接。

提供无缝的用户体验,打造无与伦比的安全性

电子邮件发件人无需改变其常规的操作,只需与往常一样在电子邮件中添加附件并发送邮件。收件人亦可获得流畅的用户体验。收件人只需通过电子邮件中自动提供的访问链接下载相应文件即可。

通过电子邮件保护器执行 DLP 安全策略

数据丢失防护 (DLP) 系统能够有效筛选电子邮件并识别出可能存在安全威胁的电子邮件。但问题是,如果发现某个电子邮件中存在数据丢失风险,您该如何应对?电子邮件保护器可与现有的 DLP 解决方案紧密结合,支持用户根据现有的 DLP 策略实施文件级安全保护。

如果 DLP 系统检测到电子邮件中包含敏感业务信息,电子邮件保护器会在该电子邮件离开企业防火墙之前将 DRM 安全策略嵌入到邮件附件中。DRM 保护级别可由用户根据相应的 DLP 风险预测情况进行适当配置(开放/保护)。

例如,如果员工发送的电子邮件附件中包含有信用卡账号和尚未发布的产品设计,或是将其发送给风险较高的供应商,DLP 系统能够有效识别这些信息并指示电子邮件保护器在该文档中自动执行“仅查看”权限并添加带有收件人邮箱和 IP 地址的动态水印。

在这一配置过程中,DLP 服务器负责提供扫描和自动化业务规则,而电子邮件保护器则负责这些策略的执行。这样,企业即可在充分利用现有 DLP 资源的同时,将文件级 DRM 安全保护添加至现有的基础架构中。

自定义 DRM 策略以满足企业的特殊需求

BlackBerry 电子邮件保护器可让企业自行设置并自动执行适用于整个企业的电子邮件附件保护策略。管理员可以对特定文件类型、用户或整个网域进行保护或豁免。

自定义文件的保护级别:完全访问、权限受控下载或仅在线查看等。管理员可以:

  • 控制收件人可使用的功能,例如访问、查看、编辑、复制、打印、下载和转发
  • 随时设置文件有效期或撤销文件访问权限,即使文件已被下载或共享也不例外。
  • 设置个性化水印以防止屏幕截图,水印中可包含收件人邮箱或 IP 地址等详细信息。
  • 借助联机查看器的 Spotlight 功能可以进一步阻止屏幕截图,该查看器能够虚化屏幕显示,只在鼠标悬停的区域显示可读信息。

如何获取

电子邮件保护器可单独购买或与 BlackBerry Workspaces 许可证搭配购买,价格低至 3.00 美元/人/月。