Как отслеживать отправку писем за пределы организации

Сотрудники могут регулярно отправлять письма на адреса других организаций и личные ящики. В таких случаях информация покидает внутренний контур компании. Настройте в конструкторе простой фильтр для фиксации внешней переписки.

Под контроль попадают:

  • личные почтовые ящики;

  • домены подрядчиков и партнеров;

  • любые иные внешние адреса.

Подготовка

Перед настройкой фильтра убедитесь, что в вашей конфигурации включено событие Почта.

  1. Перейдите:

  • новый интерфейс: Управление → Конфигурации компьютеров;

  • старый интерфейс: Панель управления → Конфигурации компьютеров.

  1. Выберите конфигурацию.

  2. Активируйте в разделах ползунки:

  • Сетевые подключения → Мониторинг сети;

  • Почта и мессенджеры:

    • Веб-почта,

    • Веб-трафик,

    • Электронная почта.

Настройка фильтра

  1. В конструкторе нажмите в левом верхнем углу Создать и выберите Фильтр.

../_images/file_mail_2.png

  1. Откроется модальное окно:

../_images/non_domain_control_0.png

  1. Перейдите на вкладку Фильтр для задания условий.

  2. В Типе событий выберите событие Почта.

  3. В измерении Переписка:

  • выберите Домен получателя;

  • поставьте галочку у домена вашей компании;

  • нажмите в теге фильтра на знак плюс-минус ± для инверсии: без этого фильтр отобрал бы внутреннюю переписку, с инверсией — зафиксирует отправку писем за пределы организации.

../_images/non_domain_control_2.png

После сохранения фильтр автоматически применится к данным за выбранный период.

Фильтр сохраняется на вкладке Политики.

../_images/non_domain_control_4.png

Последнее обновление: 20.04.26