ПО для контроля исходящей почты, mta postfix

беги оттуда!

было бы интересно увидеть решение. А СБ не замучаются жмакать кнопочку, читая каждый день несколько тысяч писем?

))) ну такое я видел в одном банке, все ок. Да просто были случаи слива инфы, хотят подстраховаться.

Есть чел в СБ который этим будет заниматься, жмакать по кнопочкам))

СБ сама должна блокировать письмо или отправлять дальше

Флешки, мобильники запрещены тоже ? Если нет, это бестолковое решение.

А так - заредиректить не вопрос. Postfix поддерживает milter, там есть всё необходимое. В качестве универсального фильтра - mailfromd. По крайней мере, с Sendmail возможно точно, а в Postfix, вроде как, все функции milter реализованы тоже уже несколько лет, как.

Ну и про «беги», если речь не про оборонку какую, это здравый совет.

Инфу слить есть масса способов, например дописать данные или файл в конец графического файла (jpeg), использовать для этого напимер скан документа не вызывающего подозрений и отправить его по той же почте, и что они каждый файл будут проверять? А если у вас открыт протокол http (пусть даже по проксе), то контроль по сливу инфы вообще теряет всякий смысл.

Вангую, что следующим шагом они захотят контролировать исходящие TCP соединения.

Сразу делай удобные кнопочки для отключения фильтра и кнопочек «разрешить» и «запретить». Проверено многократно, они понадобятся.

1) не забудь, что перед установкой такой системы ты должен уведомить пользоватей под запись о том, что ведётся перлюстрация исходящей почты отделом ИБ. Вообще это должны делать сами ИБ параноики, но лучше подстрахуйся, чтобы не сделали крайним.

2)

СБ представляет это как две кнопки «разрешить» и «запретить» ну и просмотр данных письма, содержимое, вложения, отправитель и получатели.

Хорошую вам траву завезли. Преложи вместо этого Дозор-Джет или InfoWatch

а кто будет проверять, того кто проверяет?

И еще каждому юзеру pgp. :)

Его будут не проверять, а дрючить. По задаче уже понятно что безопасники в неадеквате. Такие люди как правило не работают, а только бумажки сочиняют. Наймут джамшута чтобы нажимал кнопку, пропишут ему ответственность и почувствуют глубокое удовлетворение.

Найди самое дорогое DLP-решение в мире и скромно поднеси генеральному на подпись проект по интеграции. Маразм надо вышибать маразмом.

два чая этому господину

Был у меня опыт по выявлению путей утечек информации конкурентам, в итоге оказалось что этим занимались лица входящие в руководящий состав и сам начальник СБ.

беги оттуда!

Ну, или как вариант проси увеличения ЗП в два раза. Люди со странными запросами должны сами за это платить.