Problema con DLP

[grajales86]

Buenas Tardes, de antemano muchas gracias por la colaboración que me puedan prestar en el problema que tengo con el Data leak prevention, a continuación explico que sucede.

tenemos el servidor de correo en un hosting fuera de la empresa en donde laboro, a algunos usuarios cuando envían un correo les rebota, les llega un correo diciendo que el mensaje ha sido bloqueado por que al parecer contiene Data leak, otros usuarios o hasta puede ser el mismo, cuando envían un correo el correo les sale normal no les rebota ni nada, pero al usuario que lo envían le llega el mensaje de bloqueado por DLP, esto sucede dentro de la red de la empresa, con archivos adjuntos o sin archivos adjuntos, con imágenes en el cuerpo del mensaje, ya que las firmas del correo tienen imágenes bmp o giff etc. equipo FORTIGATE 110C v4.0,build0521,120313 (MR3 Patch 6).. de antemano les agradezco la colaboración que me puedan brindar.

[gabyrossi]

hola, y revisaste el dlp si estas haciendo file filter????

saludos

[grajales86]

Hola gabyrossi, muchas gracias por responder, en el filtro de archivos esta configurado de la siguiente manera, te envió unas imágenes,





espero que responda a tu pregunta. de nuevo muchas gracias.

[grajales86]

Esta es la primera imagen.

[gabyrossi]

Hola, se ve que esta una lista larga de extensiones y de tipos de archivos...

revisa si hay alguno que bloquee lo que mencionabas
tambien en el log deberias poder ver justamento que lo bloquea.

saludos

[grajales86]

Hola Gabyrossi,en los logs, los archivos que me bloquea, son giif, png, jpeg, te envio un log como ejemplo , a en el listado de las imagenes anteriores, aprece que los jpeg, png, estan permitidos.

[gabyrossi]

Hola,
revisa una por una las firmas.
no se ven bien.

saludos

[grajales86]

Hola gabyrossi,
a cuales firmas te refieres???...y me puedes explicar como le hago para revisarlas??? disculpa tanta molestia.. de nuevo muchas gracias..

[gabyrossi]

hola, las que pusiste... *.jpg.. *. lo que sea...
hay alguna de esas que te toma como imagen y bloquea.

saludos