Introductie

In deze handleiding lees je hoe je Zivver integreert met Mimecast Secure Email Gateway.

Mimecast biedt een Secure Email Gateway (SEG) om organisaties te beschermen tegen e-maildreigingen, zoals phishing en ransomware. Zivver helpt organisaties datalekken via e-mail te voorkomen.

Veel organisaties willen Zivver combineren met de Secure Email Gateway van Mimecast om van beide oplossingen te profiteren. Lees meer over de vergelijking tussen Zivver en Mimecast in de Feature Gap Analysis, beschikbaar op verzoek via sales@zivver.com.

Het startpunt voor de integratie van Zivver met Mimecast Secure Email Gateway is de Zivver Office plugin voor Microsoft Outlook (Windows). Meer hierover lees je in de volgende sectie.

Zivver’s Plugin Assisted Mail Submission

Met de Zivver Office plugin voor Microsoft Outlook (Windows) kunnen medewerkers direct vanuit Outlook beveiligde berichten versturen en ontvangen.

Zivver’s Plugin Assisted Mail Submission (PAMS) is een extra functie in de Office plugin. PAMS kan voor verschillende doeleinden worden gebruikt; zie de PAMS-handleiding.

Voor de integratie van Zivver met Mimecast Secure Email Gateway moet je organisatie PAMS implementeren. PAMS zorgt ervoor dat Mimecast’ Secure Email Gateway uitgaande Zivver-berichten vanuit Outlook kan verwerken. Zonder PAMS wordt een verzonden Zivver-bericht niet door Mimecast verwerkt.

Achtergrondinformatie

Wanneer een beveiligd Zivver-bericht wordt verstuurd, annuleert de Zivver Office plugin het OnSend-event in Outlook. Als dit niet wordt geannuleerd, stuurt Outlook het bericht door naar de mailserver, waarna het als een normaal, onbeveiligd bericht bij de ontvanger wordt bezorgd. Om dat te voorkomen, annuleert de plugin het OnSend-event.

Bij gebruik van Mimecast wil je echter dat het beveiligd verzonden Zivver-bericht alsnog door de mailserver en Mimecast wordt verwerkt. PAMS zorgt ervoor dat het OnSend-event wel wordt getriggerd, zodat Mimecast het bericht kan verwerken.

Om te voorkomen dat het bericht als normaal bericht wordt afgeleverd, moet Mimecast het bericht indienen bij de Zivver SMTP-Gateway.

PAMS implementeren in Mimecast Secure Email Gateway

In dit hoofdstuk lees je wat nodig is om PAMS te implementeren. Kort gezegd moet Mimecast uitgaande berichten filteren op een aangepaste mailheader. Wanneer deze header aanwezig is, moet het bericht naar de Zivver SMTP-Gateway worden gestuurd.

Zodra het bericht door de Zivver SMTP-Gateway is ontvangen, wordt het verwerkt en veilig afgeleverd bij de ontvangers.

In Mimecast moeten twee stappen worden uitgevoerd:

• Een verbinding maken met de Zivver SMTP-Gateway.
• Uitgaande berichten filteren op een aangepaste mailheader.

Maak een outbound Delivery Routing-definitie aan voor de Zivver SMTP Gateway

1. Log in op de Zivver WebApp.
2. Klik Organisatie-instellingen.
3. Vouw Integraties uit.
4. Klik SMTP-inloggegevens.
5. Klik Nieuwe SMTP-inloggegevens om SMTP-inloggegevens te genereren.
6. Ga naar je Mimecast Administration Console.
7. Ga naar Administration > Gateway > Policies > Delivery routing – Definitions.
8. Selecteer of maak een nieuwe policy.
9. Vul een Description in (bijv. Zivver SMTP Server).
10. Vul bij Hostname in: smtp.zivver.com.
11. Vul bij Port in: 587.
12. Voor Enable SMTP Authentication, selecteer Login.
13. Voor Username, vul de gebruikersnaam van de gegenereerde SMTP-gegevens in + @smtp.zivver.com.
    Voorbeeld: 0dbaec1b-XXXX-XXXX-acXX-804f1dXXXXX@smtp.zivver.com
14. Voor Password, vul het gegenereerde wachtwoord in.
15. Klik Save en Exit.

Uitgaande berichten filteren op een aangepaste mailheader

Om uitgaande berichten te filteren op de aangepaste mailheader die de Zivver Office plugin gebruikt voor PAMS, moeten twee instellingen in Mimecast worden geconfigureerd:

• Een Content Examination-definitie.
• Een Content Examination-policy.

Maak een Content Examination-definitie

16. Ga naar je Mimecast Administration Console.
17. Ga naar Administration > Gateway > Policies.
18. Ga naar Content Examination.
19. Klik Definitions.
20. Selecteer de groep die je wilt aanpassen.
21. Klik New Content Definition.
22. Vul een Description in (bijv. Zivver PAMS).
23. Selecteer bij Definition Type de optie Independent Content Definition.
24. Stel Activation Score in op 1.
25. Voor Fuzzy Hash Setting, selecteer Do not use Fuzzy Hash techniques.
26. Vul bij Word / Phrase Match List in: 1 "zivver-relay".
27. Schakel Scan Message Headers in.
28. Schakel Enable Inbound and Outbound check in.
29. Selecteer bij Policy Action: None.
30. Selecteer bij Delivery Route de eerder aangemaakte Delivery Route definition.
31. Klik Save en Exit.

Maak een Content Examination-policy

32. Ga naar je Mimecast Administration Console.
33. Ga naar Administration > Gateway > Policies > Content Examination.
34. Klik op de naam van de policy.
35. Selecteer of maak een nieuwe policy.
36. Vul een policy narrative in (bijv. Zivver PAMS).
37. Selecteer de eerder aangemaakte Content Examination Definition.
38. Voor Addresses Based On, selecteer Both.
39. Voor Applies From / To, selecteer Everyone.
40. Schakel de policy in.
41. Klik Save en Exit.

Aanpassing aan de mailserver

Veel organisaties hebben een Mail Flow Rule in Exchange die uitgaande berichten naar externe adressen via Mimecast laat verlopen. Interne berichten hoeven meestal niet door Mimecast te worden verwerkt.

Bij de integratie van Zivver met Mimecast moeten ook intern verzonden, beveiligde berichten door Mimecast worden verwerkt. Anders worden deze niet naar Zivver doorgestuurd en nemen interne ontvangers geen deel aan de beveiligde conversatie.

Om te zorgen dat beveiligde berichten altijd via de Zivver SMTP Gateway verlopen, maak je een Mail Flow Rule aan die beveiligde berichten naar interne ontvangers filtert.

1. Ga naar het Exchange Admin Center.
2. Klik in het linkermenu op mail_outline Mail flow.
3. Klik op Rules.
4. Klik op add Add a rule.
5. Klik op Create a new rule.
6. Geef de regel een naam (bijv. Routing securely sent internal mail to Zivver).
7. Onder Apply this rule if *, selecteer The message headers….
8. Onder Select one, selecteer matches these text patterns.
9. Vul bij Enter text in: zivver-relay.
10. Klik op Save.
11. Vul bij Enter words in: ..*. (twee punten, één asterisk, één punt).
12. Klik op Add.
13. Klik op Save.
14. Klik op + om een tweede conditie toe te voegen.
15. Onder And, selecteer The sender.
16. Klik op Select one en selecteer is external/internal.
17. Selecteer Inside the organization.
18. Klik op Save.
19. Onder Do the following *, selecteer Redirect the message to.
20. Klik op Select one en selecteer the following connector.
21. Selecteer de connector die het bericht naar Mimecast doorstuurt.
22. Klik op Save.
23. Klik opnieuw op Save.
24. Zorg dat deze regel wordt uitgevoerd na de regel voor uitgaande berichten naar externe adressen via Mimecast.
25. Schakel de regel in wanneer deze gereed is.