User Guide
viii
IRONPORT ASYNCOS 6.3 FOR WEB USER GUIDE
Matching Client Requests to Data Security and External DLP Policy Groups . . . . . . . . . . . . . . 219
Creating Data Security and External DLP Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
Controlling Upload Requests Using IronPort Data Security Policies. . . . . . . . . . . . . . . . . . . . . . . . . 225
URL Categories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226
Web Reputation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227
Content Blocking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227
Defining External DLP Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
Controlling Upload Requests Using External DLP Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
12. Notifying End Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Notifying End Users of Organization Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Configuring General Settings for Notification Pages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
Working With IronPort End-User Notification Pages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
Configuring IronPort Notification Pages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
Editing IronPort Notification Pages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244
Working with User Defined End-User Notification Pages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Configuring User Defined End-User Notification Pages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
End-User Acknowledgement Page . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
Configuring the End-User Acknowledgement Page . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Configuring the End-User URL Category Warning Page . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256
Working with IronPort FTP Notification Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
Custom Text in Notification Pages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
Supported HTML Tags in Notification Pages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
Custom Text and Logos: Authentication, and End-User Acknowledgement Pages . . . . . . . . . . 258
Notification Page Types. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260
13. URL Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
URL Filters Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
Dynamic Content Analysis Engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
Uncategorized URLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269
Matching URLs to URL Categories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270
The URL Categories Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270
Configuring the URL Filtering Engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 271
Filtering Transactions Using URL Categories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272
Configuring URL Filters for Access Policy Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272
Configuring URL Filters for Decryption Policy Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
Configuring URL Filters for Data Security Policy Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
Custom URL Categories. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
Redirecting Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284
Warning Users and Allowing Them to Continue . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 286
User Experience When Warning Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287