التحقق من تغيير سمعة مجال المرسل على الترقية 14.2.0 AsyncOS

المقدمة

يصف هذا المستند التغييرات التي تم إجراؤها على "سمعة مجال المرسل (SDR)" على منصة البريد الإلكتروني الآمنة الخاصة ببيئة المؤسسة والبيئة الظاهرية (ESA) وبيئة السحابة (CES). 

س. ما هي التغييرات التي تم إجراؤها على SDR AsyncOS 14.2.0؟

تحذير: يتم تغيير تكوينات SDR لإجراء الرفض للأحكام المشوهة و/أو الضعيفة تلقائيا عند الترقية إلى 14.2. يغير التكوين تكوين SDR ل ESA لرفضه على مستوى تهديد محايد.

1) تغير الأحكام القديمة في SDR الأحكام المسماة الآن مستويات التهديد، كما هو موضح في الصورة:

ملاحظة: هذا تغير في سلوك فحص حقوق السحب الخاصة مع وجود آلية مختلفة لاتخاذ القرار. يجب ألا تتوقع أن يتطابق الحكم مع الحل القديم لكل مجموعة من معلومات المرسل.

2) يتم إستبدال ميزة "تعقب الرسائل" بالشرط المتقدم لحقوق السحب الخاصة بالقائمة الموضحة:

3) يتم تغيير الاحتيال المصرفي من فئة التهديدات الخاصة بحقوق السحب الخاصة إلى إحتيال مصرفي، كما هو موضح في الصورة:

ملاحظة: لا تحتوي جميع الفئات غير الموثوق بها على فئة مسرودة، إلا أنه يتم وضع علامة على فئات SDR مثل، Spam" و"ضار" وما إلى ذلك، على أنها إما غير موثوق بها أو مشكوك فيها.

4) يحتوي mail_log على سطر سجل إضافي للأحكام الخاصة بحقوق السحب الخاصة، ويتم كتابته بعد من سطر السجل إذا لم يتم رفض سمعة المرسلين. يظهر خط SDR ثان في سجلات البريد.

Info: Start MID 11 ICID 19884
Info: MID 11 ICID 19884 From: test@cisco.com
Info: MID 11 SDR: Domains for which SDR is requested: reverse DNS host: Not Present, helo: desktop-9pf6f2t, env-from: cisco.com, header-from: Not Present, reply-to: Not Present
Info: MID 11 SDR: Consolidated Sender Threat Level: Favorable, Threat Category: N/A, Suspected Domain(s) : N/A (other reasons for verdict). Sender Maturity: 30 days (or greater) for domain: cisco.com
Info: MID 11 ICID 19884 RID 0 To: test@cisco.com
Info: MID 11 Message-ID 'op.1m7bljjr8qfre9@desktop-9pf6f2t'
Info: MID 11 Subject "test 1"
Info: MID 11 SDR: Domains for which SDR is requested: reverse DNS host: Not Present, helo: desktop-9pf6f2t, env-from: cisco.com, header-from: cisco.com, reply-to: Not Present
Info: MID 11 SDR: Consolidated Sender Threat Level: Favorable, Threat Category: N/A, Suspected Domain(s) : N/A (other reasons for verdict). Sender Maturity: 30 days (or greater) for domain: cisco.com
Info: MID 11 SDR: Tracker Header : 629d04c8_DDZqM4buLke8/Do4MqUGdJEP9QZc73Ofsh9YLwqvKidy3M/WEb0fkQpwOOtRVhrhSJWgCv2NjL/JQMsjH5QzZw==

5) تحدث SDR التي تم تكوينها للرفض في الإعدادات العامة في مرحلة المظروف من محادثة SMTP والتي تكون بعد إرسال المظروف من الرأس مباشرة ولا يتم إرسال أية بيانات أخرى بعد. 

Info: Start MID 9364 ICID 79
Info: MID 9364 ICID 79 From: <test@incomingtest.contentfilter.com>
Info: MID 9364 SDR: Domains for which SDR is requested: reverse DNS host: Not Present, helo: mail.cisco.com, env-from: lana.cf, header-from: Not Present, reply-to: Not Present
Info: MID 9364 SDR: Consolidated Sender Threat Level: Untrusted, Threat Category: N/A, Suspected Domain(s) : lana.cf. Sender Maturity: 1 day for domain: lana.cf
Info: MID 9364 ICID 79 Receiving Failed: Message rejected by Sender Domain Reputation engine
Info: MID 9364 SDR: Tracker Header : 629d5de5_JxmxzLXzbSob4h6Tqmxj2QFeN6eeb3J8CJ2zj9h8XgF/+e0YQVxd05lnVSwX9Gh37ISaiDHc0SJ5eRdyLYasmQ==
Info: MID 9364 Subject ""
Info: Message aborted MID 9364 Receiving aborted
Info: Message finished MID 9364 aborted

6) نظرا لأن السلوك المتوقع الذي تم توضيحه كما هو موضح على معرف تصحيح الأخطاء من Cisco CSCwb32685' والإشعار الميداني هنا: FN - 72389 - عبارة البريد الإلكتروني الآمن من Cisco: يجب ألا تستخدم تحديث عمر مجال Talos الشروط الثلاثة في عوامل التصفية الخاصة بك: أقل من ويساوي، وأقل من و يساوي، أويساوي غير ذلك، تتطابق جميع المجالات التي ضربت السياسة أو السياسات مع الشروط، كما هو موضح في الصورة:

ملاحظة: يتم تعيين إستحقاق المرسل إلى حد 30 يوما، وبعد هذا الحد، يعتبر المجال نضجا كمرسل بريد إلكتروني، ولا يتم توفير تفاصيل أخرى.

معلومات ذات صلة

ملاحظات إصدار Cisco Secure Email AsyncOS 14.2.

ملاحظات الإصدار Cisco Secure Email و Web Manager AsyncOS 14.2.

إشعار ميداني: FN - 72389 - عبارة البريد الإلكتروني الآمن من Cisco: تحديث عمر مجال Telos