Sichere Ausgabe für E-Mail Security Appliance

Einführung

Dieses Dokument beschreibt die Funktion "Sicheres Drucken" auf der Cisco E-Mail Security Appliance (ESA).

Voraussetzungen

Die Funktion für sicheres Drucken ist in ESA AsyncOS 13.0 und neueren Versionen verfügbar.

Bei der Konfiguration von Safe Print wird das grundlegende Verhalten von Content-Filtern verstanden.

Hintergrundinformationen

Die E-Mail Security Appliance kann so konfiguriert werden, dass sie eine sichere Ansicht (Safe-Print PDF Version) eines als schädlich oder verdächtig erkannten E-Mail-Anhangs bereitstellt. Die sichere Ansicht des Nachrichtenanhangs wird dem Endbenutzer bereitgestellt, und der ursprüngliche Anhang wird aus der Nachricht entfernt. Die Aktion 'Safe Print' für Inhaltsfilter bietet eine Vielzahl von Optionen, die auf der Bedingung des Inhaltsfilters basieren.

Die Möglichkeit, Anhänge mit Drucknachrichten im E-Mail-Gateway zu sichern, bietet Unternehmen folgende Vorteile:

• Verhindern Sie, dass Nachrichtenanhänge mit schädlichen oder verdächtigen Inhalten in ein Unternehmensnetzwerk gelangen.
• Anzeige schädlicher oder verdächtiger Nachrichtenanhänge, ohne durch Malware beeinträchtigt zu werden
• Senden Sie die ursprüngliche E-Mail-Anlage basierend auf der Endbenutzeranforderung.

Was Safe Print tut.

• Scannen Sie Nachrichten bis zur Größe des Scan-Konfigurationsprogramms "Maximale Größe der zu scannenden Anlage" mit maximal 6 MB.
• Drucken Sie die Anlage (genehmigte Dateitypen) in eine PDF-Datei.
• Drucken Sie bis zu 10 Seiten der Originaldatei.
• Fügen Sie dem umgeschriebenen Anhang ein optionales Wasserzeichen und eine Deckseite hinzu.

Im aktuellen Benutzerhandbuch finden Sie ausführlichere Informationen zur sicheren Druckfunktion im Abschnitt "Konfigurieren des E-Mail-Gateways für sichere Anlagen von Drucknachrichten".

Sichere Ausgabe konfigurieren

• Sichere Druckerparameter
• Erstellen und Anwenden eines Content-Filters auf eine Mail-Policy

Sichere Druckerparameter

• WebUI > Navigieren Sie zu > Sicherheitsdienste > Verhalten scannen > Globale Einstellungen bearbeiten.
• Notieren Sie sich den Wert im blauen Feld.
• Beim sicheren Drucken "Maximale Dateigröße" werden Aktionen für Dateien bis zu 6M ausgeführt, die jedoch kleiner als der Wert im blauen Feld sein müssen.
• Maximale Seitenzahl: 1-10
• Dokumentqualität: 10-10

Scan-Verhalten > Safe Print Settings

• Dateityp-Auswahl:

Unterstützte Dateitypen in 13.0.0-285:

        Dokument
        AcroExch.Document(.pdf)
        Hancom Office-Datei (.hwp)
        XhtmlFile(.xhtml)
        XmlFile(.xml)

        Microsoft-Dokumente
        PowerPoint.Show.12(.pptx)
        PowerPoint.Show.8(.ppt)
        PowerPoint.ShowMacroEnabled.12(.pptm)
        PowerPoint.SlideShow.12(.ppsx)
        PowerPoint.SlideShowMacroEnabled.12(.ppsm)
        PowerPoint.Template.12(.potx)
        PowerPoint.Template.8(.pot)
        PowerPoint.TemplateMacroEnabled.12(.potm)
        Powerpointxmlfile(.pptxml)
        Word.Document.12(.docx)
        Word.Document.8(.doc)
        Word.Template.12(.dotx)
        Word.Template.8(.dot)
        Word.TemplateMacroEnabled.12(.dotm)
        WordhtmlFile(.dochtml)

        Wordhtmlfile(.docm)

        WordhtmlTemplate(.dothtml)

        Wordxml(.docxml)

Hinweis: Unterstützte Dateitypen können mit zukünftigen AsyncOS-Versionen zunehmen.

• Titelseite: Darf maximal 800 Zeichen enthalten.

Scan Behavior > Edit Global Settings > Cover Page

• Wasserzeichen: Darf maximal 20 Zeichen enthalten.
• Senden > Änderungen bestätigen.

Beispielabdeckung Seite

Watermark-Beispiel

Content-Filter erstellen

Sichere Druckvorgänge werden mithilfe des Content-Filters und der Aktion "Safe Print" durchgeführt.

Hinweis: Die Content-Filter scannen nur die Dateitypen, die in Abschnitt 1f oben konfiguriert sind, Scan Behavior.

In der Aktion gibt es drei Optionen: "Sicheres Drucken".

• Alle Anhänge sichern: Wenn eine Bedingung mit dem Auslösen der sicheren Druckaktion übereinstimmt, werden alle Anhänge neu geschrieben.   
  •  Wird in der Regel auf Inhaltsfilterbedingungen angewendet, die mit dem Nachrichtentext und/oder den Anhängen übereinstimmen.
  • Diese Option ist sehr flexibel und funktioniert mit jeder Bedingung innerhalb eines Content-Filters.
  • Beispiel: Bedingung - Remote-IP/Hostname. Bei Übereinstimmung werden alle Anhänge umgeschrieben.

• Übereinstimmende Anhänge sichern: Gehen Sie nur an bestimmten Anlagen vor, die mit der Bedingung übereinstimmen.
  
  • Diese Aktion hat "Auswahlmöglichkeiten" für Bedingungen eingeschränkt.
  • Wird in der Regel für Content-Filter verwendet, wobei die Bedingungen auf den Beilageninhalt ausgerichtet sind.
  • Diese Option kann nur mit den folgenden Bedingungen verwendet werden.
    • URL-Reputation (Check in: Anlage) nur diese Option.
    • URL-Kategorie (Check in: Anlage) nur diese Option.
    • Makroerkennung
    • Dateiinfo für Anhang
• Entfernen Sie nicht scannbare Anhänge.
  
  •  Wenn eine Anlage nicht gescannt werden kann, wird die Anlage wie angegeben entfernt.
  • Das Feld "Kundenaustausch-Nachricht" bietet einen optionalen Bereich zum Hinzufügen von Wörtern und Sätzen für Benachrichtigungen.

Content-Filter-Aktion > Sicheres Drucken

Erstellen Sie mithilfe der obigen Einführung des Inhaltsfilters einen CF.

Tipp: Berücksichtigen Sie beim Erstellen des Filters die drei Optionen für sicheres Drucken und die entsprechenden Einschränkungen für die Bedingungen, die oben erwähnt wurden.

• WebUI > Navigieren Sie zu > Mail Policies > Incoming Content Filters > Add Filter.
• Bedingung hinzufügen: Die Bedingung hängt von den drei Optionen für die sichere Druckaktion ab.

(Optionale Aktion, sehr empfohlen) Aktion hinzufügen > Quarantäne > Nachricht duplizieren > Wählen Sie die benutzerdefinierte Quarantäne aus, für die Sie erstellt haben  

       Sicheres Drucken. Wählen Sie OK zum Hinzufügen aus.

Aktion > Quarantäne > Nachricht duplizieren

Tipp: DUPLIZIEREN in Quarantäne. Als ausfallsichere Aktion sollten Sie das Kopieren der Nachricht in die Quarantäne der ursprünglichen Anlage in Betracht ziehen. Wenn eine Anlage eine Umschreibung in sicherer Druckschrift durchführt, wird diese Aktion als Versicherung für alle Dokumente fungieren, die Sie als wertvoll erachten, selbst wenn sie den Bedingungen entsprechen. Erstellen Sie eine benutzerdefinierte Quarantäne speziell für Safe Print (Sicheres Drucken) zur einfachen Identifizierung.

• Aktion hinzufügen > Abgesichertes Drucken
  • Wählen Sie die Option Sicheres Drucken aus, die den Bedingungen entspricht.
• (Optional) Aktion hinzufügen - Protokolleintrag hinzufügen und Text einfügen, der in der Nachrichtenverfolgung zum Bestätigen einer Übereinstimmung angezeigt wird.
  • Beispiele: Sonderzeichen verwenden, um für Sichtbarkeit zu markieren, eine Beschreibung oder einen Filternamen zu identifizieren: # Safe Print # oder > Safe Print <
• Senden, um den Content-Filter zu erstellen. Bestätigen Sie Änderungen, um sie auf der ESA zu speichern.

  

Beispiel für einen sicheren Druckerinhaltsfilter

Protokolleinträge speziell für die sichere Verarbeitung von Drucknachrichten.

MID 95 The attachment(s) are successfully safe-printed, Filename(s): Create_Certificate_for=20Amp.docx
MID 95 rewritten to MID 96 by safeprint-matching-attachments-strip-unscan filter 'SP_type'

Reporting View aus dem Reporting der nächsten Generation (ng)

Ermöglicht dem Benutzer, auf Nummern zu klicken und über eine neue Browserregisterkarte zur Nachrichtenverfolgung umzuleiten.

NG Report Safe Print

Nachverfolgungskriterien für die Berichtsumleitungsaktion

Suchergebnisse für die Umleitungsaktion von Berichten

Erweiterte Suchoption - Sicheres Drucken

Fehlerbehebung

Mail-Protokolle auf Ablaufverfolgungsebene: Anzeigen von Warnungen.

Beispielprotokollierung

Zugehörige Informationen

• Cisco Email Security Appliance - Produktsupport
• Cisco Email Security Appliance - Versionshinweise
• Cisco Email Security Appliance - Benutzerhandbücher
• Cisco Content Security Management Appliance - Produktsupport
• Cisco Content Security Management Appliance - Versionshinweise
• Cisco Content Security Management Appliance - Benutzerhandbücher
• Cisco Web Security - Produkt-Support
• Cisco Web Security - Versionshinweise
• Cisco Web Security - Benutzerhandbücher