Kategorisierungsanfrage einreichen

Einleitung

In diesem Dokument wird beschrieben, wie Sie ein Ticket einreichen, wenn Sie glauben, dass eine in Cisco Umbrella gemeldete Domain, URL, IP-Adresse oder Datei-Hash-Kategorisierung falsch ist.

Überblick

Die Kategorisierungsdaten für Cisco Umbrella und viele andere Cisco Produkte werden von Cisco Talos verwaltet. Das Cisco Talos-Team prüft Kategorisierungsanfragen. Die Cisco Talos Intelligence Group ist eines der weltweit größten Teams für kommerzielle Bedrohungsinformationen.

Anmerkung: Wenn in Ihrer Produktionsumgebung derzeit ein P1/URGENT-Problem durch eine Domäne oder eine URL-Kategorisierung auftritt, erstellen Sie bitte direkt ein Support-Ticket beim Cisco Umbrella Support Team mit der betreffenden Domäne/URL und Details zur Dringlichkeit.

Anfrage senden (Aktivitätssuche)

Sie können jetzt über das Umbrella Dashboard eine Anfrage in Bezug auf Sicherheits- oder Inhaltskategorien einreichen. Weitere Informationen finden Sie in Dispute a content kategorization in the Umbrella Documentation.

Navigieren Sie zu Reports > Core Reports > Activity Search, und suchen Sie nach der entsprechenden Anforderung (DNS oder Web). Klicken Sie auf das Aktionsmenü, und wählen Sie Vollständige Details anzeigen. Klicken Sie auf Kategorisierung anfechten.

403dec0-activity_search_dispute_categories.png

Wenn Sie eine Anfechtung auslösen, werden Sie aufgefordert, die Kategorisierung "Sicherheit" oder "Inhalt" auszuwählen. Es ist wichtig, den richtigen Typ (basierend auf der Kategorie, die Sie ändern möchten) auszuwählen, um das Ticket an das entsprechende Team weiterzuleiten.

8ad88bf-description_and_email.png

Um den Status dieses Tickets anzuzeigen, können Sie auch das Portal "Meine Tickets" auf talosintelligence.com nutzen. Siehe Einreichungen verwalten.

Anfrage senden (Talos Reputation Center)

Sie können Ihre Anfrage auch direkt an das Cisco Talos Reputation Support Center senden. Je nach Art der Kategorie, die zur Prüfung angefordert wird, reichen Sie die Auseinandersetzung an die entsprechende Warteschlange weiter:

• Sicherheitskategorien = Anpassen der Web- und E-Mail-Reputation
• Inhaltskategorie = Anfrage für Web-Kategorisierung einreichen
• Dateiinspektions-Hashes = Ticket-Option für Dateireputation senden

Screen_Shot_2021-04-05_at_9,55.42_AM.png

Anmerkung: Zum Einsenden und Nachverfolgen von Tickets ist ein Konto bei Cisco.com erforderlich. Wenn Sie sich nicht angemeldet haben, werden Sie zur Anmeldeseite weitergeleitet. Benutzer können kostenlos ein Konto erstellen. Wenn Sie jedoch andere Cisco Produkte verwenden, können Sie bereits über ein Konto bei Cisco.com verfügen.

Geben Sie die Domain-, URL-, IP- oder Datei-Hash-Einträge ein (bis zu 50), und klicken Sie auf Kategoriedaten abrufen, um die aktuelle Kategorisierung anzuzeigen.

sec_get.png

Wählen Sie das Kategorisierungs-Tag aus, das für den Eintrag angezeigt werden soll, und geben Sie die Kommentardetails für die vorgeschlagene Anforderung ein. Um sicherzustellen, dass es auf die richtige Plattform angewendet wird, wählen Sie bitte "Umbrella" aus der Plattformliste oder klicken Sie auf "bulk select platform", um alle Einträge in "Umbrella" zu ändern.

Anmerkung: Wenn die Option für Umbrella nicht verfügbar ist, wählen Sie TalosIntelligence als Alternative aus.

Die Umbrella-Option steht Kunden nicht zur Verfügung, wenn Ihr Cisco.com (CCO)-Konto nicht mit einem Cisco Umbrella-Vertrag verknüpft ist. Wenn Sie Lizenzverträge mit Ihrem CCO-Konto verknüpfen möchten, finden Sie weitere Informationen unter identity.cisco.com.

sec_submit.png

Nachdem Sie die gewünschten Einträge und Felder ausgefüllt haben, klicken Sie auf "Submit" (Senden), und Sie werden zu einer Bestätigungsmeldung für die Einsendung auf dem Dashboard "my tickets" (Meine Tickets) weitergeleitet.

Verwalten von Einreichungen

Sie können den Fortschritt und die Lösung von Tickets, die an das Talos-Team gesendet wurden, über "Meine Tickets" einsehen.

Screen_Shot_2021-04-05_at_10.01.04_AM.png

Durch die Auswahl einer Ticketnummer werden weitere Details zum Ticket angezeigt, z. B. Status, Auflösung und Kommentare vom Talos-Team.

Screen_Shot_2021-04-05_at_10,02,09_AM.png

Anmerkung: Wenden Sie sich bei Problemen mit der Einsendung an Cisco Talos, indem Sie auf die Schaltfläche "E-Mail-Support für dieses Ticket" klicken. Bitte lassen Sie sich einige Minuten Zeit, bevor Sie auf diese Funktion zugreifen, wenn Sie Ihr Ticket einreichen.