Introducción
Este documento describe cómo configurar el cifrado de correo electrónico en el dispositivo de seguridad Email Security Appliance (ESA).
Prerequisites
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Modelo: todas las series C y X
- Función Envelope Encryption (PostX) instalada
Configurar
Habilitar el cifrado de correo electrónico en el ESA
Complete estos pasos desde la GUI:
- En Servicios de seguridad, seleccione Cisco IronPort Email Encryption > Enable Email Encryption y haga clic en Editar configuración.
- Haga clic en Agregar perfil de cifrado para crear un nuevo perfil de cifrado.
- Elija Cisco Registered Envelope Service o Cisco IronPort Encryption Appliance (si se ha adquirido el dispositivo de cifrado) para el tipo de servicio de claves.
- Haga clic en Enviar y registrar cambios.
- Una vez creado el perfil de cifrado, tiene la opción de aprovisionarlo en el servidor de Cisco Registered Envelope Service (CRES). Debe aparecer un botón de provisión junto al nuevo perfil. Haga clic en Provisión.
Crear un filtro de contenido saliente
Complete estos pasos desde la GUI para crear un filtro de contenido saliente para implementar el perfil de cifrado. En el siguiente ejemplo, el filtro activará el cifrado de cualquier mensaje saliente con la cadena "Secure:" en el encabezado del asunto:
- En Políticas de correo, elija los Filtros de contenido saliente y haga clic en Agregar filtro.
- Añada un nuevo filtro con la condición de Encabezado del asunto como asunto == "Seguro:" y la acción de Cifrar y entregar ahora (Acción final). Haga clic en Submit (Enviar).
- En Políticas de correo, elija las Políticas de correo saliente y habilite este nuevo filtro en la política de correo predeterminada o en las políticas de correo apropiadas.
- Realice los cambios.
Verificación
En esta sección se describe cómo comprobar que el cifrado funciona.
- Para verificar, genere un nuevo correo con Secure: en el asunto y envíe el correo electrónico a una cuenta web (Hotmail, Yahoo, Gmail) para determinar si está cifrado.
- Verifique los registros de correo como se describe en la siguiente sección para asegurarse de que el mensaje esté cifrado a través del filtro de contenido saliente.
Validar el procesamiento del filtro de cifrado en Mail_logs
Estas entradas de mail_log muestran que los mensajes coincidieron con el filtro de cifrado denominado Encrypt_Message.
Wed Oct 22 17:06:46 2008 Info: MID 116 was generated based on MID 115 by encrypt
filter 'Encrypt_Message'
Wed Oct 22 17:07:22 2008 Info: MID 118 was generated based on MID 117 by encrypt
filter 'Encrypt_Message'
Wed Oct 22 17:31:21 2008 Info: MID 120 was generated based on MID 119 by encrypt
filter ''Encrypt_Message
Refiérase a Determinación de Disposición de Mensajes ESA para obtener instrucciones sobre cómo utilizar los comandos grep o findevent para recopilar información de los registros como se muestra en esta sección.
Troubleshoot
Si el filtro de cifrado no se activa, compruebe los registros de correo para ver la política de correo que utiliza el mensaje de prueba. Asegúrese de que el filtro esté habilitado en esta política de correo, y también de que no haya ningún filtro anterior habilitado en esta política con una acción Omitir filtros de contenido restante.
Asegúrese de que los mensajes en el rastreo de mensajes utilicen la cadena correcta o el etiquetado de asunto designado para activar el cifrado a través del filtro de contenido.
Comentarios