Solución a la falla de escaneo de filtro de URL en correos electrónicos

Introducción

Este documento describe los escenarios y la solución para la falla de escaneo de filtro de URL en los correos electrónicos de Cisco. El filtro de URL está activado en el dispositivo de seguridad Cisco Email Security Appliance (ESA), Cisco Cloud Email Security (CES) y el análisis falla.

Problema

Los escenarios en los que falla el análisis del filtro de URL son: 

• No se puede obtener la categoría y reputación de URL.

• No se pueden expandir las direcciones URL abreviadas en el mensaje.

• El número de URL del cuerpo del mensaje o de los archivos adjuntos al mensaje supera el límite máximo de análisis de URL.

Nota: La acción de error de análisis de filtro de URL solo se puede aplicar en AsyncOS 11.1 y versiones posteriores.

Solución

No hay opciones en el filtro de mensajes o en las condiciones del filtro de contenido, lo que indica una opción para gestionar análisis de filtros de URL fallidos.

Cuando el análisis del filtro de URL falla, el ESA agrega estos encabezados al correo electrónico:

X-URL-LookUp-ScanningError  

Con filtros de contenido

1. Navegue hasta GUI > Filtros de contenido entrante o saliente.
2. Compruebe el orden de los filtros de contenido; el nuevo filtro creado debe estar por debajo de los filtros de contenido de filtrado de URL actuales.
3. Haga clic en Agregar filtro...
4. Asigne un nombre al filtro y ordénelo debajo de los filtros de contenido de filtrado de URL.
5. Haga clic en Agregar condición...
6. Seleccione Otro encabezado y el botón de opción El encabezado existe.
7. En el cuadro de texto Nombre del encabezado:, agregue "X-URL-LookUp-ScanningError".
8. Agregue su acción preferida a este correo electrónico.
9. Envíe y confirme los cambios.

Un ejemplo de salida del filtro de contenido de ejemplo es como se muestra en la imagen.

Con filtros de mensajes

Nota: Para tomar medidas ante un fallo en el análisis del filtro de URL, el filtro de URL debe realizarse en el nivel de filtro de mensajes.

1. Inicie sesión en la CLI.
2. Ejecute el comando filters.
3. Ejecute la lista de comandos.
4. Anote el orden de los filtros de mensajes de filtrado de URL.
5. Ejecute el comando new.
6. Inserte el filtro de mensajes para tomar la acción apropiada en los eventos de falla de la exploración del filtro de URL. Aquí se proporciona un filtro de ejemplo.
7. Opcional: ejecute el comando move y mueva este nuevo filtro bajo sus filtros de mensajes de filtro de URL actuales.
8. Envíe y confirme los cambios.

Unscannable_URL_Filter:
if header("X-URL-LookUp-ScanningError")
{
edit-header-text("Subject", "(.*)", "[URL SCANNING ERROR]\\1");
}
.

Información Relacionada

• Dispositivo de seguridad Cisco Email Security Appliance: guías del usuario final
• Habilitación y prácticas recomendadas del filtrado de URL de ESA
• Soporte Técnico y Documentación - Cisco Systems