Impresión segura para dispositivo de seguridad de correo electrónico

Introducción

Este documento describe la función "Impresión segura" en Cisco Email Security Appliance (ESA).

Prerequisites

La función de impresión segura está disponible en ESA AsyncOS 13.0 y en las versiones más recientes.

La configuración de impresión segura implicará la comprensión básica del comportamiento del filtro de contenido.

Antecedentes

El dispositivo de seguridad de correo electrónico se puede configurar para proporcionar una vista segura (versión PDF impresa segura) de un archivo adjunto de mensaje detectado como malicioso o sospechoso. La vista segura del archivo adjunto del mensaje se envía al usuario final y el archivo adjunto original se elimina del mensaje. La acción de filtro de contenido 'Impresión segura' proporciona una variedad de opciones basadas en la condición de filtro de contenido.

La capacidad de imprimir archivos adjuntos de mensajes en el gateway de correo electrónico ayuda a las organizaciones a:

• Impida que los archivos adjuntos a mensajes con contenido malicioso o sospechoso entren en la red de una organización.
• Vea archivos adjuntos de mensajes maliciosos o sospechosos sin verse afectados por el malware.
• Proporcione el archivo adjunto original del mensaje en función de la solicitud del usuario final.

Qué hace la impresión segura.

• Analice los mensajes hasta el tamaño del "Campo de escaneo del tamaño máximo de los archivos adjuntos" con un máximo de 6 millones.
• Imprima el archivo adjunto (tipos de archivo aprobados) en un PDF de imagen.
• Imprimir hasta 10 páginas del archivo original.
• Agregue una marca de agua opcional y una portada al archivo adjunto reescrito.

La guía del usuario actual proporciona información más detallada sobre la función de impresión segura en el capítulo "Configuración de la puerta de enlace de correo electrónico para los archivos adjuntos a los mensajes de impresión seguros".

Configurar impresión segura

• Parámetros de impresión seguros
• Crear y aplicar un filtro de contenido a una política de correo

Parámetros de impresión seguros

• WebUI > Vaya a > Servicios de seguridad > Comportamiento de escaneo > Editar configuración global.
• Anote el valor en el cuadro azul.
• La impresión segura "Tamaño máximo de archivo" tomará medidas en los archivos de hasta 6 millones, pero debe ser inferior al valor del cuadro azul.
• Número máximo de páginas: 1 - 10
• Calidad del documento: 10 - 10

Comportamiento de escaneo > Configuración de impresión segura

• Selección de tipo de archivo:

Tipos de archivo admitidos en 13.0.0-285:

        Documento
        AcroExch.Document(.pdf)
        Hancom Office File(.hwp)
        Xhtmlfile(.xhtml)
        Xmlfile(.xml)

        Documentos de Microsoft
        PowerPoint.Show.12(.pptx)
        PowerPoint.Show.8(.ppt)
        PowerPoint.ShowMacroEnabled.12(.pptm)
        PowerPoint.SlideShow.12(.ppsx)
        PowerPoint.SlideShowMacroEnabled.12(.ppsm)
        PowerPoint.Template.12(.potx)
        PowerPoint.Template.8(.pot)
        PowerPoint.TemplateMacroEnabled.12(.potm)
        Powerpointxmlfile(.pptxml)
        Word.Document.12(.docx)
        Word.Document.8(.doc)
        Word.Template.12(.dotx)
        Word.Template.8(.dot)
        Word.TemplateMacroEnabled.12(.dotm)
        Wordhtmlfile(.dochtml)

        Wordhtmlfile(.docm)

        Wordhtmltemplate(.dothtml)

        Wordxml(.docxml)

Nota: Los tipos de archivo compatibles pueden aumentar con futuras versiones de AsyncOS.

• Portada: Puede contener un máximo de 800 caracteres.

Comportamiento de escaneo > Editar configuración global > Portada

• Marca de agua: Puede contener un máximo de 20 caracteres.
• Enviar > Registrar cambios.

Portada de ejemplo

Ejemplo de marca de agua

Crear un filtro de contenido

Las acciones de impresión segura se lograrán mediante el uso del filtro de contenido y la acción "Impresión segura".

Nota: Los filtros de contenido sólo escanearán los tipos de archivo configurados en la sección 1f anterior, Comportamiento de escaneo.

Hay tres opciones dentro de la acción, "Impresión segura".

• Proteja todos los archivos adjuntos: Si una condición coincide con el desencadenado de la acción de impresión segura, se reescribirán todos los archivos adjuntos.   
  •  Normalmente se aplica a las condiciones de filtrado de contenido que coinciden con el "Cuerpo del mensaje" o los "Archivos adjuntos".
  • Esta opción es muy flexible y funcionará con cualquier condición dentro de un filtro de contenido.
  • Ejemplo: Condición: dirección IP/nombre de host remoto. Si coincide, se reescribirán todos los archivos adjuntos.

• Proteger los archivos adjuntos coincidentes: Sólo realice acciones en los archivos adjuntos específicos que coincidan con la condición.
  
  • Esta acción ha restringido las "opciones" para las condiciones.
  • Normalmente se utiliza para filtros de contenido con condiciones centradas en el contenido del archivo adjunto.
  • Esta opción sólo se puede utilizar con las siguientes Condiciones.
    • Reputación de URL (Comprobar en: Adjunto) sólo esta opción.
    • Categoría de URL (Comprobar en: Adjunto) sólo esta opción.
    • Detección de macros
    • Información del archivo adjunto
• Quitar adjuntos no escaneables.
  
  •  Como se ha indicado, si un adjunto no se puede analizar, esta acción quitará el adjunto.
  • El campo Mensaje de reemplazo del cliente ofrece un espacio opcional para agregar palabras y frases para notificar.

Acción de filtro de contenido > Impresión segura

Con la Introducción al filtro de contenido anterior, comience a crear una CF.

Consejo: Tenga en cuenta las 3 opciones de impresión segura y las restricciones de condición asociadas mencionadas anteriormente a medida que crea el filtro.

• WebUI > Vaya a > Políticas de correo > Filtros de contenido entrante > Agregar filtro.
• Agregar condición: La condición depende de las 3 opciones para la acción de impresión segura.

(Acción opcional, muy recomendada) Agregar acción > Cuarentena > Duplicar mensaje > Elegir cuarentena personalizada para la que ha creado  

       Impresión segura. Elija Aceptar para agregar.

Action > Quarantine > Duplicar mensaje

Consejo: DUPLICAR a cuarentena. Como acción de seguridad contra fallos, considere copiar el mensaje en cuarentena con el archivo adjunto original. Si un adjunto realiza una reescritura de impresión segura, esta acción actuará como seguro para cualquier documento que determine que tiene valor, incluso si coincide con las condiciones. Cree una cuarentena personalizada específicamente para impresión segura para facilitar la identificación.

• Agregar acción > Imprimir segura
  • Elija la opción de impresión segura que se corresponda con las condiciones.
• (Opcional) Agregar acción - Agregar entrada de registro e incluir texto que se reflejará en el Rastreo de mensajes para confirmar una coincidencia.
  • Examples: utilice caracteres especiales para resaltar la visibilidad, agregue una descripción o un nombre de filtro para identificar: # Safe Print # o > Safe Print <
• Enviar para crear el filtro de contenido. Registrar cambios para guardarlos en el ESA.

  

Ejemplo de filtro de contenido de impresión seguro

Entradas de registro específicas para el procesamiento seguro de mensajes de impresión.

MID 95 The attachment(s) are successfully safe-printed, Filename(s): Create_Certificate_for=20Amp.docx
MID 95 rewritten to MID 96 by safeprint-matching-attachments-strip-unscan filter 'SP_type'

Vista de informes desde los informes de última generación (ng)

Permite al usuario hacer clic en números y redirigir a Rastreo de mensajes mediante una nueva pestaña del navegador.

Impresión segura de informe de NG

Seguimiento de criterios de la acción de redirección de informes

Buscar resultados de una acción de redirección de informe

Opción de búsqueda avanzada: impresión segura

Troubleshoot

Registros de correo en el nivel de seguimiento: Mostrar alertas.

Registro de muestra

Información Relacionada

• Dispositivo de seguridad Cisco Email Security Appliance - Asistencia para productos
• Cisco Email Security Appliance - Notas de la versión
• Dispositivo de seguridad Cisco Email Security Appliance - Guías de usuario final
• Dispositivo de administración de seguridad de contenido de Cisco - Asistencia para productos
• Dispositivo de administración de seguridad de contenido de Cisco - Notas de la versión
• Dispositivo de administración de seguridad de contenido de Cisco - Guías de usuario final
• Cisco Web Security - Asistencia para productos
• Cisco Web Security: notas de la versión
• Cisco Web Security: guías para el usuario final