Enviar una solicitud de categorización

Introducción

Este documento describe cómo enviar un ticket si cree que una categorización de dominio, URL, IP o hash de archivo informada en Cisco Umbrella es incorrecta.

Overview

Cisco Talos gestiona los datos de categorización de Cisco Umbrella y muchos otros productos de Cisco. El equipo de Cisco Talos revisa las solicitudes de categorización. Cisco Talos Intelligence Group es uno de los equipos de inteligencia de amenazas comerciales más grandes del mundo.

Nota: Si un dominio o una categorización de URL está causando actualmente un problema P1/URGENTE en su entorno de producción, abra un caso de soporte directamente con el equipo de soporte de Cisco Umbrella con el dominio o URL en cuestión junto con detalles sobre la urgencia.

Envío De Una Solicitud (Búsqueda De Actividades)

Ahora puede enviar una solicitud relacionada con las categorías de contenido o seguridad mediante el panel de Umbrella. Para obtener más información, diríjase a Dispute una categorización de contenido en la Documentación general.

Navegue hasta Informes > Informes principales > Búsqueda de actividad y busque la solicitud pertinente (DNS o Web). Haga clic en el menú de acción y seleccione Ver detalles completos. Haga clic en Categorización de disputas.

403dec0-activity_search_disputation_categorization.png

Al plantear una disputa, se te solicita que selecciones la categorización "Seguridad" o "Contenido". Es importante seleccionar el tipo correcto (en función de la categoría que desee cambiar) para enviar el ticket al equipo adecuado.

8ad88bf-description_and_email.png

Para ver el estado de este ticket, también puede utilizar el portal "Mis tickets" en talosintelligence.com. Consulte Administración de envíos.

Envío De Una Solicitud (Talos Reputation Center)

También es posible enviar una solicitud directamente al centro de asistencia de reputación de Cisco Talos. En función del tipo de categoría que se solicita revisar, envíe la disputa a la cola correspondiente:

• Categorías de seguridad = Enviar un ajuste de soporte de reputación de Web y correo electrónico
• Categoría de contenido = Enviar una solicitud de categorización web
• Hashes de inspección de archivos = opción de notificación Enviar un archivo de reputación

Screen_Shot_2021-04-05_at_9.55.42_AM.png

Nota: Se necesita una cuenta Cisco.com para enviar y realizar un seguimiento de los casos. Si no ha iniciado sesión, se le redirigirá a la página de inicio de sesión. Los usuarios pueden crear una cuenta de forma gratuita, pero si tiene otros productos de Cisco, ya podría tener una cuenta Cisco.com.

Introduzca el dominio, URL, IP o entradas hash de archivo (hasta 50) y haga clic en Obtener datos de categoría para ver su categorización actual.

sec_get.png

Seleccione la etiqueta de categorización sugerida que desea ver para la entrada e introduzca los detalles del comentario relativos a la solicitud sugerida. Para asegurarse de que se aplica a la plataforma correcta, seleccione "Umbrella" en la lista de la plataforma o haga clic en la "plataforma de selección masiva" para cambiar todas las entradas a "Umbrella".

Nota: Si la opción de Umbrella no está disponible, seleccione TalosIntelligence como alternativa.

La opción Umbrella no está disponible para los clientes si su cuenta Cisco.com (CCO) no está asociada a un contrato de Cisco Umbrella. Para asociar contratos de licencia a su cuenta de CCO, consulte identity.cisco.com.

sec_submit.png

Después de rellenar los campos y las entradas que desee, pulse enviar y se le redirigirá a un mensaje de confirmación de envío en el panel "Mis tickets".

Administración de envíos

Puede ver el progreso y la resolución de los casos enviados al equipo de Talos a través de "Mis boletos".

Screen_Shot_2021-04-05_at_10.01.04_AM.png

Al seleccionar un número de ticket, se abren más detalles sobre el caso, como el estado, la resolución y los comentarios del equipo de Talos.

Screen_Shot_2021-04-05_at_10.02.09_AM.png

Nota: Si tiene algún problema con el envío, póngase en contacto con Cisco Talos a través del botón "Asistencia por correo electrónico relacionada con esta entrada". Por favor, espere unos minutos antes de acceder a esta función al enviar su billete.