Envío rápido de solicitudes de revisión de seguridad general sin respuesta

Introducción

En este documento se describe cómo enviar solicitudes rápidas de revisión de seguridad de Umbrella sin respuesta.

Overview

El equipo de asistencia de Umbrella está introduciendo una nueva forma de procesar rápidamente el envío de la revisión de seguridad omitiendo por completo al equipo de asistencia humana, lo que ahorra hasta días de retraso en la programación del proceso. 

Los envíos admitidos incluyen solicitudes de bloqueo por motivos de seguridad. Se permiten varios envíos de dominio para las solicitudes de agregar nuevos bloques de seguridad.

Consejo: Las solicitudes para desbloquear un dominio, revisar los falsos positivos o revisar la categorización de contenido, como la pornografía, no se aceptan en este momento. Esto incluye la categoría Dominios aparcados. Estas solicitudes deben enviarse a Talos Intelligence. Consulte el artículo "Cómo: Envíe una solicitud de categorización de Talos" para obtener instrucciones.

Para enviarlo para su revisión, envíe un correo electrónico a umbrella-research-noreply@cisco.com con el formato fijo.

En caso de fallo en este sistema automatizado, abra un caso de soporte con Cisco Umbrella y nuestro equipo de soporte se dirigirá a su solicitud de revisión en el tiempo de respuesta estándar.

Formato de envío

Ningún envío de respuesta se basa en un formato de envío específico. Los envíos que no cumplen este formato se rechazan con una única respuesta con orientación sobre qué resolver. No se aceptan más respuestas. Para obtener más información sobre posibles respuestas, consulte la siguiente sección. Solo se procesan los correos enviados a la dirección umbrella-research-noreply@cisco.com.

Se aceptan envíos con los siguientes formatos:

Dirección postal (enlace en el que se puede hacer clic): umbrella-research-noreply@cisco.com

Dominio único:

Domain: domain.comRequest: blockComments: Include background information or attribution and rationale hereDesired: malware

Varios dominios:

Domaincsv: domain.com, moredomains.com,moredomain.comRequest: blockComments: Include background information or attribution and rationale here
Comments: (Additional comments are supported - must start with comments:)Desired: malware

or

Domaincsv: domain.com, moredomains.com,moredomain.com
moredomains.com, evenmoredomains.com, stillmoredomains.com,
afewmoredomains.com
enddomains:Request: blockComments: Include background information or attribution and rationale here
more comments are supported (and optional). Include additional comment lines
here. End with
endcomments:Desired: malware

Campos:

Dominio: Este es el dominio que se envía para revisión. Esto contiene solo el nombre de dominio en sí y nada más en esta línea. 

Descolgar el dominio si le preocupa que los filtros de correo electrónico saliente puedan interferir con este envío. El formato aceptado es el siguiente:

domain[.]com

Dominiosv: Esta es la lista de dominios que se están enviando para su revisión. Si envía varios dominios, el dominio: se omiten. Este campo solo se utiliza con el bloque de tipo de solicitud.

Solicitud: ¿Se trata de un envío que solicita que se agregue el dominio a una clasificación de seguridad para bloquearlo (bloquearlo)?

Valor aceptado para la solicitud:

• bloqueo

Comentarios: Incluya cualquier información básica, incluidos los detalles de los enlaces de phishing o malware, o la información que utilice nuestro equipo de investigación para revisar el dominio.

Los comentarios también pueden contener URL descolgadas relacionadas con el dominio enviado, pero asegúrese de cambiar también el "." y también. Examples:

hxxp://domain[.]com/badstuff.exe

hxxps://domain[.]com/badstuff.exe

Deseado: Este campo confirma el resultado deseado del envío. Proporcione uno de los valores aceptados para la clasificación deseada.

Valores aceptados para Desired:

• malware
• phishing
• botnet