Modification de configuration pour les filtres satisfaits agissant sur la réputation de point mort WBRS

Introduction

Ce document décrit la modification au système basé sur le WEB de réputation (WBRS) marquant et la modification de configuration recommandée aux filtres satisfaits qui agissent sur la plage de marquage de réputation URL pour le suspect.

Conditions préalables

Conditions requises

L'appliance de sécurité du courrier électronique de Cisco (ESA) doit exécuter AsyncOS pour la version 8.5 de sécurité du courrier électronique, ou plus nouveau, avec le Filtrage URL activé et un filtre satisfait agissant sur la plage suspecte URL.

Changement du marquage de réputation URL

L'équipe d'application sécurité a mis à jour la chaîne de marquage de Filtrage URL utilisée pour le groupe suspect à -5.9 à -3.1.   Une nouvelle plage de marquage de -3.0 à 3.0 est maintenant considérée comme score neutre.  Un score neutre ne signifie pas que l'URL/Domain est malveillant. Un grand nombre de sites ont été également classés par catégorie dans les marges mises à jour.  Ces sites font partie maintenant de la marge suspecte dur codée de -5.9 à 5.9.

Plages de marquage mises à jour

Les plages de marquage en cours pour le système WBRS sont décomposées aux plages suivantes :

Modification de configuration pour les filtres suspects

Tous les filtres satisfaits ont développé utiliser le Filtrage URL et configuré pour utiliser la valeur suspecte par défaut devrait être changé pour utiliser une plage faite sur commande pour la réputation URL. Cette modification en devra être modifiée en condition (devrait faire établir un) et action pour/tous les filtres de contenu en service.

Modification de condition pour la plage suspecte

À partir de la GUI :

• Stratégies de messagerie > filtres satisfaits entrants ou filtres satisfaits sortants > nom du filtre choisi
• Dans la section de condition, sélectionnez s'il vous plaît la réputation URL
• Modifiez pour inclure la plage faite sur commande :

Modification d'action pour la plage suspecte

À partir de la GUI :

• Stratégies de messagerie > filtres satisfaits entrants ou filtres satisfaits sortants > nom du filtre choisi
• Dans la section d'actions, sélectionnez s'il vous plaît la réputation URL
• Modifiez pour inclure la plage faite sur commande :

Remarque:  Veuillez s'assurer que vous commettez et commentez vos modifications.

Informations connexes

• CSCuv55540 : Les chaînes basées sur le WEB du score de réputation (WBRS) sur l'ESA a besoin mettre à jour