Contenu

Introduction

Conditions préalables

Informations générales

Configurer l'impression sécurisée

Paramètres d'impression sécurisés

Créer un filtre de contenu

Dépannage

Informations connexes

Introduction

Ce document décrit la fonctionnalité « Impression sécurisée » sur l'appliance de sécurité de la messagerie Cisco (ESA).

Conditions préalables

La fonctionnalité d'impression sécurisée est disponible dans ESA AsyncOS 13.0 et versions ultérieures.

La configuration de Safe Print implique une compréhension de base du comportement du filtre de contenu.

Informations générales

L'appliance de sécurité de la messagerie peut être configurée pour fournir une vue sécurisée (version PDF imprimée sécurisée) d'une pièce jointe de message détectée comme malveillante ou suspecte. La vue sécurisée de la pièce jointe du message est remise à l'utilisateur final et la pièce jointe d'origine est supprimée du message. L'action de filtre de contenu 'Impression sécurisée' fournit une variété d'options en fonction de la condition de filtre de contenu.

La possibilité d'imprimer en toute sécurité les pièces jointes des messages dans la passerelle de messagerie permet à une entreprise de :

- Empêcher les pièces jointes de messages contenant du contenu malveillant ou suspect d'entrer dans un réseau d'entreprise.

- Affichez les pièces jointes des messages malveillants ou suspects sans être affectés par un programme malveillant.

- Remettre la pièce jointe du message d'origine en fonction de la demande de l'utilisateur final.

Ce que fait l'impression sécurisée.

- Numérisez les messages jusqu'à la taille de la configuration de numérisation « Taille maximale de la pièce jointe à analyser », avec un maximum de 6M.

- Imprimez la pièce jointe (types de fichiers approuvés) dans un fichier pdf d'image.

- Imprimez jusqu'à 10 pages du fichier d'origine.

- Ajoutez un filigrane et une page de garde facultatifs à la pièce jointe réécrite.

Le Guide de l'utilisateur actuel fournit des détails plus détaillés sur la fonction d'impression sécurisée dans le chapitre « Configuration de la passerelle de messagerie pour les pièces jointes de messages imprimés sécurisés ».

Configurer l'impression sécurisée

- Paramètres d'impression sécurisés

- Créer et appliquer un filtre de contenu à une stratégie de messagerie

Paramètres d'impression sécurisés

- WebUI > Naviguez jusqu'à > Services de sécurité > Comportement d'analyse > Modifier les paramètres globaux.

- Notez la valeur dans la zone bleue.

- L'option d'impression sécurisée « Taille maximale du fichier » permet d'effectuer des actions sur les fichiers jusqu'à 6 Mo, mais doit être inférieure à la valeur de la zone bleue.

- Nombre maximal de pages : 1 - 10

- Qualité du document : 10 - 10

Comportement d'analyse > Paramètres d'impression sécurisés

- Sélection du type de fichier :

Types de fichiers pris en charge dans 13.0.0-285 :

Document

AcroExch.Document(.pdf)

Fichier Hancom Office(.hwp)

Xhtmlfile(.xhtml)

Xmlfile(.xml)

Documents Microsoft

PowerPoint.Show.12(.pptx)

PowerPoint.Show.8(.ppt)

PowerPoint.ShowMacroEnabled.12(.pptm)

PowerPoint.SlideShow.12(.ppsx)

PowerPoint.SlideShowMacroEnabled.12(.ppsm)

PowerPoint.Template.12(.potx)

PowerPoint.Template.8(.pot)

PowerPoint.TemplateMacroEnabled.12(.potm)

Powerpoint xmlfile(.pptxml)

Word.Document.12(.docx)

Word.Document.8(.doc)

Word.Template.12(.dotx)

Word.Template.8(.dot)

Word.TemplateMacroEnabled.12(.dotm)

Wordhtmlfile(.dochtml)

Wordhtmlfile(.docm)

Wordhtmltemplate(.dothtml)

Wordxml(.docxml)

Note: Les types de fichiers pris en charge peuvent augmenter avec les futures versions d'AsyncOS.

- Page de garde : Peut contenir jusqu'à 800 caractères.

Comportement d'analyse > Modifier les paramètres globaux > Page de garde

- Filigrane : Peut contenir jusqu'à 20 caractères.

- Soumettre > Valider les modifications.

Page Exemple de couverture

Exemple de filigrane

Créer un filtre de contenu

Les actions d'impression sécurisée seront réalisées grâce à l'utilisation du filtre de contenu et de l'action « Impression sécurisée ».

Note: Les filtres de contenu analyseront uniquement les types de fichiers configurés dans la section 1f ci-dessus, Comportement de l'analyse.

Il y a trois choix dans l'action, « Impression sécurisée ».

- Sécuriser toutes les pièces jointes : Si une condition correspond au déclenchement de l'action d'impression sécurisée, toutes les pièces jointes sont réécrites.

- Généralement appliqué aux conditions de filtre de contenu correspondant au corps du message et/ou aux pièces jointes.

- Cette option est très flexible et fonctionnera avec n'importe quelle condition dans un filtre de contenu.

- Exemple : Condition : nom d'hôte/adresse IP distante. Si la correspondance est établie, toutes les pièces jointes seront réécrites.

- Pièces jointes assorties à l'empreinte sécurisée : N'effectuez une action que sur les pièces jointes spécifiques correspondant à la condition.

- Cette action a limité les « Choix » pour les conditions.

- Généralement utilisé pour les filtres de contenu avec des conditions axées sur le contenu de la pièce jointe.

- Cette option ne peut être utilisée que dans les conditions suivantes.

- Réputation d'URL (à vérifier dans : Pièce jointe) uniquement cette option.

- Catégorie d'URL (à vérifier dans : Pièce jointe) uniquement cette option.

- Détection des macros

- Informations sur le fichier joint

- Supprimez les pièces jointes non analysables.

- Comme indiqué, si une pièce jointe n'est pas analysable, cette action supprime la pièce jointe.

- Le champ Message de remplacement du client offre un espace facultatif qui permet d'ajouter des mots, des phrases à notifier.

Action de filtrage de contenu > Impression sécurisée

À l'aide de l'introduction du filtre de contenu ci-dessus, commencez à créer un fichier CF.

Astuce : Tenez compte des 3 choix d'impression sécurisée et des restrictions de condition associées, mentionnées ci-dessus, lors de la création du filtre.

- WebUI > Naviguez jusqu'à > Politiques de messagerie > Filtres de contenu entrant > Ajouter un filtre.

- Ajouter une condition : La condition dépend des 3 choix de l'action d'impression sécurisée.

(Action facultative, très recommandée) Ajouter une action > Quarantaine > Message en double > Choisissez la quarantaine personnalisée pour laquelle vous avez créé

Impression sécurisée. Cliquez sur OK pour ajouter.

Action > Quarantaine > Message dupliqué

Astuce : DUPLIQUER à la quarantaine. En tant qu'action sans échec, pensez à copier le message en quarantaine avec la pièce jointe d'origine. Si une pièce jointe effectue une réécriture sécurisée, cette action servira d'assurance pour tous les documents que vous jugez utiles, même s'ils répondent aux conditions. Créez une quarantaine personnalisée spécialement pour l'impression sécurisée pour faciliter l'identification.

- Ajouter une action > Impression sécurisée

- Choisissez le Choix d'impression sécurisé qui correspond aux conditions.

- (Facultatif) Ajouter une action - Ajouter une entrée de journal et inclure du texte qui reflétera dans le suivi des messages pour confirmer une correspondance.

- Exemples: utiliser des caractères spéciaux pour la visibilité, ajouter une description ou un nom de filtre pour identifier - # Impression sécurisée # ou > Impression sécurisée <

- Envoyer pour créer le filtre de contenu. Valider les modifications à enregistrer dans l'ESA.

Exemple de filtre de contenu d'impression sécurisé

Entrées de journal spécifiques au traitement sécurisé des messages d'impression.

MID 95 The attachment(s) are successfully safe-printed, Filename(s): Create_Certificate_for=20Amp.docx

MID 95 rewritten to MID 96 by safeprint-matching-attachments-strip-unscan filter 'SP_type'

Vue Création de rapports de nouvelle génération (ng)

Permet à l'utilisateur de cliquer sur des numéros et de rediriger vers Suivi des messages à l'aide d'un nouvel onglet du navigateur.

Impression sécurisée du rapport NG

Critères de suivi à partir de l'action de redirection de rapport

Résultats de la recherche de l'action de redirection de rapport

Option de recherche avancée - Impression sécurisée

Dépannage

Journaux de messagerie au niveau de suivi : Afficher les alertes.

Exemple de journalisation

Informations connexes

- Appareil de sécurité de la messagerie Cisco - Assistance produit

- Dispositif de sécurité de la messagerie Cisco - Notes de version

- Cisco Email Security Appliance - Guides de l'utilisateur final

- Cisco Content Security Management Appliance - Assistance produit

- Cisco Content Security Management Appliance - Notes de version

- Cisco Content Security Management Appliance - Guides de l'utilisateur final

- Sécurité Web Cisco - Assistance produit

- Cisco Web Security - Notes de version

- Cisco Web Security - Guides de l'utilisateur final