Activer la connexion URL sur l'appliance de sécurité de la messagerie (ESA)

Introduction

Ce document décrit comment activer la journalisation des URL dans le filtrage des URL pour afficher les détails des URL dans les journaux de messagerie et le suivi des messages.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• La fonction Filtres contre les attaques doit être activée globalement.
• Les filtres de messages et de contenu doivent avoir une action configurée en fonction de la réputation ou de la catégorie d'URL afin d'appliquer des stratégies d'utilisation acceptables.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco Secure Email Gateway Asyncos version 16.x
• Filtrage des URL
• Filtres contre les attaques
• Filtre de contenu et de message

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Problème

Les détails des URL n'apparaissent pas dans les journaux de messagerie/suivi des messages.

Motif

La journalisation des URL est désactivée par défaut dans les paramètres avancés de filtrage des URL. Les entrées du journal d'URL sont générées uniquement lorsque le filtrage d'URL est activé et qu'une action de stratégie déclenche l'analyse d'URL (par exemple, une condition de filtre de contenu ou de message basée sur la réputation ou la catégorie d'URL).

Environnement

ESA avec filtrage des URL est activé.

Solution

Activer via CLI

La commande websecurityadvancedconfig inclut une option afin d'activer la journalisation d'URL.

1. Exécutez la commande websecurityadvancedconfig.
2. À l'invite « Voulez-vous activer la journalisation des URL ? », entrez Y.

esa01.example.com> websecurityadvancedconfig

Enter URL lookup timeout in seconds:
[15]>

Enter the maximum number of URLs that can be scanned in a message body:
[100]>

Enter the maximum number of URLs that can be scanned in the attachments in a message:
[25]>

Do you want to rewrite both the URL text and the href in the message? Y indicates that the full rewritten URL will appear in the email body. N
indicates that the rewritten URL will only be visible in the href for HTML messages. [N]>

Logging of URLs is currently disabled.

Do you wish to enable logging of URL's? [N]> Y

Logging of URLs has been enabled.

Activer via l'interface utilisateur graphique

1. Accédez à Security Services > URL Filtering.

2. Sous Advanced Settings, sélectionnez la case d'option Enable en regard de URL logging.

Vérification

1. Dans l'interface Web ESA, sélectionnez Monitor > Message Tracking.

Les détails de l'URL s'affichent dans l'interface de suivi des messages sous l'onglet Détails de l'URL. Cet onglet affiche des informations telles que le score de réputation ou la catégorie de l'URL.

2. Exemple de ligne de journal à partir de mail_logs :

Tue Jun 23 12:38:25 2026 Info: MID 13559 URL https://yahoo.com has reputation 6.2 matched Condition: URL Reputation Rule

Historique de révision

Révision	Date de publication	Commentaires
1.0	27-Aug-2026	Première publication