Abilitazione della registrazione degli URL su Email Security Appliance (ESA)

Introduzione

In questo documento viene descritto come abilitare il filtro URL per visualizzare i dettagli dell'URL nei log di posta e nel rilevamento messaggi.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• La funzionalità dei filtri epidemie deve essere abilitata a livello globale.
• Per applicare le policy sull'utilizzo accettabile, i filtri messaggi e contenuti devono avere un'azione configurata in base alla reputazione o alla categoria dell'URL.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco Secure Email Gateway Asyncos versione 16.x
• Filtro URL
• Filtri epidemie
• Filtro contenuti e messaggi

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

I dettagli dell'URL non vengono visualizzati in Log di posta/Verifica messaggi.

Causa

Nelle impostazioni avanzate del filtro URL, la registrazione degli URL è disabilitata per impostazione predefinita. Le voci del log URL vengono generate solo quando il filtro URL è abilitato e un'azione criterio attiva la scansione dell'URL (ad esempio, una condizione di filtro contenuti o messaggi basata sulla reputazione o la categoria dell'URL).

Ambiente

ESA con filtro URL abilitato.

Soluzione

Abilita tramite CLI

Il comando websecurityadvancedconfig include un'opzione per abilitare la registrazione degli URL.

1. Eseguire il comando websecurityadvancedconfig.
2. Alla richiesta 'Abilitare la registrazione degli URL?', immettere Y.

esa01.example.com> websecurityadvancedconfig

Enter URL lookup timeout in seconds:
[15]>

Enter the maximum number of URLs that can be scanned in a message body:
[100]>

Enter the maximum number of URLs that can be scanned in the attachments in a message:
[25]>

Do you want to rewrite both the URL text and the href in the message? Y indicates that the full rewritten URL will appear in the email body. N
indicates that the rewritten URL will only be visible in the href for HTML messages. [N]>

Logging of URLs is currently disabled.

Do you wish to enable logging of URL's? [N]> Y

Logging of URLs has been enabled.

Abilita tramite GUI

1. Passare a Security Services > URL Filtering (Servizi di sicurezza > Filtro URL).

2. In Impostazioni avanzate, scegliere il pulsante di opzione Abilita accanto a Registrazione URL.

Verifica

1. Nell'interfaccia Web dell'ESA, scegliere Monitor > Message Tracking.

I dettagli dell'URL verranno visualizzati nell'interfaccia di verifica dei messaggi nella scheda Dettagli URL. In questa scheda vengono visualizzate informazioni quali il punteggio della reputazione o la categoria dell'URL.

2. Esempio di una linea di log ricavata dai mail_logs:

Tue Jun 23 12:38:25 2026 Info: MID 13559 URL https://yahoo.com has reputation 6.2 matched Condition: URL Reputation Rule

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	27-Aug-2026	Versione iniziale