フィッシング教育用のCisco ESAでのホワイトリストポリシーの作成

はじめに

このドキュメントでは、フィッシング教育のテスト/キャンペーンを可能にするために、Cisco Eメールセキュリティアプライアンス(ESA)またはクラウドEメールセキュリティ(CES)インスタンスでホワイトリストポリシーを作成する方法について説明します。 

前提条件 

要件

次の項目に関する知識があることが推奨されます。

• WebUIでのCisco ESA/CESでのルールのナビゲーションと設定
• コマンドラインインターフェイス(CLI)のCisco ESA/CESでメッセージフィルタを作成する。
• フィッシングキャンペーン/テストに使用されるリソースの知識。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

フィッシング教育テストまたはキャンペーンを実行する管理者は、スパム対策またはアウトブレイクフィルタルールセットの現在のTalosルールと照合される情報を含む電子メールを生成します。このような場合、フィッシングキャンペーンメールはエンドユーザに到達せず、Cisco ESA/CES自体によってアクションが実行されるため、テストが停止します。管理者は、ESA/CESがこれらの電子メールを介してキャンペーン/テストの実行を許可していることを確認する必要があります。

設定

警告：フィッシングシミュレーションおよび教育ベンダーをグローバルにホワイトリストに登録するというシスコの姿勢は許されません。管理者には、フィッシングシミュレータサービス（例：PhishMe）を使用してIPを取得し、それらをローカルでホワイトリストに追加することをお勧めします。シスコは、ESA/CESのお客様が手を変えたり、実際に脅威になったりした場合に、これらのIPから保護する必要があります。

注意：管理者はテスト中にのみこれらのIPをホワイトリストに含めておく必要があります。外部IPが侵害された場合、外部IPを長時間にわたってホワイトリストに残したままにすると、テスト後に未承諾の電子メールや悪意のある電子メールがエンドユーザに届く可能性があります。

Cisco Eメールセキュリティアプライアンス(ESA)で、フィッシングシミュレーション用の新しい送信者グループを作成し、それを$TRUSTEDメールフローポリシーに割り当てます。これにより、すべてのフィッシングシミュレーションメールをエンドユーザに配信できます。この新しい送信者グループのメンバーはレート制限の対象とはならず、これらの送信者からのコンテンツはCisco IronPort Anti-Spam engineではスキャンされませんが、アンチウイルスソフトウェアでは引き続きスキャンされます。

注：デフォルトでは、$TRUSTEDメールフローポリシーはウイルス対策が有効になっていますが、スパム対策は無効になっています。

送信者グループの作成

1. [Mail Policies] タブをクリックします。
2. Host Access Tableセクションで、HAT Overviewを選択します
   
3. 右側の [InboundMail] リスナーが現在選択されていることを確認します。
4. 次のSender Group列から、Add Sender Group...,
5. 名前フィールドとコメントフィールドに入力します。  Policyドロップダウンから$TRUSTEDを選択し、Submit and Add Senders >>をクリックします。
6. ホワイトリストに追加する IP またはホスト名を最初のフィールドに入力します。  フィッシングシミュレーションパートナーから、送信者のIP情報が提供されます。

  

              

エントリの追加を終了したら、[Submit] ボタンをクリックします。必ず [Commit Changes] ボタンをクリックして変更を保存してください。

メッセージフィルタの作成

スパム対策とウイルス対策のバイパスを許可するために送信者グループを作成した後、フィッシング詐欺キャンペーン/テストに一致する可能性がある他のセキュリティエンジンをスキップするには、メッセージフィルタが必要です。

1. ESAのCLIに接続します。
2. filtersコマンドを実行します。
3. newコマンドを実行して、新しいメッセージフィルタを作成します。
4. 次のフィルタの例をコピーして貼り付け、必要に応じて実際の送信者グループ名を編集します。

skip_amp_graymail_vof_for_phishing_campaigns:
if(sendergroup == "PHISHING_SIMULATION")
{
skip-ampcheck();
skip-marketingcheck();
skip-socialcheck();
skip-bulkcheck();
skip-vofcheck();
}

5. メインCLIプロンプトに戻り、Enterキーを押します。
6. commitを実行して、設定を保存します。

確認

サードパーティのリソースを使用してフィッシングキャンペーン/テストを送信し、メッセージトラッキングログで結果を確認して、すべてのエンジンがスキップされ、電子メールが配信されたことを確認します。