シミュレートされたフィッシングキャンペーンを許可するためのEメールセキュリティアプライアンスの設定
はじめに
このドキュメントでは、Eメールセキュリティアプライアンス(ESA)を設定して、シミュレートされたフィッシングプラットフォームキャンペーンが正常に通過できるようにする方法について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- Cisco Eメールセキュリティアプライアンス(ESA)でのメッセージフィルタとコンテンツフィルタの作成
- ホストアクセステーブル(HAT)の設定。
- Cisco ESAの受信電子メールパイプラインについて理解している。
使用するコンポーネント
このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
バックグラウンド情報
シミュレートされたフィッシングプラットフォームを使用すると、管理者はセキュリティ認識テスト用のフィッシングキャンペーンを実行できます。
原因
Cisco ESAがシミュレートされたフィッシングプラットフォームホストを信頼するように設定されていない場合、セキュリティスキャンとポリシー制御によってキャンペーンメッセージを停止できます。この動作は、キャンペーンの失敗を引き起こしたり、シミュレーションの効果を低下させたりすることがあります。
ソリューション
Cisco ESAがキャンペーンメッセージを停止しないようにするには、専用の送信者グループを設定し、プラットフォームホストのスキャンをバイパスします。
1.GUI > Mail Policies > HAT Overviewの順に移動します。
2. 新しい送信者グループを作成して、それをTRUSTEDメールフローポリシーにバインドします。または、GUI > Mail Policies > Mail Flow Policiesで、同様のオプションを使用して新しいポリシーを作成します。
3. シミュレートされたフィッシングプラットフォームの送信元ホストまたはIPアドレスをこの送信者グループに追加します。シミュレートされたフィッシングプラットフォームが大きなIPアドレス範囲を使用している場合は、ホスト名の一部またはIP範囲を追加します（該当する場合）。
4. BLOCKLIST送信者グループの前にある送信者グループに、SBRSではなく静的に一致していることを確認するように指示します。
5. GUI > Mail Policies > Mail Flow Policies > TRUSTEDの順に移動するか、新しく作成したメールフローポリシーに移動します。
6. スクリーンショットに示すように、その信頼されたポリシーのすべてのセキュリティ機能を無効にします。
6.変更を送信し、設定を確定します。
AsyncOS 13.x以前
フィッシングキャンペーンメッセージがCisco ESAのセキュリティコンポーネントによって阻止されないようにするには、設定を行う必要があります。
1.GUI > Mail Policies > HAT Overviewの順に移動します。
2. 新しい送信者グループを作成して、それをTRUSTEDメールフローポリシーにバインドします。
3. シミュレートされたフィッシングプラットフォームの送信元ホストまたはIPをこの送信者グループに追加します。シミュレートされたフィッシングプラットフォームのIPの範囲が広い場合は、ホスト名の一部またはIPの範囲（該当する場合）を追加できます。
4. BLOCKLIST送信者グループの前にある送信者グループに対し、BSではなく静的に一致していることを確認するように指示します。
5.これらの変更を送信し、確定します。
6. コマンドラインインターフェイス(CLI)に移動します。
7. フィルタを実行します。
8. 新しいメッセージ・フィルタを作成します。構文をコピーし、環境に合わせて修正し、フィルタを追加します。
skip_engines_for_simulated_phishing:
if (sendergroup == "name_of_the_newly_created_sender_group")
{
insert-header("x-sp", "uniquevalue");
log-entry("Skipped scanning engines for simulated phishing");
skip-spamcheck();
skip-viruscheck();
skip-ampcheck();
skip-marketingcheck();
skip-socialcheck();
skip-bulkcheck();
skip-vofcheck();
skip-filters();
}
.
9. リスト内のメッセージフィルタを上に並べ、スキップフィルタアクションを含む別のメッセージフィルタによってスキップされないようにします。
10. Enterキーを押して、メインのAsyncOSコマンドプロンプトに戻ります。
11. commitを実行して、変更を保存します。
12. Ctrl+Cキーを押さないでください。変更が消去されます。
13. GUI > Mail Policies > Incoming Content Filtersの順に移動します。
14. 新しい受信コンテンツフィルタを作成します。
15. 条件を「その他のヘッダー」に設定します。
16. カスタムヘッダーx-spを検索し、メッセージフィルタに設定された一意の値を検索するようにフィルタを設定します。
17. アクションを「残りのコンテンツフィルタをスキップ（最終アクション）」に設定します。
18. コンテンツフィルタを1に並べ、他のフィルタがシミュレートされたフィッシングメッセージに対して処理を実行しないことを確認します。
19. GUI > Mail Policies > Incoming Mail Policiesの順に移動します。
20. 必要なポリシーにコンテンツフィルタを割り当てます。
21. 変更を送信し、確定します。
22. シミュレートされたフィッシングプラットフォームキャンペーンを実行します。
23. mail_logsまたはメッセージトラッキングを監視して、メッセージフローとポリシールールの一致を確認します。
24. 期待される結果：Cisco ESAは、キャンペーンメッセージを受け入れ、設定された送信者グループとフィルタを照合し、信頼できるポリシーに対して設定されたスキャニングアクションをバイパスします。
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
3.0 |
21-Jul-2026
|
再認定 |
2.0 |
22-Dec-2021
|
含まれるルールを含むようにメッセージフィルタを更新。メールフローポリシーを介したスキップを許可する更新がバージョン14に含まれています。 |
1.0 |
29-Apr-2020
|
初版 |
フィードバック