迅速な無応答のUmbrellaセキュリティレビュー要求の送信

はじめに

このドキュメントでは、迅速な無応答のUmbrellaセキュリティレビュー要求を送信する方法について説明します。

概要

Umbrellaサポートチームは、セキュリティレビューの送信を迅速に処理する新しい方法を導入しています。これは、手動のサポートチームを完全に省略することで、プロセスのスケジュールを数日に短縮します。 

サポートされている送信には、セキュリティ上の理由によるブロック要求が含まれています。新しいセキュリティブロックの追加要求に対して複数のドメインを送信できます。

ヒント：現時点では、ドメインのブロック解除、誤検出の確認、またはポルノなどのコンテンツの分類の確認の要求は受け付けていません。これには、パークされたドメインカテゴリが含まれます。これらの要求はTalos Intelligenceに送信する必要があります。手順については、「How to: Submit A Talos Categorization Request」の記事を参照してください。

レビュー用に送信する場合は、修正した形式でumbrella-research-noreply@cisco.comにメールを送信してください。

この自動システムで何らかの障害が発生した場合、Cisco Umbrellaでサポートケースをオープンしてください。サポートチームは、標準的な応答時間でお客様のレビュー要求に対応します。

提出形式

特定の送信形式に依存する返信はありません。この形式を満たさない提出物は拒否され、解決すべき内容に関するガイダンスが1回の返信で示されます。これ以上の応答は受け付けられません。考えられる回答の詳細については、次のセクションを参照してください。アドレスumbrella-research-noreply@cisco.comに送信されたメールだけが処理されます。

提出物は次の形式で受け入れられます。

住所（クリック可能なリンク）:umbrella-research-noreply@cisco.com

単一ドメイン:

Domain: domain.comRequest: blockComments: Include background information or attribution and rationale hereDesired: malware

複数ドメイン：

Domaincsv: domain.com, moredomains.com,moredomain.comRequest: blockComments: Include background information or attribution and rationale here
Comments: (Additional comments are supported - must start with comments:)Desired: malware

または

Domaincsv: domain.com, moredomains.com,moredomain.com
moredomains.com, evenmoredomains.com, stillmoredomains.com,
afewmoredomains.com
enddomains:Request: blockComments: Include background information or attribution and rationale here
more comments are supported (and optional). Include additional comment lines
here. End with
endcomments:Desired: malware

フィールド:

ドメイン：レビュー用に送信されるドメインです。これにはドメイン名だけが含まれ、この行には何も含まれません。 

送信電子メールフィルタがこの送信を妨げる可能性があると心配している場合は、ドメインのファンを解除します。使用できる形式は次のとおりです。

domain[.]com

Domaincsv:これは、レビューのために送信されるドメインのリストです。複数のドメインを送信する場合、domain：フィールドは無視されます。このフィールドは、要求タイプブロックでのみ使用されます。

要求：これは、ブロック（ブロック）するセキュリティ分類にドメインを追加するように要求する送信ですか。

要求に受け入れられた値：

• block

コメント：フィッシングやマルウェアのリンクの詳細などの背景情報、または当社の研究チームがドメインをレビューするために使用する情報を含めます。

コメントには、送信されたドメインに関連するDe-Fanged URLを含めることもできますが、「。」も必ず変更してください。例:

hxxp://domain[.]com/badstuff.exe

hxxps://domain[.]com/badstuff.exe

Desired:このフィールドは、送信の目的の結果を確認します。希望する分類に対して、いずれかの許容値を指定します。

Desiredに対して受け入れられる値：

• malware
• フィッシング
• ボットネット