ドメインのセキュリティ再分類の要求

はじめに

このドキュメントでは、再分類のためにドメインをレビューするように要求を送信する方法について説明します。

背景説明

セキュリティ分類の確認が必要なドメインに遭遇する可能性があります。ドメインを悪意のあるドメインと無害なドメインのどちらとして分類し直す必要があるかについてのフィードバックを歓迎します。ダッシュボードからサポートチームに直接連絡できます。セキュリティリサーチチームは、セキュリティ分類をレビューします。

次のシナリオでは、再分類のためにドメインを報告することができます。

• 誤検出：ドメインが悪意のあるドメインとして誤って分類されたのではないにもかかわらず、誤って分類されたと思われます。
• 偽陰性：実際には悪意のあるドメインであるにもかかわらず、そのドメインが誤って良性に分類されたと考えられます。

注：コンテンツの分類には使用しないでください。ドメインがコンテンツに対して正しく分類されていないと思われる場合(「コンテンツカテゴリについて」を参照)、umbrella-support@cisco.comに電子メールを送信してください。

ドメインを報告する方法

ダッシュボードによるドメインのレポートは、確認が必要なカップルがいる場合は簡単ですが、それ以上ある場合は面倒な場合があります。また、こちらの記事に記載されている手順も参照してください：迅速な無応答傘セキュリティレビューのリクエスト確認するドメインを1つ以上当社のセキュリティチームにメールで送信する場合。

ダッシュボードで再分類のためにドメインを送信するには、次の手順に従います。

1. Reporting > Core Reports > <Activity Search>の順に移動します。
2. レポートを生成し、ドメインをクリックします。

   360078966812

3. Suggest Security Categorizationをクリックします。

   360078966852

4. Request Security Reclassificationボックスで、なぜドメインを再分類する必要があるのかを教えてください。たとえば、「This domain needs to be blocked due to Command and Control Callback activity」のように指定します。 できるだけ多くの情報を提供します。

   360079096031

5. [Send] をクリックします。

お客様のご要望により、弊社との間でチケットがオープンし、可能な限り速やかにレビューが行われます。