Cisco Secure Awareness クラウドサービスを使用すると、フィッシング シミュレーション、意識向上トレーニング、またはその両方を効果的に展開して、結果を測定およびレポートできます。これにより、セキュリティ運用チームは、エンドユーザの状況緩和ではなく、リアルタイムの脅威に集中できます。

Cisco Secure Awareness クラウドサービスは、リピートクリッカー（オプションの URL またはメッセージ内の添付ファイルを繰り返しクリックするユーザ）のレポートを提供します。これらのユーザは、Cisco Secure Awareness クラウドサービスによって定義されたフィッシング シミュレーション キャンペーンによって識別されます。

Cisco Secure Awareness クラウドサービスの詳細については、https://secat.cisco.com を参照してください。

電子メールゲートウェイと Cisco Secure Awareness クラウドサービスを統合することで、次のことが可能になります。

• 実際のフィッシング攻撃に対するエンドユーザの認識が向上します。

• 電子メール管理者は、リピートクリッカーと識別されたエンドユーザに対して厳格なポリシーを設定できます。

次の手順を順番に実行します。

地域に応じて、次のいずれかの URL を使用して、組織の管理者権限を持つ Cisco Secure Awareness クラウドサービスアカウントを作成します。

• https://secat.cisco.com（アメリカ地域のユーザに適用）

• https://secat-eu.cisco.com（欧州連合（EU）のユーザに適用）

次のタスク

電子メールゲートウェイが Cisco Secure Awareness クラウドサービスに接続できるようにファイアウォールを設定します。詳細については、「Cisco Secure Awareness クラウドサービスにアクセスするためのファイアウォール設定の構成」を参照してください。

電子メールゲートウェイを Cisco Secure Awareness クラウドサービスに接続するには、次のホスト名または IP アドレス用にファイアウォール上で HTTPS（Out）443 ポートを開く必要があります（以下の表を参照）。

（注）	上記の表に記載されている IP アドレスは変更される場合があります。IP アドレスの最新のリストについては、Cisco Secure Awareness クラウドサービスの「IP Allowlist Guide」https://secat.cisco.com/portal/Support/IpWhitelistingGuide を参照してください

次のタスク

電子メールゲートウェイで Cisco Secure Awareness クラウドサービスからのフィッシングメッセージをシミュレートできるように、新しい送信者グループを作成します。詳細については、「電子メールゲートウェイでシミュレートされたフィッシングメッセージを許可する送信者グループの作成」を参照してください。

一元管理を使用する場合、クラスタ、グループ、およびマシンの各レベルで、Cisco Secure Awareness クラウドサービスを有効化できます。スタンドアロンモードで Cisco Secure Awareness クラウドサービスを使用して電子メールゲートウェイを有効にしている場合は、Cisco Secure Awareness クラウドサービスに登録されているクラスタに参加することを選択できます。

（注）	マシンレベルで Cisco Secure Awareness クラウドサービスを無効にすると、ログインした電子メールゲートウェイに対してのみ無効になり、クラスタ内の他のマシンはまだ Cisco Secure Awareness クラウドサービスに接続されています。

Cisco Secure Awareness クラウドサービスの情報はメールログに記録されます。ほとんどの情報は [情報（Info）] または [デバッグ（Debug）] レベルです。

Cisco Secure Awareness ログエントリの例：

• この例では、無効なトークンが原因で Cisco Secure Awareness クラウドサービスからのリピートクリッカーリストのダウンロードが失敗したことがログに示されています。

  Tue Oct 13 10:12:59 2020 Warning: CSA: 
  The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed because 
  of an invalid token.

  解決策：Cisco Secure Awareness クラウドサービスから有効な認証トークンを取得してください。

• この例では、接続エラーが原因で Cisco Secure Awareness クラウドサービスからのリピートクリッカーリストのダウンロードが失敗したことがログに示されています。

  Wed Oct 14 10:59:36 2020 Warning: CSA: 
  The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed because
  of a connection error.

  解決策：電子メールゲートウェイを Cisco Secure Awareness クラウドサービスに接続するために使用するファイアウォール設定を確認します。

• この例では、内部サーバエラーが原因で Cisco Secure Awareness クラウドサービスからのリピートクリッカーリストのダウンロードが失敗したことがログに示されています。

  Wed Oct 14 10:59:36 2020 Warning: CSA: 
  The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed because 
  of an internal server error.

  解決策：詳細については、シスコ テクニカル サポートにお問い合わせください。

• この例では、SSL 証明書の検証の失敗が原因で Cisco Secure Awareness クラウドサービスからのリピートクリッカーリストのダウンロードが失敗したことがログに示されています。

  Wed Oct 14 11:02:46 2020 Warning: CSA:
   The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed because
  the SSL certificate verification failed.

  解決策：必要なプロキシサーバの CA 証明書を電子メールゲートウェイのカスタム認証局リストに追加します。

• この例では、プロキシ認証の失敗が原因で Cisco Secure Awareness クラウドサービスからのリピートクリッカーリストのダウンロードが失敗したことがログに示されています。

  Wed Oct 14 11:09:48 2020 Warning: CSA: 
  The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed 
  because the proxy authentication failed.

  解決策：電子メールゲートウェイでプロキシサーバが正しい認証ログイン情報を使用して設定されているかどうかを確認します。

• この例では、Cisco Secure Awareness クラウドサービスでレポート API が有効になっていなかったことが原因で、Cisco Secure Awareness クラウドサービスへの要求が失敗したことがログに示されています。

  Mon Aug 17 15:35:42 2020 Warning: CSA: 
  The download of the Repeat Clickers list failed.
  A request to the CSA cloud service failed because
  the Report API was not enabled on the CSA cloud service

  解決策：Cisco Secure Awareness クラウドサービスの [環境（Environment）] > [設定（Settings）] > [レポートAPI（Report API）] タブで [レポートAPIを有効にする（Enable Report API）] チェックボックスをオンにします。

• この例では、Cisco Secure Awareness 機能が特定の日付で期限切れになることがログに示されています。

  2020-10-15 08:00:11,968 INFO csa The Cisco Secure
  Awareness feature expires on 2029-12-28T23:59:59Z. You need to
  contact your Cisco Account Manager to renew the license.

  解決策：シスコアカウントマネージャに連絡して、ライセンスを更新します。

• この例では、Cisco Secure Awareness 機能のライセンスの有効期限が切れており、電子メールゲートウェイでこの機能が無効になっていることがログに示されています。

  2020-10-27 13:33:21,714 CRITICAL csa The Cisco Secure 
  Awareness feature license has expired, and the feature is 
  disabled on your email gateway. Contact your Cisco Account Manager 
  to renew the license.

  解決策：シスコアカウントマネージャに連絡して、ライセンスを更新します。

• この例では、ダウンロードされたリピートクリッカーリストが空であることがログに示されています。

  Tue Oct 13 10:10:18 2020 Info: CSA: The downloaded 
  Repeat Clickers list is empty.

  解決策：Cisco Secure Awareness クラウドサービスでシミュレートされたフィッシングメッセージを作成し、組織内の受信者に送信します。

• この例では、ダウンロード試行の最大数に達したため、Cisco Secure Awareness クラウドサービスからのリピートクリッカーリストのダウンロードが失敗したことがログに示されています。

  Fri Oct 16 05:22:08 2020 Warning: CSA: The download 
  of the Repeat Clickers list from the Cisco Secure Awareness
  cloud service failed because you have reached the maximum
  number of attempts.

  解決策：Cisco Secure Awareness クラウドサービスからリピートクリッカーリストをダウンロードする試行回数を増やすには、シスコサポートに連絡してください。

以下の表では、Cisco Secure Awareness クラウドサービスに対して生成されるアラート、アラートの説明、アラートの重大度を記載します。