AsyncOS 11.5 for Cisco Email Security Appliances ユーザ ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

AsyncOS 11.5 for Cisco Email Security Appliances ユーザ ガイド

Chapter Title

悪意のある URL または望ましくない URL からの保護

検索結果

Updated:
2021年8月6日

章のタイトル： 悪意のある URL または望ましくない URL からの保護

悪意のある URL または望ましくない URL からの保護

この章は、次の項で構成されています。

URL 関連の保護および制御

作業キューのアンチスパム、アウトブレイク、コンテンツおよびメッセージ フィルタリング プロセスには、悪意のあるリンクまたは望ましくないリンクに対する制御および保護が組み込まれています。これらは、以下を制御します。

  • メッセージおよび添付ファイルの悪意のある URL からの保護を強化する。

    URL フィルタリングはアウトブレイク フィルタリングに組み込まれています。組織にすでに Cisco Web Security Appliance や、類似する Web ベースの脅威からの保護機能を導入している場合でも、この保護強化機能は脅威をその侵入時点でブロックするため、有用です。

    また、コンテンツ フィルタやメッセージ フィルタを使用して、メッセージに含まれる URL に対してその URL の Web ベース レピュテーション スコア（WBRS）に基づいてアクションを実行することができます。たとえば、ニュートラルまたは不明なレピュテーションを持つ URL は、クリック時の URL の安全性評価のために Cisco Web セキュリティ プロキシにリダイレクトするように書き換えることができます。

  • スパムの識別の改善

    アプライアンスは、メッセージのリンクのレピュテーションとカテゴリを、その他のスパム特定アルゴリズムと組み合わせて使用し、スパムを特定します。たとえば、メッセージのリンクがマーケティングの Web サイトに属している場合、メッセージはマーケティングに関するメッセージである可能性が高いです。

  • 企業のアクセプタブル ユース ポリシーの適用のサポート

    URL のカテゴリ（アダルト コンテンツや違法行為など）を、コンテンツ フィルタおよびメッセージ フィルタと組み合わせて使用して、企業のアクセプタブル ユース ポリシーの適用を強化できます。

  • 保護のために書き換えられたメッセージに含まれる URL を最も頻繁にクリックした組織内のユーザ、および最も頻繁にクリックされたリンクを識別できます。

関連項目

評価される URL

着信メッセージと発信メッセージ（添付ファイルを含む）に含まれる URL が評価されます。URL を表す有効な文字列（次を含む文字列）が評価されます。

  • http、https、www
  • ドメインまたは IP アドレス
  • コロン（:）が先頭に付いたポート番号
  • 大文字または小文字

メッセージがスパムであるかどうかを判定するために URL を評価するときに、これがロード管理に必要である場合は、着信メッセージのスクリーニングが発信メッセージよりも優先されます。

URL フィルタリングの設定

URL フィルタリングの要件

URL フィルタリングをイネーブルにする他に、必要な機能に応じてその他の機能をイネーブルにする必要があります。

スパムに対する保護の強化：

  • スパム対策スキャンは、グローバルにイネーブルにするか、または該当するメール ポリシーごとにイネーブルにする必要があります。これには IronPort Anti-Spam 機能またはインテリジェント マルチスキャン機能のいずれかを使用できます。スパム対策の章を参照してください。

    マルウェアに対する保護の強化：

  • アウトブレイク フィルタ機能はグローバルにイネーブルにするか、または該当するメール ポリシーごとにイネーブルにする必要があります。アウトブレイク フィルタに関する章を参照してください。

    URL のレピュテーションに基づいてアクションを実行するか、またはメッセージ フィルタとコンテンツ フィルタを使用してアクセプタブル ユース ポリシーを適用する場合：

  • アウトブレイク フィルタ機能はグローバルにイネーブルにする必要があります。アウトブレイク フィルタに関する章を参照してください。

URL フィルタリングを有効にする

URL フィルタリングは、Web インターフェイスの [セキュリティ サービス（Security Services）] > [URL フィルタ（URL Filtering）] ページまたは CLI の websecurityconfig コマンドを使用してイネーブルにできます。

はじめる前に

手順

ステップ 1

[セキュリティサービス（Security Services）] > [URLフィルタリング（URL Filtering）] を選択します。

ステップ 2

[有効（Enable）] をクリックします。

ステップ 3

[URLカテゴリおよびレピュテーションのフィルタの有効化（Enable URL Category and Reputation Filters）] チェックボックスをオンにします。

ステップ 4

（任意）メッセージを評価し、スパムやマルウェアが含まれているかどうかを確認するときに URL フィルタリングから除外する URL、およびすべてのコンテンツ フィルタリングとメッセージ フィルタリングから除外する URL のリストを作成した場合は、そのリストを選択します。ｔ

この設定により、メッセージがスパム対策またはアウトブレイク フィルタの処理をバイパスすることは通常はありません。

ステップ 5

（任意）Web インタラクション トラッキングをイネーブルにします。Web インタラクション トラッキングを参照してください。

ステップ 6

変更を送信し、保存します。

該当する前提条件を満たしており、すでにアウトブレイク フィルタとスパム対策保護を設定している場合は、スパムまたは悪意のある URL の拡張自動検出を利用するために、追加の設定を行う必要はありません。

次のタスク

Cisco Web セキュリティ サービスへの接続について

URL レピュテーションとカテゴリは、クラウドベースの Cisco Web セキュリティ サービスによって提供されます。

E メール セキュリティ アプライアンスは、ファイアウォール情報で URL フィルタリング サービス用に指定したポートを使用して、Cisco Web セキュリティ サービスに直接または Web プロキシ経由で接続します。通信は HTTPS 経由で相互証明書認証を使用して行われます。証明書は自動的に更新されます（サービス アップデートを参照）。必要な証明書の詳細については、URL フィルタリング機能の証明書に示されている場所から入手できるリリース ノートを参照してください。

[セキュリティサービス（Security Services）] > [サービスのアップデート（Service Updates）] ページで HTTP または HTTPS プロキシを設定している場合は、E メール セキュリティ アプライアンスが Cisco Web セキュリティ サービスとの通信時にそのプロキシ設定を使用します。プロキシ サーバの使用の詳細については、アップグレードおよびアップデートをダウンロードするためのサーバ設定を参照してください。


（注）  
証明書はコンフィギュレーション ファイルには保存されません。

関連項目

URL フィルタリング機能の証明書

AsyncOS は、URL フィルタリング機能に使用するクラウド サービスとの通信に必要な証明書を自動的に導入、更新するように設計されています。ただし、何らかの理由でシステムがこれらの証明書を更新できない場合には、ユーザのアクションを必要とするアラートがユーザに送信されます。

これらのアラート（[システム（System）] タイプ、[警告（Warning）] 重大度）を送信するようにアプライアンスが設定されていることを確認します。この説明については、アラート を参照してください。

無効な証明書に関するアラートを受信した場合は、Cisco TAC に連絡してください。Cisco TAC は必要な代替証明書を提供できます。代替証明書の使用手順については、Cisco Web セキュリティ サービスとの通信用の証明書の手動設定を参照してください。

Web インタラクション トラッキング

Web インタラクション トラッキング機能は、書き換えられた URL をクリックしたエンド ユーザおよび各ユーザ クリックに関連するアクション（許可、ブロック、不明）に関する情報を提供します。この機能をイネーブルにすると、Web インタラクション トラッキング レポートを使用して、クリックされた悪意のある上位 URL、悪意のある URL をクリックした上位ユーザなどの情報を確認できます。Web インタラクション トラッキング レポートの詳細については、[Webインタラクショントラッキング（Web Interaction Tracking）] ページを参照してください。

Web インタラクション トラッキング データは、クラウドベースの Cisco Aggregator Server によって提供されます。

関連項目

Web インタラクション トラッキングの設定

要件に応じて、いずれかのグローバル設定ページで Web インタラクション トラッキングをイネーブルにできます。

  • アウトブレイク フィルタ。アウトブレイク フィルタによって書き換えられた URL をクリックしたエンド ユーザを追跡します。アウトブレイク フィルタのグローバル設定の構成を参照してください。
  • URL フィルタリング。ポリシーによって書き換えられた URL をクリックしたエンド ユーザを追跡します（コンテンツ フィルタおよびメッセージ フィルタを使用して）。URL フィルタリングを有効にするを参照してください。

Cisco Aggregator Server への接続について

E メール セキュリティ アプライアンスは 30 分（構成不能）ごとに、ファイアウォール情報で URL フィルタリング サービス用に指定したポートを使用して、Cisco Aggregator Server に直接または Web プロキシ経由で接続します。通信は HTTPS 経由で相互証明書認証を使用して行われます。証明書は自動的に更新されます（サービス アップデートを参照）。

[セキュリティ サービス（Security Services）] > [サービスのアップデート（Service Updates）] ページで HTTP または HTTPS プロキシが設定されている場合、E メール セキュリティ アプライアンスは Cisco Aggregator Server との通信にこれらを使用します。プロキシ サーバの使用の詳細については、アップグレードおよびアップデートをダウンロードするためのサーバ設定を参照してください。


（注）  
証明書はコンフィギュレーション ファイルには保存されません。

クラスタ構成での URL フィルタリング

  • URL フィルタリングは、マシンごと、グループごと、またはクラスタごとに有効にできます。
  • URL フィルタリングがマシン レベルでイネーブルになっている場合、URL ホワイトリストおよび Web インタラクション トラッキングをマシン、グループ、またはクラスタ レベルで設定できます。
  • URL フィルタリングがグループ レベルでイネーブルになっている場合、URL ホワイトリストおよび Web インタラクション トラッキングをグループまたはクラスタ レベルで設定する必要があります。
  • URL フィルタリングがクラスタ レベルでイネーブルになっている場合、URL ホワイトリストおよび Web インタラクション トラッキングをクラスタ レベルで設定する必要があります。
  • メッセージ フィルタとコンテンツ フィルタのクラスタの標準ルールが適用されます。

URL フィルタリングのホワイトリストの作成

URL フィルタリング機能の設定時にグローバル ホワイトリストを指定すると、そのホワイトリストに含まれている URL は、レピュテーション、カテゴリ、アンチスパム、アウトブレイク フィルタリング、コンテンツ フィルタリング、およびメッセージ フィルタリングの対象として評価されません。ただし、これらの URL を含むメッセージは、アンチスパム スキャンおよびアウトブレイク フィルタによって通常どおりに評価されます。グローバル URL ホワイトリストを補足する目的で、コンテンツ フィルタとメッセージ フィルタの各 URL フィルタリング条件（ルール）およびアクションに、URL ホワイトリストを指定することもできます。

アウトブレイク フィルタリングから URL をホワイトリストに登録するには通常、[メールポリシー：アウトブレイクフィルタ（Mail Policies: Outbreak Filters）] ページで設定した [ドメインのスキャンをバイパス（Bypass Domain Scanning）] オプションを使用します。URL フィルタリング用の URL ホワイトリストは、[ドメインのスキャンをバイパス（Bypass Domain Scanning）] に似ていますが、このオプションとは関係ありません。この機能の詳細については、URL 書き換えおよびドメインのバイパスを参照してください。

この項で説明する URL フィルタリング ホワイトリストと、SBRS スコアに基づく送信者レピュテーション フィルタリングに使用されるホワイトリストは無関係です。

はじめる前に

Web インターフェイスで URL リストを作成する代わりに、リストをインポートすることを検討してください。URL リストのインポートを参照してください。

手順

ステップ 1

[メールポリシー（Mail Policies）] > [URL リスト（URL Lists）] を選択します。

ステップ 2

[URLリストの追加（Add URL List）] を選択するか、または編集するリストをクリックします。

グローバルにホワイトリストに登録するすべての URL が 1 つのリストにまとめられていることを確認します。URL フィルタリングにはグローバル ホワイトリストを 1 つだけ選択できます。

ステップ 3

URL リストを作成して送信します。

サポートされる URL 形式のリストを表示するには、[URL（URLｓ）] ボックスにセミコロン（:）を入力し、[送信（Submit）] をクリックします表示される [詳細...（more...）] リンクをクリックします。

各 URL、ドメイン、または IP アドレスを 1 行ずつ入力するか、またはコンマで区切って入力することができます。

ステップ 4

変更を保存します。

次のタスク

関連項目

URL リストのインポート

URL リストをインポートし、URL フィルタリングのホワイトリストとして使用できます。

手順
ステップ 1

インポートするテキスト ファイルを作成します。

  • 最初の行には URL リストの名前を指定する必要があります。

  • 各 URL はそれぞれ別の行に入力する必要があります。

ステップ 2

ファイルをアプライアンスの /configuration ディレクトリにアップロードします。

ステップ 3

コマンドライン インターフェイスで urllistconfig > new コマンドを使用します。

サイトに悪意がある場合にエンド ユーザに表示する通知のカスタマイズ

アウトブレイク フィルタまたはポリシー（コンテンツ フィルタまたはメッセージ フィルタを使用して）で識別された悪意のある URL をエンド ユーザがクリックすると、Cisco Web セキュリティ プロキシによってエンド ユーザの Web ブラウザに通知が表示されます。この通知には、サイトに悪意があり、サイトへのアクセスがブロックされている旨が記載されています。

アウトブレイク フィルタを使用して書き換えられた URL をエンド ユーザがクリックすると、通知ページが 10 秒間表示された後、クリック時の安全性評価のために Cisco Web セキュリティ プロキシにリダイレクトされます。

この通知ページの外観をカスタマイズして、企業ロゴ、連絡先情報など、組織のブランディングを表示できます。


（注）  
通知ページをカスタマイズしない場合、エンド ユーザにはシスコ ブランドの通知ページが表示されます。

はじめる前に

手順

ステップ 1

[セキュリティ サービス（Security Services）] > [ブロック ページ カスタマイズ（Block Page Customization）] を選択します。

ステップ 2

[有効（Enable）] をクリックします。

ステップ 3

[ブロック ページ カスタマイズを有効にする（Enable Block Page customization）] チェックボックスをオンにして、次の詳細を入力します。

  • 組織のロゴの URL。ロゴ イメージは、公にアクセス可能なサーバでホストすることが推奨されます。
  • 組織名
  • 組織の連絡先情報
ステップ 4

通知の言語を選択します。Web インターフェイスでサポートされるいずれかの言語を選択できます。

（注）   
エンド ユーザのブラウザのデフォルト言語は、ここで選択した言語より優先されます。また、エンドユーザのブラウザのデフォルト言語が AsyncOS でサポートされていない場合は、ここで選択した言語で通知が表示されます。
ステップ 5

（任意）[ブロック ページ カスタマイズのプレビュー（Preview Block Page Customization）] をクリックして通知ページをプレビューします。

ステップ 6

変更を送信し、保存します。

次のステップ

次のいずれかの方法で URL の書き換えを設定します。

メッセージに含まれる URL のレピュテーションまたはカテゴリに基づくアクションの実行

メッセージ本文またはメッセージの添付ファイルに含まれる URL リンクのレピュテーションまたはカテゴリに基づき、着信および発信電子メール ポリシーのメッセージ フィルタまたはコンテンツ フィルタを使用してアクションを実行できます。

アウトブレイク フィルタでは、マルウェアについてメッセージを評価するときにさまざまな要因が考慮されるため、URL レピュテーションだけではアグレッシブなメッセージ処理はトリガーされません。URL レピュテーションに基づいてフィルタを作成することをお勧めします。

たとえば、URL レピュテーション フィルタを使用して次のことを実行できます。

  • （メッセージ本文に含まれる URL の場合のみ）ニュートラルまたは不明なレピュテーションの URL を書き換えて、クリック時の安全性評価のために Cisco Cloud Web Security プロキシ サービスにリダイレクトします。
  • レピュテーション スコアが悪意のあるレピュテーションの範囲に該当する URL を含むメッセージをドロップします。

URL カテゴリ フィルタを使用して、次のことを実行できます。

  • URL カテゴリをフィルタリングして、許容される Web の使用に関する組織のポリシーを適用します。たとえば、ユーザがオフィスでアダルト サイトやギャンブル サイトにアクセスできないようにする場合などです。
  • 分類が可能となる十分な期間にわたって存在しない可能性がある、悪意のあるサイトからの保護を強化します。（メッセージ本文に含まれる URL の場合のみ）ユーザがリンクをクリックした時点で評価できるように、[未分類（Unclassified）] カテゴリの URL をすべて Cisco Cloud Web Security プロキシ サービスにリダイレクトできます。

関連項目

URL 関連の条件(ルール）およびアクションの使用

目的

例

操作内容

メッセージ全体に対してアクションを実行する。

メッセージを削除または検疫する。

URL レピュテーションまたは URL カテゴリの条件またはルールを作成し、URL レピュテーションまたは URL カテゴリのアクション以外のアクションと組み合わせます。

例外：URL レピュテーション条件またはルールをバウンス アクションと組み合わせないでください。

（メッセージ本文の URl の場合のみ）メッセージに含まれる URL を変更またはその動作を変更します。

メッセージに含まれる URL をテキストに置換するか、URL をクリックできない状態にします。

URL レピュテーションまたは URL カテゴリのアクションのみを作成します。個別の URL フィルタリング条件は使用しないでください。

コンテンツ フィルタを使用するには、メール ポリシーにそのフィルタを指定する必要があります。

関連項目

URL レピュテーションまたは URL カテゴリによるフィルタリング：条件およびルール

メッセージの本文および添付ファイルに含まれる URL のレピュテーションまたはカテゴリに基づいて、メッセージに対するアクションを実行できます。URL または URL の動作の変更以外のアクションを実行するには、URL レピュテーションまたは URL カテゴリの条件を追加し、アクションを適用するレピュテーション スコアまたは URL カテゴリを選択します。

たとえば、[成人向け（Adult）] カテゴリの URL が含まれているすべてのメッセージに対して [ドロップする（最終アクション）（Drop (Final Action)）] アクションを適用するには、[成人向け（Adult）] カテゴリが選択されている [URL カテゴリ（URL Category）] タイプの条件を追加します。

カテゴリを指定しない場合、選択したアクションはすべてのメッセージに適用されます。

クリーンな URL、ニュートラルな URL、および悪意のある URL の URL レピュテーション スコア範囲が事前定義されており、編集できません。ただし、代わりにカスタム範囲を指定できます。指定されたエンドポイントは、指定した範囲に含まれます。たとえば、-8 から -10 までのカスタム範囲を作成する場合、-8 と -10 はこの範囲に含まれます。レピュテーション スコアを判断できない URL には「スコアなし」を使用します。


（注）  
ニュートラルな URL レピュテーションとは、URL は現在はクリーンであるが、攻撃に陥りやすいため、今後悪意のある URL に変化する可能性があることを示します。このような URL に対して、管理者はノンブロッキング ポリシー（クリック時の安全性評価のために Cisco Web セキュリティ プロキシにリダイレクトするなど）を作成できます

選択した URL ホワイトリストまたはグローバル URL ホワイトリストに含まれている URL は評価されません。

この条件と組み合わせるアクションは、メッセージに含まれる URL が、レピュテーション スコアまたは条件に指定されているカテゴリに一致する場合に実行されます。

メッセージに含まれる URL またはその動作を変更するには、URL レピュテーションまたは URL カテゴリのアクションのみを設定します。この目的のための別個の URL レピュテーションまたは URL カテゴリの条件またはルールは不要です。


（注）  
URL レピュテーションの条件をバウンス アクションと組み合わせないでください。

ヒント

特定の URL カテゴリを確認するには、未分類の URL と誤って分類された URL の報告のリンクを参照してください。

関連項目

メッセージに含まれる URL の変更：フィルタでの URL レピュテーションまたは URL カテゴリのアクションの使用

URL レピュテーションまたは URL カテゴリのアクションを使用し、URL のレピュテーションまたはカテゴリに基づいて、メッセージに含まれる URL またはその動作を変更します。

URL レピュテーションおよび URL カテゴリのアクションには、個別の条件は必要ありません。代わりに、URL レピュテーションまたは URL カテゴリのアクションで選択するレピュテーションまたはカテゴリに基づいて、選択したアクションが適用されます。

アクションは、そのアクションに指定された条件に一致する URL だけに適用されます。メッセージに含まれるその他の URL は変更されません。

カテゴリを指定しない場合、選択したアクションはすべてのメッセージに適用されます。

クリーンな URL、ニュートラルな URL、および悪意のある URL の URL レピュテーション スコア範囲が事前定義されており、編集できません。ただし、代わりにカスタム範囲を指定できます。指定されたエンドポイントは、指定した範囲に含まれます。たとえば、-8 から -10 までのカスタム範囲を作成する場合、-8 と -10 はこの範囲に含まれます。レピュテーション スコアを判断できない URL には「スコアなし」を使用します。


（注）  
ニュートラルな URL レピュテーションとは、URL は現在はクリーンであるが、攻撃に陥りやすいため、今後悪意のある URL に変化する可能性があることを示します。このような URL に対して、管理者はノンブロッキング ポリシー（クリック時の安全性評価のために Cisco Web セキュリティ プロキシにリダイレクトするなど）を作成できます

次の URL 関連のアクションは、メッセージ本文に含まれる URL のみに適用されます。

  • URL を無効化して、クリックできないようにします。メッセージ受信者は、引き続きその URL を表示およびコピーできます。

  • メッセージ受信者がリンクをクリックすると、トランザクションがクラウド内の Cisco Web セキュリティ プロキシにルーティングされるように URL をリダイレクトします。このプロキシでは、悪意のあるサイトである場合はアクセスがブロックされます。

    例：フィッシング攻撃で使用される悪意のあるサイトは、分類が可能となる十分な期間にわたって存在しないことがよくあるため、[未分類（Uncategorized）] カテゴリに含まれるすべての URL を Cisco Cloud Web Security プロキシ サービスにリダイレクトするとします。

    リダイレクト URL：エンドユーザのエクスペリエンスも参照してください。

    URL を別のプロキシにリダイレクトするには、次の箇条書き項目の例を参照してください。


    （注）  
    このリリースでは、Cisco Cloud Web Security プロキシ サービスには設定可能なオプションがありません。たとえば、調整する脅威スコアのしきい値や、脅威スコアに基づいて指定するアクションがありません。

  • URL を任意のテキストで置き換えます。

    メッセージに示されるテキストに元の URL を含めるには、$URL 変数を使用します。

    次に、例を示します。

    • [違法ダウンロード（Illegal Downloads）] カテゴリのすべての URL を次のテキストに置き換えます。

      Message from your system administrator: A link to an illegal downloads web site has been removed from this message.

    • 元の URL と次の警告を組み込みます。

      警告! The following URL may contain malware: $URL

      次のようになります。警告：次の URL にはマルウェアが含まれている可能性があります。http://example.com。

    • カスタム プロキシまたは Web セキュリティ サービスにリダイレクトします。

      http://custom_proxy/$URL

      これは http://custom_proxy/http://example.com となります。

選択した URL ホワイトリストまたはグローバル URL ホワイトリストに含まれている URL のレピュテーションまたはカテゴリは評価されません

URL の危険を取り除くか、URL を置き換える場合は、署名メッセージで URL を無視することを選択できます。

URL レピュテーションまたは URL カテゴリのアクションを URL レピュテーションまたは URL カテゴリの条件（またはルール）と組み合わせることは推奨されません。組み合わせる条件(ルール）とアクションに異なるカテゴリが含まれている場合、一致することはありません。


ヒント

特定の URL カテゴリを確認するには、未分類の URL と誤って分類された URL の報告のリンクを参照してください。

関連項目

リダイレクト URL：エンドユーザのエクスペリエンス

Cisco Cloud Web Security プロキシ サービスの評価に基づいて、次の処理が行われます。

  • サイトが安全である場合、ユーザはターゲット Web サイトに誘導され、リンクがリダイレクトされたことを認識しません。

  • 悪意のあるサイトの場合、そのサイトは悪意のあるサイトであり、アクセスがブロックされたことを示す通知がユーザに対して表示されます。

    エンド ユーザ通知ページの外観をカスタマイズして、企業ロゴ、連絡先情報など、組織のブランディングを表示できます。サイトに悪意がある場合にエンド ユーザに表示する通知のカスタマイズを参照してください。

  • Cisco Cloud Web Security プロキシ サービスとの通信がタイムアウトになった場合、ユーザに対しターゲット Web サイトへのアクセスが許可されます。
  • その他のエラーが発生した場合、ユーザに対して通知が表示されます。

関連項目

URL フィルタリング用にスキャンできないメッセージの処理

次のシナリオでは、URL フィルタリング スキャンが失敗し、次のヘッダー X-URL-LookUp-ScanningError がメッセージに追加されます。

  • URL レピュテーションとカテゴリを取得できない

  • メッセージで短縮 URL を展開できない

  • メッセージ本文や添付ファイル内の URL の数が最大 URL スキャンの制限を超えている

コンテンツ フィルタを追加、[その他のヘッダー（Other Header）] 条件に X-URL-LookUp-ScanningError ヘッダーを選択、およびメッセージで実行する適切な処置を設定できます。

短縮 URL の URL フィルタリングのイネーブル化

短縮 URL に対して URL フィルタリングを実行するようにアプライアンスを設定し、短縮 URL から実際の URL を取得できるようになりました。実際の URL の URL レピュテーション スコアに基づいて、構成済みの URL アクションが短縮 URL に対して実行されます。

短縮された URL は、実際の URL を決定するために、上限が 10 の入れ子短縮 URL にリダイレクトできます。短縮 URL が 10 の入れ子短縮 URL の最大制限を超える場合、デフォルトでは -10 の URL レピュテーション スコアが短縮 URL に割り当てられます。

アプライアンスで短縮 URL の URL フィルタリングを有効にするには、CLI で websecurityadvancedconfig コマンドを使用します。

はじめる前に

  • URL フィルタリングをイネーブルにします。URL フィルタリングを有効にするを参照してください。

  • 適切な URL レピュテーション ルールと悪意ある URL に対して実行するアクションを指定して、コンテンツ フィルタを構成します。

  • アプライアンスが使用可能な短縮 URL ドメインとの接続を確立できることを確認します。HTTP プロキシ サーバの設定やネットワーク ファイアウォールのルールを確認し、アプライアンスと使用可能な短縮 URL ドメインが接続できるようにします。

例：短縮 URL の URL フィルタリングの有効化

次の例では、websecurityadvancedconfig コマンドを使用して、短縮 URL の URL フィルタリングを有効にします。

mail.example.com> websecurityadvancedconfig

Enter URL lookup timeout (includes any DNS lookup time) in seconds:
[5]>

Enter the URL cache size (no. of URLs):
[810000]>

Do you want to disable DNS lookups? [N]>

Enter the maximum number of URLs that should be scanned:
[100]>

Enter the Web security service hostname:
[v2.sds.cisco.com]>

Enter the threshold value for outstanding requests:
[50]>

Do you want to verify server certificate? [Y]> 

Do you want to enable URL filtering for shortened URLs? [Y]> yes

For shortened URL support to work, please ensure that ESA is able to connect to the following domains:
bit.ly, tinyurl.com, ow.ly, tumblr.com, post/ly ………………

Enter the default time-to-live value (seconds):
[30]>

Do you want to rewrite both the URL text and the href in the message? Y indicates that the full rewritten URL will appear in the email body. 
N indicates that the rewritten URL will only be visible in the href for HTML messages. [N]>

Do you want to include additional headers? [N]>

Enter the default debug log level for RPC server:
[Info]>

Enter the default debug log level for URL cache:
[Info]>

Enter the default debug log level for HTTP client:
[Info]>

URL フィルタリング結果のモニタ

検出された悪意のある URL およびニュートラルな URL に関するデータを表示するには、[モニタ（Monitor）] > [URL フィルタ（URL Filtering）] を選択します。このページのデータの詳細については、[URL フィルタリング（URL Filtering）] ページを参照してください。

メッセージ トラッキングの URL 詳細の表示

アウトブレイク フィルタおよび関連するコンテンツ フィルタによって取得された URL のメッセージ トラッキングの詳細を表示するには、以下のことが必要です。

表示されるデータの詳細については、メッセージ トラッキングの詳細 を参照してください。

これらの潜在的な機密情報に対する管理ユーザのアクセスを管理するには、メッセージ トラッキングでの機密情報へのアクセスの制御を参照してください。

URL フィルタリングのトラブルシューティング

関連項目

ログの表示

URL フィルタリング情報は、次のログに書き込まれます。

  • メール ログ（mail_logs）。URL のスキャン結果に関する情報は（URL に応じてメッセージに対して実行されるアクション）、このログに書き込まれます。
  • URL フィルタリング ログ（web_client）。URL ルックアップの試行時のエラー、タイムアウト、ネットワークの問題などに関する情報は、このログに書き込まれます。

ほとんどの情報は [情報（Info）] または [デバッグ（Debug）] レベルです。

ユーザがメッセージに含まれているリダイレクト リンクをクリックしたときに発生する動作に関する情報は、ログには記録されません。

ログの「SDS」は、URL レピュテーション サービスを示します。

アラート：SDS：登録証明書の取得中のエラー（Error Fetching Enrollment Certificate）

問題

登録クライアント証明書の取得中に発生したエラーに関する情報レベルのアラートを受信します。

解決方法

この証明書は、次のクラウドベースのサービスに接続する必要があります：Cisco Web セキュリティ サービス（URL レピュテーションおよび URL カテゴリを取得するため）および Cisco Aggregator Server（Web インタラクション トラッキング データを取得するため）。次のことを試してください。

  1. ネットワークの問題（誤ったプロキシ設定やファイアウォールの問題など）が発生しているかどうかを確認します。
  2. URL フィルタリング機能キーが有効であり、アクティブであることを確認します。
  3. 問題が解決しない場合は、Cisco TAC にご連絡ください。

アラート：SDS：証明書が無効です（Certificate Is Invalid）

問題

無効な SDS の証明書に関する重大なアラートを受信します。

解決方法

この証明書は、URL レピュテーションとカテゴリを取得する目的でクラウド内の Cisco Cloud Web Security サービスに接続するために必要です。

証明書を取得して手動でインストールする場合は、Cisco Web セキュリティ サービスとの通信用の証明書の手動設定を参照してください。

Cisco Web セキュリティ サービスに接続できない

問題

[セキュリティサービス（Security Services）] > [URLフィルタリング（URL Filtering）] ページに、Cisco Web セキュリティ サービスへの接続の問題が継続的に示されます。

解決方法

  • URL フィルタリングを有効にしているが変更をまだ確定していない場合は、変更を確定します。
  • Cisco Web セキュリティ サービスとの接続に関する最新のアラートを確認します。最新アラートの表示を参照してください。該当する場合は、アラート：SDS：登録証明書の取得中のエラー（Error Fetching Enrollment Certificate）およびアラート：SDS：証明書が無効です（Certificate Is Invalid）を参照してください。
  • [セキュリティ サービス（Security Services）] > [サービスのアップデート（Service Updates）] で指定されたプロキシを経由して接続している場合は、これが設定されており、正常に機能していることを確認します。
  • 接続を妨げている可能性があるネットワークの問題が他にあるかどうかを確認します。
  • URL フィルタリング ログで、SDS クライアントへのタイムアウト要求に関連するエラーがある場合は、コマンドライン インターフェイスで websecuritydiagnostics コマンドおよび websecurityadvancedconfig コマンドを使用し、調査して変更を行います。
    • 応答所要時間または DNS ルックアップ時間が、設定されている URL ルックアップ タイムアウト以上である場合は、URL ルックアップ タイムアウトの値を適宜増やします。
    • キャッシュ サイズが高度な構成時の設定に指定されているキャパシティに近づいているかまたは達したことが診断結果として示される場合は、キャッシュ サイズを増やします。
  • URL スキャナ、Cisco Web セキュリティ サービス、または SDS との通信でタイムアウト以外のエラーが発生しているかどうかを URL フィルタリング ログで確認します。ログに「SDS」と記録されている場合、これは Cisco Web セキュリティ サービスを示します。このようなログ メッセージを見つけた場合は、TAC にご連絡ください。

アラート：シスコ アグリゲータ サーバに接続できない（Unable to Connect to the Cisco Aggregator Server）

問題

次の警告アラートを受信：Cisco Aggregator Server に接続できません。

解決方法

次の手順を実行します。

  1. アプライアンスからサーバのホスト名を ping して、アプライアンスと Cisco Aggregator Server との接続を確認します。CLI で aggregatorconfig コマンドを使用して、Cisco Aggregator Server のホスト名を表示します。
  2. [セキュリティサービス（Security Services）] > [サービスのアップデート（Service Updates）] で指定されたプロキシを経由して接続している場合は、これが設定されており、正常に機能していることを確認します。
  3. 接続を妨げている可能性があるネットワークの問題が他にあるかどうかを確認します。
  4. DNS サービスが実行されているかどうかを確認します。
  5. 問題が解決しない場合は、Cisco TAC にご連絡ください。

アラート：シスコ アグリゲータ サーバから Web インタラクション トラッキング情報を取得できない（Unable to Retrieve Web Interaction Tracking Information from the Cisco Aggregator Server）

問題

次の警告アラートを受信：Cisco Aggregator Server から Web インタラクション トラッキング情報を取得できません。

解決方法

次の手順を実行します。

  1. [セキュリティ サービス（Security Services）] > [サービスのアップデート（Service Updates）] で指定されたプロキシを経由して接続している場合は、これが設定されており、正常に機能していることを確認します。
  2. 接続を妨げている可能性があるネットワークの問題が他にあるかどうかを確認します。
  3. DNS サービスが実行されているかどうかを確認します。
  4. 問題が解決しない場合は、Cisco TAC にご連絡ください。

websecurityadvancedconfig コマンドの使用

本書で明示的に説明する変更を除き、TAC からの指示を受けずに websecurityadvancedconfig コマンドを使用して変更を行わないでください。

メッセージ トラッキング検索で指定のカテゴリのメッセージが見つからない

問題

特定のカテゴリの URL が含まれているメッセージが、そのカテゴリでの検索で見つかりませんでした。

解決方法

予想されるメッセージが検索結果に表示されないを参照してください。

悪意のある URL とマーケティング メッセージがアンチスパム フィルタまたはアウトブレイク フィルタでキャプチャされない

問題

マーケティング リンクを含むメッセージと悪意のある URL が、アンチスパム フィルタまたはアウトブレイク フィルタによってキャプチャされません。

解決方法

  • これは、Web サイトのレピュテーションとカテゴリは、アンチスパム フィルタとアウトブレイク フィルタがサイトについて判定するときに使用する多数の条件の 2 つに過ぎないために発生することがあります。アクション（URL の書き換え、URL のテキストでの置き換え、メッセージの隔離またはドロップなど）の実行に必要なしきい値を低くすることで、これらのフィルタの感度を上げることができます。詳細については、アウトブレイク フィルタ機能とメール ポリシー および スパム対策ポリシーの定義 を参照してください。あるいは、URL レピュテーション スコアに基づくコンテンツ フィルタまたはメッセージ フィルタを作成します。
  • これは、E メール セキュリティ アプライアンスが Cisco Web セキュリティ サービスに接続できない場合にも発生することがあります。Cisco Web セキュリティ サービスに接続できないを参照してください。

フィルタリングされたカテゴリの URL が正しく処理されない

問題

URL カテゴリに基づくコンテンツ フィルタまたはメッセージ フィルタで定義されているアクションは、適用されません。

解決方法

  • トレース機能を使用してメッセージ処理パスを追跡します（トレース機能についてはトラブルシューティングに関する章で説明します）。
  • これは、E メール セキュリティ アプライアンスが Cisco Web セキュリティ サービスに接続できない場合に発生することがあります。Cisco Web セキュリティ サービスに接続できないを参照してください。
  • 接続に問題がない場合でも、URL を分類できないか、誤って分類することがあります。未分類の URL と誤って分類された URL の報告を参照してください。URL のカテゴリを判別するときにこのサイトを使用できます。

エンドユーザが書き換え後の URL から悪意のあるサイトにアクセスする

問題

悪意のある URL が Cisco Web セキュリティ プロキシにリダイレクトされましたが、エンドユーザがそのサイトにアクセスできます。

解決方法

これは次の場合に発生する可能性があります。

  • サイトが悪意のあるサイトとして識別されていない。
  • Cisco Web セキュリティ プロキシへの接続がタイムアウトした。このタイムアウトが発生することは非常にまれです。ネットワークの問題が原因で接続が妨げられていないことを確認します。

Cisco Web セキュリティ サービスとの通信用の証明書の手動設定

この手順は、アプライアンスが Cisco Web セキュリティ サービスとの通信のための証明書を自動的に取得できない場合に使用します。

手順

ステップ 1

必須の証明書の取得

ステップ 2

[ネットワーク（Network）] > [証明書（Certificates）] を使用するか、またはコマンドライン インターフェイスで certconfig コマンドを使用して、証明書をアップロードします。

ステップ 3

コマンドライン インターフェイスで websecurityconfig コマンドを入力します。

ステップ 4

プロンプトに従って、Cisco Web セキュリティ サービス認証用のクライアント証明書を設定します。

ステップ 5

証明書のインストール プロセスが完了したら、webcacheflush コマンドを入力します。

URL カテゴリについて

関連項目

URL カテゴリについて

これらの URL カテゴリは、AsyncOS の最近のリリースで Web セキュリティ アプライアンスに使用されているカテゴリと同じです。

URL カテゴリ

省略形

コード

説明

URL の例

アダルト（Adult）

adlt

1006

アダルト コンテンツを指しますが、ポルノだけではありません。アダルト向けのナイトクラブ（ストリップ クラブ、スワッピング クラブ、同伴サービス、ストリッパーなど）、セックスに関する全般情報（ポルノとは限らない）、性器ピアス、アダルト向けの製品やグリーティング カード、健康や疾病関連以外の性行為に関する情報なども含まれることがあります。

www.adultentertainmentexpo.com

www.adultnetline.com

アドバタイズメント（Advertisements）

adv

1027

Web ページに表示されることの多いバナー広告やポップアップ広告。広告コンテンツを提供しているその他の広告関連 Web サイト。広告サービスおよび広告営業は、[事業および産業（Business and Industry）] カテゴリに分類されます。

www.adforce.com

www.doubleclick.com

アルコール（Alcohol）

alc

1077

嗜好品としてのお酒、ビールやワインの醸造、カクテルのレシピ、リキュール販売、ワイナリー、ブドウ園、ビール工場、アルコール類の販売元など。アルコール中毒は [健康および栄養（Health and Nutrition）] カテゴリに分類されます。バーおよびレストランは [飲食（Dining and Drinking）] カテゴリに分類されます。

www.samueladams.com

www.whisky.com

芸術（Arts）

art

1002

画廊および展示会、芸術家および芸術作品、写真、文学および書籍、舞台芸術および劇場、ミュージカル、バレエ、美術館、デザイン、建築。映画およびテレビは [エンターテイメント（Entertainment）] に分類されます。

www.moma.org

www.nga.gov

占星術（Astrology）

astr

1074

占星術、ホロスコープ、占い、数霊術、霊能者による助言、タロット。

www.astro.com

www.astrology.com

オークション（Auctions）

auct

1088

オンラインまたはオフラインのオークション、オークション会社、オークション案内広告など。

www.craigslist.com

www.ebay.com

ビジネスおよび産業（Business and Industry）

busi

1019

マーケティング、商業、企業、ビジネス手法、労働力、人材、運輸、給与、セキュリティとベンチャー キャピタル、オフィス用品、産業機器（プロセス用機器）、機械と機械系、加熱装置、冷却装置、資材運搬機器、包装装置、製造、立体処理、金属製作、建築と建築物、旅客輸送、商業、工業デザイン、建築、建築資材、出荷と貨物（貨物取扱業務、トラック輸送、運送会社、トラック輸送業者、貨物ブローカと輸送ブローカ、優先サービス、荷高と貨物のマッチング、追跡とトレース、鉄道輸送、海上輸送、ロード フィーダ サービス、移動と保管）。

www.freightcenter.com

www.staples.com

チャットおよびインスタント メッセージ（Chat and Instant Messaging）

chat

1040

Web ベースのインスタント メッセージングおよびチャット ルーム。

www.icq.com

www.meebo.com

不正および盗用（Cheating and Plagiarism）

plag

1051

不正行為を助長し、学期末論文（盗用したもの）などの書物を販売したりします。

www.bestessays.com

www.superiorpapers.com

児童虐待コンテンツ（Child Abuse Content）

cprn

1064

世界中の違法な児童性的虐待コンテンツ。

—

コンピュータ セキュリティ（Computer Security）

csec

1065

企業ユーザおよび家庭ユーザ向けのセキュリティ製品およびセキュリティ サービス。

www.computersecurity.com

www.symantec.com

コンピュータおよびインターネット（Computers and Internet）

comp

1003

コンピュータおよびソフトウェアに関する情報（ハードウェア、ソフトウェア、ソフトウェア サポートなど）、ソフトウェア エンジニア向けの情報、プログラミング、ネットワーク、Web サイト設計、Web およびインターネット全般、コンピュータ科学、コンピュータ グラフィック、クリップアートなど。フリーウェアとシェアウェアは、[フリーウェアおよびシェアウェア（Freeware and Shareware）] カテゴリに分類されます。

www.xml.com

www.w3.org

出会い系（Dating）

date

1055

出会い系サイト、結婚紹介所など。

www.eharmony.com

www.match.com

デジタル ポストカード（Digital Postcards）

card

1082

デジタルはがきおよび電子カードの送信。

www.all-yours.net

www.delivr.net

飲食（Dining and Drinking）

food

1061

飲食店、レストラン、バー、居酒屋、パブ、レストラン ガイド、レストラン レビューなど。

www.hideawaybrewpub.com

www.restaurantrow.com

ダイナミックおよびレジデンシャル（Dynamic and Residential）

dyn

1091

ブロードバンド リンクの IP アドレス。通常は、ホーム ネットワークへのアクセスを試みているユーザを指します。たとえば、ホーム コンピュータへのリモート セッションの場合などです。

http://109.60.192.55

http://dynalink.co.jp

http://ipadsl.net

教育（Education）

edu

1001

教育関連の Web サイト。たとえば、学校、短大、大学、教材、教師用資料、技術訓練、職業訓練、オンライン トレーニング、教育問題、教育政策、学資援助、学校助成金、規範、試験など。

www.education.com

www.greatschools.org

エンターテイメント（Entertainment）

ent

1093

映画、音楽、バンド、テレビ、芸能人、ファン サイト、エンターテイメント ニュース、芸能界のゴシップ、エンターテイメントの会場などに関する詳細や批評など。[芸術（Arts）] カテゴリとの違いを確認してください。

www.eonline.com

www.ew.com

過激（Extreme）

extr

1075

性的暴力または犯罪性のあるもの、暴力および暴力的行為、悪趣味な写真や血まみれの写真（解剖写真など）、犯行現場、犯罪被害者、事故被害者の写真、過度にわいせつな文章や写真、衝撃的な内容の Web サイトなど。

www.car-accidents.com

www.crime-scene-photos.com

ファッション（Fashion）

fash

1076

衣料、服飾、美容室、化粧品、アクセサリ、宝飾品、香水、身体改造に関連する図表や文章、タトゥー、ピアス、モデル事務所など。皮膚科関連製品は [健康および栄養（Health and Nutrition）] カテゴリに分類されます。

www.fashion.net

www.findabeautysalon.com

ファイル転送サービス（File Transfer Services）

fts

1071

ダウンロード サービスおよびホスティングによるファイル共有を主目的とするファイル転送サービス

www.rapidshare.com

www.yousendit.com

フィルタリング回避（Filter Avoidance）

filt

1025

検出されない匿名の Web 利用を促進および支援する Web サイト。例：cgi、php、および glype を使用した匿名プロキシ サービス。

www.bypassschoolfilter.com

www.filterbypass.com

金融（Finance）

fnnc

1015

会計実務、会計士、課税、税、銀行、保険、投資、国家経済、個人資産管理（各種保険、クレジット カード、個人退職金積立計画、遺産相続計画、ローン、住宅ローン）などの金融や財務関連のもの。株は [オンライン トレード（Online Trading）] に分類されます。

finance.yahoo.com

www.bankofamerica.com

フリーウェアおよびシェアウェア（Freeware and Shareware）

free

1068

フリー ソフトウェアおよびシェアウェア ソフトウェアのダウンロードを提供します。

www.freewarehome.com

www.shareware.com

ギャンブル（Gambling）

gamb

1049

カジノ、オンライン ギャンブル、ブックメーカー、オッズ、ギャンブルに関する助言、ギャンブルの対象となっているレース、スポーツ ブッキング、スポーツ ギャンブル、株式スプレッド ベッティング サービス。ギャンブル中毒に関する Web サイトは、[健康および栄養（Health and Nutrition）] カテゴリに分類されます。国営宝くじは、[宝くじ（Lotteries）] カテゴリに分類されます。

www.888.com

www.gambling.com

ゲーム（Games）

game

1007

さまざまなカード ゲーム、ボード ゲーム、ワード ゲーム、ビデオ ゲーム、戦闘ゲーム、スポーツ ゲーム、ダウンロード型ゲーム、ゲーム批評、攻略本、コンピュータ ゲーム、インターネット ゲーム（ロール プレイング ゲームなど）。

www.games.com

www.shockwave.com

政府および法律（Government and Law）

gov

1011

政府 Web サイト、外交関係、政府および選挙に関するニュースや情報、法律家、法律事務所、法律関連の出版物、法律関連の参考資料、裁判所、訴訟事件一覧表、法律関連の協会などの法律分野に関する情報、立法および判例、市民権問題、移民関連、特許、著作権、法執行制度および矯正制度に関する情報、犯罪報道、法的措置、犯罪統計、軍事（軍隊、軍事基地、軍組織）/テロ対策など。

www.usa.gov

www.law.com

ハッキング（Hacking）

hack

1050

Web サイト、ソフトウェア、およびコンピュータのセキュリティを回避する方法に関する議論。

www.hackthissite.org

www.gohacking.com

ヘイト スピーチ（Hate Speech）

hate

1016

社会集団、肌の色、宗教、性的指向、障がい、階級、民族、国籍、年齢、性別、性同一性を基に、憎悪、不寛容、差別を助長する Web サイト。人種差別を扇動するサイト、性差別、人種差別の神学、人種差別の音楽、ネオナチ組織、特定民族至上主義、ホロコースト否定論。

www.kkk.com

www.nazi.org

健康および栄養（Health and Nutrition）

hlth

1009

健康管理、疾病および障がい、医療、病院、医師、医薬品、精神衛生、精神医学、薬理学、エクササイズおよびフィットネス、身体障がい、ビタミン剤およびサプリメント、健康にかかわる性行為（疾病および健康管理）、喫煙、飲酒、薬物使用、健康にかかわるギャンブル（疾病および健康管理）、食物全般、飲食、調理およびレシピ、食物と栄養、健康維持および食事療法、レシピや料理に関する Web サイトを含む料理全般、代替医療など。

www.health.com

www.webmd.com

ユーモア（Humor）

lol

1079

ジョーク、スケッチ、コミック、その他のユーモラスなコンテンツ。不快感を与える可能性のあるアダルト ユーモアは [アダルト（Adult）] に分類されます。

www.humor.com

www.jokes.com

違法行為（Illegal Activities）

ilac

1022

窃盗、不正行為、電話ネットワークへの不法アクセスなどの犯罪を助長するサイト、コンピュータ ウィルス、テロリズム、爆弾、無秩序、殺人や自殺を描写したものやその実行方法を記述した Web サイト。

www.ekran.no

www.thedisease.net

違法ダウンロード（Illegal Downloads）

ildl

1084

著作権契約に違反してソフトウェア保護を回避するための、ソフトウェア、シリアル番号、キー生成ツールなどをダウンロードできる Web サイト。Torrent は [ピアファイル転送（Peer File Transfer）] に分類されます。

www.keygenguru.com

www.zcrack.com

違法ドラッグ（Illegal Drugs）

drug

1047

気晴らしのためのドラッグ、ドラッグ摂取の道具、ドラッグの購入と製造に関する情報。

www.cocaine.org

www.hightimes.com

インフラストラクチャおよびコンテンツ配信ネットワーク（Infrastructure and Content Delivery Networks）

infr

1018

コンテンツ配信インフラおよび動的に生成されるコンテンツ、セキュリティで保護されているか、または分類が困難なために細かく分類できない Web サイトなど。

www.akamai.net

www.webstat.net

インターネット電話（Internet Telephony）

ｖoip

1067

インターネットを利用した電話サービス。

www.evaphone.com

www.skype.com

求職（Job Search）

job

1004

職業に関する助言、履歴書の書き方、面接に関するスキル、就職斡旋サービス、求人データバンク、職業紹介所、人材派遣会社、雇用主の Web サイトなど。

www.careerbuilder.com

www.monster.com

下着および水着（Lingerie and Swimsuits）

ling

1031

下着および水着。特にモデルが着用している Web サイト。

www.swimsuits.com

www.victoriassecret.com

宝くじ（Lotteries）

lotr

1034

宝くじ、コンテストおよび国が運営する宝くじ。

www.calottery.com

www.flalottery.com

携帯電話（Mobile Phones）

cell

1070

Short Message Services（SMS; ショート メッセージ サービス）、着信音などの携帯電話用ダウンロード サービス。携帯電話会社の Web サイトは、[ビジネスおよび産業（Business and Industry）] カテゴリに分類されます。

www.cbfsms.com

www.zedge.net

自然（Nature）

natr

1013

天然資源、生態学および自然保護、森林、原生地、植物、草花、森林保護、森林、原生林および林業、森林管理（再生、保護、保全、伐採、森林状態、間伐、計画的火入れ）、農作業（農業、ガーデニング、園芸、造園、種まき、除草、灌漑、剪定、収穫）、環境汚染問題（大気質、有害廃棄物、汚染防止、リサイクル、廃棄物処理、水質、環境産業）、動物、ペット、家畜、動物学、生物学、植物学。

www.enature.com

www.nature.org

ニュース（News）

news

1058

ニュース、ヘッドライン、新聞、テレビ局、雑誌、天気、スキー場の状態。

www.cnn.com

news.bbc.co.uk

非政府組織（Non-Governmental Organizations）

ngo

1087

クラブ、圧力団体、コミュニティ、非営利組織および労働組合などの非政府組織。

www.panda.org

www.unions.org

性的でないヌード（Non-Sexual Nudity）

nsn

1060

ヌーディズム、ヌード、自然主義、ヌーディスト キャンプ、芸術的ヌードなど。

www.artenuda.com

www.naturistsociety.com

オンライン コミュニティ（Online Communities）

comm

1024

アフィニティ グループ、Special Interest Group（SIG; 同じ興味を持つ人々の集まり）、Web ニュースグループ、Web 掲示板など。[プロフェッショナルネットワーキング（Professional Networking）] カテゴリまたは [ソーシャルネットワーキング（Social Networking）] カテゴリに分類される Web サイトはここには含まれません。

www.igda.org

www.ieee.org

オンライン ストレージおよびバックアップ（Online Storage and Backup）

osb

1066

バックアップ、共有、およびホスティングを目的とした、オフサイト ストレージおよびピアツーピア型ストレージ

www.adrive.com

www.dropbox.com

オンライン トレード（Online Trading）

trad

1028

オンライン証券会社、ユーザがオンラインで株取引できる Web サイト、株式市場、株式、債券、投資信託会社、ブローカー、株式市場の分析と解説、株式審査、株価チャート、IPO、株式分割に関する情報。株式スプレッド ベッティング サービスは [ギャンブル（Gambling）] に分類されます。その他の金融サービスは、[財務（Finance）] に分類されます。

www.tdameritrade.com

www.scottrade.com

業務用電子メール（Organizational Email）

pem

1085

Outlook Web Access（OWA）などで業務用のメールを利用する際に使用する Web サイト。

—

パーク ドメイン（Parked Domains）

park

1092

広告ネットワークの有料リスティング サービスを利用してそのドメインのトラフィックから収益を得ようとする Web サイト、またはドメイン名を販売して収益を得ようと考えている「不正占拠者」が所有する Web サイト。有料広告リンクを返す偽の検索サイトも含まれます。

www.domainzaar.com

www.parked.com

ピア ファイル転送（Peer File Transfer）

p2p

1056

ピアツーピア型のファイル要求 Web サイト。ファイル転送自体のトラッキングは行いません。

www.bittorrent.com

www.limewire.com

個人サイト（Personal Sites）

pers

1081

個人が運営している個人関連の Web サイト、個人用ホーム ページ サーバ、個人的コンテンツが公開されている Web サイト、特定のテーマがない個人ブログなど。

www.karymullis.com

www.stallman.org

写真検索および画像（Photo Searches and Images）

img

1090

画像、写真、クリップ アートの保存と検索を促進します。

www.flickr.com

www.photobucket.com

政治（Politics）

pol

1083

政治家、政党、政治、選挙、民主主義、投票などに関連するニュースや情報の Web サイト。

www.politics.com

www.thisnation.com

ポルノ（Pornography）

porn

1054

性的表現が露骨な文章または画像。性的表現が露骨なアニメや漫画、性的表現が露骨な描写全般、フェチ志向の文章や画像、性的表現が露骨なチャット ルーム、セックス シミュレータ、ストリップ ポーカー、アダルト映画、わいせつな芸術、性的表現が露骨な Web メールなど。

www.redtube.com

www.youporn.com

プロフェッショナル ネットワーキング（Professional Networking）

pnet

1089

キャリア開発や専門性開発を目的としたソーシャル ネットワーキング。[ソーシャルネットワーキング（Social Networking）] も参照してください。

www.linkedin.com

www.europeanpwn.net

不動産（Real Estate）

rest

1045

不動産の検索に役立つ情報、事務所および商業区画、賃貸、アパート、戸建てなどの不動産物件一覧、住宅建築など。

www.realtor.com

www.zillow.com

参照

ref

1017

都道府県および市区町村の案内情報、地図、時刻、参照文献、辞書、図書館など

www.wikipedia.org

www.yellowpages.com

宗教（Religion）

rel

1086

宗教に関するコンテンツ、宗教に関する情報、宗教団体。

www.religionfacts.com

www.religioustolerance.org

SaaS および B2B（SaaS and B2B）

saas

1080

オンライン ビジネス サービス用 Web ポータル、オンライン会議など。

www.netsuite.com

www.salesforce.com

子供向け（Safe for Kids）

kids

1057

幼児や児童向けに作成されているか、明示的に幼児や児童向けと認められている Web サイト。

kids.discovery.com

www.nickjr.com

科学技術（Science and Technology）

sci

1012

科学技術（航空宇宙、電子工学、工学、数学など）、宇宙探査、気象学、地理学、環境、エネルギー（化石燃料、原子力、再生可能エネルギー）、通信（電話、電気通信）など。

www.physorg.com

www.science.gov

検索エンジンおよびポータル（Search Engines and Portals）

srch

1020

検索エンジンなど、インターネット上の情報にアクセスするための起点となるサイト。

www.bing.com

www.google.com

性教育（Sex Education）

sxed

1052

事実に基づいて性的情報を扱う Web サイト、性的健康、避妊、妊娠など

www.avert.org

www.scarleteen.com

ショッピング（Shopping）

shop

1005

物々交換、オンライン購入、クーポン、無料提供、事務用品、オンライン カタログ、オンライン モールなど。

www.amazon.com

www.shopping.com

ソーシャル ネットワーキング（Social Networking）

snet

1069

ソーシャル ネットワーキング関連。[プロフェッショナルネットワーキング（Professional Networking）] も参照してください。

www.facebook.com

www.twitter.com

社会科学（Social Science）

socs

1014

社会に関係する科学と歴史、考古学、文化人類学、カルチュラル スタディーズ、歴史学、言語学、地理学、哲学、心理学、女性学。

www.archaeology.org

www.anthropology.net

社会および文化（Society and Culture）

scty

1010

家族および家族関係、民族性、社会組織、家系、高齢者、保育など。

www.childcare.gov

www.familysearch.org

ソフトウェア アップデート（Software Updates）

swup

1053

ソフトウェア パッケージに対する更新プログラムを提供している Web サイト。

www.softwarepatch.com

www.versiontracker.com

スポーツおよびレクリエーション（Sports and Recreation）

sprt

1008

すべてのプロ スポーツおよびアマチュア スポーツ、レクリエーション活動、釣り、ファンタジー スポーツ （ゲーム）、公園、遊園地、レジャープール、テーマ パーク、動物園、水族館、温泉施設など。

www.espn.com

www.recreation.gov

ストリーミング オーディオ（Streaming Audio）

aud

1073

リアルタイム ストリーミング オーディオ コンテンツ（インターネット ラジオやオーディオ フィードなど）。

www.live-radio.net

www.shoutcast.com

ストリーミング ビデオ（Streaming Video）

vid

1072

リアルタイム ストリーミング ビデオ（インターネット テレビ、Web キャスト、動画共有など）。

www.hulu.com

www.youtube.com

タバコ（Tobacco）

tob

1078

愛煙家の Web サイト、タバコ製造会社、パイプ、喫煙製品（違法薬物吸引用でないもの）など。タバコ依存は [健康および栄養（Health and Nutrition）] カテゴリに分類されます。

www.bat.com

www.tobacco.org

乗り物（Transportation）

trns

1044

個人用の乗り物、自動車およびバイクに関する情報、新車、中古車、オートバイの購入、自動車愛好会、小型船舶、航空機、レジャー用自動車（RV）など。自動車レースおよびバイク レースは [スポーツおよびレクリエーション（Sports and Recreation）] に分類されます。

www.cars.com

www.motorcycles.com

旅行（Travel）

trvl

1046

ビジネス旅行と個人旅行、旅行情報、トラベル リソース、旅行代理店、休暇利用のパック旅行、船旅、宿泊施設、交通手段、航空便の予約、航空運賃、レンタカー、別荘など。

www.expedia.com

www.lonelyplanet.com

Unclassified

—

—

シスコのデータベースに存在しない Web サイトは、レポートのために未分類として記録されます。誤入力された URL もこれに含まれます。

—

武器（Weapons）

weap

1036

一般的な武器の購入および使用に関する情報（銃販売店、銃オークション、銃の案内広告、銃の付属品、銃の展示会、銃の訓練など）、銃に関する全般情報、その他の武器や狩猟関連画像のサイトなども含まれる場合があります。政府の軍に関する Web サイトは、[政府および法律（Government and Law）] カテゴリに分類されます。

www.coldsteel.com

www.gunbroker.com

Web ホスティング（Web Hosting）

whst

1037

Web サイトのホスティング、帯域幅サービスなど。

www.bluehost.com

www.godaddy.com

Web ページ翻訳（Web Page Translation）

tran

1063

Web ページの翻訳。

babelfish.yahoo.com

translate.google.com

Web メール（Web-Based Email）

メール アドレス

1038

Web メール サービス。個人が自分の会社の電子メール サービスを利用するための Web サイトは、[業務用電子メール（Organizational Email）] カテゴリに分類されます。

mail.yahoo.com

www.hotmail.com

未分類の URL と誤って分類された URL の報告

誤って分類された URL や、未分類だが分類する必要がある URL を報告するには、次のサイトにアクセスしてください。

https://securityhub.cisco.com/web/submit_urls

送信された URL のステータスを確認するには、このページの [送信されたURLのステータス（Status on Submitted URLs）] タブをクリックします。

将来の URL カテゴリ セットの変更

新たな流行やテクノロジーの出現に伴い、URL カテゴリ セットが変更されることがまれにあります。たとえば、カテゴリの追加、削除、名前変更、別のカテゴリとの結合、2 つのカテゴリへの分割などです。このような変更は、既存のフィルタの結果に影響することがあるので、変更が生じた場合は、アプライアンスからアラート（[システム（System）] タイプ、[警告（Warning）] 重大度）が送信されます。このようなアラートを受信したら、コンテンツ フィルタとメッセージ フィルタを評価し、場合によっては、更新されたカテゴリで機能するようにこれらのフィルタを更新する必要があります。既存のフィルタは自動的には変更されません。確実にアラートが届くようにするには、アラート受信者の追加を参照してください。

次の変更では、カテゴリ セットの変更は不要であり、アラートは生成されません。

  • 新たに分類されたサイトの定期的な分類。
  • 誤って分類されたサイトの再分類

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ