목차

소개

이메일 메시지 제출 유형

Cisco에 이메일을 보고하는 이유

이메일 상태 포털

Cisco에 이메일 메시지를 보고하는 방법

Cisco Secure Email Submission 추가 기능

Cisco Email Security 플러그인

직접 이메일 전송

Microsoft Outlook

Microsoft Outlook Web App, Microsoft Office 365

Microsoft Outlook 2011 및 Microsoft Outlook 2016 for Mac(OS X, macOS)

메일(OS X, macOS)

모질라 썬더버드

모바일 플랫폼(iPhone, Android 또는 기타)

Cisco에 제출하는 내용을 확인하는 방법

직접 이메일 전송

이메일 상태 포털

추가 정보

Cisco Secure Email Gateway 설명서

Secure Email Cloud Gateway 설명서

Cisco Secure Email and Web Manager 설명서

Cisco Secure Product 설명서

소개

이 문서에서는 Cisco에 지원 또는 검사를 위해 스팸, 잘못 분류된 메일 또는 추가 이메일을 보고하는 방법에 대해 설명합니다.

이메일 메시지 제출 유형

스팸, Ham 및 마케팅 이메일 메시지:

- 스팸: 수신자에게 부적절한 이메일 메시지

- 햄: 스팸이 아닌 이메일 메시지입니다. 또는 "비 스팸", "좋은 메일"입니다.

- 마케팅: 커머셜 이메일 메시지를 직접 마케팅

Cisco는 잘못 분류된 이메일에 대한 제출을 수락합니다.

- false-negative(누락된 스팸)

- 오탐(또는 "Ham")

- 오탐 마케팅 메시지

- 오탐 마케팅 메시지

- 의심스런 메시지, 피싱 양성 메시지

- 바이러스 의심, 바이러스 양성 메시지

Cisco에 이메일을 보고하는 이유

콘텐츠 확인, 전반적인 효율성, 관련 규칙 및 점수와 관련하여 Cisco 도움말에 보고된 누락 또는 잘못 표시된 이메일 메시지 Cisco에 이메일을 보고한 후에는 이메일 상태 포털을 통해 추가 관찰 가능 항목 및 포함된 첨부 파일을 볼 수도 있습니다.

이메일 상태 포털

유효한 CCO ID를 사용하여 https://talosintelligence.com/tickets/email_submissions에 로그인할 수 있습니다. Email Status Portal은 Cisco에 제출하는 이메일 상태를 확인하는 툴입니다. Cisco는 현재 탐지 콘텐츠를 우회한 스팸/피쉬와 잘못 필터링된 바람직한 이메일 Ham을 제출하여 전반적인 효율성을 높일 것을 권장합니다. Email Status Portal(이메일 상태 포털)에서는 이러한 제출 상태를 추적할 수 있습니다. 제출을 모니터링할 수 있으며, 도메인 관리자 또는 도메인 뷰어는 도메인의 모든 제출을 모니터링할 수 있습니다.

참고: 2020년 9월 1일 현재, 레거시 ESP(Email Submission and Tracking Portal)는 Talosintelligence.com에서 호스팅되는 이메일 상태 포털로 대체되었습니다.

Cisco에 이메일 메시지를 보고하는 방법

지원되는 방법은 다음과 같습니다.

1. Cisco Secure Email Submission 추가 기능

- Outlook 지원(Windows, Mac 및 Web)

2. Cisco Email Security 플러그인

- Outlook 지원(Windows에만 해당)

3. 최종 사용자의 직접 이메일 전송

Cisco Secure Email Submission 추가 기능

Cisco Secure Email Submission Add-in은 Windows, Mac 및 Web용 Microsoft Outlook을 지원합니다. Outlook 버전의 호환성을 보장하려면 Compatibility Matrix for Cisco Secure Email Encryption Service의 "Cisco Secure Email Encryption Service Add-In and Cisco Secure Email Submission Add-in"에서 "Supported Configurations for Cisco Secure Email Encryption Service Add-in and Cisco Secure Email Submission Add-in"을 참조하십시오.

다운로드 및 설치 설명서는 Cisco Secure Email Submission Add-in을 참조하십시오.

Cisco Email Security 플러그인

Cisco Email Security 플러그인은 Windows에서 Microsoft Outlook만 지원합니다. Outlook 버전의 호환성을 보장하려면 Compatibility Matrix for Cisco Secure Email Encryption Service의 "Supported Configurations for Cisco Email Reporting Plug-in"을 참조하십시오.

참고: 이전 버전의 플러그인은 "IronPort Email Security Plug-in" 또는 "Outlook용 암호화 플러그인"입니다. 이 버전의 플러그인에는 보고 및 암호화가 모두 포함되어 있습니다. 2017년에 Cisco는 서비스를 분리하고 두 가지 새로운 버전의 플러그인 "Email Reporting Plugin for Outlook" 및 "Email Encryption Plugin for Outlook"을 발표했습니다. 1.0.0.x 버전에서 사용할 수 있었습니다.

직접 이메일 전송

RFC 822 MIME(Multipurpose Internet Mail Extension) 인코딩 첨부 파일으로 이메일을 첨부하려면 제공된 이메일 클라이언트의 지침을 따르십시오. 예 중 하나에 이메일 클라이언트가 반영되지 않은 경우 이메일 클라이언트 사용 설명서 또는 제품 지원을 직접 참조하고 이메일 클라이언트가 "첨부 파일로 전송"을 지원하는지 확인하십시오.

해당 이메일 주소로 이메일 전송:

spam@access.ironport.com

최종 사용자는 이메일 메시지 스팸을 고려하거나 제목 줄에 [SUSPECTED SPAM]이 포함되어 있습니다.

ham@access.ironport.com

최종 사용자는 이메일 메시지를 스팸으로 간주하지 않습니다. 제목 줄에는 [SUSPECTED SPAM]이 포함되거나 제목 줄에 추가 태그가 포함됩니다.

ads@access.ironport.com

최종 사용자는 이메일 메시지를 마케팅 콘텐츠 또는 그레이메일로 간주하거나 포함하는 것으로 간주합니다. 또는 제목에는 [MARKETING], [SOCIAL NETWORK] 또는 [BULK]가 포함됩니다.

not_ads@access.ironport.com

최종 사용자는 이메일 메시지를 마케팅 또는 그레이메일로 간주하지 않으며 제목 줄에 [MARKETING], [SOCIAL NETWORK] 또는 [BULK]가 포함되어 있습니다.

phish@access.ironport.com

전자 메일 메시지는 사용자 이름, 암호, 신용 카드 정보 또는 기타 개인 식별 정보를 얻기 위해 고안된 피쉬인 것 같습니다. 또는 전자 메일 메시지에는 악성코드 첨부 파일(마찬가지로 사용자 이름 또는 암호를 얻기 위해 설계된 것)이 포함되어 있습니다. 제목 줄 앞에 [SUSPECTED SPAM], [Possible $threat_category Fraud] 또는 유사한 항목이 추가됩니다.

virus@access.ironport.com

최종 사용자는 이메일 메시지 또는 첨부 파일을 바이러스성 메시지로 간주하거나 제목 줄에 [경고: 바이러스가 감지되었습니다.]

일부 제목 줄에는 추가 텍스트와 태그가 포함되지 않습니다. 설정에 대해서는 Cisco Secure Email Gateway 또는 Cloud Gateway 컨피그레이션에서 안티스팸, 안티바이러스, 그레이메일 및 Outbreak Filter를 참조하거나, 이메일 관리자에게 문의하시기 바랍니다.

태그 있는 제목 줄 예:

경고: 이메일 메시지를 전송으로 '전송'하지 마십시오. 이 작업은 메일 라우팅 헤더의 순서를 유지하지 않으며, 이메일의 원본을 결정하는 데 필요한 메일 라우팅 헤더를 제거합니다. 대신 "첨부 파일로 전송" 옵션을 통해 항상 문제가 있는 이메일을 보내십시오.

다음에서 직접 이메일을 제출할 수 있습니다.

- Microsoft Outlook

- Microsoft Outlook Web App, Microsoft Office 365

- Microsoft Outlook 2011 및 Microsoft Outlook 2016 for Mac(OS X, macOS)

- 메일(OS X, macOS)

- 모질라 썬더버드

- 모바일 플랫폼(iPhone, Android 또는 기타)

Microsoft Outlook

- Microsoft Outlook에서 선호하는 제출 방법은 Cisco Secure Email Submission Add-in을 사용하는 것입니다.

- 스팸, 바이러스, 피싱 등 원치 않는 이메일에 대한 메시지를 Cisco에 제출합니다.

- Not Spam(스팸 아님) 버튼을 사용하면 스팸으로 표시된 합법적인 이메일 메시지를 신속하게 재분류할 수 있습니다.

참고: Cisco Email Security 플러그인을 설치할 수 없거나 설치하지 않으려면 다음 지침을 따르십시오.

Microsoft Outlook Web App, Microsoft Office 365

1. Microsoft Outlook Web App에서 사서함을 엽니다.

2. 제출할 메시지를 선택합니다.

3. 왼쪽 상단에 있는 "새 메일"을 클릭합니다.

4. 메시지를 끌어서 새 메시지에 첨부 파일로 놓습니다.

5. 이 문서에 제공된 각 주소로 전자 메일 메시지를 보냅니다.

Microsoft Outlook 2011 및 Microsoft Outlook 2016 for Mac(OS X, macOS)

1. 메시지 창에서 메시지를 선택합니다.

2. Attachment(첨부 파일) 버튼을 클릭합니다.

3. 이 문서에 제공된 각 주소로 메시지를 전달합니다.

메일(OS X, macOS)

1. 이메일 메시지 자체를 마우스 오른쪽 단추로 클릭하고 첨부 파일로 전달을 선택하십시오.

2. 이 문서에 제공된 각 주소로 이메일 메시지를 전달합니다.

모질라 썬더버드

1. 이메일 메시지 자체를 마우스 오른쪽 버튼으로 클릭하고 Forward As(다른 이름으로 전달) > Attachment(첨부 파일)를 선택합니다.

2. 이 문서에 제공된 각 주소로 이메일 메시지를 전달합니다.

참고: MailSentry IronPort Spam Reporter는 Mozilla Thunderbird를 위한 타사 플러그인으로, 설명된 대로 동일한 작업을 수행하지만 "Spam/Ham" 버튼을 제공합니다. MailSentry IronPort Spam Reporter는 Cisco에서 지원하는 플러그인이 아닙니다.

모바일 플랫폼(iPhone, Android 또는 기타)

- 모바일 플랫폼에 원본 이메일을 첨부 파일로 전달할 방법이 없는 경우 제공된 다른 방법 중 하나에 액세스할 수 있으면 전송하십시오.

Cisco에 제출하는 내용을 확인하는 방법

직접 이메일 전송

Cisco는 이메일 제출을 위한 확인 이메일 또는 수신 알림을 제공하지 않습니다. 대신 Talosintelligence.com에서 호스팅되는 이메일 상태 포털을 통해 제출을 확인하십시오.

이메일 상태 포털

이메일 상태 포털에서 제출 내용을 확인하십시오. 로그인한 후 지정된 날짜/시간 범위 내에서 모든 제출 서류 목록이 제공됩니다.

예:

고유한 CID "#"을 클릭하면 보고된 이메일과 관련된 추가 세부 정보를 볼 수 있습니다.

보고된 이메일과 연결된 Sender Domain, Sender IP, Embedded URL 및 Embedded Attachments가 표시됩니다. Dispute Web Reputation, Dispute Email Reputation 및 Dispute File Reputation을 사용하여 추가 작업을 수행할 수 있습니다.

중첩된 각 정보 행에는 포함된 URL 및 포함된 첨부 파일의 최대 5개의 관찰 가능 항목이 표시됩니다. 이메일 제출 시 관찰 가능한 항목이 더 많은 경우, 사용자는 'Go to Email Submission Detail Page'를 클릭하여 추출된 관찰 가능 항목의 전체 목록을 볼 수 있습니다.

원하는 관찰 가능한 단일 관찰 가능 항목의 평판 세부 정보를 조회한 다음 'Reputation Center' 버튼을 클릭합니다.

또한 SecureX를 통해 여러 관찰 가능 요소를 조사할 수 있습니다. 이 대시보드는 Cisco 제품 포트폴리오를 기반으로 Cisco Secure 제품의 전체 제품군의 평판 데이터를 결합합니다. 'Investigate observables in SecureX' 버튼을 사용하여 한 번에 SecureX에서 조사할 수 있도록 단일 제출에서 최대 20개의 관찰 가능 항목을 선택할 수 있습니다.

사용자는 단일 평판 분쟁(웹, 이메일 또는 파일)을 제출하거나 제출 시 관찰되는 각 항목 중 하나 이상에 대해 분쟁을 대량으로 적용할 수 있습니다. URL 및 도메인에는 웹 분류 분쟁도 발생할 수 있습니다.

이메일 상태 포털에 대한 자세한 내용은 https://talosintelligence.com/tickets/email_submissions/help을 참조하십시오.

추가 정보

Cisco Secure Email Gateway 설명서

- 릴리스 정보

- 사용 설명서

- CLI 참조 가이드

- Cisco Secure Email Gateway용 API 프로그래밍 가이드

- Cisco Secure Email Gateway에서 사용되는 오픈 소스

- Cisco Content Security Virtual Appliance 설치 가이드(Virtual Cloud Gateway 포함)

Secure Email Cloud Gateway 설명서

- 릴리스 정보

- 사용 설명서

Cisco Secure Email and Web Manager 설명서

- 릴리스 정보 및 호환성 매트릭스

- 사용 설명서

- Cisco Secure Email and Web Manager용 API 프로그래밍 가이드

- Cisco Content Security Virtual Appliance 설치 가이드(Virtual Email and Web Manager 포함)

Cisco Secure Product 설명서

- Cisco Secure 포트폴리오 명명 아키텍처