Microsoft 쿼런틴 및 Microsoft 쿼런틴 알림을 사용하도록 Secure Email Gateway 구성

소개

이 문서에서는 Cisco CES(Secure Email)를 Microsoft 365 격리와 통합하는 데 필요한 컨피그레이션 단계에 대해 설명합니다.

개요

최신 이메일 인프라에서는 여러 보안 레이어가 구현되는 경우가 많기 때문에 이메일이 여러 시스템에 의해 격리됩니다. 사용자 환경을 간소화하고 알림 일관성을 개선하기 위해 단일 플랫폼에서 격리 관리를 중앙 집중화하는 것이 좋습니다. 이 설명서에서는 Cisco CES에서 식별된 원치 않는 메시지(예: 스팸 및 그레이메일)를 Microsoft 365 사용자 격리로 리디렉션하는 방법에 대해 설명합니다.

사전 요구 사항

이 컨피그레이션을 완료하려면 다음 항목이 있어야 합니다.

1. Cisco Secure Email Gateway의 활성 테넌트
2. Microsoft Exchange online의 활성 테넌트입니다.
3. Microsoft 365(O365) 서비스 액세스
4. Microsoft 365 Defender 라이센스(격리 정책 및 알림을 구성하는 데 필요함)

Microsoft 365(O365) 구성

격리된 메시지를 받고 관리하도록 Microsoft 365를 설정합니다.

Microsoft Exchange Online에서 쿼런틴 알림 사용

공식 Microsoft 설명서를 참조하여 격리된 메시지에 대한 사용자 알림을 구성할 수 있습니다.
Microsoft 쿼런틴 알림 구성

메일 흐름 규칙 생성

알림이 활성화되면 Cisco Secure Email Gateway로 표시된 메시지를 Microsoft의 호스팅 격리로 리디렉션하는 규칙을 구성합니다.

1. Microsoft Exchange 관리 센터를 엽니다.
2. 왼쪽 메뉴에서 Mail Flow → Rules(메일 플로우 규칙)로 이동합니다.
3. Add a rule(규칙 추가)을 클릭한 다음 Create a new rule(새 규칙 생성)을 선택합니다.
4. 규칙 이름을 다음으로 설정합니다. CSE 격리 규칙.
5. Apply this rule if에서 메시지 헤더를 선택한 다음 matches text patterns를 선택합니다.
6. 헤더 이름에 다음을 입력합니다. X-CSE-Quarantine(X-CSE-격리)을 선택하고 다음 값과 일치하도록 값을 설정합니다. 맞아.
7. Do the following에서 Redirect the message to(메시지 리디렉션 대상)를 선택하고 Hosted Quarantine(호스팅된 격리)을 선택합니다.
8. 설정 저장.
9. 저장 후 규칙이 활성화되었는지 확인합니다.

그림에서 규칙의 모양을 볼 수 있습니다.

Microsoft 규칙

Cisco Secure Email 구성

Cisco CES에서 사용자 지정 헤더(X-CSE-Quarantine: true) - Microsoft의 격리로 리디렉션할 모든 메시지에 대해 지정합니다.

이러한 메시지는 CES의 모든 콘텐츠 필터 또는 엔진에 의해 플래그될 수 있습니다. 이 예에서는 Suspect Spam 메시지에 대해 구성합니다.

1. Cisco Secure Email Management Console을 엽니다.
2. Mail Policies(메일 정책) → Incoming Mail Policies(수신 메일 정책)로 이동합니다.
3. 수정할 정책을 수정합니다(예: Default Policy 선택).
4. 선택한 정책에 대한 스팸 설정을 클릭합니다.
5. Suspect Spam(의심스러운 스팸)에서 작업을 Quarantine(격리)에서 Deliver(배달)로 변경합니다.
6. Advanced(고급)를 클릭하고 사용자 지정 헤더를 추가합니다.
   • 헤더 이름: X-CSE-쿼런틴
   • 가치: true(Microsoft 규칙에서 사용되는 값)
7. Submit(제출)을 클릭한 다음 Commit Changes(변경 사항 커밋)를 클릭하여 컨피그레이션을 적용합니다.

이 그림에서 구성의 모양을 확인할 수 있습니다.

CES 컨피그레이션

다음을 확인합니다.

이 시점부터 Cisco CES에서 잠재적 스팸으로 확인된 이메일에는 맞춤형 헤더가 태깅됩니다. Microsoft 365는 이 태그를 탐지하고 메시지를 사용자 격리로 리디렉션합니다.

사용자가 Microsoft 365 구성에 따라 격리 알림을 수신할 것입니다.