빠른 응답 없음 Umbrella 보안 검토 요청 제출

소개

이 문서에서는 빠른 응답 없음 Umbrella 보안 검토 요청을 제출하는 방법에 대해 설명합니다.

개요

Umbrella 지원 팀은 인적 지원 팀을 완전히 건너뛰고 보안 검토 제출을 빠르게 처리할 수 있는 새로운 방법을 도입하고 있습니다. 이를 통해 프로세스 타임라인에서 최대 며칠을 절약할 수 있습니다. 

지원되는 제출에는 보안상의 이유로 차단 요청이 포함됩니다. 새 보안 블록을 추가하는 요청에 대해 여러 도메인을 제출할 수 있습니다.

팁: 도메인 차단 해제, 오탐 검토 또는 음란물과 같은 콘텐츠 분류 검토 요청은 현재 허용되지 않습니다. 여기에는 파크된 도메인 범주가 포함됩니다. 이러한 요청은 Talos 인텔리전스로 전송해야 합니다. "방법: 지침을 보려면 "Talos 분류 요청 제출"을 참조하십시오.

검토를 위해 제출하려면 umbrella-research-noreply@cisco.com에 고정 형식으로 메일을 보내십시오.

이 자동 시스템에 장애가 발생할 경우 - Cisco Umbrella를 통해 지원 케이스를 열고 지원 팀이 표준 응답 시간에 검토 요청을 처리합니다.

제출 형식

특정 제출 형식에 의존하는 회신 제출이 없습니다. 이 형식을 충족하지 않는 제출은 해결 방법에 대한 지침이 포함된 단일 회신으로 거부됩니다. 더 이상 회신이 허용되지 않습니다. 가능한 응답에 대한 자세한 내용은 아래의 다음 섹션을 참조하십시오. umbrella-research-noreply@cisco.com 주소로 전송된 메일만 처리됩니다.

다음 형식으로 제출할 수 있습니다.

메일 주소(클릭 가능한 링크): umbrella-research-noreply@cisco.com

단일 도메인:

Domain: domain.comRequest: blockComments: Include background information or attribution and rationale hereDesired: malware

다중 도메인:

Domaincsv: domain.com, moredomains.com,moredomain.comRequest: blockComments: Include background information or attribution and rationale here
Comments: (Additional comments are supported - must start with comments:)Desired: malware

또는

Domaincsv: domain.com, moredomains.com,moredomain.com
moredomains.com, evenmoredomains.com, stillmoredomains.com,
afewmoredomains.com
enddomains:Request: blockComments: Include background information or attribution and rationale here
more comments are supported (and optional). Include additional comment lines
here. End with
endcomments:Desired: malware

필드:

도메인: 검토를 위해 전송되는 도메인입니다. 여기에는 도메인 이름 자체만 포함되며 이 줄에는 더 이상 포함되지 않습니다. 

아웃바운드 이메일 필터가 이 제출을 방해할 수 있다고 우려하는 경우 도메인 디팡을 수행합니다. 허용되는 형식은 다음과 같습니다.

도메인[.]com

Domaincsv: 검토를 위해 제출되는 도메인 목록입니다. 여러 도메인을 제출하는 경우 도메인: 필드가 무시됩니다. 이 필드는 요청 유형 블록에서만 사용됩니다.

요청: 도메인을 차단(차단)할 보안 분류에 추가하도록 요청하는 제출입니까?

요청에 대해 수락된 값:

• 차단

의견: 피싱 또는 악성코드 링크 세부사항 또는 Cisco 연구 팀이 도메인을 검토하는 데 사용하는 정보를 포함한 모든 배경 정보를 포함합니다.

의견에는 제출된 도메인과 관련된 De-Fanged URL도 포함될 수 있지만 ""도 변경해야 합니다. 있습니다. 예:

hxxp://domain[.]com/badstuff.exe

hxxps://domain[.]com/badstuff.exe

원하는 항목: 이 필드에서는 원하는 제출 결과를 확인합니다. 원하는 분류에 대해 허용되는 값 중 하나를 제공합니다.

Required에 대해 수락된 값:

• 악성코드
• 피싱
• 봇넷