URL-registratie inschakelen op e-mailbeveiligingstoestel (ESA)

Inleiding

In dit document wordt beschreven hoe u het inloggen van URL's in URL-filtering inschakelt om URL-gegevens weer te geven in e-maillogs en het bijhouden van berichten.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• De functie Uitbraakfilters moet wereldwijd worden ingeschakeld.
• Berichten- en inhoudsfilters moeten zijn geconfigureerd op basis van de URL-reputatie of -categorie om een beleid voor acceptabel gebruik af te dwingen.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco Secure Email Gateway Asyncos versie 16.x
• URL-filtering
• Uitbraakfilters
• Inhoud- en berichtenfilter

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Probleem

URL-gegevens worden niet weergegeven in e-maillogs/Berichtentracering.

Oorzaak

URL-logboekregistratie is standaard uitgeschakeld in de geavanceerde instellingen voor URL-filtering. URL-logboekvermeldingen worden alleen gegenereerd wanneer URL-filtering is ingeschakeld en een beleidsactie URL-scanning activeert (bijvoorbeeld een voorwaarde voor inhoud- of berichtenfilter op basis van URL-reputatie of -categorie).

milieu

ESA met URL Filtering is ingeschakeld.

Oplossing

Inschakelen via CLI

De opdracht websecurity advanced config bevat een optie om URL-logging mogelijk te maken.

1. Voer de opdracht websecurity advanced config uit.
2. Voer bij de prompt 'Wilt u logging van URL's inschakelen?' Y in.

esa01.example.com> websecurityadvancedconfig

Enter URL lookup timeout in seconds:
[15]>

Enter the maximum number of URLs that can be scanned in a message body:
[100]>

Enter the maximum number of URLs that can be scanned in the attachments in a message:
[25]>

Do you want to rewrite both the URL text and the href in the message? Y indicates that the full rewritten URL will appear in the email body. N
indicates that the rewritten URL will only be visible in the href for HTML messages. [N]>

Logging of URLs is currently disabled.

Do you wish to enable logging of URL's? [N]> Y

Logging of URLs has been enabled.

Inschakelen via GUI

1. Navigeer naar Beveiligingsservices > URL-filtering.

2. Kies onder Geavanceerde instellingen de knop Radioverbinding inschakelen naast URL-logboekregistratie.

Verificatie

1. Kies in de ESA-webinterface Monitor > Berichtopvolging.

De URL-gegevens worden weergegeven in de Message Tracking-interface onder het tabblad URL Details. Dit tabblad toont informatie zoals de reputatiescore of categorie van de URL.

2. Voorbeeld van een logregel uit de mail_logs:

Tue Jun 23 12:38:25 2026 Info: MID 13559 URL https://yahoo.com has reputation 6.2 matched Condition: URL Reputation Rule

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	27-Aug-2026	Eerste vrijgave