Configurar filtro de conteúdo com base no conteúdo do assunto para criptografar mensagens

Atualizado:31 de março de 2023
ID do documento:220325

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve a configuração para criar um filtro de conteúdo que detecta a palavra-chave no assunto do e-mail e a envia com segurança através do serviço CRES.

    Pré-requisitos

    Requisitos

    A Cisco recomenda o conhecimento destes tópicos:

    • Cisco Secure Email Gateway (SEG/ESA)
    • Recurso de criptografia de e-mail Cisco IronPort habilitado
    • Conhecimento sobre filtros de conteúdo
    • Conhecimento de criptografia
    • Conhecimento sobre o Cisco Secure Email Encryption Service (CRES)

    Componentes Utilizados

    As informações neste documento são baseadas nestas versões de software e hardware:

    • Dispositivo de segurança de e-mail

    As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Informações de Apoio

    Em relação às necessidades da sua empresa, você pode criptografar e-mails com o uso do serviço CRES.

    Isso pode ser feito pela criação de um filtro de conteúdo para acionar uma Frase ou Expressão no cabeçalho do assunto, dessa forma, toda vez que o usuário final quiser criptografar um e-mail, ele poderá fazer isso simplesmente adicionando a expressão no assunto do e-mail.

    Configuração

    Criar o filtro de conteúdo de saída

    Crie o filtro de conteúdo no ESA:

    1. Navegue até Políticas de e-mail > Filtros de conteúdo de saída.
    2. Clique em Adicionar filtro.
    3. Nomeie o filtro.
    4. Clique em Adicionar condição.
    5. Escolha Cabeçalho do assunto.
    6. Escolha a condição para o cabeçalho do assunto conforme necessário e adicione a palavra ou frase na caixa.
      Create the Outgoing Content Filter
    7. Click OK.
    8. Clique em Adicionar ação.
    9. Escolha Criptografar e entregar agora (ação final).
    10. Escolha o perfil de criptografia desejado.
    11. Enviar e confirmar alterações.
    warning-icon

    Aviso: caso você queira adicionar o cabeçalho do assunto junto com expressões regulares, isso depende de você, já que as combinações de expressões regulares que podem ser usadas para esse filtro podem ser muitas e podem causar um uso incorreto na configuração.

    Exemplo:

    Edit Outgoing Content Filter

    Adicionar filtro de conteúdo à política de envio de e-mails

    Depois de criar o filtro de conteúdo no ESA, você precisa se certificar de habilitá-lo em sua Política de envio de e-mail.

    1. Na GUI do ESA, navegue para Políticas de e-mail > Políticas de envio de e-mail.
    2. Escolha qual é a política na qual o filtro de conteúdo pode funcionar. Nesse caso, use a política padrão.
    3. Vá para a 7ª coluna, a que está relacionada a Filtros de conteúdo e clique nos campos que aparecem nessa coluna.
    4. Escolha a opção Enable Content Filters (Customize Settings) e escolha o filtro de conteúdo Encrypt_Subject_HIGH que deseja ativar nessa política.
    5. Clique em Enviar e em Confirmar alterações.

    Testar o filtro após a configuração

    A mensagem tem a palavra [ENCRYPT] no assunto.

    Test the Filter After Configuration

    O destinatário recebe a mensagem e, depois de se registrar no CRES, pode abri-la e ver o conteúdo.

    Recipient Receives the MessageEncrypted Message

    Verificar se uma mensagem foi criptografada corretamente

    Via Rastreamento de Mensagem

    Quando você procura por uma coincidência de remetente/destinatário no Rastreamento de mensagem, a linha que descreve que a criptografia foi bem-sucedida, ela é exibida dessa forma.

    Message Tracking Example

    Via CLI

    Você pode usar grep para localizar correspondências com a instrução criptografia PXE da seguinte maneira:

    (Machine esa1.cisco.com)> grep "PXE encryption" mail_logs Tue Mar 28 16:06:41 2023 Info: MID 4794644 enqueued for PXE encryption Tue Mar 28 16:06:49 2023 Info: MID 4794645 was generated based on MID 4794644 by PXE encryption filter 'Encrypt_Subject_HIGH'

    note-icon

    Observação: você pode ver uma mensagem informando que o MID XXXX foi gerado com base no MID YYYY no controle de mensagens. Isso é normal, porque o ESA primeiro pega a mensagem não criptografada e, em seguida, enfileira a mesma mensagem para enviá-la ao mecanismo de criptografia PXE.

    Informações Relacionadas

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    31-Mar-2023
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Diego Hernandez Landeros
      Engenheiro de consultoria da Cisco

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos