Índice

Introdução

Requisitos

Prerequistes

Informações de Apoio

Filtro do Workaround

Informações Relacionadas

Introdução

Este documento descreve como criar um filtro aos email da ação que saltaram a verificação Domínio-baseada da autenticação de mensagem, do relatório e da conformidade (DMARC) na Segurança do email da ferramenta de segurança (ESA) e da nuvem do email (CES).

Requisitos

Prerequistes

- AsyncOS 11.1.2 e avante.

- Compreensão de DMARC. (https://tools.ietf.org/html/rfc7489#page-56)

- ESA/CES com a verificação DMARC permitida.

Informações de Apoio

ESA/CES com a verificação DMARC configurada nas políticas do fluxo de correio, onde o rastreamento de mensagem/mail_logs está rendendo a linha de registro: DMARC: Verificação saltada (enviar o domínio não poderia ser determinada)”.

Esta linha de registro significa que ESA/CES detectou mais de uma identidade do domínio no do encabeçamento e quando há mais de um endereço email no encabeçamento, este encabeçamento será saltada na maioria de aplicações DMARC. Processando encabeçamentos com mais de uma identidade do domínio são expostos como o para fora--espaço na especificação DMARC.

Filtro do Workaround

A versão de Cisco AsyncOS 11.1.2 e as versões subsequente adicionam uns novos recursos onde o dispositivo inclua um x-encabeçamento novo que capture resultados diferentes da verificação DMARC com um valor exclusivo baseado no resultado da verificação DMARC.

Há quatro valores de cabeçalho que disponível para filtrar o validskip, o invalidskip, o temperror e o permerror.

Nota: Para os casos onde a verificação DMARC não poderia ser executada porque havia uns caracteres especiais ou dos encabeçamentos é a verificação deformado ou DMARC falhada devido a alguma outra faixa clara válida da NON-conformidade ou à faixa clara inválida, o x-encabeçamento adicionado estará: X-Ironport-Dmarc-Verificação-resultado: invalidskip ou validskip.

Nota: Este filtro pode ser distribuído nos filtros da mensagem (CLI restringido) e nos filtros satisfeitos.

Valores de cabeçalho:

- A faixa clara válida cobre os casos onde a verificação DMARC não poderia ser executada quando há a do encabeçamento ou do nenhum registro DMARC.

- A faixa clara inválida cobre os casos onde há uns caracteres inválidos no do encabeçamento, múltiplos dos encabeçamentos, entidades do domínio múltiplo no do encabeçamento, o endereço do remetente tem os caráteres NON-E.U.-ASCII e se há um erro em valores da análise gramatical no do campo de cabeçalho.

- Permerror cobre casos quando um erro permanente ocorreu durante a avaliação DMARC, tal como o encontro de um registro sintaticamente incorreto DMARC. Uma tentativa mais atrasada é pouco suscetível de produzir um resultado final.

- Temperror cobrirá casos quando o erro provisório ocorreu durante a avaliação DMARC. Uma tentativa mais atrasada pôde produzir um resultado final.

O seguinte é o filtro DMARC que verifica o “X-Ironport-Dmarc-Verificação-resultado” para ver se há um invalidskip e continua à quarentena ele.

A ação pode ser personalizada a outras exigências onde necessária.

Filtro da mensagem

Quarantine_messages_DMARC_skip:

if header("X-Ironport-Dmarc-Check-Result") == "^invalidskip$"

{

quarantine("Policy");

}

Filtro satisfeito

Informações Relacionadas

- Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final

- Suporte Técnico e Documentação - Cisco Systems

- Que é DMARC?