Cópia segura para a ferramenta de segurança do email

Introdução

Este original descreve a característica “cópia segura” na ferramenta de segurança do email de Cisco (ESA).

Pré-requisitos

A característica segura da cópia está disponível em ESA AsyncOS 13.0 e em umas versões mais novas.

A configuração da cópia segura envolverá a compreensão básica do comportamento satisfeito do filtro.

Informações de Apoio

A ferramenta de segurança do email pode ser configurada para fornecer uma vista segura (versão seguro-impressa PDF) de um acessório da mensagem detectado como malicioso ou suspeito. A vista segura do acessório da mensagem é entregada ao utilizador final e o acessório original é descascado da mensagem. “A ação do filtro do índice da cópia segura” fornece uma variedade de opções baseadas na condição satisfeita do filtro.

A capacidade aos acessórios seguros da mensagem da cópia no gateway do email ajuda uma organização a:

• Impeça que os acessórios da mensagem com índice malicioso ou suspeito incorporem uma rede da organização.
• Veja acessórios maliciosos ou suspeitos da mensagem sem ser afetada pelo malware.
• Entregue o acessório do mensagem original baseado no pedido do utilizador final.

Que cópia segura faz.

• Faça a varredura de mensagens até o tamanho da configuração “tamanho máximo da varredura do acessório para fazer a varredura do campo,” com um máximo de 6M.
• Imprima o acessório (tipos de arquivo aprovados), a um pdf da imagem.
• Imprima até as páginas 10 do arquivo original.
• Adicionar uma filigrana e uma capa opcionais ao acessório reescrito.

O Guia do Usuário atual fornece um detalhe mais detalhado da característica segura da cópia dentro do capítulo, “configurando o gateway do email aos acessórios seguros da mensagem da cópia.”

Configurar a cópia segura

Há 3 áreas para configurar a cópia segura.

   Parâmetros de cópia #1 seguros

   #2 criam um filtro satisfeito

   #3 aplicam o filtro satisfeito a uma política de entrada do correio

Parâmetros de cópia #1 seguros

   a. O WebUI consulta aos serviços do > segurança > ao comportamento da varredura > edita configurações globais.

   b. Faça a anotação do valor na caixa azul.

   c. A cópia segura “tamanho do arquivo máximo,” tomará a ação em arquivos até 6M, mas deve ser menos do que o valor na caixa azul.

   d. Contagem máxima da página: 1 - 10

   e. Qualidade do original:  10 - 100

Comportamento da varredura > ajustes seguros da cópia

   f. Seleção do tipo de arquivo:

Tipos de arquivo apoiados em 13.0.0-285:

        Documento
        AcroExch.Document (.pdf)
        Arquivo do escritório de Hancom (.hwp)
        Xhtmlfile (.xhtml)
        Xmlfile (.xml)

        Originais de Microsoft
        PowerPoint.Show.12(.pptx)
        PowerPoint.Show.8(.ppt)
        PowerPoint.ShowMacroEnabled.12(.pptm)
        PowerPoint.SlideShow.12(.ppsx)
        PowerPoint.SlideShowMacroEnabled.12(.ppsm)
        PowerPoint.Template.12(.potx)
        PowerPoint.Template.8(.pot)
        PowerPoint.TemplateMacroEnabled.12(.potm)
        Powerpointxmlfile (.pptxml)
        Word.Document.12(.docx)
        Word.Document.8(.doc)
        Word.Template.12(.dotx)
        Word.Template.8(.dot)
        Word.TemplateMacroEnabled.12(.dotm)
        Wordhtmlfile (.dochtml)

        Wordhtmlfile (.docm)

        Wordhtmltemplate (.dothtml)

        Wordxml (.docxml)

Nota: Os tipos de arquivo apoiados podem aumentar com liberações futuras de AsyncOS.

   g. Capa: Pode conter um máximo de 800 caráteres.

O comportamento da varredura > edita configurações globais > capa

   h. Filigrana: Pode conter um máximo de 20 caráteres.

   i. Submeta > comprometa mudanças.

Prove a capa

Amostra da filigrana

   #2 criam um filtro satisfeito

As ações seguras da cópia serão conseguidas com o uso do filtro satisfeito e da ação, “cópia segura.”

Nota: Os filtros satisfeitos farão a varredura somente dos tipos de arquivo configurados na seção 1f acima, comportamento da varredura.

Há três escolhas dentro da ação, “cópia segura.”

• Safeprint todos os acessórios: Se uma circunstância combina a provocação da ação segura da cópia, todos os acessórios obtêm reescritos.   
  •  Aplicado geralmente para satisfazer as condições do filtro que combinam no “corpo da mensagem,” e/ou em “acessórios.”
  • Esta opção é muito flexível e funcionará com toda a condição dentro de um filtro satisfeito.
  • Exemplo: Circunstância - IP/Hostname remoto, se combinado reescreverá todos os acessórios.

• Acessórios de harmonização de Safeprint: Tome somente a ação nos acessórios específicos que combinam a circunstância.
  
  • Esta ação restringiu “escolhas,” para circunstâncias.
  • De uso geral para filtros satisfeitos com circunstâncias centrou-se sobre o índice do acessório.
  • Esta opção pode somente ser usada com as seguintes circunstâncias.
    • Reputação URL (verificação dentro: Acessório) somente esta opção.
    • Categoria URL (verificação dentro: Acessório) somente esta opção.
    • Detecção macro
    • Informação de arquivo do acessório
• Acessórios unscannable da tira.
  
  •  Como indicado, se um acessório é unscannable, esta ação descascará o acessório.
  • O campo da mensagem da substituição do cliente oferece um espaço opcional que adiciona palavras, frases para notificar.

Ação do filtro satisfeita > cópia segura

Usar a introdução satisfeita acima do filtro, começa a criar um CF.

Dica: Considere as 3 escolhas seguras da cópia e as limitações associadas da circunstância, mencionadas acima, como você cria o filtro.

   a. O WebUI > consulta a > políticas do correio > filtro entrante do > Add dos filtros do índice.

   b. Adicionar a circunstância: A circunstância depende das 3 escolhas para a ação segura da cópia.

   c. (Ação opcional, muito recomendado) adicionar a mensagem da ação > da quarentena > da duplicata > escolhem a quarentena que feita sob encomenda você criou para  

       Cópia segura. Escolha ESTÁ BEM adicionar.

Mensagem da ação > da quarentena > da duplicata

Dica: DUPLICATA a quarantine. Como uma ação à prova de falhas, considere copiar a mensagem para quarantine com o acessório original. Se um acessório executa uma reescrita segura da cópia, esta ação atuará como o seguro para todos os originais que você determinar ser do valor mesmo se combinam as circunstâncias. Crie uma quarentena feita sob encomenda especificamente para a cópia segura para a identificação fácil.

   c. Adicionar a ação > cópia segura

        i. Escolha a escolha segura da cópia que corresponde com as circunstâncias.

   d. (Opcional) adicionar a ação - adicionar a entrada de registro e inclua o texto que refletirá no rastreamento de mensagem para confirmar um fósforo.

       i. Exemplos: use caracteres especiais para destacar para a visibilidade, adicionar uma descrição ou um nome do filtro para identificar - # cópia segura # ou >> cópia segura <<

   e. Submeta para criar o filtro satisfeito. Comprometa mudanças para salvar ao ESA.

  

Prove o filtro seguro do índice da cópia

Entradas de registro específicas ao processamento de mensagem seguro da cópia.

MID 95 The attachment(s) are successfully safe-printed, Filename(s): Create_Certificate_for=20Amp.docx
MID 95 rewritten to MID 96 by safeprint-matching-attachments-strip-unscan filter 'SP_type'

Relatando a vista do relatório da próxima geração (ng)

Permite que o usuário clique números e reoriente-os ao rastreamento de mensagem usando uma aba nova do navegador.

O NG relata a cópia segura

Seguindo critérios do relatório reoriente a ação

Os resultados da busca do relatório reorientam a ação

Opção da pesquisa avançada - Cópia segura

Troubleshooting

Envie logs a nível de rastreamento: Indique alertas.

Informações Relacionadas

• Cisco envia por correio eletrónico a ferramenta de segurança - Sustentação do produto
• Cisco envia por correio eletrónico a ferramenta de segurança - Release Note
• Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final
• Dispositivo do Gerenciamento de segurança do índice de Cisco - Sustentação do produto
• Dispositivo do Gerenciamento de segurança do índice de Cisco - Release Note
• Dispositivo do Gerenciamento de segurança do índice de Cisco - Guias do utilizador final
• Apoio de produtos de segurança da Web de Cisco
• Segurança da Web de Cisco - Release Note
• Segurança da Web de Cisco - Guias do utilizador final