Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Overview

Configurar

Verificar

Troubleshooting

Informações Relacionadas

Introdução

Este documento descreve "Novas alterações" na opção de configuração SDR (Sender Domain Reputation) Lista de exceções de domínio, para o Cisco Secure Email Gateway (SEG).

Contribuição de Chris Arellano, engenheiro do Cisco TAC.

Pré-requisitos

É desejável ter um conhecimento geral das definições e da configuração do SEG.

AsyncOS 15.0 e mais recente para Cisco Secure Email Gateway (SEG).

Compreensão geral do recurso SDR.

Requisitos

Ative o serviço de reputação de domínio do remetente e crie uma lista de endereços com a opção Somente domínio.

Componentes Utilizados

- As informações neste documento são baseadas nestas versões de software e hardware:

- Cisco Secure Email Gateway (SEG) AsyncOS 15.5.1 e mais recente.

- Reputação de domínio de remetente SEG.

- Address List (Lista de endereços).

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Overview

A Reputação de domínio de remetente é um serviço em nuvem que coleta vários valores de remetente, obtém vereditos e fornece opções para agir sobre esses vereditos. O SDR permite que as configurações ignorem domínios confiáveis por meio do uso de uma Lista de Endereços aplicada à Lista de Exceções de Domínio.

A lista de exceções de domínio SDR nas versões AsynOS anteriores à SEG 15.0 tinha duas opções:

- Enabled = Faça a correspondência do envelope de, domínio para ignorar a ação do SDR.

- Desativado = Corresponder somente se todos estiverem presentes: Envelope-from + Friendly From + Reply-To + SPF + DKIM + DMARC .

A lista de exceções de domínio para SEG 15.0 e opções mais recentes:

- Enabled = Faça a correspondência do envelope de, domínio para ignorar a ação do SDR.

- Desativado = Corresponder se o domínio estiver presente em qualquer um dos valores:

- SAUDAÇÃO

- RDNS

- Envelope de

- De

- Responder para

Configurar

O foco deste artigo é apenas a nova configuração da Lista de exceções de domínio. A instalação e a configuração completas do SDR são fornecidas no Guia do usuário.

Navegue na WebUI para Security Services > Domain Reputation.

- A opção Match Domain Exception List com base na parte Domain Name do Envelope From é ativada por padrão.

- Se a caixa de seleção estiver habilitada, apenas o valor "Envelope de, cabeçalho" corresponderá e ignorará a mensagem se condenada.

- Se a Caixa de seleção estiver em branco, a Lista de exceções de domínio do SDR corresponderá a qualquer um destes campos de cabeçalho 'HELO:', 'RDNS:', 'Envelope De:', 'De:' e 'Responder Para:', corresponderá e ignorará a mensagem se for condenada.

Se o ícone informativo associado ? estiver selecionado, os detalhes da configuração serão apresentados.

Observação: por padrão, as verificações do SDR são ignoradas com base no domínio somente no cabeçalho 'Envelope de:'.

Selecione Edit Global Settings para remover a opção de caixa de seleção, como mostrado na imagem:

A própria Lista de Exceções de Domínio é uma Lista de Endereços que contém nomes de domínio.

Verificar

Para verificar o funcionamento correto usando a nova funcionalidade Desativar, você precisa de uma mensagem de teste enviada ao SEG com um valor de domínio correspondente em um dos 5 valores de cabeçalho.

Um log de exemplo que indica uma exceção na Lista de exceções global e correspondeu em uma Política de fluxo de e-mail seria apresentado no estágio inicial para os mail_logs:

Info: MID 14 SDR: MID 14 containing domain name'test1.example.com' matched the global domain exception list 'SDR-TEST-1'.

Um log de exemplo que indica uma exceção conterá o domínio e o nome da lista de exceções.

Info: MID 16 containing domain name 'test3.example.com' matched the domain exception list 'SDR-TEST-3' configured in the filter.

Troubleshooting

Se surgirem dúvidas quanto à precisão de um veredito de mensagem selecionado, os valores serão documentados e comparados com o rastreamento de mensagem.

- Documente as Configurações globais do Domain Reputation > Configurações de segurança > Reputação de domínio.

- Verifique a Lista de endereços associada configurada nas Configurações globais do Domain Reputation.

- Verifique a Política de fluxo de e-mail correspondente com base no controle de mensagens.

- Verifique e anote os detalhes de quaisquer filtros de mensagens ou filtros de conteúdo com listas de exceção de domínio configuradas.

Colete o Rastreamento de mensagens, logs de e-mail e os cabeçalhos de e-mail originais.

- Se a exceção global corresponder a uma mensagem, não haverá entradas de log para a reputação do domínio, simplesmente uma linha indicando o domínio correspondente.

- Se a Lista de exceções global não corresponder a uma mensagem, há entradas de log para a Reputação de domínio a partir das quais os valores serão comparados.

- Informações: MID 16 SDR: Domínios para os quais o SDR é solicitado: host DNS reverso: Não Presente, helo: mail1.example.com, env-from: test2.example.com, header-from: te

destination.example.com, reply-to: test2.example.com

- Os cabeçalhos de e-mail incluem qualquer um dos 5 valores presentes em um e-mail individual para comparação com as configurações.

Quando todos os dados forem coletados, verifique se há correspondências ou ausência de correspondências para determinar a funcionalidade apropriada.

Informações Relacionadas

- Guia de configuração do Email Security

- Página inicial do Cisco Secure Email Gateway para guias de suporte