Introdução
Este documento descreve como enviar um tíquete se você acredita que uma categorização de domínio, URL, IP ou hash de arquivo relatada no Cisco Umbrella está incorreta.
Overview
Os dados de categorização do Cisco Umbrella e de muitos outros produtos da Cisco são tratados pelo Cisco Talos. A equipe do Cisco Talos analisa as solicitações de categorização. O Cisco Talos Intelligence Group é uma das maiores equipes de inteligência de ameaças comerciais do mundo.
Note: Se um domínio ou categorização de URL estiver causando um problema P1/URGENT em seu ambiente de produção, abra um caso de suporte diretamente com a equipe de suporte do Cisco Umbrella com o domínio/URL em questão, juntamente com detalhes sobre a urgência.
Enviando Uma Solicitação (Pesquisa De Atividade)
Agora você pode enviar uma solicitação relacionada a Categorias de segurança ou conteúdo por meio do Painel do Umbrella. Para obter mais detalhes, vá até Dispute a content categorization na Umbrella Documentation.
Navegue até Relatórios > Relatórios principais > Pesquisa de atividade e localize a solicitação relevante (DNS ou Web). Clique no menu de ação e escolha Visualizar detalhes completos. Clique em Categorização da disputa.
403dec0-activity_search_discuss_categorization.png
Ao levantar uma contestação, você é solicitado a selecionar a categorização "Segurança" ou "Conteúdo". É importante selecionar o tipo correto (com base na categoria que você deseja alterar) para rotear o ticket para a equipe apropriada.
8ad88bf-descrição_e_email.png
Para exibir o status desse tíquete, você também pode usar o portal "Meus tíquetes" em talosintelligence.com. Consulte Gerenciamento de envios.
Como Enviar Uma Solicitação (Talos Reputation Center)
Também é possível enviar uma solicitação diretamente ao Cisco Talos Reputation Support Center. Dependendo do tipo de categoria sendo solicitada para revisão, envie a contestação para a respectiva fila:
- Categorias de segurança = Enviar um ajuste de suporte do Reputation da Web e por e-mail
- Categoria de conteúdo = Enviar uma solicitação de categorização da Web
- Hashes de inspeção de arquivo = opção Enviar um tíquete de reputação de arquivo
Screen_Shot_2021-04-05_at_9.55.42_AM.png
Note: Uma conta Cisco.com é necessária para enviar e acompanhar casos. Se não estiver conectado, você será redirecionado para a página de login. Os usuários podem criar uma conta gratuitamente, mas se você tiver outros produtos da Cisco, você já poderá ter uma conta Cisco.com.
Insira as entradas de domínio, URL, IP ou hash de arquivo (até 50) e clique em Obter dados de categoria para exibir sua categorização atual.
sec_get.png
Selecione a tag de categorização sugerida que deseja ver para a entrada e insira os detalhes do comentário em relação à solicitação sugerida. Para garantir que ele seja aplicado à plataforma correta, selecione "Umbrella" na lista de plataformas ou clique em "bulk select platform" para alterar todas as entradas para "Umbrella".
Note: Se a opção do Umbrella não estiver disponível, selecione TalosIntelligence como alternativa.
A opção Umbrella não estará disponível aos clientes se sua conta Cisco.com (CCO) não estiver associada a um contrato do Cisco Umbrella. Para associar contratos de licenciamento à sua conta CCO, consulte identity.cisco.com.
sec_submit.png
Após preencher as entradas e os campos desejados, pressione enviar e você será redirecionado para uma mensagem de confirmação de envio no painel "meus tíquetes".
Gerenciamento de envios
Você pode visualizar o progresso e a resolução de casos enviados para a equipe do Talos por meio de "Meus tíquetes".
Screen_Shot_2021-04-05_at_10.01.04_AM.png
Selecionar um número de ticket abre mais detalhes sobre o caso, como status, resolução e comentários da equipe do Talos.
Screen_Shot_2021-04-05_at_10.02.09_AM.png
Note: Se você tiver algum problema com o envio, entre em contato com o Cisco Talos usando o botão "Enviar e-mail ao suporte com relação a este tíquete". Aguarde alguns minutos antes de acessar essa função ao enviar seu tíquete.