简介
本文档介绍如何提交票证,如果您认为Cisco Umbrella中报告的域、URL、IP或文件哈希分类不正确。
概述
Cisco Umbrella和许多其他思科产品的分类数据由Cisco Talos处理。思科Talos团队审核分类请求。思科Talos情报组是世界上最大的商业威胁情报团队之一。
注意:如果某个域或URL分类当前在生产环境中导致P1/URGENT问题,请直接向Cisco Umbrella支持团队提交支持案例,其中包含有问题的域/URL以及有关紧急性的详细信息。
提交请求(活动搜索)
现在,您可以通过Umbrella Dashboard提交与安全或内容类别相关的请求。有关更多详细信息,请转到Umbrella Documentation中的内容分类争议。
导航到Reports > Core Reports > Activity Search并查找相关请求(DNS或Web)。 单击操作菜单并选择查看全部详细信息。单击争议分类。
403dec0-activity_search_dispud_categorization.png
引发争议时,系统会提示您选择“安全”或“内容”分类。选择正确的类型(根据您想要更改的类别)将票证传送到相应的团队非常重要。
8ad88bf-description_and_email.png
要查看此票证的状态,您还可以使用talosintelligence.com上的“My Tickets”(我的票证)门户。请参阅管理提交。
提交请求(Talos信誉中心)
也可以直接向思科Talos信誉支持中心提交请求。根据请求审查的类别类型,请将争议提交至相应的队列:
- 安全类别=提交Web和电子邮件信誉支持调整
- 内容类别=提交Web分类请求
- 文件检查散列=提交文件信誉票证选项
Screen_Shot_2021-04-05_at_9.55.42_AM.png
注意:提交和跟踪问题需要Cisco.com帐户。如果未登录,则会将您重定向到登录页面。用户可以免费创建帐户,但如果您有其他思科产品,则可能已经拥有Cisco.com帐户。
输入域、URL、IP或文件哈希条目(最多50个),然后点击Get Category Data以查看其当前分类。
sec_get.png
选择您要为条目查看的建议分类标记,然后输入与建议的请求相关的注释详细信息。为确保它应用于正确的平台,请从平台列表中选择“Umbrella”,或单击“批量选择平台”将所有条目更改为“Umbrella”。
注意:如果Umbrella的选项不可用,请选择TalosIntelligence作为备用选项。
如果您的Cisco.com(CCO)帐户未与Cisco Umbrella合同关联,则Umbrella选项对客户不可用。要将许可合同与您的CCO帐户关联,请参阅identity.cisco.com。
sec_submit.png
填写所需的条目和字段后,点击“提交”,系统会将您重定向到“我的票证”控制面板上的提交确认消息。
管理提交文件
您可以通过“我的票证”查看提交给Talos团队的案例的进度和解决方案。
Screen_Shot_2021-04-05_at_10.01.04_AM.png
选择票证号码会打开案例的更多详细信息,例如状态、解决方案和Talos团队的评论。
Screen_Shot_2021-04-05_at_10.02.09_AM.png
注意:如果您在提交时遇到任何问题,请使用“关于此票证的电邮支持”按钮与Cisco Talos联系。请在提交您的票证后等待几分钟,然后才能访问此功能。