提交快速无回复Umbrella安全审核请求

简介

本文档介绍如何提交快速无应答Umbrella安全审核请求。

概述

Umbrella支持团队正在引入一种快速处理安全审查提交的新方法，完全跳过人工支持团队 — 为您节省长达数天的处理时间。 

支持的提交包括出于安全原因而阻止的请求。对于添加新安全块的请求，允许提交多个域。

提示：此时不接受取消阻止域、审核误报或审核内容分类（如色情内容）的请求。这包括暂留域类别。这些请求必须发送到Talos情报。请参阅“如何：提交Talos分类请求”，获取相关说明。

要提交以供审核，请发送固定格式的umbrella-research-noreply@cisco.com。

如果此自动化系统有任何故障，请通过Cisco Umbrella提交支持案例，我们的支持团队将在标准响应时间内处理您的审核请求。

提交格式

没有回复提交依赖于特定的提交格式。不符合此格式的提交会被拒绝，仅回复一个邮件，并指导您解决什么问题。不再接受任何回复。有关可能响应的详细信息，请参见下一节。仅处理发送到地址umbrella-research-noreply@cisco.com的邮件。

接受提交文件的格式如下：

邮寄地址（可点击链接）：umbrella-research-noreply@cisco.com

单个域：

Domain: domain.comRequest: blockComments: Include background information or attribution and rationale hereDesired: malware

多个域：

Domaincsv: domain.com, moredomains.com,moredomain.comRequest: blockComments: Include background information or attribution and rationale here
Comments: (Additional comments are supported - must start with comments:)Desired: malware

或

Domaincsv: domain.com, moredomains.com,moredomain.com
moredomains.com, evenmoredomains.com, stillmoredomains.com,
afewmoredomains.com
enddomains:Request: blockComments: Include background information or attribution and rationale here
more comments are supported (and optional). Include additional comment lines
here. End with
endcomments:Desired: malware

字段：

域名：这是要发送以供审阅的域。这仅包含域名本身，此行中不包含其他内容。 

如果您担心出站邮件过滤器可能会干扰此提交，请取消设置域。接受的格式如下：

domain[.]com

域csv:这是正在提交以供审阅的域的列表。如果提交多个域，则域：字段被忽略。此字段仅用于请求类型块。

请求：这是请求将域添加到要阻止（阻止）的安全分类的提交吗？

请求的接受值：

• 阻止

备注:包括任何背景信息，包括网络钓鱼或恶意软件链接详细信息，或者我们的研究团队用于审查域的信息。

注释还可以包含与已提交域相关的去方URL，但请确保也更改了“”。 也一样。示例：

hxxp://domain[.]com/badstuff.exe

hxxps://domain[.]com/badstuff.exe

所需：此字段用于确认所需的提交结果。提供所需分类的接受值之一。

已接受的所需值：

• 恶意软件
• 网络钓鱼
• 僵尸网络