Web名誉评分(WBRS)和Web目录引擎常见问题(FAQ)

Web名誉评分(WBRS)和Web目录引擎常见问题(FAQ)。

此条款描述在Web名誉评分(WBRS)和范畴功能的多数常见问题与Cisco Web安全工具(WSA)。

什么Web名誉评分意味着？

Web名誉过滤器分配基于Web的名誉评分(WBRS)到URL确定包含基于URL的malware的可能性。在他们发生前， Web安全工具使用Web名誉评分识别和终止malware攻击。您能以访问、解密和Cisco数据安全策略使用Web名誉过滤器。

什么Web目录意味着？

互联网网站是根据工作情况的类别，并且这些网站的目的，为了使容易对代理的管理员，我们添加了每个网站URL到一个预定义的类别，可以为安全被识别和报告目的。网站，称为uncategorized网站，可以归结于不属于到其中一个预定义的类别的新的网站创建和缺乏足够的数据/数据流，确定其类别。并且这在时间之前更改。

如何查找在访问日志的名誉评分？

您通过Cisco Web安全工具的每个请求(WSA)做应该有基于Web的名誉评分(WBRS)评分和URL类别附有它。并且其中一个方式查看它是通过访问日志，示例如下：基于Web的名誉评分(WBRS)评分是(-1.4)，并且URL类别是：计算机和互联网。

上述屏幕画面的文本参考。

1563214694.033 117 xx.xx.xx.xx TCP_MISS/302 1116 GET https://example.com - DIRECT/example.com text/html DEFAULT_CASE_12-DefaultGroup-DefaultGroup-NONE-NONE-NONE-DefaultGroup-NONE <IW_comp,-1.4,0,"-",0,0,0,-,"-",-,-,-,"-",-,-,"-","-",-,-,IW_comp,-,"-","-","Unknown","Unknown","-","-",76.31,0,-,"Unknown","-",-,"-",-,-,"-","-",-,-,"-",-> -

如何查找在报告的名誉评分？

1. 连接对Cisco Web安全工具(WSA) GUI - >报告- > Web跟踪。
2. 搜索您寻找的域。
3. 在结果页，在需要的链路的一公里和更多详细资料将出现作为下面。

在哪里检查基于Web的名誉评分(WBRS)更新日志？

日志可以被找到在updater_logs下的基于Web的名誉评分(WBRS)更新，您能通过文件传输协议(FTP)登录下载这些日志到管理接口。或者通过命令行界面(CLI)。

使用终端，查看日志：

1. 打开终端。
2. 键入tail命令。
3. 选择了日志编号(变化取决于版本和被配置的日志的数量)。
4. 日志将显示。

WSA.local (SERVICE)> tail

Currently configured logs:
1. "xx.xx.xx.xx" Type: "Configuration Logs" Retrieval: FTP Push - Host
xx.xx.xx.xx
2. "Splunk" Type: "Access Logs" Retrieval: FTP Poll
3. "accesslogs" Type: "Access Logs" Retrieval: FTP Push - Host xx.xx.xx.xx
4. "amp_logs" Type: "AMP Engine Logs" Retrieval: FTP Poll
5. "archiveinspect_logs" Type: "ArchiveInspect Logs" Retrieval: FTP Poll
....
43. "uds_logs" Type: "UDS Logs" Retrieval: FTP Poll
44. "updater_logs" Type: "Updater Logs" Retrieval: FTP Poll
45. "upgrade_logs" Type: "Upgrade Logs" Retrieval: FTP Poll
46. "wbnp_logs" Type: "WBNP Logs" Retrieval: FTP Poll
47. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
48. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
49. "webtapd_logs" Type: "Webtapd Logs" Retrieval: FTP Poll
50. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval: FTP
Poll
Enter the number of the log you wish to tail.
[]> 44

Press Ctrl-C to stop scrolling, then `q` to quit.
Mon Jul 15 19:24:04 2019 Info: mcafee updating the client manifest
Mon Jul 15 19:24:04 2019 Info: mcafee update completed
Mon Jul 15 19:24:04 2019 Info: mcafee waiting for new updates
Mon Jul 15 19:36:43 2019 Info: wbrs preserving wbrs for upgrades
Mon Jul 15 19:36:43 2019 Info: wbrs done with wbrs update
Mon Jul 15 19:36:43 2019 Info: wbrs verifying applied files
Mon Jul 15 19:36:58 2019 Info: wbrs Starting heath monitoring
Mon Jul 15 19:36:58 2019 Info: wbrs Initiating health check
Mon Jul 15 19:36:59 2019 Info: wbrs Healthy
Mon Jul 15 19:37:14 2019 Info: wbrs Initiating health check
Mon Jul 15 19:37:15 2019 Info: wbrs Healthy
Mon Jul 15 19:37:30 2019 Info: wbrs Initiating health check
Mon Jul 15 19:37:31 2019 Info: wbrs Healthy
Mon Jul 15 19:37:46 2019 Info: wbrs Initiating health check
Mon Jul 15 19:37:47 2019 Info: wbrs Healthy
Mon Jul 15 19:38:02 2019 Info: wbrs updating the client manifest
Mon Jul 15 19:38:02 2019 Info: wbrs update completed
Mon Jul 15 19:38:03 2019 Info: wbrs waiting for new updates
Mon Jul 15 20:30:23 2019 Info: Starting scheduled release notification fetch
Mon Jul 15 20:30:24 2019 Info: Scheduled next release notification fetch to occur at Mon Jul 15 23:30:24 2019
Mon Jul 15 23:30:24 2019 Info: Starting scheduled release notification fetch
Mon Jul 15 23:30:25 2019 Info: Scheduled next release notification fetch to occur at Tue Jul 16 02:30:25 2019

如何验证是否有连接到基于Web的名誉评分(WBRS)更新服务器？

为了确定您的Cisco Web安全工具(WSA)能得到新的更新。请验证您有连接到Cisco在以下传输控制协议(TCP)端口80和443的更新的服务器：

wsa.local (SERVICE)> telnet updates.ironport.com 80
Trying xx.xx.xx.xx...
Connected to updates.ironport.com.
Escape character is '^]'.

wsa.calo (SERVICE)> telnet upgrades.ironport.com 80
Trying xx.xx.xx.xx...
Connected to upgrades.ironport.com.
Escape character is '^]'.

Note:如果有任何上行代理，请通过您的上行代理进行上述测试。

您文件Web目录的争议？

在验证以后Cisco Web有安全工具(WSA)和的Cisco TALOS同一名誉评分，但是您仍然认为这不是一个有效结果，然后此需要通过提交与Cisco TALOS小组的争议修正。

使用以下链接，这可以执行：https://talosintelligence.com/reputation_center/support

为了提交争议，请遵从下面的指令。

结果在击中查找和选项以后手工更改评分。

Note:Cisco TALOS提交在数据库也许采取一些时间被反射，如果问题是紧急的，您能总是创建WHITELIST或BLOCKLIST，直到问题的一个解决方法从Cisco支持者固定的。为了执行那，您能检查此部分(如何对Whitelist或列入黑名单URL)。

Web名誉的文件争议如何计分？

在验证以后Cisco Web有安全工具(WSA)和的Cisco TALOS同样目录，但是您仍然认为这不是一个有效结果，然后此需要通过提交与Cisco TALOS小组的争议修正。

去目录提交页在TALOS网站：https://talosintelligence.com/reputation_center/support#categorization

为了提交争议，请遵从下面的指令。

要更新类别，从下拉菜单选择了什么您感觉更好适合网站，并且保证您遵从备注指南。

归档了争议，但是评分或类别在Cisco Web安全工具(WSA)或Cisco TALOS上没获得更新。

万一把与Cisco TALOS和名誉/评分的一项案件归档没获得更新在3-4天内。您能检查您的更新设置和保证您有可到达性到Cisco更新的服务器。如果所有这些步骤是好的，则您能继续和打开与Cisco TAC的一张票，并且Cisco工程师将协助解决您进一步进行的Cisco TALOS小组。

Note:您能适用WHITELIST/BLOCKLIST解决方法从Cisco TALOS小组适用直到更新的类别/名誉获得的需要的动作。

Cisco Web显示不同的结果比Cisco TALOS的安全工具(WSA)，如何修正此？

数据库可以是过时的在Cisco Web安全工具(WSA)上由于多个原因，与我们的更新服务器的主要通信，请遵从这些步骤验证您有正确的更新服务器和连接。

1. 验证您有Cisco更新的服务器的连接在端口80和443 ：

wsa.local (SERVICE)> telnet updates.ironport.com 80
Trying xx.xx.xx.xx...
Connected to updates.ironport.com.
Escape character is '^]'.

wsa.calo (SERVICE)> telnet upgrades.ironport.com 80
Trying xx.xx.xx.xx...
Connected to upgrades.ironport.com.
Escape character is '^]'.

2. 如果有任何上行代理，请切记上行代理确定您通过您的上行代理进行上述测试。

3. 如果连接优良是，并且仍然看到区别，则请手工强制更新：updatenow从CLI，或者从GUI->Security服务- > Malware保护- > updatenow。

等少量分钟和，如果那不请运作检查下一步。

4. 这时您将需要检查updater_logs ：打开终端：CLI->tail-> (选择了updater_logs日志文件的编号。)这将做更新日志显示仅新的线路。

记录行应该从此线路“接收的remote command开始发信号一次手工的更新” ：

Mon Jul 15 19:14:12 2019 Info: Received remote command to signal a manual update
Mon Jul 15 19:14:12 2019 Info: Starting manual update
Mon Jul 15 19:14:12 2019 Info: Acquired server manifest, starting update 342
Mon Jul 15 19:14:12 2019 Info: wbrs beginning download of remote file "http://updates.ironport.com/wbrs/3.0.0/ip/default/1563201291.inc"
Mon Jul 15 19:14:12 2019 Info: wbrs released download lock
Mon Jul 15 19:14:13 2019 Info: wbrs successfully downloaded file "wbrs/3.0.0/ip/default/1563201291.inc"
Mon Jul 15 19:14:13 2019 Info: wbrs started applying files
Mon Jul 15 19:14:13 2019 Info: wbrs started applying files
Mon Jul 15 19:14:13 2019 Info: wbrs applying component updates
Mon Jul 15 19:14:13 2019 Info: Server manifest specified an update for mcafee
Mon Jul 15 19:14:13 2019 Info: mcafee was signalled to start a new update
Mon Jul 15 19:14:13 2019 Info: mcafee processing files from the server manifest
Mon Jul 15 19:14:13 2019 Info: mcafee started downloading files
Mon Jul 15 19:14:13 2019 Info: mcafee waiting on download lock

5. 检查所有“重要/警告的”消息，更新日志是非常人类易读的错误和很可能指导您问题的地方。

6. 如果没有答案那么您能继续和打开与Cisco支持的一张票与上述步骤的结果，并且他们将是愉快协助解决。

Web名誉评分被计算？

考虑的某些参数，当分配评分到特定网站时：

• URL目录数据
• 可下载的代码出现
• 出现长期，被弄暗淡的终端用户许可权协定(EULAs)
• 全局容量和体积变化
• 网络责任人信息
• URL的历史记录
• URL的使用周期
• 在任何块列表的存在
• 在其中任一的存在允许列表
• 普遍的域URL排印错误
• 域管理员信息
• IP地址信息

什么是其中每一个的评分范围名誉类别(好，中立，差) ？

Web名誉范围和他们相关的动作：

访问策略：

解密策略：

Cisco数据安全策略：

uncategorized网站是什么意思？

Uncategorized URL是Cisco数据库没有确认足够的信息他们的类别的那个。通常新建立的网站。

如何阻拦uncategorized URL ？

1. 去期望访问策略：Web安全经理- >Access策略。

2. 移下来到Uncategorized URL部分。

3. 选择了其中一个所需的动作，监控程序，块或者警告。

4.提交并且确认更改。

如何常去更新的数据库获得？

使用从CLI的以下命令更新检查频率可以更新二者之一：updateconfig

WSA.local (SERVICE)> updateconfig

Service (images): Update URL:

------------------------------------------------------------------------------
Webroot Cisco Servers
Web Reputation Filters Cisco Servers
L4 Traffic Monitor Cisco Servers
Cisco Web Usage Controls Cisco Servers
McAfee Cisco Servers
Sophos Anti-Virus definitions Cisco Servers
Timezone rules Cisco Servers
HTTPS Proxy Certificate Lists Cisco Servers
Cisco AsyncOS upgrades Cisco Servers

Service (list): Update URL:

------------------------------------------------------------------------------
Webroot Cisco Servers
Web Reputation Filters Cisco Servers
L4 Traffic Monitor Cisco Servers
Cisco Web Usage Controls Cisco Servers
McAfee Cisco Servers
Sophos Anti-Virus definitions Cisco Servers
Timezone rules Cisco Servers
HTTPS Proxy Certificate Lists Cisco Servers
Cisco AsyncOS upgrades Cisco Servers

Update interval for Web Reputation and Categorization: 12h
Update interval for all other services: 12h

Proxy server: not enabled
HTTPS Proxy server: not enabled
Routing table for updates: Management
The following services will use this routing table:
- Webroot
- Web Reputation Filters
- L4 Traffic Monitor
- Cisco Web Usage Controls
- McAfee
- Sophos Anti-Virus definitions
- Timezone rules
- HTTPS Proxy Certificate Lists
- Cisco AsyncOS upgrades

Upgrade notification: enabled

Choose the operation you want to perform:
- SETUP - Edit update configuration.
- VALIDATE_CERTIFICATES - Validate update server certificates
- TRUSTED_CERTIFICATES - Manage trusted certificates for updates
[]>

Note:上述值显示多么常见我们检查更新，但是没有多么常见我们发布为名誉和其他服务的新的更新。更新可以在任意时候取得到时间。

或者从GUI ：系统管理- >升级和更新设置。

如何对whitelist/黑名单URL ？

有时为URL的更新从Cisco TALOS花费时间，由于的二者之一缺乏足够的信息。或者没有办法更改名誉作为网站仍然没有证明在有恶意的工作情况上的变化。这时您能添加此URL到是在您的访问策略的允许/块或在您的解密策略的已通过/丢弃，并且将保证URL获得传送，不用扫描或URL过滤检查由Cisco Web安全工具的自定义URL类别(WSA)或阻拦。

为了Whitelist/列入黑名单URL请遵从以下步骤：

1.添加在自定义URL类别的URL。

从GUI去Web安全经理- >自定义和外部URL类别。

2. 点击添加类别：

3. 添加网站类似于下面屏幕画面：

4. 去在必需的访问策略(Web安全经理的URL过滤- >Access策略- > URL过滤)。

5. 选择WHITELIST或列入黑名单我们创建了并且包括它在策略。

6. 包括策略类别在策略URL过滤设置作为下面。

7. 定义动作，阻拦对Blocklist，允许对Whitelist。并且，如果希望URL通过扫描引擎请保持动作作为监控程序。

8.提交并且确认更改。