威胁防御连接器客户端将安全邮件云网关与安全电子邮件威胁防御连接起来，以扫描邮件是否存在高级网络钓鱼和欺骗行为。执行基于云的高级威胁扫描的能力有助于组织：

• 获取高级网络钓鱼和欺骗解决方案，以及

• 以比以往更快的速度利用安全解决方案来应对不断变化的网络钓鱼问题。

配置威胁防御连接器时，安全邮件云网关会以日志格式将实际邮件的副本作为附件发送到威胁防御门户的邮件接收地址。

一旦邮件被安全电子邮件云网关中的所有扫描引擎扫描并且可以安全传送，则就会复制该邮件。邮件副本将作为 RFC 822 格式的附件排队发送到安全邮件威胁防御系统进行高级扫描。原始邮件将传送到原始收件人。

邮件云网关根据安全邮件威胁防御对 SMTP 会话的要求，通过标准 SMTP 接口发送要进行高级威胁扫描的邮件。威胁防御系统会扫描邮件，并对最初发送到用户邮箱的邮件采取适当的补救措施。

注	使用威胁防御连接器进行高级威胁扫描仅适用于接收到的邮件。

请按顺序执行下列步骤：

作为邮件管理员，您需要设置思科安全邮件威胁防御，以接收来自思科安全邮件云网关的邮件。有关更多信息，请参阅《思科安全邮件威胁防御用户指南》中的设置安全邮件威胁防御一章。

您的邮件接收地址显示在“安全邮件威胁防御”(Secure Email Threat Defense) 设置页面上。如果您需要在初始设置后找到它，您可以在“帐户详细信息”(Account Details) 部分的设置 (Settings)（齿轮图标）> 管理 (Administration) > 业务 (Business) 页面上找到它。有关详细信息，请参阅安全邮件威胁防御常见问题。

如果使用集中管理，则可以在集群、组和计算机级别启用威胁防御连接器。

注	如果在计算机级别禁用了威胁防御连接器，则也会在组和集群级别禁用相同的功能。

您需要登录思科安全威胁防御门户才能查看威胁防御连接器的高级扫描报告。有关更多信息，请参阅《思科安全邮件威胁防御用户指南》。

您可以在监控 (Monitor) > 传送状态 (Delivery Status) 下查看外发邮件的传送状态。“传送状态” (Delivery Status) 页面提供与特定收件人域有关的电子邮件操作的监控信息。启用威胁防御连接器后，您可以查看发送到 .tdc.queue 目标域下的邮件接收地址的邮件的传送状态。

威胁防御连接器信息会被发布到带有前缀“TDC”的邮件日志。