思科 SecureX 是嵌入到每个思科安全产品中的安全平台。它采用云原生，无需部署新技术。思科 SecureX 提供的平台统一了可视性，实现了自动化，并增强了您在网络、终端、云和应用中的安全性，从而简化了威胁保护的要求。通过集成平台中的连接技术，思科 SecureX 提供了可衡量的洞察力、预期成果以及无与伦比的跨团队协作。思科 SecureX 通过连接您的安全基础设施来大幅提升您的能力。

将邮件网关与思科 SecureX 威胁响应集成包括以下部分：

• 如何将邮件网关与思科 SecureX 威胁响应集成

• 使用思科 SecureX 功能区执行威胁分析

您可以将邮件网关与思科 SecureX 威胁响应集成，并在思科 SecureX 威胁响应中执行下列操作：

• 查看和发送来自组织中多个邮件网关的邮件数据。

• 识别、调查和补救在邮件报告、发件人和目标关系中观察到的威胁，搜索多个邮件地址和主题行以及邮件跟踪。

• 阻止受侵害的用户或违反传出邮件策略的用户。

• 快速解决已识别的威胁，并针对已识别的威胁提供建议的操作。

• 记录威胁以保存调查结果，并启用其他设备之间的信息协作。

• 阻止恶意域，跟踪可疑观察结果，启动审批工作流程或创建 IT 故障单以更新邮件策略。

您可以通过以下 URL 来访问思科 SecureX 威胁响应：

https://securex.us.security.cisco.com/login

思科安全邮件网关包括高级威胁防护功能，可以更快地检测、阻止威胁并进行补救，防止数据丢失，并通过端到端加密在传输过程中保护重要信息。有关可通过 ESA 模块充实的可观察对象的更多信息，请转至https://securex.us.security.cisco.com/settings/modules/available并导航至与思科 SecureX 集成的模块，然后单击了解更多。

注	在从思科安全邮件网关 13.5.1 或更早版本升级时，案例集将成为思科 SecureX 功能区的一部分。

思科 SecureX 支持分布式功能集，可统一可视性、实现自动化、加速事件响应工作流程并改善威胁搜索。这些分布式功能以思科 SecureX 功能区中的应用程序（应用）和工具的形式呈现。

本主题包含以下部分：

• 访问思科 SecureX 功能区

• 使用思科 SecureX 功能区和透视菜单将可观察对象添加到案例集中以进行威胁分析

您会在页面的底部窗格中找到思科 SecureX 功能区，当您在环境中的控制面板和其他安全产品之间移动时，它会始终显示。思科 SecureX 功能区包含以下图标和元素：

• 展开/折叠功能区

• 主页

• 案例集应用

• 事件应用

• Orbital 应用

• 增强搜索框

• 查找可观察对象

• 设置

有关思科 SecureX 功能区的详细信息，请参阅 https://securex.us.security.cisco.com/help/ribbon。

概述

您可以使用思科成功网络 (CSN) 功能，以便将邮件网关和功能使用情况等详细信息发送给思科。这些详细信息供思科用于识别邮件网关版本以及您的邮件网关上已激活但尚未启用的功能。

将您的邮件网关和功能使用情况等详细信息发送给思科可帮助组织：

• 通过对收集的遥测数据执行分析并使用数字活动向用户提供建议，从而提高产品在用户网络中的有效性。

• 通过邮件网关改善用户体验。

下表显示了发送到思科的邮件网关和功能使用情况等详细信息的示例数据：