通过思科安全感知云服务，您可以有效地部署网络钓鱼模拟和/或感知培训，以便测量和报告结果。它让安全运营团队能够专注于实时威胁，而不是最终用户缓解。

思科安全感知云服务提供重复点击者报告 - 重复单击邮件中任何 URL 或附件的用户。这些用户通过思科安全感知云服务定义的网络钓鱼模拟活动来加以识别。

有关思科安全感知云服务的详细信息，请参阅https://secat.cisco.com。

您可以将邮件网关与思科安全感知云服务集成，以便：

• 提高最终用户对实际网络钓鱼攻击的意识。

• 允许邮件管理员为被识别为重复点击者的用户配置严格的策略。

请按顺序执行下列步骤：

根据您所在的地区，使用以下 URL 之一为您的组织创建具有管理访问权限的思科安全感知云服务帐户：

• https://secat.cisco.com [适用于美洲用户]

• https://secat-eu.cisco.com [适用于欧盟 (EU) 用户]

后续操作

配置防火墙设置，将您的邮件网关连接到思科安全感知云服务。有关详细信息，请参阅配置防火墙设置以访问思科安全感知云服务

您必须在防火墙上为以下主机名或 IP 地址打开 HTTPS（输出）443 端口（请参阅下表），才能将邮件网关连接到思科安全感知云服务。

注	上表所列的 IP 地址可能会变化。有关 IP 地址的最新列表，请参阅思科安全感知云服务上的“IP 允许列表指南”，网址为 https://secat.cisco.com/portal/Support/IpWhitelistingGuide

后续操作

创建新的发件人组，以允许邮件网关中来自思科安全感知云服务的模拟网络钓鱼邮件。有关详细信息，请参阅创建发件人组以在邮件网关中允许模拟的网络钓鱼邮件

如果使用集中管理，则可以启用集群、组和计算机级别的思科安全感知云服务。如果您在单机模式下启用了带有思科安全感知云服务的邮件网关，则可以选择加入使用思科安全感知云服务注册的集群。

注	当您在计算机级别禁用思科安全感知云服务时，它只会对登录的邮件网关禁用，而集群中的其他计算机仍可连接到思科安全感知云服务。

思科安全感知云服务信息会被发布到邮件日志。大多数信息处于“信息”或“调试”级别。

思科安全感知日志条目示例：

• 在本例中，日志显示由于令牌无效，从思科安全感知云服务下载重复点击者列表失败。

  Tue Oct 13 10:12:59 2020 Warning: CSA: 
  The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed because 
  of an invalid token.

  解决方案：确保您从思科安全感知云服务获取有效的身份验证令牌。

• 在本例中，日志显示由于连接错误，从思科安全感知云服务下载重复点击者列表失败。

  Wed Oct 14 10:59:36 2020 Warning: CSA: 
  The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed because
  of a connection error.

  解决方案：验证用于将邮件网关连接到思科安全感知云服务的防火墙配置设置。

• 在本例中，日志显示由于内部服务器错误，从思科安全感知云服务下载重复点击者列表失败。

  Wed Oct 14 10:59:36 2020 Warning: CSA: 
  The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed because 
  of an internal server error.

  解决方案：请联系思科支持部门以获取技术帮助。

• 在本例中，日志显示由于 SSL 证书验证失败，从思科安全感知云服务下载重复点击者列表失败。

  Wed Oct 14 11:02:46 2020 Warning: CSA:
   The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed because
  the SSL certificate verification failed.

  解决方案：在邮件网关的自定义证书颁发机构列表中添加代理服务器所需的 CA 证书。

• 在本例中，日志显示由于代理身份验证失败，从思科安全感知云服务下载重复点击者列表失败。

  Wed Oct 14 11:09:48 2020 Warning: CSA: 
  The download of the Repeat Clickers list from
  the Cisco Secure Awareness cloud service failed 
  because the proxy authentication failed.

  解决方案：检查代理服务器是否在邮件网关中配置了正确的身份验证凭证。

• 在本例中，日志显示由于未在思科安全感知云服务上启用报告 API，对思科安全感知云服务的请求失败。

  Mon Aug 17 15:35:42 2020 Warning: CSA: 
  The download of the Repeat Clickers list failed.
  A request to the CSA cloud service failed because
  the Report API was not enabled on the CSA cloud service

  解决方案：在思科安全感知云服务的“环境 (Environmental) > 设置 (Settings) > 报告 API (Report API)”选项卡中选中“启用报告 API”(Enable Report API) 复选框。

• 在本例中，日志显示思科安全感知功能在特定日期到期。

  2020-10-15 08:00:11,968 INFO csa The Cisco Secure
  Awareness feature expires on 2029-12-28T23:59:59Z. You need to
  contact your Cisco Account Manager to renew the license.

  解决方案：请联系思科客户经理以续订许可证。

• 在本例中，日志显示思科安全感知功能的许可证已过期，并且您的电子邮件网关上已禁用该功能。

  2020-10-27 13:33:21,714 CRITICAL csa The Cisco Secure 
  Awareness feature license has expired, and the feature is 
  disabled on your email gateway. Contact your Cisco Account Manager 
  to renew the license.

  解决方案：请联系思科客户经理以续订许可证。

• 在本例中，日志显示下载的重复点击者列表为空。

  Tue Oct 13 10:10:18 2020 Info: CSA: The downloaded 
  Repeat Clickers list is empty.

  解决方案：在思科安全感知云服务中创建模拟网络钓鱼邮件，并将其发送给组织中的收件人。

• 在本例中，日志显示由于已达到最大下载尝试次数，从思科安全感知云服务下载重复点击者列表失败。

  Fri Oct 16 05:22:08 2020 Warning: CSA: The download 
  of the Repeat Clickers list from the Cisco Secure Awareness
  cloud service failed because you have reached the maximum
  number of attempts.

  解决方案：请联系思科支持，以增加从思科安全感知云服务下载重复点击者列表的尝试次数。

下表包含为思科安全感知云服务生成的系统警报的列表，包括对警报和警报严重性的说明。