簡介
本文檔介紹如果認為Cisco Umbrella中報告的域、URL、IP或檔案雜湊分類不正確,如何提交票證。
概觀
Cisco Umbrella和許多其他思科產品的分類資料由Cisco Talos處理。思科Talos團隊稽核分類請求。思科Talos情報組是世界上最大的商業威脅情報團隊之一。
附註:如果域或URL分類當前在生產環境中導致P1/URGENT問題,請直接與Cisco Umbrella支援團隊一起開啟支援案例,其中包含有問題的域/URL以及緊急性的詳細資訊。
提交請求(活動搜尋)
現在,您可以通過Umbrella Dashboard提交與安全或內容類別相關的請求。有關更多詳細資訊,請轉到Umbrella Documentation中的內容分類發生爭議。
導覽至Reports > Core Reports > Activity Search,然後尋找相關請求(DNS或Web)。 按一下操作選單,然後選擇檢視全部詳細資訊。按一下爭議分類。
403dec0-activity_search_disrupt_categorization.png
引發爭議時,系統會提示您選擇「安全」或「內容」分類。選擇正確的型別(基於要更改的類別)以將票證路由到相應的團隊非常重要。
8ad88bf-description_and_email.png
要檢視此票證的狀態,您還可以使用talosintelligence.com上的「我的票證」門戶。請參閱管理提交。
提交請求(Talos Reputation Center)
也可以直接向Cisco Talos聲譽支援中心提交請求。根據請求審查的類別型別,請將爭議提交相應的隊列:
- 安全類別=提交Web和電子郵件信譽支援調整
- 內容類別=提交Web分類請求
- 檔案檢查雜湊=提交檔案信譽票證選項
Screen_Shot_2021-04-05_at_9.55.42_AM.png
附註:提交和跟蹤案例需要Cisco.com帳戶。如果沒有登入,系統會將您重新導向至登入頁面。使用者可以免費建立帳戶,但是如果您有其他思科產品,則您可能已經擁有Cisco.com帳戶。
輸入域、URL、IP或檔案雜湊條目(最多50個),然後按一下Get Category Data以檢視其當前分類。
sec_get.png
選擇您要檢視條目的建議分類標籤,然後輸入與建議請求相關的註釋詳細資訊。為確保它應用於正確的平台,請從平台清單中選擇「Umbrella」,或按一下「批次選擇平台」將所有條目更改為「Umbrella」。
附註:如果Umbrella的選項不可用,請選擇TalosIntelligence作為備用選項。
如果您的Cisco.com(CCO)帳戶未與Cisco Umbrella合約相關聯,則客戶無法使用Umbrella選項。要將許可合約與您的CCO帳戶相關聯,請參閱identity.cisco.com。
sec_submit.png
填寫所需的條目和欄位後,點選「提交」,系統會將您重定向到「我的票證」控制面板上的提交確認消息。
管理提交
您可以通過「我的票證」檢視提交給Talos團隊的案例的進度和解決情況。
Screen_Shot_2021-04-05_at_10.01.04_AM.png
選擇票證編號將開啟該案例的更多詳細資訊,如狀態、解決方案和Talos團隊的評論。
Screen_Shot_2021-04-05_at_10.02.09_AM.png
附註:如果您在提交時遇到任何問題,請使用「關於此票證的電子郵件支援」按鈕與Cisco Talos聯絡。提交票證後,請允許幾分鐘時間訪問此功能。