提交快速無回覆Umbrella安全審查請求

簡介

本文檔介紹如何提交快速無回覆Umbrella安全審查請求。

概觀

Umbrella支援團隊正在引入一種快速處理安全審查提交的新方法，方法是完全跳過人工支援團隊 — 為您節省長達數天的處理時間。 

支援的提交包括出於安全原因而阻止的請求。對於新增新安全塊的請求，允許提交多個域。

提示：此時不接受取消阻止域、稽核誤報或稽核內容分類（如色情內容）的請求。其中包括「暫留的域」類別。這些請求必須傳送到Talos Intelligence。請參閱「如何：提交Talos分類請求」以獲取說明。

要提交以供稽核，請傳送固定格式的umbrella-research-noreply@cisco.com。

如果此自動化系統有任何故障 — 請向Cisco Umbrella提交支援案例，我們的支援團隊將在標準響應時間內處理您的稽核請求。

提交格式

提交回覆時不會依賴於特定的提交格式。不符合此格式的提交會被拒絕，並會回覆一封郵件，郵件中會提供解決方法的指導。不接受進一步的答覆。有關可能響應的詳細資訊，請參見下一節。僅處理傳送到地址umbrella-research-noreply@cisco.com的郵件。

接受提交的格式為：

郵寄地址（可點選連結）：umbrella-research-noreply@cisco.com

單域：

Domain: domain.comRequest: blockComments: Include background information or attribution and rationale hereDesired: malware

多個域：

Domaincsv: domain.com, moredomains.com,moredomain.comRequest: blockComments: Include background information or attribution and rationale here
Comments: (Additional comments are supported - must start with comments:)Desired: malware

或

Domaincsv: domain.com, moredomains.com,moredomain.com
moredomains.com, evenmoredomains.com, stillmoredomains.com,
afewmoredomains.com
enddomains:Request: blockComments: Include background information or attribution and rationale here
more comments are supported (and optional). Include additional comment lines
here. End with
endcomments:Desired: malware

欄位：

域：這是要傳送以供審閱的域。此行僅包含域名本身，除此之外沒有其他內容。 

如果您擔心出站郵件過濾器可能會干擾此提交，請取消設定域。接受的格式如下：

domain[.]com

域csv:這是正在提交以供審閱的域清單。如果提交多個域，則域：欄位被忽略。此欄位僅用於請求型別塊。

請求：這是請求將域新增到要阻止的安全分類（阻止）的提交嗎？

請求的接受值：

• 封鎖

備註：包括任何背景資訊，包括網路釣魚或惡意軟體連結詳細資訊，或者我們的研究團隊用於審查域的資訊。

註釋還可以包含與已提交域相關的去方URL，但是請確保您還更改了「」。 也一樣。範例:

hxxp://domain[.]com/badstuff.exe

hxxps://domain[.]com/badstuff.exe

期望：此欄位確認所需的提交結果。提供所需分類的一個接受值。

已接受的所需值：

• 惡意軟體
• 網路釣魚
• 殭屍網路