Cisco ESA Подозрительный URL

Reply to Cisco ESA Подозрительный URL on Mon, 02 Mar 2026 21:16:41 GMT

Ramkrishna Kamath — Mon, 02 Mar 2026 21:16:41 GMT

Здравствуйте, Если я создал фильтр URL-адресов для диапазона вредоносных адресов от -10 до -6. Фильтрация URL-адресов включена, а отслеживание веб-взаимодействия также включено. При получении электронного письма с URL-адресом, репутация которого находится в диапазоне от -10 до -6, будет ли вестись регистрация URL-адресов при отслеживании сообщений? Спасибо, Суяш Джайсвал

Reply to Cisco ESA Подозрительный URL on Mon, 02 Mar 2026 21:16:40 GMT

ccna_security — Mon, 02 Mar 2026 21:16:40 GMT

Это все. Я получил то, что мне нужно. Большое спасибо.

Reply to Cisco ESA Подозрительный URL on Mon, 02 Mar 2026 21:16:39 GMT

ccna_security — Mon, 02 Mar 2026 21:16:39 GMT

Привет, Пратам Насколько я понимаю, ты рекомендуешь создать пользовательский журнал входа в фильтр контента и включить регистрацию URL-адресов через CLI. Правильно? И последнее: пожалуйста, объясните, в чем разница между записью в журнале и регистрацией URL-адресов?

Reply to Cisco ESA Подозрительный URL on Mon, 02 Mar 2026 21:16:38 GMT

ppreenja — Mon, 02 Mar 2026 21:16:38 GMT

Здравствуйте, CCns90,
В фильтре контента у вас есть возможность выбрать условие диапазона репутации URL-адреса и предпринять соответствующие действия.
Вы можете создать настраиваемую запись в журнале, чтобы узнать, что данный фильтр контента сработал, поскольку репутация URL-адреса попадала в тот же диапазон и, следовательно, фильтр предпринял соответствующие действия.
Таким образом, вы можете добавить настраиваемую запись, чтобы узнать причину.
Если ведение журнала URL-адресов включено, вы также сможете увидеть оценку репутации URL-адреса в отслеживании сообщений, которая должна попадать в заданный диапазон клиента в условии фильтра контента.
Прилагаю пример скриншота для иллюстрации.
С уважением,
Пратам

Reply to Cisco ESA Подозрительный URL on Mon, 02 Mar 2026 21:16:37 GMT

ccna_security — Mon, 02 Mar 2026 21:16:37 GMT

Спасибо. Можно ли настроить регистрацию URL-адресов с помощью фильтра контента? Например, добавить запись в журнал? Если я настрою это, будет ли отображаться точная информация о причине, по которой esa блокирует легитимные URL-адреса?

Reply to Cisco ESA Подозрительный URL on Mon, 02 Mar 2026 21:16:36 GMT

ppreenja — Mon, 02 Mar 2026 21:16:36 GMT

Здравствуйте, CCns90, Вы можете настроить регистрацию URL-адресов в почтовых журналах/отслеживании сообщений, включив эту функцию в outbreakconfig через CLI. Ниже приведены инструкции по выполнению этой операции: myESA> outbreakconfig Фильтры Outbreak: включены Выберите операцию, которую хотите выполнить: - НАСТРОЙКА - Изменить настройки фильтров Outbreak. []> НАСТРОЙКА Фильтры Outbreak: включены Хотите использовать фильтры Outbreak? [Y]> Outbreak Filters enabled . .... Logging of URLs is currently disabled. Do you wish to enable logging of URL's? [N]> Y Включите регистрацию, как показано выше. Надеюсь, это поможет! С уважением, Pratham

Reply to Cisco ESA Подозрительный URL on Mon, 02 Mar 2026 21:16:35 GMT

ppreenja — Mon, 02 Mar 2026 21:16:35 GMT

Здравствуйте, CCns90, Запись в журнале — это настраиваемая запись, которую вы можете изменять в соответствии с вашими требованиями, т. е. вы можете рассматривать ее как текст, который вы хотели бы видеть в отслеживании сообщений, если задействован определенный фильтр контента. Регистрация URL-адресов покажет вам оценку URL-адреса (который был отправлен в электронном письме) в отслеживании сообщений. Надеюсь, это объясняет ситуацию. С уважением, Pratham