Spam, verkeerd geclassificeerd, virale e-mailberichten melden
Inhoud
Inleiding
Dit document beschrijft rapportage van spam, verkeerde classificatie, virale of extra e-mails aan Cisco voor ondersteuning of onderzoek.
Soorten e-mailberichten
Spam, Ham, en marketing e-mailberichten zijn:
- Spam: Onrelevante of ongepaste e-mailberichten aan een ontvanger.
- Ham: Een e-mailbericht dat geen spam is. Of "non-spam", "good mail".
- Marketing: Direct marketing een commerciële e-mailbericht.
Cisco accepteert inzendingen voor elke e-mail die niet correct geclassificeerd is:
- vals-negatief (gemist Spam)
- vals-positief (of "Ham")
- vals-negatieve marketingboodschappen
- vals-positieve marketingboodschappen
- phish-verdachte berichten, phish-positieve berichten
- virusverdachte, viruspositieve berichten
Waarom e-mails melden aan Cisco?
Gemiste of onjuist gemarkeerde e-mailberichten die aan Cisco worden gemeld met contentbevestiging, algehele efficiëntie en bijbehorende regels en scores. Nadat u een e-mail naar Cisco hebt gemeld, kunt u ook extra observables en ingesloten bijlagen bekijken via het Email Status Portal.
E-mail status portal
Met een geldige CCO-id kunt u inloggen op https://talosintelligence.com/tickets/email_submissions. Het e-mail statusportal is een tool om de status van uw e-mailberichten naar Cisco te bekijken. Cisco moedigt inzendingen van spam/phish aan die de huidige detectieinhoud en Ham, wenselijke e-mail die onjuist is gefilterd, omzeilen om de algehele efficiëntie te verbeteren. Het Email Status Portal biedt een manier om de status van deze inzendingen te volgen. U kunt uw inzendingen controleren, en Domeinbeheerders of Domeinkijkers kunnen alle inzendingen vanuit uw domein(en) controleren.
Hoe e-mailberichten te melden aan Cisco
Ondersteunde methoden zijn:
- Cisco Secure-e-mailindiening - add-in
- Ondersteunt Outlook (Windows, Mac en Web)
- Cisco e-mail security plug-in
- Ondersteunt Outlook (alleen Windows)
- Direct e-mailindienen door de eindgebruiker
Voorzichtig: Houd er rekening mee dat de maximale bestandsgrootte voor het indienen van berichten 10MB is. Dit omvat ook bulkberichten; de totale omvang van de e-mail met de indiening en de bijlagen bij het bericht mag niet groter zijn dan 10 MB.
Cisco Secure-e-mailindiening - add-in
De Cisco Secure Email Submission Add-in ondersteunt Microsoft Outlook voor Windows, Mac en Web. Zie "Ondersteunde configuraties voor Cisco Secure Email Encryption Service Add-in en Cisco Secure Email Submission Add-in" in de Compatibiliteitsmatrix voor Cisco Secure Email Encryption Service om de compatibiliteit van uw versie van Outlook te garanderen.
Zie Cisco Secure Email Submission Add-in voor documentatie over downloaden en installeren.
Cisco e-mail security plug-in
De Cisco Email Security plug-in ondersteunt alleen Microsoft Outlook op Windows. Raadpleeg "Ondersteunde configuraties voor Cisco Email Reporting Plug-in" in de Compatibiliteitsmatrix voor Cisco Secure Email Encryption Service om de compatibiliteit voor uw versie van Outlook te garanderen.
Direct e-mailindienen
Lees de instructies voor uw e-mailclient om de e-mail toe te voegen als een RFC 822 Multipurpose Internet Mail Extension (MIME)-gecodeerde bijlage. Als een van de voorbeelden niet uw e-mailclient weerspiegelt, raadpleeg dan rechtstreeks uw e-mailclientgebruikershandleiding of productondersteuning en bevestig dat de e-mailclient ondersteuning biedt voor "Doorsturen als bijlage".
Stuur een e-mail naar het juiste e-mailadres:
| De eindgebruiker beschouwt het e-mailbericht spam of de onderwerpregel bevat [VERMOEDELIJK SPAM]. |
|
| De eindgebruiker beschouwt het e-mailbericht NIET als spam. De onderwerpregel bevat [SUSPECTED SPAM] of de onderwerpregel bevat extra tags. |
|
| De eindgebruiker beschouwt het e-mailbericht als of bevat marketingcontent of grijsmail, of de onderwerpregel bevat [MARKETING], [SOCIAL NETWORK] of [BULK]. |
|
| De eindgebruiker beschouwt het e-mailbericht NIET als marketing of grijsmail, of de onderwerpregel bevat [MARKETING], [SOCIAL NETWORK] of [BULK]. |
|
| Het e-mailbericht lijkt een phish te zijn (ontworpen om gebruikersnaam(en), wachtwoorden, creditcardgegevens of andere persoonlijk identificeerbare informatie te verkrijgen), of het e-mailbericht bevat malware bijlagen (eveneens ontworpen om gebruikersnamen of wachtwoorden te verkrijgen). De onderwerpregel wordt toegevoegd als [VERMOEDELIJK SPAM], [Possible $threat_category Fraud] of soortgelijk. |
|
| De eindgebruiker beschouwt het e-mailbericht of een bijlage als viraal of de onderwerpregel bevat [WAARSCHUWING: VIRUS GEDETECTEERD]. |
Niet alle onderwerpregel bevat extra tekst en tags. Raadpleeg voor uw instellingen uw Cisco Secure Email Gateway of Cloud Gateway-configuratie voor Anti-spam, Anti-virus, Graymail en Uitbraakfilters of neem contact op met uw e-mailbeheerder als u zich zorgen maakt.
Voorbeeld van gelabelde onderwerpregel:
U kunt een e-mail rechtstreeks verzenden vanaf:
- Microsoft Outlook
- Microsoft Outlook Web App, Microsoft Office 365
- Microsoft Outlook 2011 en Microsoft Outlook 2016 voor Mac (OS X, macOS)
- E-mail (OS X, macOS)
- Mozilla Thunderbird
- Mobiele platforms (iPhone, Android of andere platforms)
Microsoft Outlook
- De voorkeursmethode voor het indienen van Microsoft Outlook is om de Cisco Secure Email Submission Add-in te gebruiken.
-
Verzend berichten naar Cisco voor ongevraagde en ongewenste e-mails, zoals spam, virussen en phish.
-
Met de knop Niet Spam kunt u snel rechtmatige e-mailberichten herclassificeren die als Spam zijn gemarkeerd.
Microsoft Outlook Web App, Microsoft Office 365
- Open uw postvak in Microsoft Outlook Web App.
- Selecteer het bericht dat u wilt verzenden.
- Klik op "Nieuwe post" linksboven.
- Sleep het bericht en laat het als een bijlage naar het nieuwe bericht.
- Verzend het e-mailbericht naar het respectieve adres dat in dit document is opgegeven.
Microsoft Outlook 2011 en Microsoft Outlook 2016 voor Mac (OS X, macOS)
- Selecteer het bericht in het berichtvenster.
- Klik op de knop Bijlage.
- Stuur het bericht door naar het adres dat in dit document is opgegeven.
E-mail (OS X, macOS)
- Klik met de rechtermuisknop op het e-mailbericht zelf en kies Doorsturen als bijlage.
- Stuur het e-mailbericht door naar het adres dat in dit document is opgegeven.
Mozilla Thunderbird
- Klik met de rechtermuisknop op het e-mailbericht zelf en kies Doorsturen als > Bijlage.
- Stuur het e-mailbericht door naar het adres dat in dit document is opgegeven.
Mobiele platforms (iPhone, Android of andere platforms)
- Als uw mobiele platform niet over een methode beschikt om de oorspronkelijke e-mail als bijlage te verzenden, dient u deze in zodra u toegang hebt tot een van de andere beschikbare methoden.
Hoe te om voorlegging aan Cisco te verifiëren
Direct e-mailindienen
Cisco biedt geen bevestigingsmail of ontvangstbewijs voor e-mailindiening. In plaats daarvan kunt u uw inzendingen bekijken via de Email Status Portal, gehost op Talosintelligence.com.
E-mail status portal
Gelieve je inzendingen te valideren vanuit de Email Status Portal. Na u inloggen, wordt u een lijst van al uw inzendingen binnen de opgegeven datum/tijd bereik verstrekt.
Voorbeeld:
Als u op het unieke CID "# klikt," kunt u meer details zien die aan de gerapporteerde e-mail zijn gekoppeld.
U wordt aangeboden met Sender Domain, Sender IP, Embedded URL’s en Ingesloten Attachments die aan de gerapporteerde e-mail zijn gekoppeld. U kunt verdere actie ondernemen met Dispute Web Reputation, Dispute Email Reputation en Dispute File Reputation.
Elke genestelde informatierij toont een maximum van 5 waarneembare URL's en ingesloten bijlagen. Als een e-mailvoorlegging meer observables heeft, kan een gebruiker op de 'Ga naar e-mail Submission Detail-pagina' klikken om de volledige lijst van verwijderde observables te zien.
U kunt met de gewenste waarneembare gegevens meer reputatiegegevens van een waarneembaar object opzoeken en vervolgens op de knop 'Reputation Center' klikken.
U kunt ook meerdere observables onderzoeken via SecureX. Dit dashboard combineert reputatiegegevens uit de volledige reeks van Cisco Secure-producten die op uw Cisco-productportfolio zijn gebaseerd. U kunt maximaal 20 observables selecteren uit één indiening om te onderzoeken in SecureX tegelijkertijd met de knop 'Opsporen van observabels in SecureX'.
Gebruikers kunnen één geschil over de reputatie (web, e-mail of bestand) indienen of geschillen in bulk toepassen voor een of meer van elk waarneembaar op een inzending. Op URL's en domeinen kunnen ook webcategorisatiegeschillen worden ingediend.
Voor meer informatie over het Email Status Portal: https://talosintelligence.com/tickets/email_submissions/help
Aanvullende informatie
Cisco Secure E-mail gateway-documentatie
- Release-opmerkingen
- Gebruikershandleiding
- CLI-referentiegids
- API-programmeerhandleidingen voor Cisco Secure Email Gateway
- Open bron die in Cisco Secure Email Gateway wordt gebruikt
- Installatiehandleiding voor Cisco Content Security virtuele applicatie (inclusief Virtual Cloud Gateway)
Cisco Secure Email Cloud Gateway-documentatie
Cisco Secure Email en Web Manager-documentatie
- Releaseopmerkingen en compatibiliteitsmatrix voor ESA
- Gebruikershandleiding
- API-programmeerhandleidingen voor Cisco Secure Email and Web Manager
- Installatiehandleiding voor Cisco Content Security virtuele applicatie (inclusief virtuele e-mail en Web Manager)
Cisco beveiligde productdocumentatie
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
3.0 |
14-Nov-2023 |
Bijgewerkt met de juiste inhoud, structuur, proeflezen en MDF-tags. |
2.0 |
14-Jul-2022 |
Bijgewerkt met de voorkeursrapporteringsmethode via de Cisco Secure Email Submission Add-in. |
1.0 |
22-Feb-2019 |
Eerste vrijgave |
Feedback