Introducción
Este documento describe cómo encontrar la ID de cliente de análisis de archivos para Cisco Secure Email Gateway, Cloud Gateway y Email and Web Manager. La ID de cliente de análisis de archivos es una clave de registro única de 65 caracteres que se utiliza cuando el gateway, el gateway de la nube o Email and Web Manager se registra con Cisco Malware Analytics (anteriormente conocido como Threat Grid) para el envío de archivos y el sandboxing. Por ejemplo, si ha activado el servicio Análisis de archivos y el servicio de reputación no tiene información sobre los archivos adjuntos encontrados en un mensaje, y los archivos adjuntos cumplen los criterios de los archivos que se pueden analizar (consulteArchivos admitidos para Reputación de archivos y Analysis Services), el mensaje se puede poner en cuarentena (consulteCuarentena de mensajes con archivos adjuntos enviados para análisis) y el archivo se envía para análisis.
Para "Agrupación de dispositivos para informes de análisis de archivos", asegúrese de conocer sus ID de análisis de archivos.
Para obtener más información, consulte el capítulo sobre filtrado y análisis de la reputación de archivos de la guía del usuario:
ID de cliente de análisis de archivos para gateway, gateway de nube y gestor de correo electrónico y web
El ID de cliente de análisis de archivos se genera automáticamente para los dispositivos cuando se habilita el análisis de archivos.
Antes de empezar desde la puerta de enlace o la puerta de enlace en la nube, asegúrese de que dispone de las claves de funciones necesarias y de que ha activado Reputación de archivos y Análisis de archivos. Para ver las teclas de función, navegue hasta Administración del sistema > Claves de función. Reputación de archivos y Análisis de archivos se muestran por separado y tienen el estado Activo.
Gateway o gateway de nube
- Inicie sesión en la interfaz de usuario.
- Vaya a Servicios de seguridad > Reputación y análisis de archivos.
- Haga clic en Editar configuración global...
- Expanda Configuración avanzada para Análisis de archivos.
Aquí se muestra la ID de cliente de análisis de archivos.
EEjemplo:
![file_analysis_ID_1](/c/dam/en/us/support/docs/security/email-security-appliance/213667-file-analysis-client-id-on-content-secur-00.jpeg)
Nota: Existe una diferencia entre el ID de cliente de análisis de archivos para dispositivos virtuales y los dispositivos de hardware.
El ID de cliente de análisis de archivos para la puerta de enlace o la puerta de enlace de la nube se basa en un formato de cadena de 65 caracteres:
Valor |
Explicación |
01_ |
"01" es específico de la puerta de enlace o de la puerta de enlace de nube. |
VLNESAXXXYYY_ |
Si se trata de un dispositivo virtual, utiliza el nº de licencia de VLAN (que se encuentra en el comando de CLI show license). Si se trata de un dispositivo de hardware, no hay ningún campo. |
SERIAL_ |
Serie COMPLETA del dispositivo. |
CX00V_ |
Modelo del dispositivo. |
00000000 |
Campo ceros. Según los campos anteriores, estos varían para finalizar el campo de 65 caracteres. |
Administrador de correo electrónico y web
- Inicie sesión en la interfaz de usuario.
- Vaya a Administración centralizada > Dispositivo de seguridad.
En la parte inferior de esta página se encuentra la sección Análisis de archivos. Aquí se muestra la ID de cliente de análisis de archivos.
Ejemplo:
![file_analysis_ID_2](/c/dam/en/us/support/docs/security/email-security-appliance/213667-file-analysis-client-id-on-content-secur-01.jpeg)
Nota: Existe una diferencia entre el ID de cliente de análisis de archivos para dispositivos virtuales y los dispositivos de hardware.
El ID de cliente de análisis de archivos para Email and Web Manager se basa en un formato de cadena de 65 caracteres:
Valor |
Explicación |
06_ |
"06" es específico del gestor de correo electrónico y web. |
VLNSMAXXXYYY_ |
Si se trata de un dispositivo virtual, utiliza el nº de licencia de VLAN (que se encuentra en el comando de CLI show license). Si se trata de un dispositivo de hardware, no hay ningún campo. |
SERIAL_ |
Serie COMPLETA del dispositivo. |
MX00V_ |
Modelo del dispositivo. |
000000 |
Campo ceros. Según los campos anteriores, estos varían para finalizar el campo de 65 caracteres. |
Agrupación de dispositivos para informes de análisis de archivos
Si su licencia incluye acceso a Cisco Secure Malware Analytics (https://panacea.threatgrid.com), la práctica recomendada para su gateway o gateway de nube es asociarlos a su cuenta de organización individual. Para permitir que todos los dispositivos de seguridad de contenido de su organización muestren resultados detallados en la nube sobre los archivos enviados para su análisis desde cualquier gateway o gateway de nube de su organización, debe unir todos los dispositivos al mismo grupo de dispositivos. Al iniciar sesión en Malware Analytics, los envíos y las muestras de amenazas que se envían a la nube para su análisis se muestran en el panel de análisis de malware de su organización.
Nota: Los clientes de Cloud Gateway lo tienen configurado durante las activaciones y la implementación realizadas por Cisco.
Dispositivos de grupo
Nota: Si tiene un gateway de nube y esto no se ha completado, abra un caso de soporte antes de configurar un ID/nombre de grupo de dispositivos.
Gateway o gateway de nube
- Desde la interfaz de usuario, navegue hasta Servicios de seguridad > Reputación y análisis de archivos.
- Haga clic en Haga clic aquí para agrupar o ver los dispositivos para los informes de análisis de archivos.
- Introduzca la ID/nombre del grupo de dispositivos. Los valores predeterminados son:
- Se recomienda utilizar la ID de CCO para este valor.
- Un dispositivo solo puede pertenecer a un grupo.
- Después de configurar la función Análisis de archivos, puede agregar un equipo a un grupo.
- Haga clic en Agrupar ahora.
Administrador de correo electrónico y web
Nota: La opción para configurar un ID/nombre de grupo de dispositivos solo está disponible después de que Email and Web Manager haya agregado un dispositivo de correo electrónico para la administración centralizada y haya migrado las cuarentenas de brotes, virus y políticas.
- Desde la interfaz de usuario, navegue hasta Servicios centralizados > Dispositivos de seguridad.
- Introduzca la ID/nombre del grupo de dispositivos. Los valores predeterminados son:
- Normalmente, este valor es su ID de Cisco Connection Online (ID de CCO).
- Este nombre de grupo distingue entre mayúsculas y minúsculas.
- Se debe configurar de forma idéntica en cada dispositivo. Un dispositivo sólo puede pertenecer a un grupo por servidor.
- Haga clic en Agrupar ahora.
Tenga en cuenta:
- Cuando agrega una ID de grupo, tiene efecto inmediatamente, sin una confirmación. Si necesita cambiar una ID de grupo, debe ponerse en contacto con el TAC de Cisco.
- Este nombre distingue entre mayúsculas y minúsculas y debe configurarse de forma idéntica en cada dispositivo del grupo de análisis.
Ver dispositivos
Gateway o gateway de nube
- En la interfaz de usuario, vaya a Servicios de seguridad > Reputación y análisis de archivos.
- Haga clic en Haga clic aquí para agrupar o ver los dispositivos para los informes de análisis de archivos.
- Haga clic en Ver dispositivos.
Administrador de correo electrónico y web
- Desde la interfaz de usuario, navegue hasta Servicios centralizados > Dispositivos de seguridad.
- Haga clic en Ver dispositivos en grupo en la sección Análisis de archivos.
Aquí se muestra el ID de cliente de análisis de archivos de todos los dispositivos asociados con el ID/nombre de grupo de dispositivos.
Ejemplo:
![file_analysis_ID_3](/c/dam/en/us/support/docs/security/email-security-appliance/213667-file-analysis-client-id-on-content-secur-02.jpeg)
Additional Information
Documentación de Cisco Secure Email Gateway
Documentación de Secure Email Cloud Gateway
Documentación de Cisco Secure Email and Web Manager
Cisco Secure Malware Analytics
Documentación del producto Cisco Secure