Comment corriger les e-mails à partir de CTR

Options de téléchargement

PDF (840.7 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (829.8 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (489.9 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:14 septembre 2021

ID du document:217370

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Contenu

Introduction

Informations générales

Components Used

Configuration

Vérification

Étape 1. Accédez au portail CTR en fonction de l'accès aux serveurs disponibles et examinez

Étape 2. Examinez les messages transmis qui semblent malveillants ou dangereux à l'aide des observables pris en charge. Les observables peuvent être recherchés selon les critères suivants, comme l'illustre l'image :

2.1 Exemple d’enquête et d’enquête sur la PI ci-dessous, comme le montrent les images :

2.2 Voici ce que vous recevez dans votre boîte de réception avant que le message ne soit corrigé, comme l'illustre l'image :

2.3 En cliquant sur « ID de message Cisco », sélectionnez dans les options de menu l'une des actions résolues prises en charge, comme illustré dans l'image :

2.4 Dans cet exemple, « Initiate Forward » est sélectionné et une fenêtre contextuelle Success apparaît dans le coin inférieur droit, comme l'illustre l'image :

2.5 Dans l'ESA, vous pouvez voir les journaux suivants sous « mail_logs » qui montrent que la correction « CTR » démarre, l'action sélectionnée et l'état final.

2.6 L'instruction "[Message Remediated]" apparaît en avant-plan dans l'objet du message, comme l'illustre l'image :

2.7 L'adresse e-mail que vous saisissez lors de la configuration du module ESA/SMA est celle qui reçoit les e-mails corrigés lors de la sélection de l'option « Transfert » ou « Transfert/Suppression », comme illustré sur l'image :

2.8 Enfin, si vous regardez les détails du suivi des messages de la nouvelle interface du ESA/SMA, vous pouvez voir les mêmes journaux obtenus dans les « mail_logs » et « Last State » que « Remediated », comme le montre l'image :

Introduction

Ce document décrit comment corriger les e-mails provenant de Cisco Threat Response (CTR).

Informations générales

L'enquête CTR a été mise à jour pour prendre en charge la correction des messages à la demande. L'administrateur peut rechercher des e-mails spécifiques à partir de boîtes aux lettres utilisateur O365 et OnPrem Exchange et y remédier via un dispositif de sécurité de la messagerie électronique (ESA) ou un dispositif de gestion de la sécurité (SMA).

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

Compte CTR
Cisco Security Services Exchange
ESA AsycnOs 14.0.1-033

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Note: La correction des recherches et des courriers est prise en charge dans les déploiements hybrides O365, Exchange 2016 et 2019 et dans les déploiements Exchange sur site 2013 uniquement.

Configuration

Vérification

Vous pouvez rechercher les observables dans le portail CTR et sélectionner le message à corriger en procédant comme suit :

Étape 1. Accédez au portail CTR en fonction de l'accès aux serveurs disponibles et examinez

Étape 2. Examinez les messages transmis qui semblent malveillants ou dangereux à l'aide des observables pris en charge. Les observables peuvent être recherchés selon les critères suivants, comme l'illustre l'image :

amacorra_0-1631647622180

2.1 Exemple d’enquête et d’enquête sur la PI ci-dessous, comme le montrent les images :

amacorra_6-1631652635779

amacorra_2-1631647624164

2.2 Voici ce que vous recevez dans votre boîte de réception avant que le message ne soit corrigé, comme l'illustre l'image :

amacorra_2-1631661425100

2.3 En cliquant sur « ID de message Cisco », sélectionnez dans les options de menu l'une des actions résolues prises en charge, comme illustré dans l'image :

amacorra_7-1631653352896

2.4 Dans cet exemple, « Initiate Forward » est sélectionné et une fenêtre contextuelle Success apparaît dans le coin inférieur droit, comme l'illustre l'image :

amacorra_0-1631659733987

2.5 Dans l'ESA, vous pouvez voir les journaux suivants sous « mail_logs » qui montrent que la correction « CTR » démarre, l'action sélectionnée et l'état final.

Mon Sep 13 23:38:03 2021 Info: Message 640962 was initiated for 'Forward' remedial action by 'admin' from source 'CTR' in batch '2b46dcaf-9b3d-404c-9327-f114fd5d89c7'.

Mon Sep 13 23:38:06 2021 Info: Message 640962 was processed with 'Forward' remedial action for recipient 'ee@mexesa.com' in batch '2b46dcaf-9b3d-404c-9327-f114fd5d89c7'. Remediation status: Remediated.

2.6 L'instruction "[Message Remediated]" apparaît en avant-plan dans l'objet du message, comme l'illustre l'image :

amacorra_4-1631661782730

2.7 L'adresse e-mail que vous saisissez lors de la configuration du module ESA/SMA est celle qui reçoit les e-mails corrigés lors de la sélection de l'option « Transfert » ou « Transfert/Suppression », comme illustré sur l'image :

amacorra_3-1631661648150

2.8 Enfin, si vous regardez les détails du suivi des messages de la nouvelle interface du ESA/SMA, vous pouvez voir les mêmes journaux obtenus dans les « mail_logs » et « Last State » que « Remediated », comme le montre l'image :

amacorra_7-1631662196678

Note: Plusieurs correctifs peuvent se produire, si vous configurez dans votre ESA/SMA la fonctionnalité à rechercher et à corriger, vous pouvez corriger le même message à partir de CTR et aussi de ESA/SMA. Cela peut vous permettre de transférer le même message à une adresse de messagerie différente de celle configurée dans le module d'intégration.

Historique de révision

Révision	Date de publication	Commentaires
1.0	14-Sep-2021	Première publication

Contribution d’experts de Cisco

Alan Macorra
Cisco TAC

Ce document vous est-il utile?

Commentaires

Contacter Cisco

Ouvrir un dossier d’assistance
(Un contrat de service de Cisco est requis)

Comment corriger les e-mails à partir de CTR

Options de téléchargement

Langage exempt de préjugés

À propos de cette traduction

Contenu

Introduction

Informations générales

Components Used

Configuration

Vérification

Étape 1. Accédez au portail CTR en fonction de l'accès aux serveurs disponibles et examinez

Étape 2. Examinez les messages transmis qui semblent malveillants ou dangereux à l'aide des observables pris en charge. Les observables peuvent être recherchés selon les critères suivants, comme l'illustre l'image :

2.1 Exemple d’enquête et d’enquête sur la PI ci-dessous, comme le montrent les images :

2.2 Voici ce que vous recevez dans votre boîte de réception avant que le message ne soit corrigé, comme l'illustre l'image :

2.3 En cliquant sur « ID de message Cisco », sélectionnez dans les options de menu l'une des actions résolues prises en charge, comme illustré dans l'image :

2.4 Dans cet exemple, « Initiate Forward » est sélectionné et une fenêtre contextuelle Success apparaît dans le coin inférieur droit, comme l'illustre l'image :

2.5 Dans l'ESA, vous pouvez voir les journaux suivants sous « mail_logs » qui montrent que la correction « CTR » démarre, l'action sélectionnée et l'état final.

2.6 L'instruction "[Message Remediated]" apparaît en avant-plan dans l'objet du message, comme l'illustre l'image :

2.7 L'adresse e-mail que vous saisissez lors de la configuration du module ESA/SMA est celle qui reçoit les e-mails corrigés lors de la sélection de l'option « Transfert » ou « Transfert/Suppression », comme illustré sur l'image :

2.8 Enfin, si vous regardez les détails du suivi des messages de la nouvelle interface du ESA/SMA, vous pouvez voir les mêmes journaux obtenus dans les « mail_logs » et « Last State » que « Remediated », comme le montre l'image :

Historique de révision

Contribution d’experts de Cisco

Ce document vous est-il utile?

Contacter Cisco

Ce document s’applique à ces produits