Safe afdrukken voor e-mail security applicatie

Inleiding

Dit document beschrijft de optie "Safe Print" op Cisco e-mail security applicatie (ESA).

Voorwaarden

Safe Print optie is beschikbaar in ESA AsyncOS 13.0 en nieuwere versies.

Voor het configureren van Safe Print wordt een basisinzicht in het gedrag van het filter vereist.

Achtergrondinformatie

De e-mail security applicatie kan zo worden geconfigureerd dat deze een veilige weergave (veilig afgedrukt PDF-versie) biedt van een berichtbijlage die is gedetecteerd als kwaadaardig of verdacht. De veilige weergave van de berichtbijlage wordt aan de eindgebruiker afgeleverd en de oorspronkelijke bijlage wordt uit het bericht verwijderd. De filteractie 'Safe Print' biedt een groot aantal opties op basis van de grootte van het filter.

Dankzij de mogelijkheid om in de e-mailpoort de bijlagen bij de gedrukte berichten veilig te maken, kan een organisatie:

• Vermijd berichtbijlagen met kwaadaardige of verdachte inhoud die een organisatienetwerk binnendringen.
• Bekijk kwaadaardige of verdachte berichtbijlagen zonder dat deze door malware worden beïnvloed.
• Levert de oorspronkelijke berichtbijlage op basis van het verzoek van de eindgebruiker.

Wat doet Safe Print?

• Scan berichten tot aan de grootte van de scanconfiguratie "Maximale kantelgrootte om te scannen", met een maximum van 6M.
• Druk de bijlage (goedgekeurde bestandstypen) af op een afbeelding pdf.
• Afdrukken tot 10 pagina's van het oorspronkelijke bestand.
• Voeg een optioneel watermerk toe en bedek pagina aan de herschreven bijlage.

De huidige gebruikershandleiding geeft meer details over de functies Safe Print Function in het hoofdstuk, "E-mailgateway configureren naar Safe Print Message Atchments."

Safe afdrukken instellen

• Safe-afdrukparameters
• Een contentfilter maken en toepassen op een postbeleid

Safe-afdrukparameters

• WebUI > Navigeren in > Security Services > Scannen gedrag > Mondiale instellingen bewerken.
• Let op de waarde in het blauwe vakje.
• Safe Print "Max File Size" (Maximale bestandsgrootte) doet actie op bestanden tot 6 m, maar moet kleiner zijn dan de waarde in het blauwe vak.
• Maximum aantal pagina's: 1 - 10
• Documentkwaliteit:  10 - 10

Scan gedrag > Safe Print Settings

• Selectieknop Bestand:

Bestandstypen ondersteund in 13.0.0-285:

        Document
        AcrobatExch.Document(.pdf)
        Hancom Office-bestand(.hwp)
        Xhtmlfile(.xhtml)
        Xmlfile(.xml)

        Microsoft-documenten
        PowerPoint.Show.12 (.pptx)
        PowerPoint.Show.8 (.ppt)
        PowerPoint.ShowMacroEnabled.12 (.pptm)
        PowerPoint.SlideShow.12 (1.psx)
        PowerPoint.SlideShowMacroEnabled.12 (.psm)
        PowerPoint.Sjabloon.12(.potx)
        PowerPoint.Sjabloon.8 (.pot)
        PowerPoint.SjabloonMacroEnabled.12 (.potm)
        PowerPoint xmlfile(.pptxml)
        Word.Document.12 (.docx)
        Word.Document.8 (.doc)
        Word.Sjabloon.12(.dotx)
        Word.Sjabloon.8 (.dot)
        Word.sjabloonMacroEnabled.12 (.dotm)
        Wordhtmlfile(.dochtml)

        Wordhtmlfile(.docm)

        Wordhtmlsjabloon(.dothtml)

        Wordxml (.docxml)

Opmerking: Ondersteunde bestandstypen kunnen toenemen met toekomstige versies van AsyncOS.

• Afdekpagina: Kan maximaal 800 tekens bevatten.

Scangedrag > Mondiale instellingen bewerken > Pagina verwerken

• Watermerk: Kan maximaal 20 tekens bevatten.
• Indienen > Aanmelden wijzigingen.

Afdekpagina voorbeeld

Watermark Steekproef

Een contentfilter maken

Safe Print actions zullen worden uitgevoerd door middel van Content Filter en de Action, "Safe Print".

Opmerking: De contentfilters scannen alleen de bestandstypen die zijn ingesteld in sectie 1f hierboven, Scangedrag.

De Actie heeft drie opties: "Veilig afdrukken".

• Alle bijlagen beveiligen: Als een conditionering overeenkomt met het activeren van de Safe Print Action, worden alle bijlagen opnieuw geschreven.   
  •  Wordt meestal toegepast op filteromstandigheden die overeenkomen met de berichttekst en/of de bijlagen.
  • Deze optie is zeer flexibel en werkt onder elke conditie in een contentfilter.
  • Voorbeeld: Voorwaardelijk - Remote IP/Hostname, indien gematcht, zal alle bijlagen opnieuw schrijven.

• Bevestigingen van beveiligingsmatchingen: Alleen actie ondernemen tegen de specifieke bijlage(s) die aan de voorwaarde voldoet (voldoen).
  
  • Deze Actie heeft de 'Keuzen' voor de Voorwaarden beperkt.
  • Wordt meestal gebruikt voor contentfilters met voorwaarden gericht op de bijlageinhoud.
  • Deze optie kan alleen worden gebruikt onder de volgende voorwaarden.
    • URL-reputatie (controleren binnen: Bijlage) alleen deze optie.
    • URL-categorie (controleren binnen: Bijlage) alleen deze optie.
    • Macro-detectie
    • Info over bijlage-bestand
• Onscannbare bijlagen verwijderen.
  
  •  Zoals aangegeven wordt de bijlage verwijderd als een bijlage niet kan worden gescand.
  • Het veld Bericht voor klantvervanging biedt een optionele ruimte voor het toevoegen van woorden en zinnen.

Content Filter actie > Safe Print

Begin met het maken van een CF aan de hand van de bovenstaande contentfilterinleiding.

Tip: Neem de hierboven genoemde 3 opties voor veilig afdrukken en bijbehorende conditioningsbeperkingen in overweging, zoals u het filter maakt.

• WebeiUI > Navigeren in > Mail Policies > Inkomende contentfilters > Add Filter.
• Toestand toevoegen: De conditie is afhankelijk van de 3 keuzes voor het programma Safe Print Action.

(Optioneel Actie, zeer sterk aanbevolen) Add Action > Quarantine > Dubbelbericht > Kies de aangepaste quarantaine die u hebt gemaakt voor  

       Veilig afdrukken. Klik op OK om toe te voegen.

Actie > quarantaine > Dubbelbericht

Tip: DUPLICAAT aan Quarantine. Als een niet-veilige handeling kunt u overwegen het bericht naar quarantaine te kopiëren met de oorspronkelijke bijlage. Als een bijlage Safe Print herschrijft uitvoert, treedt deze actie op als verzekering voor documenten die u van waarde acht, zelfs als ze aan de voorwaarden voldoen. Maak een aangepaste quarantaine specifiek voor Safe Print voor eenvoudige identificatie.

• Actie toevoegen > Safe afdrukken
  • Kies de optie Veilig afdrukken die aan de voorwaarden voldoet.
• (Optioneel) Voeg actie toe - Voeg loggegevens toe en voeg tekst toe die in de Berichttracering weer zal worden gegeven om een overeenkomst te bevestigen.
  • Voorbeelden: gebruik speciale tekens om het zicht te markeren, voeg een beschrijving of filternaam toe om - # Safe Print # of > Safe Print te identificeren
• Indienen om het inhoudsfilter te maken. Commit Wijzigingen to save to the ESA.

  

Monster veilig afdrukfilter

Meld-items specifiek voor Safe Print Message Processing.

MID 95 The attachment(s) are successfully safe-printed, Filename(s): Create_Certificate_for=20Amp.docx
MID 95 rewritten to MID 96 by safeprint-matching-attachments-strip-unscan filter 'SP_type'

Rapportageweergave van de volgende generatie van rapportage (ng)

Hiermee kan de gebruiker op getallen klikken en naar Berichttracering doorsturen met behulp van een nieuw browser-tabblad.

NG-rapport veilig afdrukken

Nauwkeurigheidscriteria van rapport Redirect Action

Zoeken naar resultaten van redirect rapport

Geavanceerde zoekoptie - Safe afdrukken

Problemen oplossen

Vastlegging e-mail op traceringsniveau: Waarschuwingen tonen.

Vastlegging steekproef

Gerelateerde informatie

• Cisco e-mail security applicatie - productondersteuning
• Cisco e-mail security applicatie - release Notes
• Cisco e-mail security applicatie - eindgebruikershandleidingen
• Cisco Content Security Management-applicatie - productondersteuning
• Cisco Content Security Management-applicatie - release Notes
• Cisco Content Security Management-applicatie - eindgebruikershandleidingen
• Cisco Web Security - productondersteuning
• Cisco Web Security - Releaseopmerkingen
• Cisco Web Security - eindgebruikershandleidingen