报告垃圾邮件、分类错误、病毒邮件
目录
简介
本文档介绍如何向思科报告垃圾邮件、分类错误、病毒或其他电子邮件以支持或检查。
电子邮件提交类型
垃圾邮件、Ham和营销电邮包括：
- 垃圾邮件：与收件人无关或不适当的电子邮件。
- Ham：不是垃圾邮件的电子邮件。或者“非垃圾邮件”、“好邮件”。
- 营销：直接营销商业电子邮件。
思科接受任何错误分类的电邮的提交：
- 误报（漏报的垃圾邮件）
- 误报（或“Ham”）
- 假负面营销消息
- 误报营销信息
- 可疑网络钓鱼邮件、网络钓鱼邮件
- 疑似病毒、病毒阳性的邮件
为什么要向思科报告电子邮件？
向思科报告的未命中或标记错误的电子邮件有助于内容确认、总体效力以及相关规则和分数。向思科报告邮件后，您还可以通过邮件状态门户查看其他观察和嵌入的附件。
电子邮件状态门户
使用有效的CCO ID，您可以登录https://talosintelligence.com/tickets/email_submissions。电子邮件状态门户是一个查看您向思科提交电子邮件的状态的工具。思科鼓励提交绕过当前检测内容的垃圾邮件/网络钓鱼邮件，以及未正确过滤掉的Ham（理想邮件），以提高整体效力。电子邮件状态门户提供了一种跟踪这些提交状态的方法。您可以监控您的提交，并且域管理员或域查看器可以监控来自您的域的所有提交。
如何向思科报告电子邮件
支持的方法包括：
- 思科安全邮件提交加载项
- 支持Outlook（Windows、Mac和Web）
- 思科邮件安全插件
- 支持Outlook（仅限Windows）
- 最终用户直接提交电子邮件
注意：请注意，邮件提交的最大文件大小为10MB。这还包括批量提交；提交电子邮件和邮件附件的总大小不得超过10MB。
思科安全邮件提交加载项
Cisco Secure Email Submission Add-in支持Microsoft Outlook for Windows、Mac和Web。请参阅Cisco Secure Email Encryption Service兼容性表中的“Supported Configurations for Cisco Secure Email Encryption Service Add-In and Cisco Secure Email Submission Add-in”，以确保您的Outlook版本的兼容性。
有关下载和安装文档，请参阅Cisco Secure Email Submission Add-in。
思科邮件安全插件
思科邮件安全插件仅支持Windows上的Microsoft Outlook。请参阅Cisco安全邮件加密服务的兼容性列表中的“Supported Configurations for Cisco Email Reporting Plug-in”以确保您的Outlook版本的兼容性。
直接电邮提交
请查阅提供给您的电子邮件客户端的说明，以便将电子邮件附加为RFC 822多用途Internet邮件扩展(MIME)编码的附件。如果其中一个示例不能反映您的电子邮件客户端，请直接参阅您的电子邮件客户端用户指南或产品支持，并确认电子邮件客户端支持“以附件形式转发”。
请将电子邮件提交发送到相应的电子邮件地址：
| 最终用户认为该电子邮件是垃圾邮件，或者主题行包含[疑似垃圾邮件]。 |
|
| 最终用户不将电子邮件视为垃圾邮件。主题行包含[疑似垃圾邮件]，或主题行包含其他标记。 |
|
| 最终用户将电子邮件视为或包含营销内容或灰色邮件，或者主题行包括[MARKETING]、[SOCIAL NETWORK]或[BULK]。 |
|
| 最终用户认为该电子邮件不是营销或灰色邮件，或者主题行包含[MARKETING]、[SOCIAL NETWORK]或[BULK]。 |
|
| 电子邮件看似网络钓鱼（旨在获取用户名、密码、信用卡信息或其他个人身份信息），或电子邮件包含恶意软件附件（类似地，旨在获取用户名或密码）。 主题行预置为[疑似垃圾邮件]、[可能的$threat_category欺诈]或类似内容。 |
|
| 最终用户将邮件或附件视为病毒，或者主题行包含[警告：检测到病毒]。 |
并非所有主题行都包含其他文本和标记。有关设置，请查阅思科安全邮件网关或云网关配置中的反垃圾邮件、防病毒、灰色邮件和爆发过滤器，或者就任何问题联系您的邮件管理员。
已标记主题行的示例：
您可以直接从以下地址提交电子邮件：
- Microsoft Outlook
- Microsoft Outlook Web App、Microsoft Office 365
- Microsoft Outlook 2011和Microsoft Outlook 2016 for Mac(OS X、macOS)
- 邮件(OS X、macOS)
- Mozilla Thunderbird
- 移动平台（iPhone、Android或其他）
Microsoft Outlook
- Microsoft Outlook的首选提交方法是使用Cisco Secure Email Submission Add-in。
-
向思科提交未经请求和不需要的电邮，例如垃圾邮件、病毒和网络钓鱼邮件。
-
“非垃圾邮件”(Not Spam)按钮可以快速重新分类标记为垃圾邮件的合法邮件。
Microsoft Outlook Web App、Microsoft Office 365
- 在Microsoft Outlook Web App中打开邮箱。
- 选择要提交的消息。
- 点击左上角的“New mail”。
- 将邮件拖放到新邮件的附件中。
- 将电子邮件发送到本文档中提供的相应地址。
Microsoft Outlook 2011和Microsoft Outlook 2016 for Mac(OS X、macOS)
- 在消息窗格中选择消息。
- 单击“附件”按钮。
- 将邮件转发到本文档中提供的相应地址。
邮件(OS X、macOS)
- 请右键单击电子邮件本身，然后选择作为附件转发。
- 将电子邮件转发到本文档中提供的相应地址。
Mozilla Thunderbird
- 右键单击电子邮件本身，然后选择Forward As > Attachment。
- 将电子邮件转发到本文档中提供的相应地址。
移动平台（iPhone、Android或其他）
- 如果您的移动平台没有将原始电子邮件作为附件转发的方法，请在您有访问提供的其他方法之一权限后提交该电子邮件。
如何验证向思科提交的申请
直接电邮提交
思科不提供确认电邮或电邮提交接收通知。请通过Talosintelligence.com上托管的电子邮件状态门户查看您的提交文件。
电子邮件状态门户
请从邮件状态门户验证您的提交文件。登录后，系统将向您提供指定日期/时间范围内所有提交的列表。
示例：
如果点击唯一的CID“#”，您可以看到与报告电子邮件相关的更多详细信息。
系统将显示与报告邮件相关的发件人域、发件人IP、嵌入式URL和嵌入式附件。您可以对争议Web信誉、争议邮件信誉和争议文件信誉采取进一步的操作。
每个嵌套信息行最多显示5个嵌入式URL和嵌入式附件的观察值。如果电子邮件提交包含更多可观察信息，用户可单击“转到电子邮件提交详细信息页面”(Go to Email Submission Detail Page)查看提取的观察信息的完整列表。
您可以使用所需的可观察数据查找单个可观察数据的更多信誉详细信息，然后单击“信誉中心”按钮。
还可以通过SecureX调查多个可观。此控制面板根据您的思科产品组合整合了来自全套Cisco Secure产品的信誉数据。使用“在SecureX中调查可观察量”(Investigate subnotes in SecureX)按钮，一次最多可以从一个提交中选择20个可观察量以在SecureX中进行调查。
用户可以提交单个信誉争议（Web、电子邮件或文件），也可以批量申请争议，每次提交时可以观察到一个或多个争议。URL和域也可以针对它们提交网络分类争议。
有关邮件状态门户的详细信息，请访问:https://talosintelligence.com/tickets/email_submissions/help
其他信息
思科安全电子邮件网关文档
- 版本说明
- 用户指南
- CLI参考指南
- 思科安全邮件网关的API编程指南
- 思科安全邮件网关中使用的开源
- 思科内容安全虚拟设备安装指南（包括虚拟云网关）
思科安全电邮云网关文档
Cisco Secure Email and Web Manager文档
- ESA版本说明和兼容性列表
- 用户指南
- Cisco Secure Email and Web Manager的API编程指南
- 思科内容安全虚拟设备安装指南（包括虚拟邮件和Web Manager）
Cisco Secure产品文档
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
3.0 |
14-Nov-2023 |
已使用正确的内容、结构、校对和MDF标签更新。 |
2.0 |
14-Jul-2022 |
已通过Cisco Secure Email Submission插件更新首选报告方法。 |
1.0 |
22-Feb-2019 |
初始版本 |
反馈