思科郵件安全上的思科成功網路(CSN)

下載選項

  • PDF     (692.6 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (439.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (381.7 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2020 年 6 月 10 日
文件 ID:215629

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本文檔提供了有關思科成功網路功能的資訊，這些功能將作為思科郵件安全裝置(ESA)的AsyncOS 13.5.1版本的一部分提供。Cisco Success Network (CSN)是一種使用者支援的雲服務。啟用CSN後，在ESA和思科雲之間建立安全連線（使用CTR連線），以流傳輸功能狀態資訊。流式CSN資料提供一種機制，以從ESA選擇感興趣的資料並以結構化格式將其傳輸到遠端管理站。

    優點

    • 告知客戶有關可提高產品有效性的可用未使用功能。
    • 通知客戶有關產品可能提供的其他技術支援服務和監控。
    • 幫助思科改進產品。

    收集的資訊

    以下是在ESA裝置上配置後，作為此功能的一部分收集的功能資訊清單：

    • 裝置型號(x90、x95、000v、100v、300v、600v)
    • 裝置序號(UDI)
    • UserAccountID （VLN ID號或SLPIID）
    • 軟體版本
    • 安裝日期
    • slVAN （智慧型授權中的虛擬帳戶名稱）
    • 部署模式
    • IronPort反垃圾郵件
    • 灰色郵件安全取消訂閱
    • 索福斯
    • McAfee
    • 檔案信譽
    • 檔案分析
    • 防資料丟失
    • 外部威脅源
    • Ironport影象分析
    • 爆發過濾器
    • Cisco IronPort郵件加密設定（信封加密）
    • PXE加密
    • 域信譽
    • URL篩選
    • 區塊頁面自訂
    • 郵件跟蹤
    • 策略、病毒和爆發隔離區
    • 垃圾郵件隔離區

    必要條件

    需求

    要配置此功能，必須滿足以下要求：

    • CTR（思科威脅響應）帳戶

    防火牆相關設定

    使CSN正常運行所需的防火牆配置當前取決於CTR通訊，有關詳細資訊，請參閱本文檔：將ESA與CTR整合

    採用元件

    本文中的資訊係根據以下軟體和硬體版本：

    • 郵件安全裝置(ESA) AsyncOS 13.5.1.x及更高版本。

    設定

    可以使用ESA UI或CLI配置此功能。以下顯示兩個步驟的詳細資訊。

    CSN和CTR相關性

    CSN功能依賴於CTR功能連線才能成功運行，下表提供了有關這兩個進程之間關係的詳細資訊。

    威脅響應 CSN SSE聯結器 CSN流程
    停用 停用 關閉 停用

    停用（取消註冊）

    		 已啟用 關閉 關閉

    已停用（已註冊）

    		 已啟用 UP UP
    已啟用 手動停用 UP 關閉
    已啟用 已啟用 UP UP 

    使用UI配置CSN

    1)登入ESA UI。

    2)瀏覽到網路 >> 雲服務設定（假設CTR在開始升級到13.5.1.x之前已停用）。在升級之前，如果啟用CTR，則預設情況下也將啟用CSN。如果停用CTR，則CSN也將停用。

    註：我們假定在升級之前已停用CTR，因為集中部署中的CTR應被停用，因為它僅在SMA上啟用以將報告資訊傳送到CTR。

    3)這是您在ESA裝置上看到的預設配置： - 

    4)我們現在透過在ESA上啟用CTR服務並「提交」更改來註冊此ESA。 

    5)在CTR頁面「The Cisco Cloud Service is busy（思科雲服務繁忙）」上將顯示此狀態。一段時間後，導航回此頁面以檢查裝置狀態。」 提交對裝置的更改。

    6)然後，您會先獲取CTR令牌並將裝置註冊到CTR：

    7)註冊成功後，您應該會看到此狀態： 

    成功-啟動向思科威脅響應門戶註冊裝置的請求。一段時間後，導航回此頁面以檢查裝置狀態。

    8)刷新頁面後，您會看到CTR已註冊和CSN已啟用： 

    9)如前所述，需要停用此場景中的CTR，因為此ESA是集中式，並且您仍會看到按預期啟用了CSN。如果此ESA不由SMA（非集中式）管理，您可以保持啟用CTR。

    這應該是配置的最終狀態。每個ESA都應遵循此步驟，因為此設定是「電腦級別」。

    使用CLI配置CSN

    (Machine esa )> csnconfig

You can enable the Cisco Success Network feature to send your appliance details and feature usage to Cisco.

Choose the operation you want to perform:
- ENABLE - To enable the Cisco Success Network feature on your appliance.
[]> enable

The Cisco Success Network feature is currently enabled on your appliance.

    使用CLI啟用此操作時，需要提交更改。

    疑難排解

    要對此功能進行故障排除，可以使用一個PUB (/data/pub/csn_logs)日誌記錄有關此功能的資訊。以下示例是在裝置上完成註冊時的日誌：

    (Machine ESA) (SERVICE)> tail

Currently configured logs:
    Log Name            Log Type                          Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. API                 API Logs                          Manual Download     None
 2. amp                 AMP Engine Logs                   Manual Download     None
 3. amparchive          AMP Archive                       Manual Download     None
 4. antispam            Anti-Spam Logs                    Manual Download     None
 5. antivirus           Anti-Virus Logs                   Manual Download     None
 6. asarchive           Anti-Spam Archive                 Manual Download     None
 7. authentication      Authentication Logs               Manual Download     None
 8. avarchive           Anti-Virus Archive                Manual Download     None
 9. bounces             Bounce Logs                       Manual Download     None
10. cli_logs            CLI Audit Logs                    Manual Download     None
11. csn_logs            CSN Logs                          Manual Download     None
12. ctr_logs            CTR Logs                          Manual Download     None
13. dlp                 DLP Logs                          Manual Download     None
14. eaas                Advanced Phishing Protection Logs Manual Download     None
15. encryption          Encryption Logs                   Manual Download     None
16. error_logs          IronPort Text Mail Logs           Manual Download     None
17. euq_logs            Spam Quarantine Logs              Manual Download     None
18. euqgui_logs         Spam Quarantine GUI Logs          Manual Download     None
19. ftpd_logs           FTP Server Logs                   Manual Download     None
20. gmarchive           Graymail Archive                  Manual Download     None
21. graymail            Graymail Engine Logs              Manual Download     None
22. gui_logs            HTTP Logs                         Manual Download     None
23. ipr_client          IP Reputation Logs                Manual Download     None
24. mail_logs           IronPort Text Mail Logs           Manual Download     None
25. remediation         Remediation Logs                  Manual Download     None
26. reportd_logs        Reporting Logs                    Manual Download     None
27. reportqueryd_logs   Reporting Query Logs              Manual Download     None
28. s3_client           S3 Client Logs                    Manual Download     None
29. scanning            Scanning Logs                     Manual Download     None
30. sdr_client          Sender Domain Reputation Logs     Manual Download     None
31. service_logs        Service Logs                      Manual Download     None
32. smartlicense        Smartlicense Logs                 Manual Download     None
33. sntpd_logs          NTP logs                          Manual Download     None
34. status              Status Logs                       Manual Download     None
35. system_logs         System Logs                       Manual Download     None
36. threatfeeds         Threat Feeds Logs                 Manual Download     None
37. trackerd_logs       Tracking Logs                     Manual Download     None
38. unified-2           Consolidated Event Logs           Manual Download     None
39. updater_logs        Updater Logs                      Manual Download     None
40. upgrade_logs        Upgrade Logs                      Manual Download     None
41. url_rep_client      URL Reputation Logs               Manual Download     None
Enter the number of the log you wish to tail.
[]> 11

Press Ctrl-C to stop.
Sun Apr 26 18:16:13 2020 Info: Begin Logfile
Sun Apr 26 18:16:13 2020 Info: Version: 13.5.1-177 SN: 564D2E7007BA223114B8-786BB6AB7179
Sun Apr 26 18:16:13 2020 Info: Time offset from UTC: -18000 seconds
Sun Apr 26 18:16:13 2020 Info: System is coming up.
Sun Apr 26 18:16:13 2020 Info: DAEMON: Watchdog thread started
Sun Apr 26 18:16:16 2020 Info: The appliance is uploading CSN data
Sun Apr 26 18:16:16 2020 Info: The appliance has successfully uploaded CSN data

    修訂記錄

    修訂 發佈日期 意見
    1.0
    10-Jun-2020
    初始版本
    TAC Authored

    由思科工程師貢獻

    • Vibhor Amrodia
      Cisco Email Security

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品