CSC モジュール:検査対象トラフィックについて

[Yu]

CSC-SSMモジュールが検査できるトラフィックは

• ウェブ： TCP 80 番ポート
  
• メール送信： TCP 25 番ポート
  
• メール受信： TCP 110 番ポート
  
• FTP ファイル転送： TCP 21 番ポート
  

のみにはっておりますが、

メール関連(pop/smtp)のポート番号を変更されているお客様が多く、

CSCモジュールをASAに追加したいとのご要望にお答えすることができません。

今後のバージョンアップ等で、ユーザ指定のポートも検査できるようになる見込みはありますでしょうか？

[tatskoba · Accepted solution]

お世話になります。

現時点では、HTTPS の TCP/443 も対象にはなっていますが、

http://www.cisco.com/en/US/docs/security/asa/asa84/configuration/guide/modules_csc.html#wp1113285

ご理解いただいておりますとおり、カスタマイズされたポート宛てのトラフィックを

CSC-SSM に転送することはできません。

残念ながら、今のところ、これらの変更の予定はございません。

ご期待に沿えず、申し訳ございません。

カスタマイズされたポート宛てのメールに対するインスペクションをご希望の場合には、

当社の E-Mail Security Appliance で解決できるかもしれません。

http://www.cisco.com/go/esa

合わせてご検討くださいますよう、お願いします。

[Yu]

ご回答ありがとうございます。

現状ではCSC-SSMで対応予定なしですか・・・。

残念ですが了解しました。

E-Mail Security Appliance を併せて検討をさせて頂きます。