TACの調査ではSupport Requestの送信を依頼する場合があります。Support Requestは、機器の内部ログや設定情報などをCiscoへ送信する機能です。CLIでSupport Requestを送信するには、supportrequestコマンドで必要事項を入力/選択していきます。 例:CLI > supportrequestPlease Note:If you have an urgent issue, please call one of our worldwide Supp...

ライセンス発行の手続きが完了すると機能キー(Feature Key)が発行され、機能キーが記載されたたメールがCISCOから送られてきます。 ESA/WSA/SMAは、CISCOのサーバと定期的に通信を行い、必要に応じて機能キーを自動的にダウンロードしますので、ライセンスの手続きが完了しましたら、まずはライセンスキーが機器に自動的に反映されているか確認します。 GUI > System Administration > Feature Keys*ダウンロードされた機能キーが、Pending...

ESAでは、Antivirusによるアクションを行う前にメッセージをアーカイブする機能があります。 ディフォルトでは、「スキャン不能なメッセージ」および「ウイルス感染したメッセージ」でこの機能が有効になっていますが、「修復されたメッセージ」や「暗号化されたメッセージ」でも機能を有効にすることができます。 GUI > メールポリシー > 受信/送信メールポリシー > アンチウイルス   アーカイブされたメッセージは、avarchiveログにmbox形式で記録されます。 出力例   mbox形式で...

はじめに鍵の作成ESAに公開鍵を登録ESAへの接続   はじめに パスワードの入力を行わずにESAにCLIアクセスを行いたい場合は、公開鍵認証の設定をします。本稿ではSSH Clientとして広く使われているPuTTYを利用して、公開鍵認証でESAへCLIアクセスする例をご紹介します。   鍵の作成 PuTTYgenを開き、Generateボタンをクリックして鍵を作成します。   マウスをランダムに動かすことで乱数が発生し、鍵が作成されます。   秘密鍵を保存します。オプションでパスフレーズを...

Senderbase Reputation Score(SBRS)の算出には外部のブロックリストの情報も使われています。そのため、IPアドレスがそれらのブロックリストに登録されていると、SBRSも低くなります。 -------------参考: What types of blocklists are used by SenderBase?https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/1...