Cisco Cisco Email Security Appliance C690 사용자 가이드
16-5
AsyncOS 9.6 for Cisco Email Security Appliances
사용 설명서
16
장 악의적이거나 바람직하지 않은 URL로부터 보호
URL
필터링 설정
웹 상호작용 추적 구성
요구 사항에 따라 전역 설정 페이지 중 하나에서 웹 상호작용 추적을 활성화할 수 있습니다.
•
Outbreak Filter. Outbreak Filter
에 의해 재작성된 URL을 클릭한 최종 사용자를 추적합니다.
를 참조하십시오.
•
URL Filtering(URL
필터링). 정책에 의해 재작성된(콘텐츠 및 메시지 필터 사용) URL을 클
릭한 최종 사용자를 추적합니다.
를 참조하십시오.
Cisco Aggregator Server
에 대한 연결 정보
Email Security Appliance
는
의 URL 필터링 서비스에 대해 지정된 포트를
사용하여 30분마다 직접 또는 웹 프록시를 통해 Cisco Aggregator Server에 연결합니다(구성할
수 없음). 통신은 상호 인증서 인증으로 HTTPS를 통해 수행됩니다. 인증서는 자동으로 업데이트
됩니다(
참조).
Security Services(
보안 서비스) > Service Updates(서비스 업데이트) 페이지에서 HTTP 또는
HTTPS
프록시가 구성된 경우 Email Security Appliance는 Cisco Aggregator Server와 통신할 때
이를 사용합니다. 프록시 서버 사용에 대한 자세한 내용은
섹션을 참조해 주십시오.
참고
인증서는 컨피그레이션 파일과 함께 저장되지 않습니다.
클러스터 컨피그레이션의 URL 필터링
•
시스템, 그룹 또는 클러스터 레벨에서 URL 필터링을 활성화할 수 있습니다.
•
URL
필터링이 시스템 레벨에서 활성화된 경우, URL 화이트리스트 및 웹 상호작용 추적을 시
스템, 그룹 또는 클러스터 레벨에서 구성할 수 있습니다.
•
URL
필터링이 그룹 레벨에서 활성화된 경우, URL 화이트리스트 및 웹 상호작용 추적을 그룹
또는 클러스터 레벨에서 구성해야 합니다.
•
URL
필터링이 클러스터 레벨에서 활성화된 경우, URL 화이트리스트 및 웹 상호작용 추적을
클러스터 레벨에서 구성해야 합니다.
•
메시지 필터 및 콘텐츠 필터에 대한 클러스터의 표준 규칙이 적용됩니다.
URL
필터링용 화이트리스트 만들기
URL
필터링 기능을 구성할 때 전역 화이트리스트를 지정하면 화이트리스트의 URL에 대해서는
평판이나 범주, 안티스팸, Outbreak Filter, 콘텐츠 및 메시지 필터링 등이 평가되지 않습니다. 그
러나 이러한 URL을 포함하는 메시지는 안티스팸 검사와 Outbreak Filter에 의해 일반적으로 평가
됩니다. 각 URL 필터링 조건(규칙)에서 URL 화이트리스트를 지정하고 콘텐츠 및 메시지 필터에
서 작업을 지정하여 전역 URL 화이트리스트를 보완할 수 있습니다.
일반적으로 Outbreak Filter에서 URL을 화이트리스트에 추가하려면 Mail Policies(메일 정책) >
Outbreak Filters(Outbreak Filter)
일반적으로 Outbreak Filter에서 URL을 화이트리스트에 추가하려면 Mail Policies(메일 정책) >
Outbreak Filters(Outbreak Filter)
페이지에서 구성하는 Bypass Domain Scanning(도메인 검사
우회) 옵션을 사용합니다. URL 필터링용 URL 화이트리스트는 도메인 검사 우회와 유사하지만 의
존적이지는 않습니다. 이 기능에 대한 자세한 내용은
섹션을 참조해 주십시오.