Release Note для Cisco Cisco Email Security Appliance C170

思科邮件安全设备 AsyncOS 9.6 版本说明

  新增内容

思科邮件安全设备 AsyncOS 9.5 新增内容

特性 

说明 

灰色邮件检测和安
全取消订阅

邮件安全设备使您能够：

使用集成的灰色邮件引擎识别灰色邮件，并进行相应的策略控制。

为最终用户提供安全且简单的机制，使其能够使用基于云的取消
订阅服务取消订阅不需要的灰色邮件。

您可以使用以下报告监控检测到的灰色邮件：

“概述”(Overview) 页面 >“传入邮件摘要”(Incoming Mail 
Summary)

“传入邮件”(Incoming Mail) 页面 >“按灰色邮件列出的发件人
排行榜”(Top Senders by Graymail Messages)

“传入邮件”(Incoming Mail) 页面 >“传入邮件详细信息”
(Incoming Mail Details)

“传入邮件”(Incoming Mail) 页面 >“传入邮件详细信息”
(Incoming Mail Details) >“发件人配置文件”(Sender Profile)
（深入分析视图）

“内部用户”(Internal Users) 页面 >“按灰色邮件列出的用户排行榜”
(Top Users by Graymail) 

“内部用户”(Internal Users) 页面 >“用户邮件流详细信息”
(User Mail Flow Details)

“内部用户”(Internal Users) 页面 >“用户邮件流详细信息”
(User Mail Flow Details) >“内部用户”(Internal User)（深入分析
视图）

如果启用了服务更新，思科更新服务器会自动检索灰色邮件管理解决
方案的扫描规则。

请参阅用户指南中的“管理灰色邮件”一章。

注

在 AsyncOS 9.5 中，您无法配置灰色邮件检测，也无法使用 CLI 安
全地取消订阅。

Web 互动跟踪

Web 互动跟踪功能提供有关点击重写的（策略或爆发过滤器）URL 的最
终用户的信息，以及与每次用户点击相关的操作的信息。

启用此功能后，您可以使用 Web 互动跟踪报告查看很多信息，例如点击
数最高的恶意 URL，点击恶意 URL 次数最多的用户，等等。

注

Web 互动跟踪报告模块并非实时更新，而是每 30 分钟刷新一次。
此外，在点击重写的 URL 后，Web 互动跟踪报告可能需要最多 2 个
小时来报告此事件。

请参阅用户指南中的“防止恶意或不需要的 URL”一章。