CRES-Beschränkungen für sicheres Verfassen mit WebSafe

Einleitung

In diesem Dokument werden die Cisco Secure Email Encryption (CRES)-Beschränkungen für die sichere Erstellung beschrieben, die am 28. September 2024 bei der Verwendung von Websafe eingeführt wurden.

Voraussetzungen

Grundlegendes zum Cisco Secure Email Encryption Service (ehemals Cisco Registered Envelope Service).

Hintergrundinformationen

Email Encryption Secure Compose durch Websafe ermöglicht externen Freemail-Domänen wie gmail.com, yahoo.com usw. das Senden verschlüsselter E-Mails an andere nicht registrierte Freemail-Konten mithilfe von CRES, das die Servicefunktion ausnutzt. Neue Änderungen wurden eingeführt, um externen Benutzern das Senden verschlüsselter E-Mails zu verweigern, ohne die geschäftlichen Anforderungen zu beeinträchtigen.

Lösung

Szenario 1: E-Mails von externen und kostenlosen E-Mail-Konten an Unternehmenskonten

Mit dem Cisco Secure Email Encryption Service können externe und Freemail-Benutzer verschlüsselte E-Mails an alle CRES-registrierten Unternehmensdomänen senden.

Erfolgreiche E-Mail-Zustellung  

Hinweis: Cisco Kunden mit einer gültigen Secure Email Encryption-Lizenz müssen sich an das Cisco TAC wenden, um ihre Domänen registrieren zu lassen.

Szenario 2: E-Mails von externen und Freemail-Konten an andere nicht registrierte, externe und Freemail-Domänen

a) Der Cisco Secure Email Encryption Service verweigert den Versuch, E-Mails an eine der 20 in Tabelle 1.0 angegebenen Domänen zu senden. Es wird eine Fehlermeldung angezeigt, die den Absender auffordert, die mit diesen Domänen verknüpften Empfänger zu entfernen. 

Top 20 Freie E-Mail-Domain-Liste:

Tabelle 1.0

Zustellung per E-Mail abgelehnt

b) Der Cisco Secure Email Encryption Service verwirft E-Mails automatisch auf Konten, die nicht registriert oder extern und nicht Teil der angegebenen Liste der freien E-Mail-Domänen sind. Es wird keine Fehlermeldung angezeigt. Navigieren Sie zu Websafe > Manage Message > Search, um alle über das Websafe Portal gesendeten E-Mails zu überprüfen.

E-Mail an nicht registrierte Domäne

Hinweis: Externe Benutzer bezieht sich auf Freemail-Konten und -Konten, die nicht Teil einer CRES-registrierten Unternehmensdomäne sind.

c) Der Cisco Secure Email Encryption Service generiert einen Fehler, wenn versucht wird, E-Mails an eine Kombination aus registrierten und nicht registrierten externen Konten zu senden, einschließlich der gelisteten und nicht aufgelisteten Domänen, und der Absender aufgefordert wird, nur die Empfänger zu entfernen, die den aufgelisteten Domänen zugeordnet sind (siehe Tabelle 1.0). E-Mails an Empfänger von nicht registrierten Domänen, die nicht in der Liste enthalten sind, werden automatisch verworfen.

CRES-Fehler

Zugehörige Informationen

Administratorhandbuch für Cisco Secure Email Encryption Account

Empfängerhandbuch für Cisco Secure Email Encryption

Technischer Support und Downloads von Cisco