Websafe를 사용한 CRES 보안 작성 제한 사항

소개

이 문서에서는 Websafe 사용 시 2024년 9월 28일에 도입된 Cisco CRES(Secure Email Encryption) Secure Compose 제한에 대해 설명합니다.

사전 요구 사항

Cisco Secure Email Encryption Service(이전의 Cisco Registered Envelope Service) 이해

배경 정보

Email Encryption Secure Compose through Websafe를 사용하면 외부, 이메일 도메인 gmail.com, yahoo.com 등에서 서비스 기능을 악용하는 CRES를 사용하여 등록되지 않은 다른 이메일 계정으로 암호화된 이메일을 전송할 수 있습니다. 외부 사용자가 비즈니스 요구에 영향을 미치지 않고 암호화된 이메일을 전송하는 것을 제한하기 위해 새로운 변경 사항이 도입되었습니다.

솔루션

시나리오 1: 외부 및 이메일 계정에서 기업 계정으로 전송되는 이메일

Cisco Secure Email Encryption Service를 통해 외부 및 이메일 사용자는 암호화된 이메일을 CRES가 등록한 모든 기업 도메인으로 전송할 수 있습니다.

성공적인 이메일 전달  

참고: 유효한 Secure Email Encryption 라이센스를 보유한 Cisco 고객은 도메인을 등록하려면 Cisco TAC에 문의해야 합니다.

시나리오 2: 외부 및 이메일 계정에서 등록되지 않은 다른 외부 및 이메일 도메인으로 전송되는 이메일

a) Cisco Secure Email Encryption Service는 표 1.0에 지정된 20개 도메인 중 하나로의 이메일 전송 시도를 거부합니다. 발신자에게 해당 도메인과 연결된 수신자를 제거하도록 요청하는 오류 메시지가 표시됩니다. 

상위 20개 무료 이메일 도메인 목록:

표 1.0

이메일 배달 거부됨

b) Cisco Secure Email Encryption Service는 등록되지 않았거나 외부이며 지정된 무료 이메일 도메인 목록에 포함되지 않은 계정에 대한 이메일을 자동으로 삭제합니다. 오류 메시지가 표시되지 않습니다. Websafe > Manage Message(메시지 관리) > Search(검색)로 이동하여 Websafe 포털에서 전송된 모든 이메일을 확인합니다.

등록되지 않은 도메인에 대한 이메일

참고: External Users(외부 사용자)는 CRES 등록 기업 도메인에 속하지 않은 이메일 계정 및 계정을 나타냅니다.

c) Cisco Secure Email Encryption Service는 등록된 외부 계정 및 등록되지 않은 외부 계정의 조합에 이메일을 전송하려고 시도할 때 오류를 생성합니다. 여기에는 나열된 도메인과 연결된 수신자만 제거하라는 메시지가 발신자에게 표시됩니다(표 1.0 참조). 목록에 포함되지 않은 등록되지 않은 도메인의 수신자에게 보내는 이메일은 자동으로 삭제됩니다.

CRES 오류

관련 정보

Cisco Secure Email Encryption 계정 관리 설명서

Cisco Secure Email Encryption 수신자 가이드

Cisco 기술 지원 및 다운로드