Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

12 장     안티바이러스

  Sophos Anti-Virus 필터링

평가 키

Cisco 어플라이언스에는 30일 평가 키가 함께 제공되며 각 키는 안티바이러스 검사 엔진에서 사용
할 수 있습니다. 시스템 설치 마법사 또는 Security Services(보안 서비스) > Sophos/McAfee Anti- 
Virus(Sophos/McAfee 안티바이러스) 페이지(GUI)에서 라이센스 계약에 액세스하거나 

antivirusconfig

 또는 

systemsetup

 명령(CLI)을 실행하여 평가 키를 활성화합니다. 계약에 동의하

면 기본적으로 기본 수신 및 발송 메일 정책에 대해 안티바이러스 검사 엔진이 활성화됩니다. 30일 
평가 기간 이후에 이 기능을 사용하는 방법에 대한 자세한 내용은 Cisco 영업 담당자에게 문의하십
시오. System Administration(시스템 관리) > Feature Keys(기능 키) 페이지에서 또는 

featurekey

 명

령을 실행하여 남은 평가 기간을 확인할 수 있습니다. (자세한 내용은 

 참조.)

여러 안티바이러스 검사 엔진을 사용한 메시지 검사

AsyncOS에서는 여러 안티바이러스 검사 엔진을 사용하여 메시지를 검사(멀티레이어 안티바이러
스 검사)할 수 있습니다. 메일 정책마다 라이센스가 있는 안티바이러스 검사 엔진 중 하나 또는 두 
가지 모두를 사용하도록 Cisco 어플라이언스를 구성할 수 있습니다. 예를 들어 경영진을 대상으로 
메일 정책을 생성하고 Sophos 및 McAfee 엔진 모두를 사용하여 메일을 검사하도록 해당 정책을 구
성할 수 있습니다.

여러 검사 엔진을 사용하여 메시지를 검사하면 Sophos 및 McAfee 안티바이러스 검사 엔진의 이점을 
결합하여 "심층 보호"를 구현할 수 있습니다. 각 엔진의 안티바이러스 캡처 속도는 탁월하지만, 각 엔
진은 바이러스를 탐지하기 위해 별도의 기술 기반을 활용(

 및 

에서 설명됨)하므로 다중 검사는 더욱 효과적인 방식입니다. 여

러 검사 엔진을 사용하면 시스템 처리량이 감소할 수 있습니다. 자세한 내용은 Cisco 지원 담당자에
게 문의하십시오.

바이러스 검사 순서는 구성할 수 없습니다. 다중 계층 안티바이러스 검사를 사용하는 경우 McAfee 엔
진이 먼저 바이러스를 검사하고 Sophos 엔진이 두 번째로 바이러스를 검사합니다. McAfee 엔진에서 
메시지에 바이러스가 없다고 확인되면 Sophos 엔진이 메시지를 검사하고 두 번째 보호 계층을 추가합
니다. McAfee 엔진에서 메시지에 바이러스가 포함되어 있는 것으로 확인되면 Cisco 어플라이언스는 
Sophos 검사를 건너뛰고 사용자가 구성한 설정에 따라 바이러스 메시지에 대한 작업을 수행합니다. 

Sophos Anti-Virus 필터링

Cisco 어플라이언스에는 Sophos, Plc.의 바이러스 검사 기술이 통합되어 있습니다. Sophos 
Anti-Virus는 플랫폼 간 안티바이러스 보호, 탐지 및 치료 기능을 제공합니다. 

Sophos Anti-Virus는 파일에서 바이러스, 트로이 목마 및 웜을 검사하는 바이러스 탐지 엔진을 제공
합니다. 이러한 프로그램들은 일반적으로 악성코드로 분류되며, 이는 "악성 소프트웨어"를 의미합
니다. 모든 종류의 악성코드 간 유사성으로 인해 안티바이러스 스캐너가 바이러스뿐 아니라 모든 
종류의 악성 소프트웨어를 탐지하고 제거할 수 있습니다. 

관련 주제