Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

12 장     안티바이러스

  바이러스를 검사하도록 어플라이언스를 구성하는 방법

관련 주제

복구된 메시지 처리

메시지를 완전히 검사한 후 모든 바이러스가 치료되거나 제거되면 메시지는 복구된 것으로 간주
됩니다. 이러한 메시지는 있는 그대로 전달됩니다.

암호화된 메시지 처리

메시지의 암호화되었거나 보호된 필드로 인해 엔진에서 검사를 완료할 수 없는 경우 해당 메시지
는 암호화된 것으로 간주됩니다. 암호화 상태로 표시된 메시지도 복구할 수 있습니다.

암호화 탐지 메시지 필터 규칙(

 참조)과 "암호화된" 메시지에 대한 바

이러스 검사 작업에는 차이점이 있습니다. PGP 또는 S/MIME로 암호화된 메시지의 경우 암호화된 
메시지 필터 규칙은 "true"로 평가됩니다. 해당 규칙은 PGP 및 S/MIME로 암호화된 데이터만 탐지
할 수 있습니다. 비밀번호로 보호된 ZIP 파일 또는 암호화된 콘텐츠가 포함된 Microsoft Word 및 
Excel 문서는 탐지하지 않습니다. 바이러스 검사 엔진에서 비밀번호로 보호된 모든 메시지 또는 첨
부 파일은 "암호화"된 것으로 간주됩니다. 

참고

3.8 이하 버전의 AsyncOS에서 업그레이드하는 경우 Sophos Anti-Virus 검사를 구성했으면 업그레
이드 후에 Encrypted Message Handling(암호화된 메시지 처리) 섹션을 구성해야 합니다.

검사할 수 없는 메시지 처리

검사 시간제한 값에 도달했거나 내부 오류로 인해 엔진을 사용할 수 없게 될 경우 메시지는 검사할 
수 없음으로 간주됩니다. 검사할 수 없는 상태로 표시된 메시지도 복구할 수 있습니다.

바이러스에 감염된 메시지 처리

시스템에서 첨부 파일을 삭제하지 못하거나 메시지를 완전히 복구하지 못하는 경우가 있습니다. 
이러한 경우 바이러스에 감염되어 있는 메시지를 시스템이 처리하는 방법을 구성할 수 있습니다. 

암호화된 메시지, 검사할 수 없는 메시지 및 바이러스 메시지에 대한 구성 옵션은 모두 동일합니다.

메시지 처리 작업에 대한 설정 구성

관련 주제