Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

14 장     신종 바이러스 필터(Outbreak Filter)

  신종 바이러스 필터(Outbreak Filter) 관리

다음 옵션을 사용하여 URL을 재작성할 수 있습니다.

서명되지 않은 메시지에 대해서만 사용. 이 옵션을 통해 AsyncOS가 메시지 수정 임계값을 충
족하거나 초과하는 서명되지 않은 메시지(서명된 메시지 제외)의 URL을 재작성할 수 있습니
다. Cisco에서는 URL 재작성 시 이 설정을 사용할 것을 권장합니다.

참고

Email Security 어플라이언스가 DomainKeys/DKIM 서명 메시지의 URL을 재작성하고 
Email Security 어플라이언스가 아닌 네트워크의 서버 또는 어플라이언스에서 
DomainKeys/DKIM 서명 확인을 수행할 경우 메시지의 서명을 무효화할 수 있습니다.

모든 메시지에 대해 사용. 이 옵션을 통해 AsyncOS가 메시지 수정 임계값을 충족하거나 초과
하는 모든 메시지(서명된 메시지 포함)의 URL을 재작성할 수 있습니다. AsyncOS가 서명된 메
시지를 수정하면 서명이 무효화됩니다.

사용 안 함. 이 옵션을 사용하면 신종 바이러스 필터(Outbreak Filter)에 대해 URL 재작성이 비
활성화됩니다.

특정 도메인에 대한 URL을 수정에서 제외하도록 정책을 수정할 수 있습니다. 도메인을 우회하려
면 도메인 검사 우회 필드에 IPv4 주소, IPv6 주소, CIDR 범위, 호스트 이름, 부분 호스트 이름 또는 
도메인을 입력합니다. 항목이 여러 개인 경우 쉼표로 구분합니다.

도메인 검사 우회 기능은 URL 필터링에 사용되는 전역 허용 목록과 유사하지만 이와 무관합니다. 
허용 목록에 대한 자세한 내용은 

를 참조하십시오.

위협 고지 사항

Email Security 어플라이언스가 의심스러운 메시지의 머리글 위에 고지 사항 메시지를 추가하여 사
용자에게 메시지의 콘텐츠를 경고합니다. 이 고지 사항은 메시지의 유형에 따라 HTML 또는 일반 
텍스트일 수 있습니다.

위협 고지 사항 목록에서 사용할 고지 사항 텍스트를 선택하거나 Mail Policies(메일 정책) > Text 
Resources(텍스트 리소스) 링크를 클릭하여 고지 사항 템플릿을 사용하여 새 고지 사항을 생성합니
다. 고지 사항 템플릿에는 신종 바이러스 위협 정보에 대한 변수가 포함됩니다. 고지 사항 미리보
기를 클릭하여 위협 고지 사항의 미리보기를 볼 수 있습니다. 사용자 지정 고지 사항 메시지의 경
우 변수를 사용하여 메시지의 위협 수준, 위협 유형, 위협에 대한 설명을 표시할 수 있습니다. 고지 
사항 메시지 생성에 대한 내용은 

를 참조하십시오. 

신종 바이러스 필터 기능 및 신종 바이러스 격리

신종 바이러스 필터(Outbreak Filter) 기능을 통해 격리된 메시지는 신종 바이러스 격리로 전송됩니
다. 이 격리 기능은 "요약 보기가 있고 메시지를 격리에 배치하는 데 사용된 규칙(신종 바이러스 규
칙의 경우 신종 바이러스 ID가 표시되고 적응 규칙의 경우 일반 용어가 표시됨)에 따라 격리에서 
모든 메시지를 삭제하거나 릴리스할 때 유용하다는 점을 제외하고 다른 격리(격리 사용에 대한 자
세한 내용은 

 참조)와 유사합니다. 요약 보기에 대한 

자세한 내용은 

를 참조하십시오. 

관련 주제