Cisco Cisco Email Security Appliance C190 User Guide

장

Cisco AsyncOS 9.1 for Email 사용 설명서

파일 평판 필터링 및 파일 분석 

 

파일 평판 필터링 및 파일 분석의 개요 

Advanced Malware Protection은 다음을 통해 이메일 첨부 파일의 제로데이 및 표적 파일 기반 위협
으로부터 보호합니다. 

각 파일의 평판 획득 

아직 평판 서비스에 알려지지 특정 파일의 동작 분석 

사용자에게 네트워크에 들어온 후 위협으로 확인된 파일에 대해 알림 

이러한 기능은 수신 메시지에만 사용할 수 있습니다. 발송 메시지에 첨부된 파일은 평가되지 않습
니다. 

평판 서비스는 클라우드에 있습니다. 파일 분석 서비스에는 퍼블릭 또는 프라이빗 클라우드(온프
레미스)에 대한 옵션이 있습니다. 

파일 위협 판정 업데이트 

위협 판정은 새 정보가 나타나면 변경될 수 있습니다. 파일이 처음에 알 수 없음 또는 클린으로 평
가될 수 있으므로 파일이 수신자에게 릴리스될 수 있습니다. 위협 판정이 변경되면 사용자에게 경
고가 전달되고 파일과 파일의 새로운 판정이 AMP 판정 업데이트 보고서에 표시됩니다. 위협의 영
향을 해결할 수 있는 시작점으로 진입점 메시지를 조사할 수 있습니다. 

판정이 악성에서 클린으로 변경될 수도 있습니다. 

어플라이언스가 동일한 파일의 후속 인스턴스를 처리할 경우 업데이트 판정이 즉시 적용됩니다. 

관련 주제