Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

16 장     파일 평판 필터링 및 파일 분석

  파일 평판 및 분석 문제 해결

파일 평판 및 분석 문제 해결 

로그 파일 

로그에서: 

AMP

 및 

amp

는 파일 평판 서비스 또는 엔진을 나타냅니다.

Retrospective

는 판정 업데이트를 나타냅니다. 

VRT

 및 

sandboxing

은 파일 분석 서비스를 나타냅니다. 

파일 분석을 포함한 Advanced Malware Protection에 대한 정보가 AMP 엔진 로그에 기록됩니다. 

파일 평판 필터링 및 분석 이벤트는 AMP 엔진 로그 및 메일 로그에 기록됩니다. 

로그 메시지 "Response received for file reputation query(파일 평판 문의에 대해 수신한 응답)"에서 
"upload action(업로드 작업)"에 가능한 값은 다음과 같습니다. 

0: 파일이 평판 서비스에 알려졌으므로 분석을 위해 전송하지 마십시오. 

1: 전송 

2: 파일이 평판 서비스에 알려졌으므로 분석을 위해 전송하지 마십시오.

추적 사용 

파일 평판 필터링 및 분석 기능에는 추적을 사용할 수 없습니다. 그 대신 조직 외부의 계정에서 테
스트 메시지를 보냅니다. 

파일 평판 또는 파일 분석 서버 연결 실패에 대한 여러 경고 

문제

클라우드에서 파일 평판 또는 분석 서비스에 연결하지 못할 경우 이에 대한 여러 경고를 수신

하게 됩니다. (단일 경고는 일시적인 문제만을 나타낼 수 있습니다.) 

솔루션

에서 요건을 충족했는지 확인합니다. 

어플라이언스가 클라우드 서비스와 통신하는 것을 차단할 수 있는 네트워크 문제를 확인합니다. 

쿼리 시간 초과 값을 높입니다. 

Security Services(보안 서비스) >  File Reputation and Analysis(파일 평판 및 분석)를 선택합
니다. 쿼리 시간 초과 값은 섹션의 고급 설정 영역에 있습니다.