Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

28 장     이메일 보안 모니터링 사용

  이메일 보안 모니터링 페이지

추가 정보 쿼리

이메일 보안 모니터링 표에 나열된 발신자의 경우 발신자(또는 "No Domain Information(도메인 정
보 없음)" 링크)를 클릭하여 특정 발신자에 대한 자세한 정보를 드릴다운할 수 있습니다. 결과는 
SenderBase Reputation Service의 실시간 정보를 포함하는 발신자 프로필 페이지에 표시됩니다. 발
신자 프로필 페이지에서 특정 IP 주소 또는 네트워크 소유자에 대한 자세한 정보를 드릴다운할 수 
있습니다(

 참조).

또한 수신 메일 페이지의 하단에 있는 발신자 그룹 보고서를 클릭하여 다른 보고서인 발신자 그룹 
보고서를 볼 수 있습니다. 발신자 그룹 보고서에 대한 자세한 내용은 

를 참조하십시오.

데이터로 채워진 보고 페이지: 발신자 프로필 페이지

수신 메일 페이지의 수신 메일 세부사항 표에서 발신자를 클릭하면 특정 IP 주소, 도메인 또는 조
직(네트워크 소유자)에 대한 데이터가 포함된 발신자 프로필 페이지가 표시됩니다. 발신자 프로필 
페이지에는 발신자에 대한 자세한 정보가 표시됩니다. 수신 메일 또는 기타 발신자 프로필 페이지
에서 지정된 항목을 클릭하여 모든 네트워크 소유자, 도메인 또는 IP 주소에 대한 발신자 프로필 페
이지에 액세스할 수 있습니다. 네트워크 소유자는 도메인을 포함하는 엔터티이고, 도메인은 IP 주
소를 포함하는 엔터티입니다. 이 관계와 SenderBase Reputation Service와의 연관성에 대한 자세한 
내용은 

를 참조하십시오. 

IP 주소, 네트워크 소유자 및 도메인에 대해 표시되는 발신자 프로필 페이지는 약간 다릅니다. 각 
항목의 페이지에는 이 발신자에게서 수신되는 메일에 대한 그래프 및 요약 표가 포함되어 있습니
다. 그래프 아래에는 발신자와 연결된 도메인 또는 IP 주소가 나열된 표(개별 IP의 발신자 프로필 
페이지에는 자세한 목록이 포함되지 않음)와 현재 SenderBase, 발신자 그룹, 발신자의 네트워크 정
보가 포함된 정보 섹션이 있습니다.

네트워크 소유자 프로필 페이지에는 해당 네트워크 소유자와 연결된 도메인 및 IP 주소뿐 아니
라 해당 네트워크 소유자에 대한 정보가 포함됩니다. 

도메인 프로필 페이지에는 해당 도메인과 연계된 도메인 및 IP 주소에 대한 정보가 포함됩니다. 

IP 주소 프로필 페이지에는 IP 주소에 대한 정보만 포함됩니다. 

각 발신자 프로필 페이지는 페이지 하단의 현재 정보 표에 다음과 같은 정보를 포함합니다.

다음을 포함한 SenderBase Reputation Service의 전체 정보: 

IP 주소, 도메인 이름 및/또는 네트워크 소유자 

네트워크 소유자 범주(네트워크 소유자만 해당) 

CIDR 범위(IP 주소만 해당) 

IP 주소, 도메인 및/또는 네트워크 소유자에 대한 일일 발송 규모 및 월간 발송 규모 

이 발신자에게서 첫 번째 메시지가 수신된 이후에 경과한 일수

마지막 발신자 그룹 및 DNS 확인 여부(IP 주소 발신자 프로필 페이지만 해당)

일일 발송 규모는 지난 24시간 동안 도메인에서 보낸 메시지 수의 척도입니다. 지진을 측정하
는 리히터 척도와 유사하게 SenderBase 발송 규모는 10 단위의 로그 눈금을 사용하여 계산된 
메시지 볼륨의 척도입니다. 눈금의 최대 이론값은 전 세계 이메일 메시지 볼륨(약 100억 개 메
시지/일)의 100%에 해당하는 10으로 설정됩니다. 로그 눈금을 사용할 경우 발송 규모에서 1점 
증가는 실제 볼륨에서 10배 증가한 것과 동일합니다. 

월간 발송 규모는 지난 30일 동안 전송된 이메일의 볼륨을 기준으로 비율이 계산되는 것을 제
외하고 일일 발송 규모와 동일한 접근 방식을 사용하여 계산됩니다. 

평균 발송 규모(IP 주소만 해당) 

수명 볼륨/30일 볼륨(IP 주소 프로필 페이지만 해당)