Cisco Cisco Content Security Management Appliance M160 Guía Del Usuario
8-11
AsyncOS 9.0 for Cisco Content Security Management Appliances
사용 설명서
8
장 중앙 집중식 정책, 바이러스 및 보안 침해 격리
정책, 바이러스 및 Outbreak 격리 관리
Security Management Appliance
는 메시지를 검사하지 않으므로, 메시지를 원래 처리한
Email Security Appliance
에 중앙 집중식 보안 침해 격리의 각 메시지 복사본이 저장됩니
다. 이렇게 하면 Email Security Appliance에서는 전파 확산 필터 규칙이 업데이트될 때마
다 격리된 메시지를 다시 검사하여, 더 이상 위협이 아닌 것으로 간주되는 메시지를 릴리
스하도록 Security Management Appliance에 알릴 수 있습니다. 전파 확산 격리의 두 복
사본은 항상 동일한 메시지 집합을 보유해야 합니다. 따라서 드문 경우이긴 하지만 Email
Security Appliance
Security Appliance
의 디스크 공간이 꽉 차면, 중앙 집중식 격리에 공간이 있더라도 두 어
플라이언스에서 보안 침해 격리의 메시지 복사본이 조기에 만료됩니다.
디스크 공간 주요 시점에 알림을 받게 됩니다.
디스크 공간 주요 시점에 알림을 받게 됩니다.
를 참조하십시오.
–
메시지를 여전히 보유하고 있는 격리를 삭제합니다.
격리에서 메시지가 자동으로 제거되면 해당 메시지에 대한 기본 작업이 수행됩니다.
를 참조하십시오.
보유 시간에 대한 시간 조정의 효과
•
일광 절약 시간 및 어플라이언스 표준 시간대 변경은 보유 기간에 영향을 미치지 않습니다.
•
격리의 보유 시간을 변경하면 새 메시지만 새 만료 시간의 적용을 받습니다.
•
시스템 시계가 변경되는 경우, 과거에 만료되었을 메시지는 가장 적절한 다음 시간에 만료됩
니다.
•
만료가 진행 중인 메시지에는 시스템 시계 변경이 적용되지 않습니다.
자동으로 처리되는 격리 메시지에 대한 기본 작업
에 설명된 상황이 발생하면 정책, 바이러스 또는 전파
확산 격리의 메시지에 대해 기본 작업이 수행됩니다.
두 가지 주요 기본 작업이 있습니다.
두 가지 주요 기본 작업이 있습니다.
•
삭제 - 메시지가 삭제됩니다.
•
릴리스 - 전달을 위해 메시지가 릴리스됩니다.
릴리스되면 메시지에서 위협을 다시 검사할 수 있습니다. 자세한 내용은
릴리스되면 메시지에서 위협을 다시 검사할 수 있습니다. 자세한 내용은
를 참고해 주십시오.
또한 예상 보유 기간이 지나기 전에 릴리스된 메시지에 대해서는 X-Header 추가와 같은 별도
의 작업이 수행될 수 있습니다. 자세한 내용은
를 참고해 주십
시오.
중앙 집중식 격리에서 릴리스된 메시지는 처리를 위해 원래 Email Security Appliance로 반환
중앙 집중식 격리에서 릴리스된 메시지는 처리를 위해 원래 Email Security Appliance로 반환
됩니다.
시스템 생성 격리의 설정 확인
격리를 사용하기 전에 Unclassified(미분류) 격리를 포함한 기본 격리의 설정을 맞춤화하십시오.
관련 항목
•