Cisco Cisco Content Security Management Appliance M1070 Mode D'Emploi

The mail trend graphs provide a visual representation of the mail flow. The 
corresponding summary tables supply a numeric breakdown of the same 
information. The Incoming Mail Summary table includes the percentage and 
actual number of each type of message, including the total number of attempted, 
threat, and clean messages. The Outgoing Mail Summary section includes 
information about the outgoing threat and clean messages. It also includes a 
breakdown of the delivered versus hard-bounced messages.

The method that AsyncOS uses to count incoming mail depends on the number of 
recipients per message. For example, an incoming message from example.com 
sent to three recipients is counted as three messages coming from that sender.

Because the messages blocked by reputation filtering do not actually enter the 
work queue, the appliance does not have access to the list of recipients for an 
incoming message. In this case, a multiplier is used to estimate the number of 
recipients. This multiplier was determined by Cisco IronPort Systems and is based 
on research of a large sampling of existing customer data.

Messages reported on the Overview and Incoming Mail pages are categorized as 
follows:

Stopped by Reputation Filtering: All connections blocked by HAT policies 
multiplied by a fixed multiplier (see the 

) plus all recipients blocked by recipient throttling. 

Invalid Recipients: All recipients rejected by conversational LDAP rejection 
plus all RAT rejections.

Spam Messages Detected: The total count of messages detected by the anti-spam 
scanning engine as positive or suspect and also those that were both spam and 
virus positive.

Virus Messages Detected: The total count and percentage of messages detected 
as virus positive and not also spam.