Cisco Cisco Email Security Appliance C690 ユーザーガイド

ページ / 1208
 
17-17
AsyncOS 9.7 for Cisco Email Security Appliances 
사용 설명서
 
17
장      파일 평판 필터링 및 파일 분석
  
파일 평판 및 분석 트러블슈팅
파일 평판 및 분석 트러블슈팅 
로그 파일 
로그에서: 
AMP
 
및 
amp
는 파일 평판 서비스 또는 엔진을 나타냅니다.
Retrospective(
회귀)는
 
판정 업데이트를 나타냅니다. 
VRT
 
및 
sandboxing
은 파일 분석 서비스를 나타냅니다. 
파일 분석을 포함한 Advanced Malware Protection에 대한 정보가 AMP 엔진 로그에 기록됩니다.. 
파일 평판 필터링 및 분석 이벤트는 AMP 엔진 로그 및 메일 로그에 기록됩니다. 
로그 메시지 "Response received for file reputation query(파일 평판 문의에 대해 수신한 응답)"
에서 "upload action(업로드 작업)"에 가능한 값은 다음과 같습니다. 
0: 
파일이 평판 서비스에 알려졌으므로 분석을 위해 전송하지 마십시오. 
1: 
전송 분석용 
2: 
파일이 평판 서비스에 알려졌으므로 분석을 위해 전송하지 마십시오. 
추적 사용 
파일 평판 필터링 및 분석 기능에는 추적을 사용할 수 없습니다. 그 대신 조직 외부의 계정에서 테
스트 메시지를 보냅니다. 
파일 평판 또는 파일 분석 서버 연결 실패에 대한 여러 경고 
문제
클라우드에서 파일 평판 또는 분석 서비스에 연결하지 못할 경우 이에 대한 여러 경고를 수신
하게 됩니다. (단일 경고는 일시적인 문제만을 나타낼 수 있습니다.) 
해결책
에서 요건을 충족했는지 확인합
니다. 
어플라이언스와 클라우드 서비스간의 통신을 차단할 수 있는 네트워크 문제를 확인합니다. 
쿼리 시간 초과 값을 높입니다. 
Security Services(
보안 서비스) \> File Reputation and Analysis(파일 평판 및 분석)를 선
택합니다. 쿼리 시간 초과 값은 섹션의 고급 설정 영역에 있습니다.