Cisco Cisco Email Security Appliance C170 Guia Do Utilizador

Página de 1093
 
26-7
Cisco AsyncOS 8.0.2 for Email User Guide
 
Chapter 26      Using Email Security Monitor
  Email Security Monitor Pages
Because messages blocked by reputation filtering do not actually enter the work queue, the appliance 
does not have access to the list of recipients for an incoming message. In this case, a multiplier is used 
to estimate the number of recipients. This multiplier was determined by Cisco and based upon research 
of a large sampling of existing customer data.
Figure 26-1
The Incoming Mail Graph and Summary Table
Categorizing Email
Messages reported in the Overview and Incoming Mail pages are categorized as follows:
Stopped by Reputation Filtering: All connections blocked by HAT policies multiplied by a fixed 
multiplier (see 
) plus all recipients 
blocked by recipient throttling. 
Invalid Recipients: All recipients rejected by conversational LDAP rejection plus all RAT rejections.
Spam Messages Detected: The total count of messages detected by the anti-spam scanning engine as 
positive or suspect and also those that were both spam and virus positive.
Virus Messages Detected: The total count and percentage of messages detected as virus positive and 
not also spam.
Note
If you have configured your anti-virus settings to deliver unscannable or encrypted messages, these 
messages will be counted as clean messages and not virus positive. Otherwise, the messages are counted 
as virus positive.
Stopped by Content Filter: The total count of messages that were stopped by a content filter.
Marketing Messages: The total count of marketing messages from legitimate sources, as determined by 
anti-spam scanning. This item appears only if marketing data are present in the system.
Clean Messages: Mail that is accepted and is deemed to be virus and spam free — the most accurate 
representation of clean messages accepted when taking per-recipient scanning actions (such as 
splintered messages being processed by separate mail policies) into account. However, because 
messages that are marked as spam or virus positive and still delivered are not counted, the actual number 
of messages delivered may differ from the clean message count.