Cisco Cisco Email Security Appliance C170 Guia Do Utilizador

Cisco AsyncOS 9.1 for Email 사용 설명서

30 장     정책, 바이러스 및 신종 바이러스 격리

  정책, 바이러스 및 신종 바이러스 격리 관리

정책 격리 및 로깅

AsyncOS가 격리된 모든 메시지를 개별적으로 기록합니다.

Info: MID 482 quarantined to "Policy" (message filter:policy_violation)

메시지를 격리한 메시지 필터 또는 신종 바이러스 필터(Outbreak Filter)는 괄호 안에 표시됩니다. 
개별 로그 항목이 메시지가 보관된 각 격리에 대해 생성됩니다.

AsyncOS가 격리에서 제거된 메시지도 개별적으로 기록합니다.

Info: MID 483 released from quarantine "Policy" (queue full) 

Info: MID 484 deleted from quarantine "Anti-Virus" (expired)

 

예를 들어, 메시지가 모든 격리에서 제거되고 영구적으로 삭제되거나 전송 예약된 후에 시스템에
서 개별적으로 메시지를 기록합니다. 

Info: MID 483 released from all quarantines 

Info: MID 484 deleted from all quarantines 

메시지가 다시 삽입되면 시스템에서 새로운 MID(메시지 ID)로 새 메시지 개체를 생성합니다. 이
는 예를 들어 새 그러면 MID "줄별"로 기존 로그 메시지를 사용하여 기록됩니다. 

Info: MID 483 rewritten to 513 by Policy Quarantine

다른 사용자에게 메시지 처리 작업 분배 정보 

다른 관리자에게 메시지 검토 및 처리 작업을 분배할 수 있습니다. 예를 들면 다음과 같습니다.

인사 팀은 정책 격리를 검토 및 관리할 수 있습니다. 

법무 팀은 기밀 자료 격리를 관리할 수 있습니다. 

격리에 대한 설정을 지정할 때 이러한 사용자에게 액세스 권한을 할당합니다. 격리에 사용자를 추
가하려면 사용자가 이미 있어야 합니다. 

각 사용자는 격리의 모든 부분 또는 일부에 액세스할 수 있거나 격리의 어떤 부분에도 액세스할 수 
없습니다. 격리를 볼 권한이 없는 사용자에게는 GUI에서 또는 CLI 격리 목록의 어디에도 격리의 
존재가 표시되지 않습니다.

관련 주제 

 

정책, 바이러스 및 신종 바이러스 격리에 액세스할 수 있는 사용자 그룹 

관리자가 격리에 액세스하도록 허용할 경우 사용자 그룹에 따라 다음 작업을 수행할 수 있습니다.

관리자 그룹격리를 생성, 구성, 삭제 및 중앙 집중화하고 격리된 메시지를 관리할 수 있습니다. 

격리 관리 권한이 있는 사용자 지정 사용자 역할뿐 아니라 작업자, 게스트, 읽기 전용 작업자 
및 헬프 데스크 사용자 그룹의 사용자는 격리에서 메시지를 검색하거나 보거나 처리할 수 있
지만 격리의 설정을 변경하거나 격리를 생성, 삭제 또는 중앙 집중화할 수 없습니다. 이러한 사
용자 중 각 격리에서 해당 격리에 액세스할 수 있는 사용자를 지정합니다. 

기술자 그룹의 사용자는 격리에 액세스할 수 없습니다.