Руководство Пользователя для Cisco Cisco Content Security Management Appliance M160
6-2
AsyncOS 9.0 for Cisco Content Security Management Appliances
사용 설명서
6
장 이메일 메시지 추적
중앙 집중식 메시지 추적 설정
일부 첨부 파일은 추적되지 않을 수 있습니다. 성능상의 이유로, 첨부 파일 이름 검사는 메시
지 또는 콘텐츠 필터링, DLP, 면책조항 스탬프 등 다른 검사 운영의 일부로서만 발생합니다.
본문 검사를 통과하고 첨부 파일이 여전히 첨부되어 있는 메시지에 대해서만 첨부 파일 이름
을 사용할 수 있습니다. 첨부 파일 이름이 나타나지 않는 몇 가지 예는 다음과 같습니다(이에
제한되지 않음).
–
시스템에서 콘텐츠 필터만 사용하고, 안티스팸 또는 안티바이러스 필터에 의해 메시지가
삭제되거나 첨부 파일이 제거된 경우
–
메시지 분리 정책에 따라 본문 검사가 발생하기 전에 일부 메시지에서 첨부 파일이 제거
된 경우
•
이벤트: 바이러스 양성, 스팸 양성, 의심스러운 스팸으로 플래그가 지정된 메시지, 그리고 전
달, 하드 반송, 소프트 반송되었거나 바이러스 보안 침해 격리로 전송된 메시지 등 지정된 이
벤트와 일치하는 메시지를 찾습니다.
•
메시지 ID: SMTP "Message-ID:" 헤더 또는 Cisco IronPort MID(Message ID)를 식별하여 메
시지를 찾습니다.
•
Email Security Appliance(
호스트): 특정 Email Security Appliance로 검색 기준을 좁히거나,
모든 관리되는 어플라이언스에서 검색합니다.
중앙 집중식 메시지 추적 설정
중앙 집중식 메시지 추적을 설정하려면 순서대로 다음 절차를 완료해 주십시오.
•
•
•
Security Management Appliance
에서 중앙 집중식 이메일 추적 활성화
절차
1
단계
Security Management Appliance
에서 Management Appliance(관리 어플라이언스) > Centralized
Services(
중앙 집중식 서비스) > Email(이메일) > Centralized Message Tracking(중앙 집중식 메
시지 추적)을 선택합니다.
2
단계
Message Tracking Service(
메시지 추적 서비스) 섹션에서 Enable(활성화)을 클릭합니다.
3
단계
시스템 설정 마법사를 실행한 후 처음 중앙 집중식 이메일 추적을 활성화하는 경우 최종 사용자
라이센스 계약을 읽고 Accept(동의)를 클릭합니다.
4
단계
변경 사항을 Submit(제출) 및 커밋합니다.