Руководство Пользователя для Cisco Cisco Content Security Management Appliance M160
8-19
AsyncOS 9.0 for Cisco Content Security Management Appliances
사용 설명서
8
장 중앙 집중식 정책, 바이러스 및 보안 침해 격리
정책, 바이러스 또는 보안 침해 격리의 메시지 작업
절차
1
단계
Email(
이메일) > Message Quarantine(메시지 격리) > Policy, Virus, and Outbreak
Quarantines(
정책, 바이러스 및 보안 침해 격리)를 선택합니다.
2
단계
Search Across Quarantines(
여러 격리에서 검색) 버튼을 클릭합니다.
정보
Outbreak
격리의 경우, 각 전파 확산 규칙에 의해 격리된 모든 메시지를 찾을 수도 있습니
다. Outbreak(전파 확산) 테이블 행에서 Manage by Rule Summary(규칙 요약에 의한 관
리) 링크를 클릭하고 관련 규칙을 클릭합니다.
3
단계
검색할 격리를 선택합니다.
4
단계
(
선택 사항) 기타 검색 기준을 입력합니다.
•
Envelope Sender(
봉투 발신자) 및 Envelope Recipient(봉투 수신자)의 경우: 아무 문자나 입
력할 수 있습니다. 입력에 대한 검증이 수행되지 않습니다.
•
검색 결과에는 지정한
모든 기준과 일치하는 메시지만 포함됩니다. 예를 들어 Envelope
Recipient(
봉투 수신자) 및 Subject(제목)를 지정하면 Envelope Recipient(봉투 수신자)
및
Subject(
제목)에 지정한 용어와 일치하는 메시지만 반환됩니다.
향후 작업
격리 리스트를 사용하는 것과 동일한 방법으로 검색 결과를 사용할 수 있습니다. 자세한 내용은
를 참고하십시오.
격리에 있는 메시지 수동 처리
메시지를 수동으로 처리한다는 것은 Message Actions(메시지 작업) 페이지에서 메시지에 대한
Message Action(
Message Action(
메시지 작업)을 수동으로 선택한다는 뜻입니다.
참고
RSA Enterprise Manager
로 구축하는 경우 Security Management Appliance 또는 Enterprise
Manager
에서 격리된 메시지를 볼 수 있지만, 메시지에 대해 작업을 수행하려면 Enterprise
Manager
를 사용해야 합니다. Enterprise Manager에 대한 자세한 내용은 Email Security
Appliance
문서의 데이터 유출 방지 장을 참조하십시오.
메시지에 대해 다음 작업을 수행할 수 있습니다.
•
삭제
•
릴리스
•
격리에서 Delay Scheduled Exit(예약된 종료 지연)
•
지정한 이메일 주소로 메시지 복사본 전송
•
한 격리에서 다른 격리로 메시지 이동
일반적으로 다음을 수행할 때 표시되는 리스트의 메시지에 대해 작업을 수행할 수 있습니다. 그러
나 모든 상황에서 모든 작업을 사용할 수 있는 것은 아닙니다.