Einleitung
In diesem Dokument wird die Warnung "Upload Limit Reached" (Upload-Grenze erreicht) beschrieben, die die E-Mail-Security-Appliance (ESA) ausgibt, wenn sie für das Scannen von E-Mails mit der Advanced Malware Protection-Funktion (AMP) konfiguriert ist.
Voraussetzungen
Anforderungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- E-Mail Security Appliance
- Advanced Malware Protection
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
- Email Security Appliance (ESA) mit Software 12.x
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle verstehen.
Hintergrundinformationen
Die E-Mail Security Appliance (ESA) verwendet die Advanced Malware Protection-Funktion (AMP), die zwei Hauptfunktionen umfasst:
Die Dateianalyse lädt Nachrichtenanhänge zur Sandbox-Analyse auf die ThreatGrid Cloud-Server hoch.
Warnung "Upload-Grenzwert erreicht" verstehen
Mit der Nachrichtenverfolgung kann angezeigt werden, dass E-Mails von Advanced Malware Protection (AMP) nicht gescannt wurden, weil sie die Uploadgrenze erreicht haben.
Beispiel:
02 Dec 2019 14:11:36 (GMT +01:00) Message 12345 is unscannable by Advanced Malware Protection engine. Reason: Upload Limit Reached
Im neuen ThreatGrid-Modell für Stichprobenlimits sind diese Limits die Anzahl von Stichproben, die Geräte für Dateianalysen pro Organisation hochladen dürfen. Alle integrierten Geräte (WSA, ESA, CES, FMC usw.) sowie AMP für Endgeräte haben Anspruch auf 200 Stichproben pro Tag, unabhängig von der Anzahl der Geräte.
Dies ist ein gemeinsam genutztes Limit (kein Limit pro Gerät), und dies gilt für Lizenzen, die nach dem 12.1.2017 erworben wurden.
Anmerkung: Dieser Zähler wird nicht jeden Tag zurückgesetzt, sondern dies funktioniert als 24 Stunden Roll-over-Zeitraum.
Beispiel:
Wenn die ESA1 heute um 10:00 Uhr 80 Samples hochlädt, können in einem Cluster von 4 ESAs mit einem Grenzwert von 200 Upload-Samples von heute um 10:01 Uhr bis morgen um 10:00 Uhr, wenn die ersten 80 Slots freigegeben werden, nur 120 weitere Samples von den 4 ESAs hochgeladen werden.
Wie können Sie überprüfen, wie viele Stichproben Ihre ESA in den letzten 24 Stunden hochgeladen haben?
ESA: Navigieren Sie zu Monitor > AMP File Analysis (Überwachung > AMP-Dateianalyse), und überprüfen Sie den Abschnitt "Zur Analyse hochgeladene Dateien".
SMA: Navigieren Sie zu E-Mail > Reporting > AMP File Analysis (Bericht über AMP-Dateianalyse), und überprüfen Sie den Abschnitt Files Uploaded for Analysis (Zur Analyse hochgeladene Dateien).
Anmerkung: Wenn der AMP-Dateianalysebericht keine genauen Daten zeigt, lesen Sie den Abschnitt Details zur Dateianalyse im Abschnitt Cloud sind unvollständig im Benutzerhandbuch.
Warnung: Weitere Informationen finden Sie im Defekt CSCvm10813.
Alternativ können Sie einen Befehl grep aus der CLI ausführen, um die Anzahl der hochgeladenen Dateien zu zählen.
Dies muss auf jeder Appliance geschehen.
Beispiel:
grep "Dec 20.*File uploaded for analysis" amp -c
grep "Dec 21.*File uploaded for analysis" amp -c
Sie können reguläre PCRE-Ausdrücke verwenden, um Datum und Uhrzeit abzugleichen.
Wie können Sie das Upload-Limit verlängern?
Wenden Sie sich an Ihren Account Manager oder Vertriebstechniker bei Cisco.
Zugehörige Informationen
Feedback