Erreur d'analyse du filtre de message ou de contenu qui correspond aux conditions et entreprend une action

Options de téléchargement

PDF (331.3 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (189.5 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (135.0 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:14 juin 2019

ID du document:214514

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Problème

Solution

Informations connexes

Introduction

Ce document explique pourquoi les messages correspondent aux conditions de filtre Message ou Contenu lorsqu'une « erreur d'analyse des messages » se produit sur l'appliance de sécurisation de la messagerie Cisco (ESA) et l'appliance de sécurisation de la messagerie cloud (CES).

Problème

Les messages sont envoyés à l'ESA/CES pour être filtrés, les journaux de messagerie ou le suivi des messages affichent les résultats d'une « erreur d'analyse des messages » suivie d'une correspondance positive avec le filtre de messages/contenu qui effectuait l'analyse.

Exemples d'erreurs trouvées dans le suivi des messages/journaux de messagerie :

Tue Sep  9 13:37:35 2014 Warning: MID 15180223, message scanning error: Size Limit Exceeded
Tue Sep  9 14:27:31 2015 Warning: MID 15180325, message scanning error: Scan Depth Exceeded

Solution

Lorsqu'une pièce jointe dépasse un seuil configuré, une erreur d'analyse des messages est consignée. Si l'ESA/CES suppose que les correspondances de pièces jointes sont activées, il déclenche la correspondance de filtre et l'action configurée.

Remarque : l'analyse des pièces jointes sur ESA/CES comporte différents seuils définis dans la configuration scanconfig de l'interface de ligne de commande ou dans les paramètres de comportement d'analyse de l'interface utilisateur graphique.

Sur l'interface de ligne de commande, la fonctionnalité peut être activée ou désactivée dans la commande scanconfig :

myesa.loca> scanconfig


There are currently 5 attachment type mappings configured to be SKIPPED.

Choose the operation you want to perform:
- NEW - Add a new entry.
- DELETE - Remove an entry.
- SETUP - Configure scanning behavior.
- IMPORT - Load mappings from a file.
- EXPORT - Save mappings to a file.
- PRINT - Display the list.
- CLEAR - Remove all entries.
- SMIME - Configure S/MIME unpacking.
[]> setup

1. Scan only attachments with MIME types or fingerprints in the list.
2. Skip attachments with MIME types or fingerprints in the list.
Choose one:
[2]> 

Enter the maximum depth of attachment recursion to scan:
[5]> 

Enter the maximum size of attachment to scan:
[2621440]>

Do you want to scan attachment metadata? [Y]> 

Enter the attachment scanning timeout (in seconds):
[1]> 

If a message has attachments that were not scanned for any reason (e.g. because
of size, depth limits, or scanning timeout), assume the attachment matches the
search pattern? [Y]>

Assurez-vous que toutes les modifications sont validées en entrant la commande commit.

Sur la GUI :

Accédez à Services de sécurité, puis Comportement d'analyse
Cliquez sur Edit the Global Settings
Désactiver/Activer Supposer que la pièce jointe correspond au modèle si elle n'a pas été analysée pour une raison quelconque.