Segurança : Cisco Email Security Appliance

ESA FAQ: Que devo eu fazer quando eu obtenho um alerta com um código de erro anti-vírus de Sophos no ESA?

14 Outubro 2016 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Introdução

Este documento descreve o significado dos códigos de erro do motor anti-vírus de Sophos na ferramenta de segurança do email de Cisco (ESA).

Contribuído por Jackie Fleming e por Enrico Werner, engenheiros de TAC da Cisco.

Que devo eu fazer quando eu obtenho um alerta com um código de erro anti-vírus de Sophos no ESA?

AsyncOS gerencie um alerta com um código de erro sempre que o motor anti-vírus de Sophos não faz a varredura de um mensagem de Email.  Cada código indica uma condição de erro específica, como:

  • 0x8004020F - A mensagem era de um formato desconhecido, e era consequentemente unscannable.

  • 0x8004021A - A mensagem está em um formato que não possa ser feito a varredura.

  • 0x8007000E - A mensagem era demasiado grande mais provável ou contido demasiados aninhou artigos, e o varredor foi executado fora da memória antes de terminar a varredura. Isto ocorreu muito provavelmente quando o dispositivo estava sob a carga pesada.

  • 0x80040210 - O varredor não poderia abrir a mensagem, e a mensagem era consequentemente unscannable.

Em cada um destes casos, é importante realizar que a mensagem esteve feita a varredura usando a opção das mensagens de Unscannable que foi aplicada a esta mensagem, como determinado pela política entrante ou que parte do correio que combinou a mensagem.

Segundo sua política, um número de ações diferentes poderiam ter ocorrido. Você pôde querer rever sua política para mensagens unscannable a fim assegurar-se de que fosse apropriado para seu local. 

Se você pode identificar e encaminhar a mensagem, o apoio de cliente Cisco estaria interessado em rever o formato. O sistema não salvar automaticamente estas mensagens, tão tipicamente a maneira de recolher estas mensagens é permitir a ação do arquivo em seus ajustes das mensagens de Unscannable a fim registrar estas mensagens a um arquivo que possa ser recuperado e revisto.

Se você tem uma mensagem a se submeter, para contactar o apoio de cliente Cisco.



Document ID: 117849