安全 : Cisco IronPort Email 安全设备

ESA FAQ :什么,当我获得与一个Sophos抗病毒错误代码的一警报在ESA时,应该执行?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文描述错误代码的含义从Sophos抗病毒引擎的在思科电子邮件安全工具(ESA)。

贡献用杰基佛莱明和恩里科沃纳, Cisco TAC工程师。

什么,当我获得与Sophos抗病毒错误代码的警报在ESA时,应该执行?

AsyncOS生成与错误代码的一警报,每当Sophos抗病毒引擎不能扫描电子邮件消息。 每个代码指示一特定错误情况,例如:

  • 0x8004020F -因此消息一个未知格式,并且unscannable。

  • 0x8004021A -消息在不可能被扫描的格式。

  • 0x8007000E -消息很可能太大或包含太多使项目套入,并且扫描仪在完成扫描前用尽了内存。 当设备在重载下,这很可能发生。

  • 0x80040210 -扫描仪不可能打开消息,因此,并且消息unscannable。

这些场合中的每个,意识到是重要的被扫描了使用应用对此消息的Unscannable消息选项,如匹配消息的流入或流出的邮件策略取决于消息。

根据您的策略,一定数量不同的操作可能发生了。您也许要查看您的unscannable消息的策略为了保证为您的站点是适当的。 

如果能识别和转发消息, Cisco用户客户支持是对查看格式感兴趣。系统不自动地保存这些消息,那么典型方式采集这些消息将使在您的Unscannable消息设置的存档操作为了记录这些消息到可以被检索和查看的文件。

如果有提交一个的消息,与Cisco用户客户支持联系。



Document ID: 117849