セキュリティ : Cisco E メール セキュリティ アプライアンス

イメージ分析機能

2015 年 11 月 26 日 - 機械翻訳について
その他のバージョン: PDFpdf | 英語版 (2015 年 8 月 22 日) | フィードバック

概要

イメージ分析は Cisco E メール セキュリティ アプライアンス(ESA)で有効に なり、使用するために認可される必要がある追加機能です。

いくつかのメッセージは不適当なコンテンツのためにスキャンするために希望する場合もあるイメージが含まれています。 電子メールの不適当なコンテンツを捜すのにイメージ分析エンジンを使用できます。 イメージ分析はアンチウィルス、反スパム スキャン エンジンを補いか、または取り替え設計されていません。 その目的は電子メールの不適当なコンテンツの識別によって受諾可能な使用を実施することです。 検疫し、メールを分析し、傾向を検出するためにエンジンをスキャンするイメージ分析を使用して下さい。

イメージ分析のための AsyncOS を設定した後、疑わしくか不適当な電子メールの操作を行うイメージ分析フィルタ規則を使用できます。 イメージ スキャンは接続されたファイルの次の型をスキャンすることを可能にします: JPEG、BMP、PNG、TIFF、GIF、TGA、ICO および PCX。 イメージ アナライザはグラフィックは不適当なコンテンツが含まれていること確率を判別するために皮膚色、サイズおよび湾曲を測定するアルゴリズムを使用します。 イメージ添付ファイルをスキャンするとき、Cisco 指紋をとることはファイルタイプおよびイメージ コンテンツを分析するためにイメージ アナライザ使用アルゴリズムを判別します。 イメージが別のファイルで組み込まれる場合、Stellent スキャン エンジンはファイルを抽出します。 Stellent スキャン エンジンは Word、Excel および PowerPoint 文書を含む多くのファイルタイプからイメージを、抽出できます。 イメージ分析評決は全体としてメッセージで計算されます。 メッセージがイメージが含まれない場合、メッセージはスコアをの受け取りますか。0 か。 a にどれがマッピング しますか。きれいにして下さいか。 評決。 従って、イメージのないメッセージは「きれいにします」評決を受け取ります。

: イメージは PDF ファイルから抽出することができません。

著者:Cisco TAC エンジニア。

特定のメッセージの評決スコアを表示して下さい

評決スコアを特定のメッセージについては見るために、メール ログを調べることができます。 メール ログはイメージ名かファイル名を、特定のメッセージ添付ファイルのためのスコア表示する。 さらに、ログはファイルのイメージがスキャン可能または unscannable だったかについて情報を表示する。 ログの情報が各イメージよりもむしろ各メッセージ添付ファイルのための結果を、記述することに注目して下さい。 たとえば、メッセージに JPEG イメージを含む zip 接続機構があったら、Log エントリは JPEG の名前よりもむしろ ZIP ファイルの名前が含まれています。 また ZIP ファイルによって含まれていた複数の画像はそれから Log エントリすべてのイメージの最大スコアが含まれた場合。 unscannable 表示法はイメージのうちのどれかが unscannable だったかどうか示します。

ログはスコアが特定の評決(きれい、疑わしくまたは不適当)にどのようにについての変換するか情報が含まれていません。 ただし、特定のメッセージの配信をトラッキングするのにメール ログを使用できるのでメールは不適当か疑わしいイメージが含まれていたかどうかメッセージで実行された操作によって判別できます。 

たとえば、次のメール ログはイメージ分析スキャンの結果としてメッセージ フィルター ルールによって廃棄される添付ファイルを示します:

Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'
is unscannable.
Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment
'Unscannable.jpg' score 0 unscannable
Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by
drop-attachments-where-image-verdict filter 'f-001'
Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done

関連情報


関連するシスコ サポート コミュニティ ディスカッション

シスコ サポート コミュニティは、どなたでも投稿や回答ができる情報交換スペースです。


Document ID: 118557