Безопасность : устройства безопасности электронной почты Cisco ESA

Почему мой отчёт о типе вируса показывает меньший номер экземпляров вируса, чем мой почтовый сводный отчет?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Содержание

Вопрос

Почему мой отчёт о типе вируса показывает меньший номер экземпляров вируса, чем мой почтовый сводный отчет?

Внесенный специалистами службы технической поддержки Cisco.

Ответ

Отчёт о Типе вируса относительно Cisco Email Security Appliance (ESA) или Устройство менеджмента Cisco Security (SMA) показывает меньший номер экземпляров вируса, чем почтовый сводный отчет.

Пример:  В то время как Почтовый Сводный отчет показывает 103 экземпляра вируса, отчёт относительно Типов вируса перечисляет в общей сложности три вируса.

Различие в создании отчетов вызвано Списками отчета Типа вируса (как название говорит), создание отчетов о подлинных именах вирусов, найденных антивирусным механизмом, в то время как Почтовый Сводный отчет также считает придерживающиеся события как 'вирус':

  • AV восстановил сообщение
  • Зашифрованное сообщение AV, которое понижено/изолировано
  • Неподдающееся сканированию сообщение AV, которое понижено/изолировано

Таким образом, Почтовый Сводный отчет также перечисляет сообщения, которые не содержат реальный вирус (так, чтобы он имел бы право на отчёт о типе вируса), поскольку они не были отмечены как чистые сообщения антивирусным механизмом.


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.