Inhalt

Einführung

Anzeigen der Punktzahl einer bestimmten Nachricht

Zugehörige Informationen

Einführung

Bei der Bildanalyse handelt es sich um eine zusätzliche Funktion, die lizenziert werden muss, um die Cisco E-Mail Security Appliance (ESA) aktivieren und verwenden zu können.

Einige Nachrichten enthalten Bilder, die Sie auf unangemessene Inhalte prüfen möchten. Sie können die Bildanalyse-Engine verwenden, um nach ungeeigneten Inhalten in E-Mails zu suchen. Die Bildanalyse soll Ihre Anti-Virus- und Anti-Spam-Scan-Engines weder ergänzen noch ersetzen. Der Zweck besteht darin, eine akzeptable Nutzung durch die Identifizierung unangemessener Inhalte in E-Mails durchzusetzen. Verwenden Sie die Scan-Engine für die Bildanalyse, um E-Mails zu isolieren und zu analysieren und Trends zu erkennen.

Nachdem Sie AsyncOS für die Bildanalyse konfiguriert haben, können Sie Filterregeln für die Bildanalyse verwenden, um Aktionen für verdächtige oder unangemessene E-Mails auszuführen. Mit dem Scannen von Bildern können Sie die folgenden Typen angehängter Dateien scannen: JPEG, BMP, PNG, TIFF, GIF, TGA, ICO und PCX. Der Bildanalysator verwendet Algorithmen, um die Hautfarbe, die Körpergröße und die Krümmung zu messen, um die Wahrscheinlichkeit zu ermitteln, dass die Grafik unangemessenen Inhalt enthält. Wenn Sie Bildanhänge scannen, bestimmt der Cisco Fingerprinting den Dateityp, und der Bildanalyzer verwendet Algorithmen zur Analyse des Bildinhalts. Wenn das Bild in eine andere Datei eingebettet ist, extrahiert das Stellent-Scanmodul die Datei. Die Stellent Scan Engine kann Bilder aus vielen Dateitypen, einschließlich Word-, Excel- und PowerPoint-Dokumenten, extrahieren. Das Urteil zur Bildanalyse wird für die Nachricht als Ganzes berechnet. Wenn die Nachricht keine Bilder enthält, erhält die Nachricht eine Punktzahl von 0 Euro? Was ist eine "saubere" Karte? Urteil. Daher wird eine Nachricht ohne Bilder ein "sauberes" Urteil erhalten.

Hinweis: Bilder können nicht aus PDF-Dateien extrahiert werden.

Anzeigen der Punktzahl einer bestimmten Nachricht

Um die Bewertung für eine bestimmte Nachricht anzuzeigen, können Sie die E-Mail-Protokolle anzeigen. Die E-Mail-Protokolle zeigen den Namen des Abbilds oder der Datei sowie die Punktzahl für eine bestimmte Nachrichtenanbindung an. Darüber hinaus zeigt das Protokoll Informationen darüber an, ob die Bilder in einer Datei gescannt oder nicht gescannt werden konnten. Beachten Sie, dass Informationen im Protokoll das Ergebnis für jede Nachrichtenanhang und nicht für jedes Bild beschreiben. Wenn die Nachricht beispielsweise eine Zip-Anlage enthält, die ein JPEG-Bild enthält, enthält der Protokolleintrag den Namen der ZIP-Datei und nicht den Namen des JPEG. Wenn die ZIP-Datei mehrere Bilder enthält, enthält der Protokolleintrag die maximale Punktzahl aller Bilder. Die nicht scannbare Notation gibt an, ob eines der Bilder nicht gescannt werden kann.

Das Protokoll enthält keine Informationen darüber, wie die Ergebnisse zu einem bestimmten Urteil (sauber, verdächtig oder unangemessen) übersetzen. Da Sie jedoch E-Mail-Protokolle verwenden können, um die Übermittlung bestimmter Nachrichten zu verfolgen, können Sie anhand der Aktionen, die an den Nachrichten durchgeführt werden, feststellen, ob die E-Mail unangemessene oder verdächtige Bilder enthielt.

Im folgenden E-Mail-Protokoll werden beispielsweise Anhänge angezeigt, die nach Nachrichtenfilterregeln als Ergebnis des Scannens der Bildanalyse gelöscht wurden:

Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'

is unscannable.

Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment

'Unscannable.jpg' score 0 unscannable

Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by

drop-attachments-where-image-verdict filter 'f-001'

Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done

Zugehörige Informationen

- AsyncOS E-Mail-Benutzerhandbuch

- Kontaktdaten des GLO-Supports

- Technischer Support und Dokumentation - Cisco Systems