Fehlerbehebung bei Nachrichten in mehreren Quarantänen

Download-Optionen

PDF (252.4 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen

Aktualisiert:27. Juli 2026

Dokument-ID:226299

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Voraussetzungen

Anforderungen

VerwendeteKomponenten

Quarantänetypen

Zugehörige Informationen

Einleitung

In diesem Dokument wird beschrieben, wie eine Nachricht auf einer Cisco E-Mail Security Appliance (ESA) in mehreren Quarantänen aufbewahrt werden kann. Quarantänen sind temporäre Mail-Repositorys, in denen Nachrichten zur weiteren Verarbeitung gespeichert werden.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

Cisco Secure Email Gateway, AsyncOS Version 16.x
Richtlinien-, Virus- und Outbreak-Quarantäne

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle in diesem Dokument verwendeten Geräte begannen mit einer gelöschten (Standard-)Konfiguration. Wenn das Netzwerk in Betrieb ist, stellen Sie sicher, dass die potenziellen Auswirkungen eines Befehls bekannt sind, bevor der Befehl verwendet wird.

Quarantänetypen

Je nach den lizenzierten Funktionen kann eine Cisco ESA mit bis zu drei Quarantänebereichen konfiguriert werden.

Outbreak - Eine Quarantäne, die von Virus-Outbreak-Filtern verwendet wird und erstellt wird, wenn der Lizenzschlüssel für Virus-Outbreak-Filter aktiviert ist.

Virus - Eine Quarantäne, die vom Anti-Virus-Modul verwendet wird und erstellt wird, wenn der Anti-Virus-Lizenzschlüssel aktiviert ist.

Richtlinie - eine Standardquarantäne (Sie können diese z. B. zum Speichern von Nachrichten verwenden, die eine rechtliche Überprüfung erfordern).

Dateianalyse: Enthält Nachrichten, die zur Dateianalyse gesendet werden, bis ein Urteil zurückgegeben wird.

Eine Nachricht kann aus verschiedenen Gründen in mehr als einer Quarantäne landen. Beispielsweise kann ein Filter erstellt werden, um E-Mails, die anstößiges Material enthalten, in die Quarantäne der Richtlinie zu verschieben. Wenn eine empfangene Nachricht mit diesem Filter übereinstimmt und einen verschlüsselten Anhang enthält, der nicht nach Viren durchsucht werden kann, wird die Nachricht in die Quarantäne für 'Virus' und 'Richtlinie' verschoben.

Beispiel-Nachricht aus mail_logs:

Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com>
Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip'
Sat Jul 25 00:56:03 2026 Info: ICID 14971 close
Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table
Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative
Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative
Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED
Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted
Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine)
Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED)
Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done

Nachrichten, die sich in mehreren Quarantänen befinden, werden erst dann zugestellt, wenn sie aus allen Quarantänen, in denen sie sich befinden, freigegeben wurden.

Beispiel-Release-Log:

Das erwartete Ergebnis ist, dass die Nachricht erst nach der Freigabe aus beiden Quarantänen zugestellt wird.

Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57
Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106
Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines