Risoluzione dei problemi relativi ai messaggi in più quarantene

Opzioni per il download

PDF (249.9 KB)
Visualizza con Adobe Reader su diversi dispositivi

Aggiornato:27 luglio 2026

ID documento:226299

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Prerequisiti

Requisiti

ComponentiUsati

Tipi di quarantena

Informazioni correlate

Introduzione

In questo documento viene descritto come un messaggio su Cisco Email Security Appliance (ESA) può risiedere in più quarantene. Le quarantene sono repository di posta temporanei che contengono i messaggi per l'ulteriore elaborazione.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

Cisco Secure Email Gateway AsyncOS versione 16.x
Quarantene per policy, virus ed epidemie

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Tipi di quarantena

A seconda delle funzionalità concesse in licenza, un'ESA Cisco può essere inizialmente configurata con un massimo di tre quarantene.

Epidemia - quarantena utilizzata dai filtri epidemie di virus, creata quando viene abilitata la chiave di licenza dei filtri epidemie di virus.

Virus: quarantena utilizzata dal motore antivirus, creata quando viene attivata la chiave di licenza antivirus.

Criterio: una quarantena predefinita (ad esempio, è possibile utilizzarla per archiviare i messaggi che richiedono revisione legale).

Analisi dei file: conserva i messaggi inviati per l'analisi dei file fino alla restituzione di un verdetto.

Un messaggio può essere messo in quarantena per diversi motivi. Ad esempio, è possibile creare un filtro per mettere in quarantena le e-mail che contengono materiale offensivo per la quarantena 'Policy'. Se un messaggio ricevuto corrisponde a tale filtro e include anche un allegato crittografato che non può essere analizzato per verificare la presenza di virus, il messaggio viene messo sia in quarantena che in quarantena.

Messaggio di esempio da mail_logs:

Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com>
Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip'
Sat Jul 25 00:56:03 2026 Info: ICID 14971 close
Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table
Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative
Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative
Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED
Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted
Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine)
Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED)
Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done

I messaggi che risiedono in più quarantene non vengono recapitati finché non vengono rilasciati da tutte le quarantene in cui risiedono.

Esempio di registro di rilascio:

Il risultato previsto è che il messaggio viene recapitato solo dopo che è stato rilasciato da entrambe le quarantene.

Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57
Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106
Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines