このドキュメントでは、AsyncOS for Email Securityを実行しているESAのメッセージのイメージ分析の判定スコアを表示する方法について説明します。
概要
ESAとは、Cisco Eメールセキュリティアプライアンスを意味します。イメージ分析を有効にするには、ライセンスが必要です。一部のメッセージには、組織が不適切なコンテンツをスキャンできる画像が含まれています。Image Analysisは、アンチウイルスおよびアンチスパムスキャンエンジンを補完したり、置き換えたりするようには設計されていません。その目的は、電子メール内の不適切なコンテンツを特定してアクセプタブルユースを適用することです。
Cisco AsyncOS for Email Security for Image Analysisを設定した後、Image Analysisフィルタルールを使用して、疑わしい電子メールや不適切な電子メールに対してアクションを実行します。
サポートされるファイルタイプ
イメージ解析では、アタッチされたイメージファイルのタイプをスキャンできます。
- BMP
- GIF
- ICO
- JPEG
- PCX
- PNG形式
- TGA
- TIFF
イメージアナライザは、肌の色、体のサイズ、曲率を測定するアルゴリズムを使用して、グラフィックに不適切なコンテンツが含まれている可能性を判断します。添付イメージをスキャンする際には、Ciscoフィンガープリントによってファイルタイプが判別され、イメージアナライザによってイメージコンテンツが評価されます。イメージが別のファイルに埋め込まれている場合、Stellentスキャンエンジンはイメージを抽出します（たとえば、Word、Excel、およびPowerPointドキュメントから）。 イメージ分析の判定は、メッセージ全体に対して計算されます。メッセージに画像が含まれていない場合、画像解析では0 （クリーン）のスコアが割り当てられます。
注：PDFファイルから画像を抽出することはできません。
前提条件
- Image Analysisライセンスがインストールされている。
- Cisco AsyncOS for Email Security(AsyncOS)でイメージ分析が有効化されました。
- 調査するメッセージのmail_logs（CLIまたはGUIアクセス）およびメッセージID(MID)へのアクセス。
制限事項
- 判定はメッセージ全体に対して計算され、メールログには添付ファイルごとの結果が記録されます（たとえば、ZIP形式の添付ファイルには、ZIPファイル名と、その中のイメージの最大スコアが表示されます）。
- PDFファイルから画像を抽出することはできません。
特定のメッセージの判定スコアの表示
プロシージャ
- メッセージのメッセージID(MID)を特定します。
- （導入に応じてGUIまたはCLIから）mail_logsにアクセスします。
- MIDおよびImage Analysisを含むログエントリを検索します。
- 添付ファイルの名前、スコア、および添付ファイルにスキャン不能のマークが付いているかどうかを記録します。
- 実行したアクション（フィルタルールアクション、検疫、ドロップなど）の後続のログ行を確認します。
期待される結果
ログ・エントリには、添付ファイル名、イメージ分析スコア、添付ファイルがスキャン可能かスキャン不能かが表示されます。ログは、スコアを判定ラベルに直接マッピングしません。
次の例は、mail_logsにイメージ分析に関連するエントリを示しています。
Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'
is unscannable.
Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment
'Unscannable.jpg' score 0 unscannable
Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by
drop-attachments-where-image-verdict filter 'f-001'
Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done
関連情報
フィードバック