このドキュメントでは、Cisco ESAでエラー「Unscannable Category = Message Error, Unscannable Reason = Archive Error: Exceeded the total size limit of the unarchived files」をトラブルシューティングする方法について説明します。
次の項目に関する知識があることが推奨されます。
本書の内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな(デフォルト)設定で作業を開始しています。変更を実稼働ネットワークに適用する前に、変更による潜在的な影響を確認します。
添付ファイルを含むメッセージがメール処理パイプライン内の高度なマルウェア防御(AMP)(添付ファイルのスキャンが発生するESAステージ)に到達すると、ESAは添付ファイルの解析を試みます。ESAは、メッセージヘッダーがRequest for Comments(RFC)2045(RFC 2045)に準拠しているかどうかも確認します。 メッセージが完全に準拠していない場合、ESAは引き続きベストエフォート型で添付ファイルの解析を試みます。
次に、ESAは添付ファイルがアーカイブファイルであるかどうかを確認します。その場合、ESAはアンパックを試行します。ESAは、複数の要因を評価して非圧縮サイズを推定し、アーカイブが有効であることを確認します。ESAは、高度に圧縮されたファイルなどの疑わしいアーカイブも検出します。
クラウドレピュテーションのルックアップでファイルレピュテーション判定が使用できず、ファイルが分析基準を満たしている場合、ESAはファイルを検疫し、AMPサンドボックス(クラウドベースのファイル分析環境)にアップロードします。
次に、図に示すように、ESAはAMPサーバへの接続を開き、ファイルをアップロードし、判定の更新を待ちます。

ESAは、次のシナリオに基づいて判定を行います。
CSV、XML、TXTなどの高度に圧縮されたファイルは、ESAにハードコードされている最大ファイルサイズを超える可能性があります。Lempel-Zivなどの圧縮アルゴリズムは、ドキュメント全体の中の文字数と位置をカウントするデジタルマップを生成します。このプロセスでは、非常に小さいサイズのアーカイブ・ファイルを作成できます。
一方、グラフィックやPDF、JPG、PNGなどの形式を含むファイルは、同じように圧縮されません。その結果、通常は元のファイルサイズに近いサイズのままになります。
ESAは、「アーカイブエラー:アーカイブされていないファイルの合計サイズ制限を超えました」という理由で、圧縮された添付ファイルに対するAMPスキャン不能の判定をログに記録します。
添付ファイルは、アーカイブされていないファイルの合計サイズに対するESAハードコード制限を超えて拡張される圧縮アーカイブです。圧縮率の高いファイルタイプ(CSV、XML、TXTなど)では、小さなアーカイブを作成できます。展開するとアーカイブが大幅に拡張され、「スキャン不能」判定がトリガーされる可能性があります。
目的の処理に基づいて、ユーザ通知または封じ込めおよびレビューのいずれかのオプションを使用します。次に示す検証手順は、使用するオプションを決定するのに役立ちます。
条件を確認するには、前述のメールログエントリのタイプを見つけます。
メールログエントリの例:
Info: The attachment could not be scanned. File Name = 'ACTS Chopped ISO 88591 encod_NoSchema.XML.zip', MID = 226, SHA256 = 7efa6154b7519872055cff10a69067dcad88562f708b284a390a9abcf5e99b8f, Unscannable Category = Message Error, Unscannable Reason = Archive Error: Exceeded the total size limit of the unarchived files
注:メッセージの配信を続行する必要があるが、受信者がAMPが添付ファイルを分析しなかったことを示す明確な警告を必要とする場合は、このオプションを使用します。

注:このオプションは、さらなる分析のためにメッセージを受信者に配信するのではなく、含める必要がある場合に使用します。
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
29-Oct-2019
|
初版 |