内容

はじめに

前提条件

要件

使用するコンポーネント

検疫タイプ

関連情報

はじめに

このドキュメントでは、Cisco Eメールセキュリティアプライアンス(ESA)のメッセージを複数の隔離に配置する方法について説明します。検疫は、今後の処理のためにメッセージを保持する一時的なメールリポジトリです。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- Cisco Secure Email Gateway AsyncOSバージョン16.x

- ポリシー、ウイルス、アウトブレイク隔離

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。ネットワークが稼働中の場合は、コマンドを使用する前に、コマンドによる潜在的な影響を理解していることを確認してください。

検疫タイプ

ライセンスされた機能に応じて、Cisco ESAには最大3つの隔離を初期設定できます。

- アウトブレイク：Virus Outbreak Filtersによって使用される隔離。Virus Outbreak Filtersライセンスキーが有効な場合に作成されます。

- ウイルス：アンチウイルスエンジンによって使用される隔離で、アンチウイルスライセンスキーが有効な場合に作成されます。

- ポリシー：デフォルトの隔離（たとえば、リーガルレビューが必要なメッセージを保存するためにこのポリシーを使用できます）。

- ファイル分析：判定が返されるまで、ファイル分析のために送信されるメッセージを保持します。

さまざまな理由により、メッセージが複数の隔離に入る可能性があります。たとえば、「ポリシー」隔離に対して不快な内容を含む電子メールを隔離するフィルタを作成できます。受信したメッセージがそのフィルタに一致し、ウイルスをスキャンできない暗号化された添付ファイルも含む場合、メッセージは「ウイルス」と「ポリシー」の両方の隔離に配置されます。

mail_logsからのメッセージの例：

Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com>

Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip'

Sat Jul 25 00:56:03 2026 Info: ICID 14971 close

Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table

Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative

Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative

Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED

Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted

Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine)

Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED)

Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done

複数の隔離に存在するメッセージは、それらが存在するすべての隔離から解放されるまで配信されません。

リリースログの例：

期待される結果は、メッセージが両方の検疫から解放された後にのみ配信されることです。

Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57

Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106

Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines

関連情報

- Cisco Secure Email Gateway – エンドユーザガイド

- シスコのテクニカルサポートとダウンロード