이 문서에서는 AsyncOS for Email Security를 실행하는 ESA에서 메시지에 대한 이미지 분석 판정 점수를 보는 방법에 대해 설명합니다.
개요
ESA는 Cisco Email Security Appliance의 약자입니다. Image Analysis를 사용하려면 라이센스가 필요합니다. 일부 메시지에는 조직에서 부적절한 콘텐츠를 검사할 수 있는 이미지가 포함되어 있습니다. 이미지 분석은 안티바이러스 및 안티스팸 검사 엔진을 보완하거나 대체하도록 설계되지 않았습니다. 그 목적은 이메일의 부적절한 내용을 식별하여 사용 제한 규정을 적용하는 것입니다.
Cisco AsyncOS for Email Security for Image Analysis를 구성한 후 Image Analysis 필터 규칙을 사용하여 의심스럽거나 부적절한 이메일에 대한 작업을 수행합니다.
지원되는 파일 유형
Image Analysis는 첨부된 이미지 파일 유형을 검사할 수 있습니다.
- BMP
- GIF
- 이코
- JPEG
- PCX
- PNG
- TGA
- TIFF
이미지 분석기는 그래픽에 부적절한 내용이 포함될 확률을 결정하기 위해 피부색, 신체 크기, 굴곡을 측정하는 알고리즘을 사용합니다. 이미지 첨부 파일을 스캔할 때 Cisco 핑거프린팅이 파일 유형을 결정하고 이미지 분석기가 이미지 내용을 평가합니다. 이미지가 다른 파일에 포함된 경우 Stellent 검사 엔진은 이미지를 추출합니다(예: Word, Excel, PowerPoint 문서에서). 메시지에 대한 Image Analysis 판정은 전체적으로 계산됩니다. 메시지에 이미지가 없는 경우 Image Analysis는 0(정상)의 점수를 할당합니다.
참고: PDF 파일에서 이미지를 추출할 수 없습니다.
사전 요구 사항
- Image Analysis 라이센스가 설치되었습니다.
- Cisco AsyncOS for Email Security(AsyncOS)에서 이미지 분석이 활성화되었습니다.
- mail_logs에 대한 액세스(CLI 또는 GUI 액세스) 및 조사할 메시지의 메시지 ID(MID).
제한 사항
- 메시지에 대한 판정은 전체적으로 계산됩니다. 메일 로그는 첨부 파일별 결과를 보고합니다(예를 들어, ZIP 첨부 파일은 ZIP 파일 이름과 그 안에 있는 이미지의 최대 점수를 보여줍니다).
- PDF 파일에서 이미지를 추출할 수 없습니다.
특정 메시지의 판정 점수 보기
절차
- 메시지의 메시지 ID(MID)를 식별합니다.
- 구축에 따라 GUI 또는 CLI에서 mail_logs에 액세스합니다.
- MID 및 Image Analysis가 포함된 로그 항목을 검색합니다.
- 첨부 파일 이름, 점수 및 첨부 파일이 검사 불가로 표시되었는지 여부를 기록합니다.
- 수행된 작업(예: 필터 규칙 작업, 격리 또는 삭제)에 대한 후속 로그 라인을 검토합니다.
예상 결과
로그 항목은 첨부 파일 이름, 이미지 분석 점수 및 첨부 파일의 검사 가능 여부를 표시합니다. 로그는 점수를 판정 레이블에 직접 매핑하지 않습니다.
이 예에서는 mail_logs의 이미지 분석 관련 항목을 보여 줍니다.
Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'
is unscannable.
Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment
'Unscannable.jpg' score 0 unscannable
Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by
drop-attachments-where-image-verdict filter 'f-001'
Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done
관련 정보
피드백