Solucionar problemas de mensagens em várias quarentenas
Introdução
Este documento descreve como uma mensagem em um Cisco Email Security Appliance (ESA) pode residir em várias quarentenas. As quarentenas são repositórios de e-mail temporários que mantêm as mensagens para processamento posterior.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software e hardware:
- Cisco Secure Email Gateway AsyncOS versão 16.x
- Quarentenas de política, vírus e epidemia
As informações apresentadas neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos usados neste documento começaram com uma configuração limpa (padrão). Se a rede estiver ativa, certifique-se de que o impacto potencial de qualquer comando seja compreendido antes de o comando ser usado.
Tipos de quarentena
Dependendo dos recursos licenciados, um Cisco ESA pode ser inicialmente configurado com até três quarentenas.
- Epidemia - uma quarentena usada pelos filtros de epidemia de vírus, criada quando a chave de licença desses filtros está ativada.
- Vírus - uma quarentena usada pelo mecanismo antivírus, criado quando a chave de licença do antivírus está habilitada.
- Política - uma quarentena padrão (por exemplo, você pode usar isso para armazenar mensagens que exigem revisão legal).
- Análise de arquivo - mantém as mensagens enviadas para análise de arquivo até que um veredito seja retornado.
Uma mensagem pode acabar em mais de uma quarentena por vários motivos. Por exemplo, um filtro pode ser criado para colocar e-mails em quarentena que contenham material ofensivo para a quarentena 'Política'. Se uma mensagem recebida corresponder a esse filtro e também incluir um anexo criptografado que não possa ser verificado quanto a vírus, a mensagem será colocada na quarentena 'Vírus' e 'Política'.
Exemplo de mensagem de mail_logs:
Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com> Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip' Sat Jul 25 00:56:03 2026 Info: ICID 14971 close Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine) Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED) Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done
As mensagens que residem em várias quarentenas não são entregues até que sejam liberadas de todas as quarentenas em que residem.
Exemplo de log de versão:
O resultado esperado é que a mensagem seja entregue somente após ser liberada das duas quarentenas.
Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57 Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106 Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines
Informações Relacionadas
Histórico de revisões
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
27-Aug-2026
|
Versão inicial |
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)