Contents

Introdução

Pré-requisitos

Requisitos

ComponentesUsados

Tipos de quarentena

Informações Relacionadas

Introdução

Este documento descreve como uma mensagem em um Cisco Email Security Appliance (ESA) pode residir em várias quarentenas. As quarentenas são repositórios de e-mail temporários que mantêm as mensagens para processamento posterior.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Cisco Secure Email Gateway AsyncOS versão 16.x

- Quarentenas de política, vírus e epidemia

As informações apresentadas neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos usados neste documento começaram com uma configuração limpa (padrão). Se a rede estiver ativa, certifique-se de que o impacto potencial de qualquer comando seja compreendido antes de o comando ser usado.

Tipos de quarentena

Dependendo dos recursos licenciados, um Cisco ESA pode ser inicialmente configurado com até três quarentenas.

- Epidemia - uma quarentena usada pelos filtros de epidemia de vírus, criada quando a chave de licença desses filtros está ativada.

- Vírus - uma quarentena usada pelo mecanismo antivírus, criado quando a chave de licença do antivírus está habilitada.

- Política - uma quarentena padrão (por exemplo, você pode usar isso para armazenar mensagens que exigem revisão legal).

- Análise de arquivo - mantém as mensagens enviadas para análise de arquivo até que um veredito seja retornado.

Uma mensagem pode acabar em mais de uma quarentena por vários motivos. Por exemplo, um filtro pode ser criado para colocar e-mails em quarentena que contenham material ofensivo para a quarentena 'Política'. Se uma mensagem recebida corresponder a esse filtro e também incluir um anexo criptografado que não possa ser verificado quanto a vírus, a mensagem será colocada na quarentena 'Vírus' e 'Política'.

Exemplo de mensagem de mail_logs:

Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com>

Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip'

Sat Jul 25 00:56:03 2026 Info: ICID 14971 close

Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table

Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative

Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative

Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED

Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted

Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine)

Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED)

Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done

As mensagens que residem em várias quarentenas não são entregues até que sejam liberadas de todas as quarentenas em que residem.

Exemplo de log de versão:

O resultado esperado é que a mensagem seja entregue somente após ser liberada das duas quarentenas.

Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57

Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106

Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines

Informações Relacionadas

- Cisco Secure Email Gateway - Guias do Usuário Final

- Suporte técnico e downloads da Cisco