檢視ESA上mail_logs中的影象分析判定分數

本文檔介紹如何在運行AsyncOS for Email Security的ESA上檢視郵件的影象分析判定得分。

概觀

ESA代表思科電子郵件安全裝置。映像分析需要許可證才能啟用。某些郵件包含組織可以掃描不適當內容的影象。影象分析不是為了補充或替代防病毒和防垃圾郵件掃描引擎而設計的。其目的是通過識別電子郵件中的不當內容來強制實施可接受的使用。

為影象分析配置郵件安全的Cisco AsyncOS後，使用影象分析過濾器規則對可疑或不適當的郵件執行操作。

支援的檔案型別

Image Analysis可以掃描附加的影象檔案型別：

• BMP
• GIF
• ICO
• JPEG
• PCX
• PNG
• TGA
• TIFF

影象分析器使用測量膚色、身體大小和曲率的演算法來確定圖形包含不合適內容的概率。掃描影象附件時，Cisco fingerprinting將確定檔案型別，影象分析器將評估影象內容。如果影象嵌入到另一個檔案中，Stellent掃描引擎將提取該影象（例如，從Word、Excel和PowerPoint文檔）。 影象分析判定結果將計算為整個消息。如果郵件不包含影象，則Image Analysis將指派得分為0(Clean)。

附註：無法從PDF檔案中提取影象。

必要條件

• 已安裝Image Analysis許可證。
• 在Cisco AsyncOS for Email Security(AsyncOS)中啟用影象分析。
• 訪問mail_logs（CLI或GUI訪問）和要調查的郵件的郵件ID(MID)。

限制

• 對消息整體進行判定；郵件日誌報告每個附件的結果（例如，ZIP附件顯示ZIP檔名及其內部影象的最大分數）。
• 無法從PDF檔案中提取影象。

檢視特定郵件的判定分數

程序

1. 標識消息的消息ID(MID)。
2. 訪問mail_logs（從GUI或CLI，具體取決於部署）。
3. 搜尋包含MID和影象分析的日志條目。
4. 記錄附件名稱、分數，以及附件是否標籤為不可掃描。
5. 檢視後續日誌行以瞭解所採取的操作（例如，過濾規則操作、隔離或刪除）。

預期結果

日誌條目顯示附件名稱、影象分析分數，以及附件是可掃描的還是不可掃描的。日誌不會直接將分數對映到判定標籤。

此示例顯示mail_logs中與Image Analysis相關的條目:

Thu Apr 3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg'
 is unscannable. 
Thu Apr 3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment
 'Unscannable.jpg' score 0 unscannable 
Thu Apr 3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by
 drop-attachments-where-image-verdict filter 'f-001' 
Thu Apr 3 08:17:56 2009 Info: Message finished MID 6 done

相關資訊

• AsyncOS電子郵件使用手冊
• GLO支援聯絡資訊
• 技術支援與文件 - Cisco Systems