ESA提前的恶意软件保护（安培）测验.PDFVIP

ESA提前的恶意软件保护(安培)测验 目录 简介 在ESA的测验安培 功能键 安全性服务  流入的邮件策略 测验 AMP+消息的先进的消息跟踪 先进的恶意软件保护报告 故障排除 相关信息 简介 本文描述如何测试，并且验证思科的先进的恶意软件保护(安培)功能给安全工具(ESA)发电子邮件。 测试在ESA的安培 使用版本ESA的AsyncOS 8.5，安培执行文件名誉扫瞄和文件分析为了检测在附件的恶意软件。   功能键 为了实现安培，您必须有文件名誉和文件分析的一个有效和活动功能键在您的ESA。访问在GUI的 系统Administration功能键或者请使用在CLI的featurekeys ，为了验证功能键。 安全性服务  为了启用从GUI的服务，请导航对安全服务文件名誉和分析。从CLI，您能运行ampconfig。提交并 且确认您的对配置的更改。 流入的邮件策略 一旦启用服务，您必须有此服务附加对流入的邮件策略。 1. 导航邮寄策略流入的邮件策略。 2. 选择您的默认策略或预先配置的策略当必要时。 在流入的邮件的先进的恶意软件保护列修正 页显示。 3. 选择列的 已禁用链路，并且启用文件名誉并且启用在选项页的文件分析。 4. 您能做任何另外配置增强到消息扫描、操作非能扫描的附件的和操作确实地已确定消息的，当 必要时。  5. 提交并且确认您的对配置的更改。 测验 此时，您的流入的邮件策略启用扫描和检测恶意软件。您必须有测试的一真的恶意软件示例。如果 需要有效示例，请拜访计算机防病毒研究(eicar)下载页欧洲学院。 警告： 当这些文件或您的AV扫描仪与这些文件的组合造成所有损伤对您的计算机或网络环境 时，思科不可能保持负责。您下载这些FILE责任自负。 只有当是充分地安全在您的AV扫描仪 、计算机设置和网络环境，使用情况请下载这些文件。此信息被提供作为礼貌为测验和再生产 目的。 使用使用有效一个预先配置的电子邮件帐户，通过您ESA和正常处理发送附件。您能使用ESA的 CLI，并且尾标mail_logs为了监控邮件作为它处理。您将看到在邮件日志(MID)列出的消息ID。 输出 类似于此显示： Thu Sep 18 16:17:38 2014 Info: New SMTP ICID 16488 interface Management (99) address 5 reverse dns host verified yes Thu Sep 18 16:17:38 2014 Info: ICID 16488 ACCEPT SG UNKNOWNLIST match sbrs [-1.0:10.0] SBRS 5.5 Thu Sep 18 16:17:38 2014 Info: Start MID 1653 ICID 16488 Thu Sep 18 16:17:38 2014 Info: MID 1653 ICID 16488 From: joe_user@ Thu Sep 18 16:17:38 2014 Info: MID 1653 ICID 16488 RID 0 To: any.one@mylocal_ Thu Sep 18 16:17:38 2014 Info: MID 1653 Message-ID BLU437-SMTP10E1315A60354F2 906677B9DB70@phx.gbl Thu Sep 18 16:17:38 2014 Info: MID 1653 Subject Your Daily Update Thu Sep 18 16:17:38 2014 Info: MID 1653 ready 2313 bytes from joe_user@ Thu Sep 18 16:17:38 2014 Info: MID 1653 matched all recipients for per-recipient policy DEFAULT in the inbound table Thu Sep 18 16:17:38 2014 Info: ICID 16488 close Thu Sep 18 16:17:39 2014 Info: MID 1653 interim verdict using engine: CASE spam negative Thu Sep 18 16:17:39 2014 Info: MID 1653 using engine: CASE spam negati