Explication des résultats d'analyse

Le message est rejeté par ESG car l'adresse IP de l'expéditeur est répertoriée dans au moins une RBL publique

Le message est rejeté par ESG car le destinataire n'a pas réussi le test de vérification dynamique

Le message est rejeté par ESG car l'adresse IP de l'expéditeur n'est pas autorisée à envoyer des e-mails au nom du domaine expéditeur (envelope from)

Le message est rejeté par ESG car le serveur de messagerie de l'expéditeur n'est pas autorisé à utiliser l'appliance ESG comme relais

Le message est rejeté par ESG car l'adresse de l'expéditeur n'est pas valide, il pourrait s'agir d'une adresse e-mail malformée

Le message est rejeté par ESG car la procédure HELO a échoué

Le message est rejeté par ESG car il provient d'une adresse IP d'expéditeur non incluse dans les réseaux de confiance définis dans ESG pour le domaine du destinataire

Le message est rejeté par ESG car le domaine de l'expéditeur n'existe pas ou l'appliance ne peut pas le résoudre via DNS

Le message est rejeté par ESG car un ou plusieurs domaines de destinataire n'existent pas ou l'appliance ne peut pas les résoudre via DNS

Le message est rejeté par ESG car l'adresse IP de l'expéditeur n'a pas d'enregistrement PTR défini ou l'enregistrement PTR défini ne pointe pas vers le nom d'hôte présenté par le serveur lors du processus HELO

Le message est rejeté par ESG car l'expéditeur a tenté de livrer un message trop volumineux à l'appliance

Le message est rejeté par ESG car le serveur de messagerie de l'expéditeur est mis sur liste de blocage dans le service Local RBL de l'appliance. Ce comportement peut être dû à une liste de blocage RBL manuelle ou à une liste de blocage RBL dynamique. La liste de blocage RBL dynamique se produit lorsqu'un serveur de messagerie envoie trop de messages malveillants. Le seuil de mise en liste de blocage automatique est configurable par l'administrateur de l'appliance dans la page Mail Transport → Local RBL → Service Configuration

Le message n'a pas été analysé par ESG et est prêt à être livré

Le message a été analysé par ESG et est prêt à être livré

L'adresse de l'expéditeur (ou la combinaison d'adresses expéditeur/destinataire) correspond à une règle de liste blanche. Ce message n'a pas été analysé par ESG et est prêt à être livré

Le message a déjà été analysé par ESG et est retourné dans la file d'attente d'analyse entrante. Ce badge pourrait indiquer un avertissement de boucle d'e-mail

Le message est mis en quarantaine. Ce badge est généralement associé aux e-mails ayant subi un délai d'expiration d'analyse. Le délai d'expiration d'analyse du message est une fonctionnalité de sécurité qui empêche ESG d'être victime d'attaques DoS, car certains messages malveillants sont conçus pour provoquer un plantage du scanner.

Si ce badge est souvent appliqué à des messages légitimes, cela pourrait indiquer que l'appliance est sous-dimensionnée : l'appliance pourrait avoir besoin de plus de ressources pour mieux gérer les pics de charge.

Pour résoudre le cas d'un message légitime marqué avec ce badge, vous pouvez relancer l'analyse du message lorsque la charge de l'appliance est plus faible, afin d'effectuer correctement l'analyse et d'éviter les délais d'expiration en faux positifs.

Un ou plusieurs moteurs antimalware de l'appliance ont classé une ou plusieurs pièces jointes du message comme infectées. Le message est mis en quarantaine

Une ou plusieurs pièces jointes sont bloquées par les règles de pièces jointes configurées dans ESG

Une ou plusieurs archives jointes au message sont bloquées en raison d'un chiffrement par mot de passe. Toutes les archives chiffrées par mot de passe ne peuvent pas être analysées par ESG

Une ou plusieurs pièces jointes sont bloquées par le moteur Quicksand d'ESG

Une ou plusieurs pièces jointes sont assainies par le moteur Quicksand (par exemple, le contenu actif du PDF est supprimé)

Le message est mis en quarantaine. Le message présente une ou plusieurs tentatives d'usurpation d'identité d'un nom Whale configuré dans Content Analysis → Impersonation Protection

Le message est mis en quarantaine. Un ou plusieurs moteurs heuristiques embarqués sur ESG ont détecté des menaces à l'intérieur du message ou dans une ou plusieurs de ses pièces jointes

Le message est mis en quarantaine. Le message présente une ou plusieurs tentatives d'usurpation de l'adresse ou du domaine de l'expéditeur

Le message est mis en quarantaine. Le message présente une ou plusieurs tentatives de vol d'informations sensibles ou de données personnelles à l'encontre du destinataire de l'e-mail

Le message est mis en quarantaine. Le score du message est supérieur ou égal à la valeur de spam configurée dans Content Analysis → Anti-Spam Settings → Antispam Action Settings → Spam Levels → Spam Score. La valeur par défaut est 4,00

Le message est mis en quarantaine. Le score du message est supérieur ou égal à la valeur de spam configurée dans Content Analysis → Anti-Spam Settings → Antispam Action Settings → Spam Levels → High Spam Score. La valeur par défaut est 10,00

L'adresse de l'expéditeur (ou la combinaison d'adresses expéditeur/destinataire) correspond à une règle de liste de blocage. Ce message n'a pas été analysé par ESG et a été mis en quarantaine

Le message correspond à une règle de dictionnaire définie par l'utilisateur. L'action effectuée par ESG dépend de la configuration de l'utilisateur

Le message a déclenché des règles de politique MCP définies par l'utilisateur. L'action effectuée par ESG dépend de la configuration de l'utilisateur

Le message a déclenché des règles de politique MCP définies par l'utilisateur et a obtenu un score MCP élevé. L'action effectuée par ESG dépend de la configuration de l'utilisateur