Introducción
Este documento describe cómo identificar y resolver la alerta Límite de carga alcanzado en el dispositivo de seguridad de correo electrónico (ESA) cuando se utiliza la protección frente a malware avanzado (AMP).
Prerequisites
Requirements
Cisco recomienda tener conocimientos básicos sobre estos temas:
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- ESA con AsyncOS 12.0 o posterior
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
Cuando la función AMP está activada en el ESA, realizará una o ambas de las siguientes funciones principales:
Durante el análisis de archivos, se cargarán archivos adjuntos específicos en ThreatGrid para su sandboxing y análisis.
Comprender la alerta de "Límite de carga alcanzado"
El rastreo de mensajes puede mostrar mensajes de correo electrónico que AMP no ha analizado porque han alcanzado el límite de carga.
Ejemplo:
02 Dec 2019 14:11:36 (GMT +01:00) Message 12345 is unscannable by Advanced Malware Protection engine. Reason: Upload Limit Reached
En el nuevo modelo de límites de ejemplo de ThreatGrid, estos límites son el número de muestras que los dispositivos pueden cargar para el análisis de archivos por organización. Todos los dispositivos integrados (WSA, ESA, CES, FMC, etc.) y AMP para terminales tienen derecho a 200 muestras diarias, independientemente del número de dispositivos.
Nota: este contador no se restablece diariamente; en su lugar, funciona como un período de renovación de 24 horas.
Ejemplo:
En un grupo de 4 ESA con un límite de carga de 200 muestras, si el ESA1 carga 80 muestras a las 10:00 de hoy, solo se podrán cargar 120 muestras más entre los 4 ESA (límite compartido) desde hoy a las 10:01 hasta mañana a las 10:00 cuando se liberen las primeras 80 ranuras.
¿Cómo puede comprobar el número de muestras que sus ESA han cargado en las últimas 24 horas?
ESA: Vaya a Monitor >> Informe de análisis de archivos de AMP y consulte la sección Archivos cargados para análisis.
SMA: Vaya a Correo electrónico >> Informes >> Informe de análisis de archivos de AMP y consulte la sección Archivos cargados para análisis.
Nota: si el informe de análisis de archivos de AMP no muestra datos precisos, revise la sección Detalles del análisis de archivos en la nube están incompletos en la guía del usuario.
Advertencia: Consulte Cisco Bug ID CSCvm10813 para obtener información adicional.
Alternativamente, puede ejecutar un comando grep desde la CLI para contar el número de archivos cargados. Esto debe hacerse en cada dispositivo.
Ejemplo:
grep "Dec 20.*File uploaded for analysis" amp -c
grep "Dec 21.*File uploaded for analysis" amp -c
Puede utilizar PCRE Regular Expressions para que coincida con la fecha y la hora.
¿Cómo puede ampliar el límite de carga?
Póngase en contacto con su gerente de cuentas o ingeniero de ventas de Cisco.
Información Relacionada
Comentarios