PVO を有効にできず、このタイプのエラー メッセージが表示されます。
クラスター内の host1 と host2 には、クラスター レベルとは異なるレベルで利用可能なコンテンツ フィルター/DLP アクションがあるため、一元化されたポリシー、ウイルス、およびアウトブレイク隔離の構成を続行できません。
エラー メッセージは、いずれかのホストに DLP 機能キーが適用されておらず、DLP が無効になっていることを示している可能性があります。解決策は、不足している機能キーを追加し、機能キーが適用されているホストと同じ DLP 設定を適用することです。この機能キーの不一致は、アウトブレイク フィルター、Sophos Antivirus、およびその他の機能キーにも同じ影響を与える可能性があります。
https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118026-technote-esa-00.html

スパムしきい値は、Cisco ESA によってメッセージがスパムとして分類されるために必要な最小スコアを決定する設定です。しきい値が低いほど、スパム検出はより積極的に行われます。

スパム隔離エンドユーザー認証クエリは、LDAP1 経由のエンドユーザー隔離への非管理ユーザー アクセスを検証するために使用されます。このクエリは、[システム管理] > [LDAP] > [LDAP サーバー プロファイル] ページで設定され、CLI1 で smtproutes コマンドを使用してテストできます。他のクエリはこのタスクに関連しません。スパム検疫エイリアス統合クエリは、ユーザーの複数の電子メール アドレスを 1 つのログインに統合するために使用されます2。スパム隔離の外部承認クエリは、別の Cisco Secure Email および Web Manager3 上の外部スパム隔離へのアクセスをユーザに承認するために使用されます。ローカル メールボックス (IMAP/POP) 認証は、LDAP2 を使用せずにユーザーを認証するための代替方法です。