Introducción
Este documento describe las diferencias entre filtros de mensajes y filtros de contenido en Cisco Email Security Appliance (ESA) y describe qué filtro es mejor para qué tipo de acción.
Diferencias entre filtros de mensajes y filtros de contenido
Los filtros de mensajes y los filtros de contenido utilizan el mismo lenguaje de secuencias de comandos y la coincidencia de expresiones regulares.
Filtros de contenido
Los filtros de contenido admiten un subconjunto de las reglas y acciones que utilizan los filtros de mensajes. Los filtros de contenido incluyen todas las reglas y acciones necesarias para identificar y actuar según el contenido de un mensaje, y son fáciles de configurar en la GUI.
Filtros de mensajes
Los filtros de mensajes son más flexibles y proporcionan acceso a los metadatos de un mensaje, como el receptor, la IP del remitente, la puntuación de reputación de SenderBase del remitente, el número de destinatarios en el mensaje, el tamaño del mensaje o los archivos adjuntos. Un subconjunto de los metadatos también está disponible en Filtros de contenido. Los filtros de mensajes se aplican como el primer paso de procesamiento de políticas en la canalización de correo electrónico ESA. Cuando se aplica un filtro de mensajes, sus acciones se aplican a todos los destinatarios del mensaje. Esto significa que, si la acción es Drop, ningún destinatario recibe el mensaje, incluso si la regla que coincidió con el mensaje coincide con un solo destinatario.
Acciones para todos los destinatarios
Los filtros de contenido se aplican como el último paso de procesamiento de políticas en la canalización de correo electrónico, después de que los mensajes se dividan en copias independientes según las Políticas de correo (y por lo tanto los diferentes grupos de destinatarios) definidas en su configuración. Debido a esto, los filtros de contenido se pueden aplicar a un grupo de remitentes o destinatarios más específico. Si realiza una acción en todos los destinatarios, es más eficiente hacerlo en un filtro de mensajes antes de que se produzca la fragmentación de mensajes. Esto es especialmente cierto en el caso del escaneo de contenido (regla body-include o Attachments), o si la acción es descartar o rebotar un mensaje, que luego evitaría el escaneo anti-spam y anti-virus en un mensaje destinado a no entrega.
Comentarios