このドキュメントでは、Cisco Eメールセキュリティアプライアンス(ESA)のbody-containsフィルルールとattachment-containsフィルルールの違いについて説明します。
body-containsとattachment-containsの両方のフィルター・ルールはメッセージの内容をスキャンします。ただし、いくつかの相違点があります。
body-contains()フィルタ規則は、受信メールとそのすべての添付ファイルを、パラメータで定義された特定のパターンについてスキャンします。他の規則とは異なり、単項形式でのみ動作します。
スキャンロジックは、CLIのscanconfigコマンドを使用して変更でき、スキャンする必要があるMIMEタイプまたはスキャンしないMIMEタイプを定義できます。デフォルトでは、MIMEタイプがvideo/*、audio/*、image/*、またはPDFファイルと見なされるファイル以外のすべての添付ファイルがスキャンされます。
複数のファイルを含む.zipや.gzipなどの添付ファイルをスキャンします。アーカイブされたネストされた添付ファイルの数（.zip内に含まれる.zipなど）をスキャンするように設定できます。
添付フィルターフィルルールはbody-contains()に似ていますが、メッセージの本文全体のスキャンを回避しようとします。つまり、ユーザが添付ファイルと見なす部分のみをスキャンしようとします。