Segurança : Cisco Email Security Appliance

ESA FAQ: Em que partes específicas de um mensagem de Email as regras do acessório do filtro aplicam-se no ESA?

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Introdução

Este documento descreve em que partes específicas de regras de um acessório do filtro do mensagem de Email se aplicam na ferramenta de segurança do email de Cisco (ESA).

Contribuído pelo acampamento de Tomki e pelo Enrico Werner, engenheiros de TAC da Cisco.

Em que partes específicas de um mensagem de Email as regras do acessório do filtro aplicam-se no ESA?

Para fins de redigir regras de filtro do corpo ou da mensagem do acessório, tudo depois que os cabeçalhos da mensagem são considerados o corpo da mensagem, cujo o índice está considerado o primeiro texto parte dos Multipurpose Internet Mail Extension (MIMICA) as peças que estão dentro do corpo. Qualquer coisa após o índice (isto é, todos os adicionais MIMICAM as peças) é considerado um acessório.

Porque o ESA faz esta distinção entre o corpo e o acessório em mensagens com várias partes, há diversos casos que você deve estar ciente de ao usar as regras de filtro corpo-variáveis ou acessório-variáveis da mensagem a fim conseguir o resultado desejado:

  1. Se você tem uma mensagem com uma única peça do texto, isto é, uma mensagem que contém um encabeçamento do tipo de conteúdo: texto/liso ou tipo de conteúdo: o texto/HTML, então o ESA considerará o mensagem completa como o corpo. Se o tipo de conteúdo é qualquer coisa diferente, o ESA considera-o ser um único acessório.
  2. Um único, peça do NON-texto é considerado sempre um acessório. Por exemplo, uma mensagem que consiste somente em um arquivo do .zip é considerada um acessório.
  3. Se a mensagem é uma mensagem com várias partes, e a primeira parte é acessório com várias partes/alternativo, a totalidade acessório com várias partes/alternativo está considerada o índice da mensagem e cada outra parte é um acessório.
  4. Se a mensagem é uma mensagem com várias partes, e a primeira parte não é acessório com várias partes/alternativo, o primeiro texto/acessório liso, não incluindo o preâmbulo, estará considerado o índice da mensagem.

Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Document ID: 117833