Sécurité : Appareil de sécurité de courriel Cisco

FOIRE AUX QUESTIONS ESA : Quelles sont les différences entre corps-contiennent et connexion-contiennent des règles de filtrage sur l'ESA ?

17 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit les différences entre corps-contient et connexion-contient des règles de filtrage sur l'appliance de sécurité du courrier électronique de Cisco (ESA).

Contribué par le camp et l'Enrico Werner de Tomki, ingénieurs TAC Cisco.

Quelles sont les différences entre corps-contiennent et connexion-contiennent des règles de filtrage ?

Corps-contient et connexion-contient le balayage de règles de filtrage le contenu d'un message ; cependant, il y a quelques différences.  

corps-contient

La règle de filtrage de corps-contains() balaye l'email d'arrivée et toutes ses connexions pour un modèle particulier qui est défini par son paramètre. À la différence des autres règles, il fonctionne seulement sous une forme unaire.

La logique de lecture peut être modifiée avec la commande de scanconfig dans le CLI afin de définir les types MIME qui devraient ou ne devraient pas être balayés. Par défaut, le système balaye toutes les connexions excepté ceux avec un type MIME de video/*, d'audio/*, d'image/*, ou de tout ce qui semblent être un fichier PDF.

Le système balaye les connexions d'archives, telles que .zip ou les connexions .gzip qui contiennent des plusieurs fichiers. Vous pouvez placer le nombre de connexions imbriquées et archivées pour balayer, comme un .zip qui est contenu dans un .zip.

connexion-contient

Connexion-contient la règle de filtrage est semblable au corps-contains(), mais il tente d'éviter de balayer le corps entier du message. C'est-à-dire, il tente de balayer seulement cette partie que l'utilisateur visualiserait en tant qu'étant une connexion.


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 117856