Sécurité : Appareil de sécurité de courriel Cisco

Comment est-ce que j'apparie des hôtes expéditeur avec SBRS pauvre quand la messagerie est livré par un relais entrant ?

16 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Contribué par NG et Stephan Bayer de Shiu, ingénieurs TAC Cisco.

Quand un message électronique est envoyé cependant à un relais entrant, l'hôte expéditeur « d'origine » (le MTA de envoi avant que le relais entrant) n'est pas connu qu'alors le relais entrant se connecte à l'ESA.

Il est donc non possible que l'ESA apparie l'hôte expéditeur « d'origine » à un groupe donné d'expéditeur (l'un ou l'autre par l'adresse IP, le score SBRS, etc.) au temps de connexion. Cependant, avec la configuration entrante de relais, l'ESA peut déduire l'hôte expéditeur « d'origine » des en-têtes du message qui est transmis par relais par le relais entrant à l'ESA.

Après la déduction de l'hôte expéditeur « d'origine », l'ESA fait ces informations disponibles sous forme de variables de filtre de message, par exemple réputation, sendergroup, distant-IP, etc.

Vous pouvez utiliser l'un ou l'autre de ces filtres de message pour manipuler des messages des hôtes de messagerie avec les scores pauvres SBRS.

Ce filtre apparie l'auditeur de réception, « Exemple-auditeur » :

Handle_low_SBRS: if ((recv-listener == "Example-Listener") AND
(reputation <= -3.0)){

# insert action here

}
This filter matches the SenderGroup, "bad-SBRS-sg":

Handle_low_SBRS: if (sendergroup == "bad-SBRS-sg") {

# insert action here

}

Quelles un peu actions est-ce que je peux m'appliquer à un message électronique utilisant des filtres de message ?


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118686