Seguridad : Cisco Email Security Appliance

Diferencias entre los filtros del mensaje y los filtros contentos en el ESA

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe las diferencias entre los filtros del mensaje y los filtros contentos en el dispositivo de seguridad del correo electrónico de Cisco (ESA), y describe qué filtro es mejor para cuál tipo de acción.

Contribuido por el campo y Enrique Werner de Tomki, ingenieros de Cisco TAC.

Diferencias entre los filtros del mensaje y los filtros contentos

Los filtros del mensaje y los filtros contentos utilizan mismo corresponder con del lenguaje de la secuenciación de comandos y de la expresión normal.

Filtros contentos

Los filtros contentos soportan un subconjunto de las reglas y de las acciones usadas por los filtros del mensaje. Los filtros contentos incluyen todas las reglas y acciones necesarias para identificar y actuar sobre el contenido de un mensaje, y son fáciles de configurar en el GUI.

Filtros del mensaje

Los filtros del mensaje son más flexibles y dan el acceso a los meta datos de un mensaje, tales como el módulo de escucha de recepción, el IP del remitente, la calificación de la reputación de SenderBase del remitente, el número de beneficiarios en el mensaje, los tamaños del mensaje o conexiones. Un subconjunto de los meta datos está disponible en los filtros contentos también. Se aplican los filtros del mensaje como la primera fase de tratamiento de la directiva en la tubería del correo electrónico ESA. Cuando un filtro del mensaje es aplicado, sus acciones se aplican a todos los beneficiarios del mensaje. Esto significa que, si la acción es descenso, después ningún beneficiario recibe el mensaje, incluso si la regla que correspondió con el mensaje correspondió con a solamente un beneficiario.

Acciones para todos los beneficiarios

Se aplican los filtros contentos mientras que la fase de tratamiento más reciente de la directiva de la tubería del correo electrónico, después de que los mensajes se hayan astillado en las copias separadas dependiendo de las directivas del correo (y por lo tanto de diversos grupos receptores) definidos en su configuración.  Debido a esto, los filtros contentos se pueden aplicar a un grupo fino-más granuloso de remitentes o de beneficiarios. Si usted realiza una acción en todos los beneficiarios, es por lo tanto más eficiente hacer tan en un filtro del mensaje antes de que ocurra el astillar del mensaje. Esto es especialmente verdad en el caso de la exploración contenta (cuerpo-contiene o conexión-contiene la regla), o si la acción es caer o despedir un mensaje, que entonces evitaría la exploración del anti-Spam y de los contras virus en un mensaje destinado para la falta de entrega.


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 117825