Безопасность : устройства безопасности электронной почты Cisco ESA

Какие действия я могу примениться к сообщению электронной почты с помощью фильтров сообщения?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает действия, которые могут быть применены к сообщениям, поскольку они обработаны через фильтры сообщения на Email Security Appliance (ESA).

Внесенный Джоном Ю и Робертом Шервином, специалистами службы технической поддержки Cisco.

Какие действия я могу примениться к сообщению электронной почты с помощью фильтров сообщения?

Фильтры сообщения позволяют вам создавать специальные правила, описывающие, как обработать сообщения, поскольку они получены ESA. Фильтр сообщения указывает, что определенному виду сообщения электронной почты нужно дать специальную обработку. Фильтры сообщения также позволяют вам принуждать корпоративную почтовую политику путем сканирования содержания сообщений для слов, которые вы задаете.

Фильтры сообщения поддерживают два типа действий: нефинал и финал. 

  • Незаключительные действия выполняют действие, которое разрешает сообщению быть обработанным далее.  
  • Заключительное действие заканчивает обработку сообщения и разрешает не далее proccessing через последующие фильтры.

Действия фильтрации незаключительного сообщения кумулятивны. Если сообщение совпадает со множественными фильтрами, где каждый фильтр задает другое действие, то все действия накоплены и принуждены. Однако, если сообщение совпадает со множественными фильтрами, задающими то же действие, предшествующие действия отвергнуты, и заключительное действие фильтрации принуждено.

Примечание: Фильтры сообщения подобны для отправки по почте фильтров контента политики, но настроены через CLI только. Фильтр сообщения в состоянии принять определенные меры, которые не доступны фильтрам контента. Фильтры сообщения применены на ESA только.

Совет: Посмотрите "Использование сообщения Фильтры для Осуществления Почтовой Политики" глава Руководства пользователя AsyncOS для полной информации и подробных сведений, включая примеры фильтра сообщения.

Незаключительные действия

  • Измените исходный хост: alt-src-host
  • Измените получателя: alt-rcpt-to
  • Измените mailhost: alt-mailhost
  • Уведомьте: уведомить
  • Уведомьте Копию: уведомлять-копия
  • Слепая копия: рассылка первых экземпляров
  • Слепая копия с просмотром: просмотр рассылки первых экземпляров
  • Архив: журнал
  • Карантин: карантин (quarantine_name)
  • Копия (Карантин): двойной карантин (quarantine_name)
  • Удалите заголовки: заголовок полосы
  • Вставьте заголовки: вставлять-заголовок
  • Отредактируйте текст заголовка: редактировать-текст-заголовка
  • Отредактируйте основной текст: edit-body-txt ()
  • Преобразуйте HTML: преобразуйте HTML ()
  • Назначьте профиль сильного удара: профиль сильного удара
  • Обходная Система Для защиты от спама: пропустить-spamcheck
  • Обходная Антивирусная Система: пропустить-viruscheck
  • Обходное Сканирование Фильтра Вспышки: пропустить-vofcheck
  • Присоединения отбрасывания по имени: drop-attachments-by-name
  • Присоединения отбрасывания Типом: drop-attachments-by-type
  • Присоединения отбрасывания Типом файла: drop-attachments-by-filetype
  • Присоединения отбрасывания Типом MIME: drop-attachments-by-mimetype
  • Присоединения отбрасывания Размером: drop-attachments-by-size
  • Присоединения отбрасывания Содержанием: drop-attachments-where-contains
  • Присоединения отбрасывания Соответствием словаря: drop-attachments-where-dictionary-match
  • Добавьте Нижний колонтитул: добавление футов длиной (название нижнего колонтитула)
  • Добавьте Заголовок: добавленный возглавляемый (название заголовка)
  • Зашифруйте по Доставке: шифровать-задержанный
  • Добавьте сообщение Метка: сообщение метки (имя тега)
  • Добавьте Запись журнала: запись журнала

Примечание: Для URL определенные фильтры сообщения используйте отдельное действие для обработки случая, в котором сервис репутации не предоставляет счет к URL.

  • URL замены с текстом, на основе репутации URL: замена репутации URL или url-no-reputation-replace
  • URL Defang на основе репутации URL: url-reputation-defang или url-no-reputation-defang
  • URL перенаправления к прокси Безопасности Cisco, на основе репутации URL: url-reputation-proxy-redirect или url-no-reputation-proxy-redirect
  • URL замены с текстом, на основе Категории URL: замена категории URL 
  • URL Defang на основе категории URL: url-category-defang
  • URL перенаправления к прокси Безопасности Cisco, на основе категории URL: url-category-proxy-redirect
  • Никакая Операция: no op

Заключительные действия

  • Пропуск, Остающийся сообщением Фильтры: фильтры пропуска
  • Сообщение отбрасывания: отбрасывание
  • Возвращенное сообщение: сильный удар
  • Зашифруйте и Поставьте Теперь: зашифровать

Дополнительные сведения


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.