Häufig gestellte Fragen zur ESA: Worin bestehen die Unterschiede zwischen den Filterregeln für das Gehäuse und den Anhang-enthält für die ESA?

Einführung

In diesem Dokument werden die Unterschiede zwischen den Body-Contains und den Anhängen von Filterregeln für die Cisco E-Mail Security Appliance (ESA) beschrieben.

Worin bestehen die Unterschiede zwischen den Body-Contains und Attachment-Enthält-Filterregeln?

Sowohl die body-contains- als auch die Attachment-contains-Filterregeln scannen den Inhalt einer Nachricht. Es gibt jedoch einige Unterschiede.  

Körper enthält

Die body-contains()-Filterregel überprüft die eingehende E-Mail und alle zugehörigen Anhänge nach einem bestimmten Muster, das durch den Parameter definiert wird. Im Gegensatz zu den anderen Regeln funktioniert es nur in einer unären Form.

Die Scanlogik kann mit dem Befehl scanconfig in der CLI geändert werden, um die MIME-Typen zu definieren, die gescannt werden sollen oder sollten. Standardmäßig prüft das System alle Anhänge mit Ausnahme von Anlagen mit einem MIME-Typ von Video/*, Audio/*, Bild/* oder allem, was als PDF-Datei angezeigt wird.

Das System scannt die Archivanhänge, z. B. ZIP- oder GZIP-Anhänge, die mehrere Dateien enthalten. Sie können die Anzahl der zu scannenden geschachtelten, archivierten Anhänge festlegen, z. B. eine ZIP-Datei, die in einer ZIP-Datei enthalten ist.

Anlage enthält

Die Filterregel "Anlage enthält" ähnelt der Regel body-contains(), versucht jedoch, das Scannen des gesamten Nachrichtentexts zu vermeiden. Das heißt, es versucht, nur den Teil zu scannen, den der Benutzer als Anlage betrachtet.