Inhalt

Einführung

Welche Aktionen kann ich mithilfe von Nachrichtenfiltern auf eine E-Mail-Nachricht anwenden?

Nicht abschließende Aktionen

Abschließende Aktionen

Zugehörige Informationen

Einführung

In diesem Dokument werden Aktionen beschrieben, die auf Nachrichten angewendet werden können, wenn sie über Nachrichtenfilter auf der E-Mail-Security-Appliance (ESA) verarbeitet werden.

Welche Aktionen kann ich mithilfe von Nachrichtenfiltern auf eine E-Mail-Nachricht anwenden?

Mithilfe von Nachrichtenfiltern können Sie spezielle Regeln erstellen, die beschreiben, wie Nachrichten behandelt werden, wenn sie von der ESA empfangen werden.  Ein Nachrichtenfilter legt fest, dass eine bestimmte Art von E-Mail-Nachricht eine besondere Behandlung erhalten soll. Nachrichtenfilter ermöglichen es Ihnen auch, die Richtlinien für geschäftliche E-Mails durchzusetzen, indem Sie den Inhalt der Nachrichten nach von Ihnen angegebenen Wörtern durchsuchen.

Nachrichtenfilter unterstützen zwei Arten von Aktionen: nicht endgültig und endgültig.

- Nicht-endgültige Aktionen führen eine Aktion aus, die die weitere Verarbeitung der Nachricht ermöglicht.

- Mit der abschließenden Aktion wird die Verarbeitung einer Nachricht beendet, und eine weitere Verarbeitung durch nachfolgende Filter ist nicht möglich.

Nicht-finale Nachrichtenfilteraktionen sind kumulativ. Wenn eine Nachricht mit mehreren Filtern übereinstimmt, bei denen jeder Filter eine andere Aktion angibt, werden alle Aktionen akkumuliert und durchgesetzt. Wenn jedoch eine Nachricht mehreren Filtern entspricht, die dieselbe Aktion angeben, werden die vorherigen Aktionen überschrieben und die letzte Filteraktion erzwungen.

Hinweis: Nachrichtenfilter ähneln Mail-Policy-Content-Filtern, werden aber nur über die CLI konfiguriert.  Nachrichtenfilter können bestimmte Aktionen ausführen, die für Content-Filter nicht verfügbar sind.  Nachrichtenfilter werden nur auf der ESA angewendet.

Tipp: Ausführliche Informationen einschließlich Beispiele für Nachrichtenfilter finden Sie im Kapitel "Verwenden von Nachrichtenfiltern zum Durchsetzen von E-Mail-Richtlinien" im AsyncOS-Benutzerhandbuch.

Nicht abschließende Aktionen

- Alter Source-Host: alt-src-host

- Empfänger ändern: alt-rcpt-to

- Alter Mailhost: Alt-Mailhost

- Benachrichtigung: mitteilen

- Kopie benachrichtigen: Benachrichtigungskopie

- Blinde Kopie für Kohlenstoff: bcc

- Blinde CO2-Kopie mit Scan: bcc-scan

- Archiv: Protokoll

- Quarantäne: Quarantäne (Quarantäne_Name)

- Duplikat (Quarantäne): double-quarantine(quarantine_name)

- Header entfernen: Strip-Header

- Header einfügen: Header einfügen

- Headertext bearbeiten: bearbeiten-header-text

- Text bearbeiten: edit-body-txt()

- HTML konvertieren: htmlConvert()

- Bounce-Profil zuweisen: Bounce-Profil

- Anti-Spam-System umgehen: Spamcheck überspringen

- Virenschutzsystem umgehen: Skiviruscheck

- Outbreak-Filter-Scanning umgehen: Überspringen

- Anhänge nach Namen löschen: Dropdown-Anhänge nach Namen

- Anhänge nach Typ ablegen: Dropdown-Anhänge nach Typ

- Anhänge nach Dateityp löschen: Dropdownanhänge nach Dateityp

- Anhänge nach MIME-Typ löschen: Drop-Attachments-by-mimetype

- Anhänge nach Größe löschen: Dropdown-Anhänge nach Größe

- Anhänge nach Inhalt löschen: Dropdownanhänge-where-Enthält

- Anhänge nach Wörterbuchzuordnung löschen: drop-anhänger-where-dictionary-match

- Fußzeile hinzufügen: add-footer(footer-name)

- Überschrift hinzufügen: Add-Überschrift(Überschrift)

- Verschlüsseln bei Lieferung: verschlüsselt verzögert

- Nachrichtentag hinzufügen: tag-message(tagname)

- Protokolleintrag hinzufügen: Protokolleintrag

Hinweis: Verwenden Sie bei URL-spezifischen Nachrichtenfiltern eine separate Aktion, um den Fall zu behandeln, dass der Reputationsdienst keine Bewertung für eine URL bereitstellt.

- URL durch Text ersetzen, basierend auf URL-Reputation: url-reputation-Replace oder url-no-reputation-Replace

- Defang-URL basierend auf URL-Reputation: url-reputation-defang oder url-no-reputation

- Leiten Sie die URL basierend auf der URL-Reputation an einen Cisco Sicherheits-Proxy um: url-reputation-proxy-redirect oder url-no-reputation-proxy-redirect

- URL durch Text ersetzen, basierend auf URL-Kategorie: Url-Kategorienaustausch

- Defang-URL basierend auf URL-Kategorie: url-category-defang

- Leiten Sie die URL basierend auf der URL-Kategorie an den Cisco Security Proxy um: url-category-proxy-redirect

- Kein Vorgang: Op

Abschließende Aktionen

- Verbleibende Nachrichtenfilter überspringen: Überspringen von Filtern

- Nachricht verwerfen: Tropfen

- Bounce-Nachricht: abprallen

- Jetzt verschlüsseln und bereitstellen: verschlüsseln

Zugehörige Informationen

- Cisco Email Security Appliance - Benutzerhandbücher

- Technischer Support und Dokumentation - Cisco Systems