Filtros de contenido ESA para mensajes de correo electrónico con varios archivos adjuntos

Introducción

Este documento describe cómo las condiciones contentas negativas del filtro trabajan para los correos electrónicos que contienen las conexiones múltiples en el dispositivo de seguridad del correo electrónico de Cisco (ESA).

Problema

Usted utiliza un filtro contento que permita los tipos determinados de elementos adjuntos de correo electrónico, mientras que otros tipos de conexiones deben ser marcados para la cuarentena. Cuando llega un correo electrónico que tiene conexiones múltiples, una que se debe permitir y otra que deban ser marcados para la cuarentena, el filtro identifica el mensaje completo según lo permitido.

Aquí está el filtro contento se utiliza que:

if attachment filename != (list of attachments), then quarantine

Estas funciones de la condición y de la acción según lo previsto si el correo electrónico tiene una sola conexión, solamente él no funcionan correctamente para los mensajes que contienen conexiones múltiples, diversas.

Situación de ejemplo

Éstos son los tipos de conexiones se permitan que:

• rar
• pdf
• jpg

El resto de las conexiones se deben enviar para quarantine, según lo especificado por la condición y la acción del filtro.

Condición del filtro

Aquí está la condición del filtro se utiliza que:

if attachment filename != (rar|pdf|jpg)

Filter Action (Acción de filtro)

Aquí es Filter Action (Acción de filtro) se utiliza que:

quarantine

La expectativa es típicamente que si el correo electrónico contiene una conexión pdf y una conexión del txt, después debe ser quarantined debido a la conexión del txt porque no está en la lista de conexiones permitidas. Sin embargo, este filtro contento no funciona según lo previsto porque hace juego la conexión pdf en el mensaje y la permite directamente, aunque tiene una conexión del txt.

Solución

No es posible quarantine el correo electrónico con la conexión del txt por estas razones:

• Las condiciones de la conexión están para todas las conexiones que se incluyan en un mensaje.
  
• ¡La negativa! = la comparación verifica si las conexiones unas de los hagan juego.

¡Según lo descrito, si se permiten las conexiones unas de los, por ejemplo cuando hacen juego! =, entonces el mensaje completo se trata según lo permitido. No hay manera alrededor de esto; es simplemente la manera que estas condiciones trabajan.

La única otra solución es invertir la lógica y bloquear las conexiones específicas, no apenas cualquier conexión que no sea blanco-mencionada.

Historial de revisiones