Pregunta:
¿Cómo puedo controlar el escaneo de cuerpos y archivos adjuntos en los filtros?
Respuesta:
El comando scanconfig controla el comportamiento del análisis de cuerpo y de los adjuntos, incluida la especificación de las codificaciones que se deben utilizar al analizar los adjuntos y los tipos de adjuntos que se deben omitir durante el análisis.
El comando scanconfig establece estos parámetros:
-
Se omiten los tipos MIME de vídeo/*, audio/*, imagen/* o cualquier elemento que parezca ser un archivo PDF (no se explora en busca de contenido).
-
Se analizan los archivos adjuntos anidados (recursivos) de hasta 50 niveles. (El valor predeterminado es 5 niveles.)
-
El tamaño máximo de los archivos adjuntos que se van a analizar es de 25 MB; se omitirá cualquier valor mayor. (El valor predeterminado es 5 MB y el
valor debe ser un entero entre 0 y 26214400)
-
Se supone que los archivos adjuntos que no se analizaron no coinciden con el patrón de búsqueda. (Éste es el comportamiento predeterminado.)
Nota: cuando se establece la opción supongamos que los datos adjuntos coinciden con el patrón de búsqueda en Y, los mensajes que no se pueden analizar harán que la regla de filtro de mensajes se evalúe como verdadera. Esto podría dar lugar a un comportamiento inesperado, como poner en cuarentena mensajes que no coinciden con un diccionario, pero que se pusieron en cuarentena porque su contenido no se pudo analizar correctamente.
Para obtener más información sobre los filtros y el comando scanconfig, consulte la Guía avanzada del usuario de AsyncOS:
Guías para usuarios finales de Cisco Email Security Appliance
Comentarios