Introduction
Ce document décrit les différences entre les filtres de messages et de contenu dans l'appliance de sécurité de la messagerie Cisco (ESA) et décrit quel filtre est le meilleur pour quel type d'action.
Différences entre les filtres de messages et de contenu
Les filtres de message et de contenu utilisent le même langage de script et la même correspondance d'expression régulière.
Filtres de contenu
Les filtres de contenu prennent en charge un sous-ensemble des règles et des actions utilisées par les filtres de messages. Les filtres de contenu incluent toutes les règles et actions nécessaires pour identifier et agir sur le contenu d'un message, et ils sont faciles à configurer dans l'interface utilisateur graphique.
Filtres de messages
Les filtres de messages sont plus flexibles et permettent d'accéder aux métadonnées d'un message, telles que l'écouteur récepteur, l'adresse IP de l'expéditeur, le score de réputation SenderBase de l'expéditeur, le nombre de destinataires dans le message, la taille du message ou des pièces jointes. Un sous-ensemble des métadonnées est également disponible dans Filtres de contenu. Les filtres de messages sont appliqués en tant que première étape de traitement de la stratégie dans le pipeline de messagerie ESA. Lorsqu'un filtre de message est appliqué, ses actions s'appliquent à tous les destinataires du message. Cela signifie que, si l'action est Drop, aucun destinataire ne reçoit le message, même si la règle qui correspond au message ne correspond qu'à un seul destinataire.
Actions pour tous les destinataires
Les filtres de contenu sont appliqués en tant que dernière étape de traitement de la stratégie dans le pipeline de messagerie, une fois que les messages ont été fractionnés en copies distinctes selon les stratégies de messagerie (et donc les différents groupes de destinataires) définies dans votre configuration. Pour cette raison, les filtres de contenu peuvent être appliqués à un groupe d'expéditeurs ou de destinataires plus précis. Si vous effectuez une action sur tous les destinataires, il est donc plus efficace de le faire dans un filtre de messages avant que la division des messages ne se produise. Ceci est particulièrement vrai dans le cas de l'analyse de contenu (règle body-include ou pièce jointe-include), ou si l'action consiste à supprimer ou à renvoyer un message, ce qui éviterait alors l'analyse anti-spam et anti-virus sur un message destiné à ne pas être remis.
Commentaires