FAQ ESA : Sur quelles parties spécifiques d'un message électronique les règles de filtrage des pièces jointes s'appliquent-elles sur l'ESA ?

Introduction

Ce document décrit les parties spécifiques des règles de pièce jointe d'un filtre de message électronique qui s'appliquent à l'appliance de sécurité de la messagerie Cisco (ESA).

Sur quelles parties spécifiques d'un message électronique les règles de filtrage des pièces jointes s'appliquent-elles sur l'ESA ?

Aux fins de l'écriture des règles de filtre de corps ou de pièce jointe, tout ce qui suit les en-têtes de message est considéré comme le corps du message, dont le contenu est considéré comme la première partie de texte des parties MIME (Multipurpose Internet Mail Extensions) qui se trouvent dans le corps. Tout ce qui suit le contenu (c'est-à-dire les parties MIME supplémentaires) est considéré comme une pièce jointe.

Étant donné que l'ESA fait cette distinction entre le corps et la pièce jointe dans les messages en plusieurs parties, il y a plusieurs cas que vous devriez connaître lors de l'utilisation des règles de filtre de message de variable de corps ou de variable de pièce jointe afin d'obtenir le résultat souhaité :

1. Si vous avez un message avec une seule partie de texte, c'est-à-dire un message contenant un en-tête de type de contenu : text/plain ou Content-Type : text/html, puis l'ESA considérera le message entier comme le corps. Si le type de contenu est différent, l'ESA considère qu'il s'agit d'une pièce jointe unique.
2. Une seule pièce non textuelle est toujours considérée comme une pièce jointe. Par exemple, un message constitué uniquement d'un fichier .zip est considéré comme une pièce jointe.
3. Si le message est un message en plusieurs parties et que la première partie est une pièce jointe en plusieurs parties/alternative, la totalité de la pièce jointe en plusieurs parties/alternative est considérée comme le contenu du message et toute autre partie comme une pièce jointe.
4. Si le message est un message en plusieurs parties et que la première partie n'est pas une pièce jointe en plusieurs parties/alternative, le premier texte/pièce jointe simple, à l'exclusion du préambule, sera considéré comme le contenu du message.