Introduction
Ce document décrit les actions qui peuvent être appliquées aux messages pendant qu'elles sont traitées par des filtres de message sur l'appliance de sécurité du courrier électronique (ESA).
Quelles un peu actions est-ce que je peux m'appliquer à un message électronique utilisant des filtres de message ?
Les filtres de message te permettent pour créer des règles particulières décrivant comment manipuler des messages pendant qu'ils sont reçus par l'ESA. Un filtre de message spécifie qu'un certain genre de message électronique devrait être donné le traitement spécial. Les filtres de message te permettent également pour imposer la stratégie entreprise d'email en balayant le contenu des messages pour vous exprime spécifient.
Types du support deux de filtres de message d'actions : non-finale et finale.
- les actions de Non-finale exécute une action qui permet le message à traiter plus loin.
- La mesure finale finit le traitement d'un message, et ne permet une transformation pas plus ultérieure par les filtres ultérieurs.
les actions de filtre de message de Non-finale sont cumulatives. Si un message apparie de plusieurs filtres où chaque filtre spécifie une action différente, alors toutes les actions sont accumulées et imposées. Cependant, si un message apparie de plusieurs filtres spécifiant la même action, les actions antérieures sont ignorées et l'action de filtre final est imposée.
Note: Les filtres de message sont semblables pour envoyer par mail les filtres satisfaits de stratégie, mais sont configurés par l'intermédiaire du CLI seulement. Le filtre de message peuvent prendre certaines mesures qui ne sont pas disponibles pour contenter des filtres. Des filtres de message sont appliqués sur l'ESA seulement.
Conseil : Veuillez voir « utilisant des filtres de message le chapitre pour imposer d'email stratégies » du guide utilisateur d'AsyncOS pour complet et les informations détaillées, y compris des exemples de filtre de message.
Actions de Non-finale
- Modifiez l'hôte de source : Alt-src-hôte
- Modifiez le destinataire : Alt-rcpt-à
- Modifiez le mailhost : Alt-mailhost
- Annoncez : annoncez
- Informez la copie : annoncer-copie
- Copie carbone sans visibilité : bcc
- Copie carbone sans visibilité avec le balayage : bcc-balayage
- Archives : log
- Quarantaine : quarantaine (quarantine_name)
- Doublon (quarantaine) : duplicate-quarantine(quarantine_name)
- Retirez les en-têtes : bande-en-tête
- En-têtes d'insertion : insertion-en-tête
- Éditez le texte d'en-tête : éditer-en-tête-texte
- Éditez le corps du texte : éditer-corps-txt()
- HTML de conversion : HTML-convert()
- Assignez le profil de rebond : rebond-profil
- Système d'anti-Spam de contournement : saut-spamcheck
- Système d'antivirus de contournement : saut-viruscheck
- Lecture de filtre d'épidémie de contournement : saut-vofcheck
- Connexions de baisse de nom : baisse-connexion-par-nom
- Connexions de baisse par le type : baisse-connexion-par-type
- Connexions de baisse par le type de fichier : baisse-connexion-par-filetype
- Connexions de baisse par le type MIME : baisse-connexion-par-mimetype
- Connexions de baisse par taille : baisse-connexion-par-taille
- Connexions de baisse par le contenu : baisse-connexion-où-contient
- Connexions de baisse par la correspondance de dictionnaire : baisse-connexion-où-dictionnaire-correspondance
- Ajoutez le bas de page : ajouter-bas de page (bas de page-nom)
- Ajoutez le titre : ajouter-titre (titre-nom)
- Chiffrez sur la livraison : chiffrer-reporté
- Ajoutez la balise de message : balise-message (balise-nom)
- Ajoutez l'entrée de journal : entrée de journal
Note: Pour les filtres spécifiques de message URL, utilisez une action distincte de traiter le cas en lequel le service de réputation ne fournit pas un score pour un URL.
- Remplacez l'URL par le texte, basé sur la réputation URL : URL-réputation-remplacez ou URL-aucun-réputation-remplacez
- Defang l'URL basé sur la réputation URL : URL-réputation-defang ou URL-aucun-réputation-defang
- Réorientez l'URL à un proxy de sécurité Cisco, basé sur la réputation URL : URL-réputation-proxy-réorientez ou URL-aucun-réputation-proxy-réorientez
- Remplacez l'URL par le texte, basé sur la catégorie URL : URL-catégorie-remplacez
- Defang l'URL basé sur la catégorie URL : URL-catégorie-defang
- Réorientez l'URL au proxy de sécurité Cisco, basé sur la catégorie URL : URL-catégorie-proxy-réorientez
- Aucune exécution : ineffectif
Mesures finales
Commentaires