Introduzione
In questo documento vengono descritte le differenze tra i filtri messaggi e i filtri contenuti di Cisco Email Security Appliance (ESA) e viene descritto quale filtro è migliore per ciascun tipo di azione.
Differenze tra i filtri messaggi e i filtri contenuti
I filtri messaggi e contenuti utilizzano lo stesso linguaggio di script e la stessa corrispondenza con le espressioni regolari.
Filtri dei contenuti
I filtri contenuti supportano un sottoinsieme di regole e azioni utilizzate dai filtri messaggi. I filtri dei contenuti includono tutte le regole e le azioni necessarie per identificare il contenuto di un messaggio ed eseguirne le azioni, oltre a essere facili da configurare nell'interfaccia grafica.
Filtri messaggi
I filtri messaggi sono più flessibili e consentono di accedere ai metadati di un messaggio, ad esempio il listener ricevente, l'indirizzo IP del mittente, il punteggio della reputazione SenderBase del mittente, il numero di destinatari del messaggio, le dimensioni del messaggio o degli allegati. Un sottoinsieme dei metadati è disponibile anche nei filtri contenuti. I filtri messaggi vengono applicati come prima fase di elaborazione delle policy nella pipeline di posta elettronica dell'ESA. Quando si applica un filtro messaggi, le azioni vengono applicate a tutti i destinatari del messaggio. Ciò significa che, se l'azione è Elimina, nessun destinatario riceverà il messaggio, anche se la regola corrispondente al messaggio corrisponde a un solo destinatario.
Azioni per tutti i destinatari
I filtri contenuti vengono applicati come ultimo passaggio di elaborazione dei criteri nella pipeline della posta elettronica, dopo che i messaggi sono stati suddivisi in copie separate a seconda dei criteri di posta (e quindi dei diversi gruppi di destinatari) definiti nella configurazione. Per questo motivo, i filtri contenuti possono essere applicati a un gruppo di mittenti o destinatari con granularità più fine. Se si esegue un'azione su tutti i destinatari, risulta pertanto più efficiente eseguirla in un filtro messaggi prima della divisione dei messaggi. Ciò è particolarmente vero nel caso dell'analisi del contenuto (regola corpo o contenuto allegato), o se l'azione consiste nell'eliminare o rimbalzare un messaggio, evitando così l'analisi antispam e antivirus su un messaggio destinato al mancato recapito.
Feedback