Sommario

Domanda:

Risposta.

Domanda:

Come posso controllare la scansione del corpo e degli allegati nei filtri?

Risposta.

Il comando scanconfig controlla il comportamento della scansione del corpo e degli allegati, specificando le codifiche da utilizzare durante la scansione degli allegati e quali tipi di allegati devono essere ignorati durante la scansione.

Il comando scanconfig imposta i seguenti parametri:

- I tipi MIME di video/*, audio/*, immagine/* o qualsiasi altro tipo di file che sembra essere un file PDF vengono ignorati (non viene eseguita la scansione del contenuto).

- Vengono analizzati gli allegati di archivio nidificati (ricorsivi) fino a 50 livelli. Il valore predefinito è 5 livelli.

- La dimensione massima degli allegati da analizzare è 25 MB; qualsiasi elemento più grande verrà ignorato. (Il valore predefinito è 5 MB e il valore deve essere un numero intero compreso tra 0 e 26214400)

- Si presume che gli allegati non analizzati non corrispondano al modello di ricerca. Si tratta del comportamento predefinito.

Nota: quando si imposta l'opzione Presuppone che l'allegato corrisponda al modello di ricerca impostato su S, i messaggi che non possono essere analizzati determineranno la restituzione della regola di filtro dei messaggi a true. Ciò potrebbe causare un comportamento imprevisto, ad esempio la messa in quarantena dei messaggi che non corrispondono a un dizionario ma sono stati messi in quarantena perché non è stato possibile digitalizzarne correttamente il contenuto.

Per ulteriori informazioni sui filtri e sul comando scanconfig, consultare la Guida dell'utente AsyncOS Advanced:

Guide per l'utente finale di Cisco Email Security Appliance