Verschillen tussen berichtfilters en contentfilters in de ESA

Inleiding

Dit document beschrijft de verschillen tussen Berichtfilters en contentfilters in Cisco e-mail security applicatie (ESA) en beschrijft welke filter beter is voor welk soort actie.

Verschillen tussen berichtfilters en contentfilters

Berichtfilters en contentfilters gebruiken dezelfde scriptietaal en reguliere expressies.

Content Filters

Content Filters ondersteunen een subset van de regels en acties die door Berichtfilters worden gebruikt. Content Filters omvatten alle regels en acties die nodig zijn om de inhoud van een bericht te identificeren en er actie op te ondernemen, en ze zijn gemakkelijk in de GUI te configureren.

Berichtenfilters

Berichtfilters zijn flexibeler en geven toegang tot de metagegevens van een bericht, zoals de ontvangende luisteraar, de zender IP, de SenderBase-reputatiescore van de zender, het aantal ontvangers in het bericht, de grootte van het bericht of de bijlagen. Een subset van de metagegevens is ook beschikbaar in contentfilters. Berichtfilters worden toegepast als de eerste beleidsverwerkingsstap in de ESA e-mailleiding. Wanneer een berichtfilter is toegepast, zijn de handelingen van toepassing op alle ontvangers van het bericht. Dit betekent dat, als de actie Drop is, geen ontvanger het bericht ontvangt, zelfs als de regel die het bericht sloot slechts één ontvanger overeenkwam.

Acties voor alle begunstigden

Content Filters worden toegepast als de laatste verwerkingsstap in de e-mailpijplijn, nadat berichten zijn verdeeld in afzonderlijke exemplaren, afhankelijk van het Mail-beleid (en daarom verschillende ontvangende groepen) dat in uw configuratie is gedefinieerd.  Daarom kunnen contentfilters worden toegepast op een meer fijnkorrelige groep zenders of ontvangers. Als u een actie op alle ontvangers uitvoert, is het daarom efficiënter om dit te doen in een berichtfilter voordat de berichtsplitsing plaatsvindt. Dit is vooral het geval bij het scannen van inhoud (tekst-bevat of bijlage-bevat regel), of als de actie een bericht moet laten vallen of weerkaatsen, waardoor dan antispam en antivirusscannen op een bericht dat bestemd is om niet te worden afgeleverd, worden voorkomen.