Inleiding
Dit document beschrijft acties die op berichten kunnen worden toegepast aangezien zij door berichtfilters op de E-mail security applicatie (ESA) worden verwerkt.
Wat voor soort acties kan ik toepassen op een e-mailbericht met behulp van berichtfilters?
Berichtfilters maken het mogelijk om speciale regels te maken die beschrijven hoe berichten moeten worden verwerkt zoals ze door de ESA worden ontvangen. Een berichtfilter geeft aan dat een bepaald soort e-mailbericht een speciale behandeling moet krijgen. Met berichtfilters kunt u ook het e-mailbeleid van de onderneming afdwingen door de inhoud van berichten te scannen op woorden die u hebt opgegeven.
Berichtfilters ondersteunen twee soorten acties: niet-definitief en definitief.
- Niet-definitieve acties voeren een actie uit die het mogelijk maakt de boodschap verder te verwerken.
- Definitieve actie beëindigt de verwerking van een bericht, en staat geen verdere verwerking door verdere filters toe.
De niet definitieve acties van de berichtfilter zijn cumulatief. Als een bericht met meerdere filters overeenkomt, waarbij elke filter een andere actie aangeeft, worden alle acties geaccumuleerd en afgedwongen. Als echter een bericht overeenkomt met meerdere filters die dezelfde actie opgeven, worden de eerdere acties overschreven en wordt de uiteindelijke filteractie afgedwongen.
Opmerking: Berichtfilters zijn vergelijkbaar met posterismeinhoudsfilters, maar zijn alleen geconfigureerd via de CLI. Berichtfilter is in staat om bepaalde acties te ondernemen die niet beschikbaar zijn voor inhoudsfilters. Berichtfilters worden alleen op de ESE toegepast.
Tip: raadpleeg het hoofdstuk "Berichtenfilters gebruiken om e-mailbeleid af te dwingen" van de AsyncOS-gebruikershandleiding voor volledige en gedetailleerde informatie, inclusief voorbeelden van berichtfilters.
Niet-definitieve acties
- Bronhost wijzigen: alt-src-host
- Andere begunstigde: alt-rcpt-to
- E-mailhost wijzigen: alt-mailhost
- Melden: meedelen
- Kopie melden: op de hoogte brengen-kopie
- Blind carbon copy: bcc
- Blind carbonkopie met scan: backscan
- Archief: logboek
- Quarantaine: quarantaine (quarantaine_naam)
- Duplicaat (quarantaine): duplicaat-quarantaine (quarantaine_naam)
- Kop- en kopregels verwijderen: stripheader
- Koppen invoegen: insteekheader
- Koptekst bewerken: kop-kop-tekst bewerken
- Tekst van de tekst van de tekst bewerken: edit-body-txt()
- HTML converteren: html-conversie()
- Profiel terugkaatsing toewijzen: stuitprofiel
- Anti-spam systeem omzeilen: spamcontrole overslaan
- Antivirussysteem overslaan: controle op overslaan
- Scannen van uitbraakfilter omzeilen: controle van overslaan
- Attachments laten vallen op naam: drop-attachments-by-name
- Attachments per type neerzetten: drop-bijlagen-per-type
- Attachments per bestandstype neerzetten: drop-attachments-by-filetype
- Attachments laten vallen op MIME-type: druppelsgewijze bijlagen
- Attachments laten vallen op grootte: drop-bijlagen-per-size
- Attachments door content laten vallen: neerzetten-bijlagen-met-inhoud
- Attachments laten vallen op woordenboekovereenkomst: neerzetten-bijlagen-waar-woordenboek-overeenkomst
- Voettekst toevoegen: voettekst (voettekst-naam)
- Rubriek toevoegen: extra-kop (kop-naam)
- Versleutelen bij levering: met encryptie uitgesteld
- Berichttag toevoegen: tag-bericht (tag-naam)
- Log toevoegen: inschrijving in het logboek
Opmerking: gebruik voor URL-specifieke berichtfilters een afzonderlijke actie om de case te behandelen waarin de reputatiedienst geen score voor een URL geeft.
- URL met tekst vervangen op basis van URL-reputatie: url-reputation-replace of url-no-reputation-replace
- Defang URL op basis van URL-reputatie: url-reputation-defang of url-no-reputation-defang
- Richt URL opnieuw naar een Cisco-beveiligingsproxy op basis van URL-reputatie: URL-reputatie-proxy-redirect of url-geen-reputatie-proxy-redirect
- URL met tekst vervangen, op basis van URL-categorie: url-categorie-vervangen
- Defang URL op basis van URL-categorie: url-categorie-defang
- Richt URL opnieuw naar Cisco security proxy, gebaseerd op URL-categorie: URL-categorie-proxy-redirect
- Geen bewerking: geen bewerking
Slotmaatregelen
- Overgebleven berichtfilters overslaan: filters overslaan
-
Drop bericht:
Drop
-
Bounce bericht:
Bounce
- Nu versleutelen en leveren: versleutelen
Gerelateerde informatie
Feedback