Contenu

Introduction

Quelles sont les différences entre les règles de filtre body-contient et attachement-contient ?

body-contents

pièce jointe-contient

Introduction

Ce document décrit les différences entre les règles de filtre body-contient et attachement-contient sur le dispositif de sécurité de la messagerie Cisco (ESA).

Quelles sont les différences entre les règles de filtre body-contient et attachement-contient ?

Les règles de filtre body-contient et attachement-contient analysent le contenu d'un message ; cependant, il y a des différences.

body-contents

La règle de filtre body-include() analyse l'e-mail entrant et toutes ses pièces jointes pour trouver un modèle particulier défini par son paramètre. Contrairement aux autres règles, elle ne fonctionne que sous une forme unaire.

La logique d'analyse peut être modifiée avec la commande scanconfig dans l'interface de ligne de commande afin de définir les types MIME qui doivent ou ne doivent pas être analysés. Par défaut, le système analyse toutes les pièces jointes, à l'exception de celles qui ont un type MIME de vidéo/*, audio/*, image/*, ou de tout ce qui semble être un fichier PDF.

Le système analyse les pièces jointes d'archive, telles que les pièces jointes .zip ou .gzip qui contiennent plusieurs fichiers. Vous pouvez définir le nombre de pièces jointes imbriquées et archivées à analyser, par exemple un fichier .zip contenu dans un fichier .zip.

pièce jointe-contient

La règle de filtre attachement-contient est similaire à la body-contient(), mais elle tente d'éviter d'analyser le corps entier du message. En d'autres termes, il tente d'analyser uniquement la partie que l'utilisateur considérerait comme une pièce jointe.