Sommario

Introduzione

Quali sono le differenze tra le regole di filtro Contenuto corpo (Body-Contains) e Contenuto allegato (Attachments)?

contiene il corpo

allegato-contiene

Introduzione

In questo documento vengono descritte le differenze tra le regole di filtro body-contains e attach-contains su Cisco Email Security Appliance (ESA).

Quali sono le differenze tra le regole di filtro Contenuto corpo (Body-Contains) e Contenuto allegato (Attachments)?

Le regole di filtro body-contains e attachment-contains analizzano entrambe il contenuto di un messaggio; tuttavia, ci sono alcune differenze.

contiene il corpo

La regola di filtro body-contains() analizza il messaggio e-mail in arrivo e tutti i relativi allegati per individuare un modello specifico definito dal relativo parametro. A differenza delle altre regole, funziona solo in forma unaria.

La logica di scansione può essere modificata con il comando scanconfig nella CLI per definire i tipi MIME da analizzare o meno. Per impostazione predefinita, il sistema esegue la scansione di tutti gli allegati ad eccezione di quelli con tipo MIME video/*, audio/*, immagine/* o qualsiasi file che sembri un file PDF.

Il sistema analizza gli allegati dell'archivio, ad esempio gli allegati .zip o .gzip che contengono più file. È possibile impostare il numero di allegati nidificati e archiviati da analizzare, ad esempio un file .zip contenuto in un file .zip.

allegato-contiene

La regola di filtro attachment-contains è simile a body-contains(), ma tenta di evitare la scansione dell'intero corpo del messaggio. In altre parole, cerca di analizzare solo la parte che l'utente vedrebbe come allegato.