Preguntas frecuentes sobre ESA: ¿Cuáles son las diferencias entre las reglas de filtro de cuerpo-contiene y de adjunto-contiene en el ESA?

Introducción

Este documento describe las diferencias entre las reglas de filtro body-include y attach-Contiene en Cisco Email Security Appliance (ESA).

¿Cuáles son las diferencias entre las reglas de filtro body-include y Attachments-Contiene?

Tanto las reglas de filtro body-Contiene como Attachments-Contiene escanean el contenido de un mensaje; sin embargo, hay algunas diferencias.  

body-include

La regla de filtro body-include() analiza el correo entrante y todos sus adjuntos en busca de un patrón particular definido por su parámetro. A diferencia de las demás normas, sólo funciona de forma unaria.

La lógica de escaneo se puede modificar con el comando scanconfig en la CLI para definir los tipos MIME que deberían o no ser escaneados. De forma predeterminada, el sistema escanea todos los archivos adjuntos excepto aquellos con un tipo MIME de video/*, audio/*, imagen/* o cualquier cosa que parezca ser un archivo PDF.

El sistema analiza los archivos adjuntos, como los archivos adjuntos .zip o .gzip que contienen varios archivos. Puede establecer el número de archivos adjuntos anidados y archivados que se van a analizar, como un .zip contenido en un .zip.

Attachment-Contiene

La regla de filtro adjunto contiene es similar a body-include(), pero intenta evitar escanear todo el cuerpo del mensaje. Es decir, intenta escanear sólo la parte que el usuario vería como un adjunto.