Ce document décrit les différences entre les règles de filtre body-contient et attachement-contient sur le dispositif de sécurité de la messagerie Cisco (ESA).
Les règles de filtre body-contient et attachement-contient analysent le contenu d'un message ; cependant, il y a des différences.
La règle de filtre body-include() analyse l'e-mail entrant et toutes ses pièces jointes pour trouver un modèle particulier défini par son paramètre. Contrairement aux autres règles, elle ne fonctionne que sous une forme unaire.
La logique d'analyse peut être modifiée avec la commande scanconfig dans l'interface de ligne de commande afin de définir les types MIME qui doivent ou ne doivent pas être analysés. Par défaut, le système analyse toutes les pièces jointes, à l'exception de celles qui ont un type MIME de vidéo/*, audio/*, image/*, ou de tout ce qui semble être un fichier PDF.
Le système analyse les pièces jointes d'archive, telles que les pièces jointes .zip ou .gzip qui contiennent plusieurs fichiers. Vous pouvez définir le nombre de pièces jointes imbriquées et archivées à analyser, par exemple un fichier .zip contenu dans un fichier .zip.
La règle de filtre attachement-contient est similaire à la body-contient(), mais elle tente d'éviter d'analyser le corps entier du message. En d'autres termes, il tente d'analyser uniquement la partie que l'utilisateur considérerait comme une pièce jointe.