In questo documento vengono descritte le differenze tra le regole di filtro body-contains e attach-contains su Cisco Email Security Appliance (ESA).
Le regole di filtro body-contains e attachment-contains analizzano entrambe il contenuto di un messaggio; tuttavia, ci sono alcune differenze.
La regola di filtro body-contains() analizza il messaggio e-mail in arrivo e tutti i relativi allegati per individuare un modello specifico definito dal relativo parametro. A differenza delle altre regole, funziona solo in forma unaria.
La logica di scansione può essere modificata con il comando scanconfig nella CLI per definire i tipi MIME da analizzare o meno. Per impostazione predefinita, il sistema esegue la scansione di tutti gli allegati ad eccezione di quelli con tipo MIME video/*, audio/*, immagine/* o qualsiasi file che sembri un file PDF.
Il sistema analizza gli allegati dell'archivio, ad esempio gli allegati .zip o .gzip che contengono più file. È possibile impostare il numero di allegati nidificati e archiviati da analizzare, ad esempio un file .zip contenuto in un file .zip.
La regola di filtro attachment-contains è simile a body-contains(), ma tenta di evitare la scansione dell'intero corpo del messaggio. In altre parole, cerca di analizzare solo la parte che l'utente vedrebbe come allegato.