目次

はじめに

背景説明

文字セットに基づいてコンテンツ タイプをブロックする方法

コンテンツのタイプを検出するためにフィルタを書いて下さい

文字によって基づく辞書を参照するためにフィルタを書いて下さい

「メッセージ言語」状態を使用してコンテンツ フィルタを書いて下さい

参考資料

関連情報

概要

この資料にフィルタを書き Cisco E メール セキュリティ アプライアンス（ESA）のコンテンツのタイプによって基づく文字セットの処置を検出するためにとるために設定する方法を記述されています。  次に挙げるドキュメントがスパム メッセージで見られる外国語によって基づく文字を検出するのに使用することができます。

背景説明

ESA 管理者は会社のための正規のメールまたはドメインではない文字によって基づく外国語が含まれているメール メッセージの流入を受け取るかもしれません。  ESA からアドレス指定する 1 つの方法 3 つのオプションがあります:

1. コンテンツのタイプを検出するためにフィルタを書いて下さい。

2. フィルタで文字によって基づく辞書を参照するためにフィルタを書いて下さい。

3. 条件メッセージ言語を使用してフィルタを書いて下さい。 （このオプションは AsyncOS E メール セキュリティ 10.0.0-203 用の新しい 機能およびより新しいです。）

文字セットに基づいてコンテンツ タイプをブロックする方法

コンテンツのタイプを検出するためにフィルタを書いて下さい

優先買受権はフィルタを書き、設定する管理者のためメール ポリシーに必要に応じてそれを、関連付けます。

注: メッセージ フィルターでこのフィルタを書き、設定することは文字セットのためのメールの本文をスキャンしてリソース高いかもしれません。

注: コンテンツ フィルターが反スパム スキャンの後に発生するように、コンテンツ フィルタが強く推奨されるようにこれの設定。  ただし、これはメッセージ フィルターでもし必要なら書かれ、設定することができます。

次の例は Windows 1251 によって基づいた文字セットによってメール メッセージを含まれていますロシア（シリル字母）基づいた文字が考慮に入れます。  コンテンツ フィルタように書かれている:

使用されたテスト メールはメールの本文で次が含まれています:

Russian uses а, э, ы, у, o, я, е, ё, ю, и as vowels. You could create a message filter set to "Matches any of the following" that test whether "Body" "contains" "и", "Body" "contains" "ё" and so forth until you covered all of the vowels. Ssince English also uses "a" , "e" , "o", and "y" letters don't test for them. The reason for "Matches any of the following" is to logically OR them - you want the action to take place if any of those letters are found.

上でで設定されてコンテンツ フィルタがメール ログは次への類似したを記録します:

Thu Sep 10 14:50:09 2015 Info: Start MID 164993 ICID 266729

Thu Sep 10 14:50:09 2015 Info: MID 164993 ICID 266729 From: <end_user@test.com>

Thu Sep 10 14:50:09 2015 Info: MID 164993 ICID 266729 RID 0 To: <recpient@my_co.com>

Thu Sep 10 14:50:09 2015 Info: MID 164993 using engine: SPF Verdict Cache using cached verdict

Thu Sep 10 14:50:09 2015 Info: MID 164993 Message-ID '<7A961F85-A5F1-413F-87CB-C31D2E5605EC@my_co.com>'

Thu Sep 10 14:50:09 2015 Info: MID 164993 Subject 'russian test'

Thu Sep 10 14:50:09 2015 Info: MID 164993 ready 2302 bytes from <end_user@test.com>

Thu Sep 10 14:50:09 2015 Info: MID 164993 matched all recipients for per-recipient policy DEFAULT in the inbound table

Thu Sep 10 14:50:09 2015 Info: MID 164993 AMP file reputation verdict : CLEAN

Thu Sep 10 14:50:09 2015 Info: MID 164993 using engine: GRAYMAIL negative

Thu Sep 10 14:50:09 2015 Info: MID 164993 Custom Log Entry: <====== WINDOWS-1251 DETECTED ======>

Thu Sep 10 14:50:09 2015 Info: MID 164993 quarantined to "Policy" (content filter:russian_text)

Thu Sep 10 14:50:09 2015 Info: Message finished MID 164993 done

他の言語および文字セットは使用することができます。  その他の情報については References セクションを参照して下さい。

文字によって基づく辞書を参照するためにフィルタを書いて下さい

第 2 オプションは文字セットのリストを辞書 テキストファイルへ追加し、フィルタでそれを示すことです。

辞書へ文字を追加する例:

文字は辞書に今割り当てられ、辞書自体はフィルタのための条件項目で参照されます:

上でと同じテスト メールを使用する、それはメールの本文で次が含まれています:

Russian uses а, э, ы, у, o, я, е, ё, ю, и as vowels. You could create a message filter set to "Matches any of the following" that test whether "Body" "contains" "и", "Body" "contains" "ё" and so forth until you covered all of the vowels. Ssince English also uses "a" , "e" , "o", and "y" letters don't test for them. The reason for "Matches any of the following" is to logically OR them - you want the action to take place if any of those letters are found.

辞書一致状態を使用して上でで設定されてコンテンツ フィルタがメール ログは次への類似したを記録します:

Thu Sep 10 15:26:08 2015 Info: Start MID 164995 ICID 266737

Thu Sep 10 15:26:08 2015 Info: MID 164995 ICID 266737 From: <end_user@test.com>

Thu Sep 10 15:26:08 2015 Info: MID 164995 ICID 266737 RID 0 To: <recpient@my_co.com>

Thu Sep 10 15:26:08 2015 Info: MID 164995 using engine: SPF Verdict Cache using cached verdict

Thu Sep 10 15:26:08 2015 Info: SPF Verdict Cache cache status: hits = 6, misses = 4, expires = 1, adds = 4, seconds saved = 0.50, total seconds = 0.85

Thu Sep 10 15:26:08 2015 Info: MID 164995 Message-ID '<BCC88307-EB91-476E-8732-334E9EE84EC8@my_co.com>'

Thu Sep 10 15:26:08 2015 Info: MID 164995 Subject 'russian test 3'

Thu Sep 10 15:26:08 2015 Info: MID 164995 ready 2316 bytes from <end_user@test.com>

Thu Sep 10 15:26:08 2015 Info: MID 164995 matched all recipients for per-recipient policy DEFAULT in the inbound table

Thu Sep 10 15:26:08 2015 Info: MID 164995 AMP file reputation verdict : CLEAN

Thu Sep 10 15:26:08 2015 Info: MID 164995 using engine: GRAYMAIL negative

Thu Sep 10 15:26:08 2015 Info: MID 164995 Custom Log Entry: <====== WINDOWS-1251 DETECTED VIA DICTIONARY ======>

Thu Sep 10 15:26:08 2015 Info: MID 164995 quarantined to "Policy" (content filter:russian_text_2)

Thu Sep 10 15:26:08 2015 Info: Message finished MID 164995 done

「メッセージ言語」状態を使用してコンテンツ フィルタを書いて下さい

第 3 オプションは「メッセージ言語」状態を使用することです。 ESA はメッセージの言語を検出するのに組み込み言語検出エンジンを使用します。 アプライアンスはサブジェクトおよびメッセージ ボディを得、言語検出エンジンにそれを渡します。

言語検出エンジンは得られたテキストの各言語の確率を判別し、アプライアンスに戻って渡します。 アプライアンスはメッセージの言語として最も高い確率の言語を考慮します。 アプライアンスは次のいずれかのシナリオの「未定」としてメッセージの言語を考慮します:

- 検出された言語が ESA によってサポートされなければ

- アプライアンスがメッセージの言語を検出することができなければ

- 得られたテキストの合計サイズが言語検出エンジンに小さければ 50 バイトより送信 したら。

注: このオプションは AsyncOS E メール セキュリティ 10.0.0-203 用の新しい 機能およびより新しいです。

次の例は中国語/台湾によって基づく文字セットが含まれているメール メッセージを考慮に入れます。  コンテンツ フィルタように書かれている:

上でで設定されてコンテンツ フィルタがメール ログは次への類似したを記録します:

Tue Feb 28 06:53:18 2017 Info: Start MID 481 ICID 27

Tue Feb 28 06:53:18 2017 Info: MID 481 ICID 27 From: <end_user@test.com>

Tue Feb 28 06:53:18 2017 Info: MID 481 ICID 27 RID 0 To: <recipient@my_co.com>

Tue Feb 28 06:53:18 2017 Info: MID 481 Subject 'Chinese text test'

Tue Feb 28 06:53:18 2017 Info: MID 481 ready 1047 bytes from <end_user@test.com>

Tue Feb 28 06:53:18 2017 Info: MID 481 matched all recipients for per-recipient policy DEFAULT in the inbound table

Tue Feb 28 06:53:18 2017 Info: MID 481 interim verdict using engine: CASE spam negative

Tue Feb 28 06:53:18 2017 Info: MID 481 using engine: CASE spam negative

Tue Feb 28 06:53:18 2017 Info: MID 481 interim AV verdict using Sophos CLEAN

Tue Feb 28 06:53:18 2017 Info: MID 481 antivirus negative

Tue Feb 28 06:53:18 2017 Info: MID 481 using engine: GRAYMAIL negative

Tue Feb 28 06:53:18 2017 Info: MID 481 Message language: 'Chinese/Taiwan'

Tue Feb 28 06:53:18 2017 Info: MID 481 Custom Log Entry: <=========Chinese/Taiwan Language Detected=========>

Tue Feb 28 06:53:18 2017 Info: MID 481 Outbreak Filters: verdict negative

Tue Feb 28 06:53:18 2017 Info: MID 481 quarantined to "Policy" (content filter:Chinese_text)

Tue Feb 28 06:53:18 2017 Info: Message finished MID 481 done

参考資料

- Microsoft は参照することができる Code ページ識別名 の文字セット名前（.NET 名前）をつけますフィルタを書き、設定するとき。

注: ANSI コード ページは他のコンピューターで異なりますまたは単一のコンピューターのために変更することができまデータの汚染に導きます。 最も一貫した結果に関しては、アプリケーションは Code ページ細目の代りに Unicode を、UTF-8 または UTF-16 のような、使用する必要があります。

- Mozillazine はコンテンツのタイプに詳細な詳細を提供します: ヘッダ、外部文字、外部ワード、等々外国語スパム のための技術情報の、

関連情報

- Homoglyph 高度なフィッシング攻撃

- Cisco E メール セキュリティ アプライアンス エンド ユーザ ガイド

- テクニカル サポートとドキュメント – Cisco Systems