소개
이 문서에서는 Cisco ESA(Email Security Appliance)의 메시지 필터와 콘텐츠 필터 간의 차이점에 대해 설명하고 어떤 필터가 어떤 유형의 작업에 더 적합한지를 설명합니다.
메시지 필터와 콘텐츠 필터 간의 차이점
메시지 필터 및 콘텐츠 필터는 동일한 스크립팅 언어와 정규식 일치를 사용합니다.
콘텐츠 필터
콘텐츠 필터는 메시지 필터에서 사용하는 규칙 및 작업의 하위 집합을 지원합니다.콘텐츠 필터에는 메시지 내용을 식별하고 이에 대응하는 데 필요한 모든 규칙 및 작업이 포함되어 있으며 GUI에서 쉽게 구성할 수 있습니다.
메시지 필터
메시지 필터는 더 유연하고 수신 리스너, 발신자 IP, 발신자의 SenderBase 평판 점수, 메시지의 수신자 수, 메시지 또는 첨부 파일 크기 등 메시지의 메타데이터에 대한 액세스를 제공합니다.메타데이터의 하위 집합도 콘텐츠 필터에서 사용할 수 있습니다.메시지 필터는 ESA 이메일 파이프라인의 첫 번째 정책 처리 단계로 적용됩니다.메시지 필터를 적용하면 해당 작업이 메시지의 모든 수신자에게 적용됩니다.즉, 작업이 Drop(삭제)인 경우 메시지와 일치하는 규칙이 하나의 수신자만 일치하더라도 수신자가 메시지를 수신하지 않습니다.
모든 수신자에 대한 작업
콘텐츠 필터는 컨피그레이션에 정의된 메일 정책(따라서 서로 다른 수신자 그룹)에 따라 메시지를 별도의 복사본으로 분할한 후 이메일 파이프라인에서 마지막 정책 처리 단계로 적용됩니다. 따라서 보다 세분화된 발신자 또는 수신자 그룹에 콘텐츠 필터를 적용할 수 있습니다.모든 수신자에 대해 작업을 수행하는 경우 메시지 분할이 발생하기 전에 메시지 필터에서 작업을 수행하는 것이 더 효율적입니다.이는 특히 콘텐츠 검사(본문 포함 또는 첨부 파일 포함 규칙)의 경우 또는 메시지가 삭제되거나 반송되는 경우, 전달되지 않을 메시지의 안티스팸 및 안티바이러스 검사를 피할 수 있습니다.