Índice

Introdução

Pré-requisitos

Vantagens de usar filtros da mensagem

Informações Relacionadas

Introdução

Este artigo vai sobre melhores prática e aplicação em relação aos filtros da mensagem na ferramenta de segurança do email (ESA). Os filtros da mensagem permitem a criação das regras especiais que descrevem como segurar as mensagens que estão conformes circunstâncias específicas enquanto são recebidas e processadas pelo ESA.

Pré-requisitos

- Compreensão básica da operação do filtro ESA

- Familiaridade com o comando line interface(cli) no ESA

Vantagens de usar filtros da mensagem

Há duas vantagens principais de usar filtros da mensagem sobre filtros satisfeitos:

1. São aplicados às mensagens para o começo do workqueue que processa o encanamento. Devido a isto, nós podemos potencialmente salvar um grande número recursos filtrando mensagens antes que todos os motores principais da exploração estejam utilizados (IE: Anti-Spam, anti-vírus, AMP, etc.).

2. Tomarão a ação em entrante e o tráfego de saída, visto que para satisfeito o filtra precisaria de criar um para entrante e um para que parte.

Também, há poucas circunstâncias que não estão disponíveis para ser configurado usando os filtros satisfeitos que podem ser feitos somente através dos filtros da mensagem.

Exemplo: Se há uma exigência definir as circunstâncias baseadas no Sendergroup do ESA, essa opção está disponível somente em filtros da mensagem.

Nota: as ações do filtro NON-finais da mensagem são cumulativas. Se uma mensagem combina os filtros múltiplos onde cada filtro especifica uma ação diferente, a seguir todas as ações são acumuladas e reforçadas. Contudo, se uma mensagem combina os filtros múltiplos que especificam a mesma ação, as ações prévias são canceladas e a ação do filtro final é reforçada.

Funcionamentos de filtros da mensagem

Quando AsyncOS processa filtros da mensagem, o índice de que AsyncOS faz a varredura, a ordem do processamento, e as ações tomadas estão baseados em diversos fatores:

- Os filtros da mensagem são processados na ordem que são configurados (de cima para baixo aKa primeiramente para durar)

- Um filtro da mensagem estará processado no conteúdo de mensagem no momento em que alcança o filtro.

- Quando você combina uma expressão regular, você configura uma “contagem” para registrar acima do número de vezes que um fósforo deve ocorrer antes que uma ação do filtro esteja tomada. Isto permite-o “pesa” as respostas aos termos diferentes.

- As substituições principais em ligar condições de um filtro da mensagem são: (E/OU/SE/MAIS)

Criando filtros da mensagem

Primeiramente, nós emitimos os filtros do comando do CLI para incorporar o modo de configuração de filtros da mensagem. Então as opções são:

- NOVO: Esta opção é começar a criação de um filtro novo. Esta seleção de opção é seguida pelo nome do filtro e então pela sintaxe.

- SUPRESSÃO: Esta opção é suprimir de um filtro existente conforme a necessidade. Após ter emitido este comando, você pode dar entrada com o nome do filtro do número de sequência para suprimir

- IMPORTAÇÃO: Você pode importar um arquivo relativo dos filtros salvar no diretório do dispositivo.

- EXPORTAÇÃO: Esta opção reserva exportar o arquivo relativo dos filtros, para ser importado a um outro destino

- MOVIMENTO: Esta opção reserva alterar a ordem de um filtro conforme a preferência

- GRUPO: Esta opção permite que nós mudem o estado de um filtro de ativo a inativo e vice-versa

- LISTA: Esta opção indicará todos os filtros criados atuais no ESA

- DETALHE: Esta opção permite que nós considerem os componentes do filtro criado, como as circunstâncias e as ações definidas.

- LOGCONFIG: Esta opção indica os nomes do arquivo histórico criados para os filtros da mensagem que tiveram as ações definidas como um arquivo (nome da pasta do `")

- ROLLOVERNOW: Esta opção reserva rolar sobre todos os logs atuais nos dobradores que são criado devido à ação do arquivo definida em filtros da mensagem

Os filtros podem ser criados em todos os modos de ESA tais como o modo do conjunto, do grupo ou da máquina.

Os critérios da preferência da configuração em que o ESA aplicará os filtros aos email estarão como abaixo de:

ø Preferência: Modo da máquina

ò Preferência: Modo do grupo

ó Preferência: Modo do conjunto

Para criar de filtros da mensagem, nós precisamos uma combinação de sintaxe de definir circunstâncias e ações:

Exemplo:

if (recv-listener == 'InboundMail' or recv-int == 'notmain')

{

skip-filters();

}

else

{

quarantine(“Policy”);

}

.

O filtro acima descreve que se o ouvinte de recepção é “InboundMail” OU a relação de recepção é “notmain” então que a ação será saltar todos os filtros restantes da mensagem.

Se as circunstâncias não combinam, a seguir quarantine à política. Isto é definido após mais.

Pontas úteis

Às vezes, a sintaxe a ser usada em filtros da mensagem pode obter desconcertante, mas um ponto de referência fácil para o mesmos poderia ser filtros satisfeitos.

Nós podemos criar um filtro satisfeito com as circunstâncias e as ações que nós queremos no filtro da mensagem. Depois que nós submetemos o filtro, na página seguinte nós veremos 3 abas na parte superior dos filtros secionar a saber:

- Descrição

- Regras

- Políticas

Quando nós clicamos sobre as regras da aba, aquele mostrar-nos-á a sintaxe que os usos do filtro e os mesmos podem ser usados para criar filtros da mensagem. Aquela é a maneira a mais simples de reduzir para baixo a sintaxe para condições do filtro conforme nossa exigência.

Expressão regular usada em filtros da mensagem

- Quilate (^): as regras que contêm o símbolo do sinal de intercalação (^) combinam somente o começo da corda.

Exemplo: o ^I am combinar-me-á é um coordenador

- Sinal de dólar ($): As regras que contêm o caráter de sinal do dólar ($) combinam somente a extremidade da corda

Exemplo: .com $ combinará google.com assim como yahoo.com

- Caráter do período (.): As regras que contêm um caráter do período (.) combinam todo o caráter (exceto uma nova linha).

Exemplo: O ^… admin$ da expressão regular combina o macadmin da corda assim como o sunadmin da corda mas não win32admin.

- Diretriz orientadora do asterisco (*): As regras que contêm um asterisco (*) combinam “zero ou mais fósforos da diretriz orientadora precedente.” Em particular, a sequência de um período e um asterisco (. *) combina toda a sequência dos caráteres (que não contêm uma nova linha).

Exemplo: A expressão regular ^P.*Piper$ combina todas estas cordas: PPiper, gaiteiro de Peter, P.Piper

- Caracteres especiais do corte traseiro (\): Os caracteres especiais de escapes do caráter do corte traseiro. Assim a sequência \. combina somente um período literal, os fósforos da sequência \ $ somente um sinal de dólar literal, e a sequência \ ^ combinam somente um símbolo literal do sinal de intercalação.

Exemplo: \ \ Do ^ik da expressão regular \ .ac \ .uk$ combina somente a corda ik.ac.uk

- Caso-insensibilidade ((? i)): O token (? i) que indica o resto da expressão regular deve ser tratado no modo não diferenciando maiúsculas e minúsculas.

Exemplo: A expressão regular (? eu) Cisco combino Cisco, CISCO assim como Cisco

- Ou (|): “Ou” operador. Se A e B são expressões regulares, a expressão “A|B” combinará toda a corda que combinar “A” ou “B.”

Exemplo:  Foo da expressão “|a barra” combinará o foo ou a barra, mas não foobar.

Informações Relacionadas

Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final