郵件安全裝置的安全列印
簡介
本檔案介紹思科電子郵件安全裝置(ESA)上的「安全列印」功能。
必要條件
ESA AsyncOS 13.0及更新版本提供安全列印功能。
安全列印的配置將涉及對內容過濾器行為的基本理解。
背景資訊
郵件安全裝置可以配置為提供被檢測為惡意或可疑郵件附件的安全檢視（安全列印的PDF版本）。郵件附件的安全檢視將傳送給終端使用者，並且原始附件將從郵件中移除。「安全列印」內容過濾器操作根據內容過濾器條件提供多種選項。
在電子郵件網關中安全列印郵件附件的功能可幫助組織：
- 防止包含惡意或可疑內容的郵件附件進入組織網路。
- 檢視惡意或可疑郵件附件，不受惡意軟體的影響。
- 根據終端使用者請求傳送原始郵件附件。
安全列印的作用。
- 掃描郵件大小最高為掃描配置「Maximum attachment size to scan field」的大小，最大為6M。
- 將附件（批准的檔案型別）列印到影象pdf。
- 列印最多10頁原始檔案。
- 將可選的水印和封面新增到重新編寫的附件中。
當前的使用手冊在「將電子郵件網關配置為安全列印郵件附件」一章中提供了安全列印功能的更多詳細資訊。
配置安全列印
- 安全列印引數
- 建立內容過濾器並將其應用到郵件策略
安全列印引數
- WebUI >導航至>安全服務>掃描行為>編輯全域性設定。
- 記下藍色框中的值。
- 安全列印「最大檔案大小」將對最大6M的檔案執行操作，但必須小於藍色框中的值。
- 最大頁數：1 - 10
- 文檔品質： 10 - 10
掃描行為>安全列印設定
- 檔案型別選擇：
13.0.0-285支援的檔案型別：
檔案
AcroExch.Document(.pdf)
Hancom Office檔案(.hwp)
Xhtmlfile(.xhtml)
Xmlfile(.xml)
Microsoft文檔
PowerPoint.Show.12(.pptx)
PowerPoint.Show.8(.ppt)
PowerPoint.ShowMacroEnabled.12(.pptm)
PowerPoint.SlideShow.12(.ppsx)
PowerPoint.SlideShowMacroEnabled.12(.ppsm)
PowerPoint.Template.12(.potx)
PowerPoint.Template.8(.pot)
PowerPoint.TemplateMacroEnabled.12(.potm)
Powerpointxmlfile(.pptxml)
Word.Document.12(.docx)
Word.Document.8(.doc)
Word.Template.12(.dotx)
Word.Template.8(.dot)
Word.TemplateMacroEnabled.12(.dotm)
Wordhtmlfile(.dochtml)
Wordhtmlfile(.docm)
Wordhtmltemplate(.dothtml)
Wordxml(.docxml)
- 封面：最多可包含800個字元。
掃描行為>編輯全域性設定>封面
- 水印：最多可包含20個字元。
- 提交>提交更改。
封面範例
水印示例
建立內容過濾器
通過使用內容過濾器和操作「安全列印」，可實現安全列印操作。
Action中有三個選項：「Safe Print」。
- 保護所有附件:如果條件與觸發Safe Print Action相匹配，則會重寫所有附件。
- 通常應用於「郵件正文」和/或「附件」上匹配的內容篩選器條件。
- 此選項非常靈活，適用於內容過濾器內的任何條件。
- 範例：條件 — 遠端IP/主機名，如果匹配，將重寫所有附件。
- 安全列印匹配附件：僅對符合條件的特定附件執行操作。
- 此操作已限制條件的「選擇」。
- 常用於內容過濾器，其條件側重於附件內容。
- 此選項只能用於以下條件。
- URL信譽(檢查：Attachment)僅此選項。
- URL類別(檢查：Attachment)僅此選項。
- 宏檢測
- 附件檔案資訊
- 刪除無法掃描的附件。
- 如上所述，如果附件無法掃描，此操作將刪除附件。
- 「客戶更換消息」欄位提供新增要通知的單詞、短語的可選空間。
內容過濾器操作>安全列印
使用上面的內容過濾器介紹開始建立CF。
- WebUI >導航至>郵件策略>傳入內容過濾器>新增過濾器。
- 新增條件：條件取決於「安全列印操作」的3個選擇。
（可選操作，非常推薦）新增操作>隔離>重複郵件>選擇您為建立的自定義隔離
安全列印。選擇「確定」以新增。
操作>隔離>重複郵件
- 新增操作>安全列印
- 選擇與條件對應的安全列印選擇。
- （可選）Add Action - Add Log條目，並包括將在郵件跟蹤中反映的文本，以確認匹配。
- 示例：使用特殊字元突出顯示，以便獲得可視性，新增描述或篩選器名稱以標識 — #安全列印編號或>安全列印<
- 提交以建立內容過濾器。提交更改以儲存到ESA。
安全列印內容過濾器示例
特定於安全列印消息處理的日誌條目。
MID 95 The attachment(s) are successfully safe-printed, Filename(s): Create_Certificate_for=20Amp.docx
MID 95 rewritten to MID 96 by safeprint-matching-attachments-strip-unscan filter 'SP_type'
下一代報告(ng)中的報告檢視
允許使用者點選號碼並使用新的瀏覽器頁籤重定向至「郵件跟蹤」。
NG報表安全列印
報告重定向操作的跟蹤條件
報告重定向操作的搜尋結果
高級搜尋選項 — 安全列印
疑難排解
跟蹤級別的郵件日誌：顯示警報。
日誌記錄示例
意見