Cisco Cisco ISA550 Integrated Security Appliance User Guide
Services de sécurité
Configuration du filtre de courrier indésirable
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
289
7
Configuration du filtre de courrier indésirable
Le filtre de courrier indésirable détecte le score de réputation de l'expéditeur de
l'e-mail. Les scores de réputation vont de -10 (mauvais) à + 10 (bon). Un e-mail est
classé comme indésirable si la réputation de l'expéditeur se trouve sous le seuil
de courrier indésirable ou est classé comme suspecté d'être indésirable si la
réputation de l'expéditeur se trouve entre le seuil de courrier indésirable et le seuil
de suspicion de courrier indésirable. Un e-mail n'est pas classé comme
indésirable si la réputation de l'expéditeur dépasse le seuil de suspicion de
courrier indésirable.
l'e-mail. Les scores de réputation vont de -10 (mauvais) à + 10 (bon). Un e-mail est
classé comme indésirable si la réputation de l'expéditeur se trouve sous le seuil
de courrier indésirable ou est classé comme suspecté d'être indésirable si la
réputation de l'expéditeur se trouve entre le seuil de courrier indésirable et le seuil
de suspicion de courrier indésirable. Un e-mail n'est pas classé comme
indésirable si la réputation de l'expéditeur dépasse le seuil de suspicion de
courrier indésirable.
Le filtre de courrier indésirable détecte les e-mails indésirables en fonction du
score de réputation de l'adresse IP de l'expéditeur. L'adresse de l'expéditeur
correspond à l'adresse de l'hôte qui se connecte au serveur SMTP pour remettre
un e-mail et non à une adresse figurant dans l'en-tête d'e-mail.
score de réputation de l'adresse IP de l'expéditeur. L'adresse de l'expéditeur
correspond à l'adresse de l'hôte qui se connecte au serveur SMTP pour remettre
un e-mail et non à une adresse figurant dans l'en-tête d'e-mail.
ÉTAPE 1
Cliquez sur Security Services > Spam Filter.
ÉTAPE 2
Cliquez sur On pour activer le filtre de courrier indésirable ou sur Off pour le
désactiver.
désactiver.
ÉTAPE 3
Si vous activez le filtre de courrier indésirable, entrez les informations suivantes :
•
SMTP Server Address/Domain : entrez l'adresse IP ou le nom de domaine
de votre serveur SMTP interne. Le trafic Internet du serveur SMTP doit être
acheminé via l'Cisco ISA500. Le serveur SMTP ou les clients qui utilisent ce
serveur SMTP peuvent être configurés pour répondre aux balises de
courrier indésirable et de suspicion de courrier indésirable que l'Cisco
ISA500 applique à l'e-mail.
de votre serveur SMTP interne. Le trafic Internet du serveur SMTP doit être
acheminé via l'Cisco ISA500. Le serveur SMTP ou les clients qui utilisent ce
serveur SMTP peuvent être configurés pour répondre aux balises de
courrier indésirable et de suspicion de courrier indésirable que l'Cisco
ISA500 applique à l'e-mail.
•
Action when Spam Detected : choisissez Block Email pour bloquer l'e-mail
ou Tag Email with [Spam] pour que l'e-mail soit marqué avec [Spam].
ou Tag Email with [Spam] pour que l'e-mail soit marqué avec [Spam].
•
Action when Suspect Spam Detected : choisissez Block Email pour
bloquer l'e-mail ou Tag Email with [Suspect Spam] pour que l'e-mail soit
marqué avec [Suspect Spam].
bloquer l'e-mail ou Tag Email with [Suspect Spam] pour que l'e-mail soit
marqué avec [Suspect Spam].
•
Reputation Threshold : spécifiez la sensibilité du bloc comme Low, Medium
ou High, ou sous la forme d'un seuil numérique (Custom).
ou High, ou sous la forme d'un seuil numérique (Custom).
-
Low : bloque moins d'e-mails indésirables avec un faible risque de faux
positifs. La valeur de seuil pour le courrier indésirable est -4 et celle pour
le courrier suspecté d'être indésirable est -2.
positifs. La valeur de seuil pour le courrier indésirable est -4 et celle pour
le courrier suspecté d'être indésirable est -2.