Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

9 장     메시지 필터를 사용하여 이메일 정책 적용

  메시지 필터 규칙

다음의 예는 메시지 본문에 "secret_words"라는 사전에 있는 임의의 단어가 포함된 경우, 정책 격리
에 메시지를 전송합니다. 

only-body-contains

 조건과 달리 

body-dictionary-match

 조건은 모든 콘

텐츠가 사전과 개별적으로 일치하지 않아도 됩니다. 각 콘텐츠 부분의 점수는(여러 부분/대체 부분
을 고려) 함께 추가됩니다.

다음 필터에서는 지정된 사전에 있는 용어와 일치하는 제목이 격리됩니다.

이 예는 "To" 헤더의 이메일 주소와 비교하고 관리자에게 다음과 같이 BCC(숨은 참조)를 보냅니다.

attachment

-

dictionary-match(<dictonary_name>)

 규칙은 첨부 파일에 있는 일치 항목을 검색하는 

점을 제외하고 위의 

dictionary-match

 규칙과 동일하게 동작합니다. 

다음의 필터는 메시지 첨부 파일에 "secret_words"라는 사전에 있는 임의의 단어가 포함된 경우, 정
책 격리에 메시지를 전송합니다.

quarantine_data_loss_prevention:  

   if (body-dictionary-match ('secret_words')) 

       {

       quarantine('Policy');

       }

quarantine_policy_subject:  

    if (subject-dictionary-match ('gTest'))

        {

        quarantine('Policy');

        }

headerTest:

    if (header-dictionary-match ('competitorsList', 'to'))

        {

        bcc('administrator@example.com');

        }

quarantine_codenames_attachment:  

   if (attachment-dictionary-match ('secret_words')) 

       {

       quarantine('Policy');

       }