Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

9 장     메시지 필터를 사용하여 이메일 정책 적용

  첨부 파일 검사

예를 들어, 다음 메일 로그는 이미지 분석 검사 결과로 메시지 필터 규칙을 통해 삭제된 첨부 파일
을 보여줍니다.

이미지 분석 결과에 기반하여 작업을 수행하도록 메시지 필터 구성

이미지 분석을 활성화하면 다양한 메시지 판정을 위해 다양한 작업을 수행하도록 메시지 필터를 
생성해야 합니다. 예를 들어, 정상 판정을 받은 메시지는 전달하지만 부적절한 콘텐츠를 포함하고 
있다고 판단된 메시지는 격리할 수 있습니다.

참고

부적절하거나 의심스러운 판정을 받은 메시지를 삭제하거나 바운스하지 않는 것이 좋습니다. 대
신, 나중에 트렌드 분석을 검토하고 이에 대해 잘 이해할 수 있도록 위반사항의 복사본을 격리에 전
송합니다.

다음 필터는 콘텐츠가 부적절하거나 의심스러운 경우 태그가 지정된 메시지를 보여줍니다. 

관련 주제

Thu Apr  3 08:17:56 2009 Debug: MID 154 IronPort Image Analysis: image 'Unscannable.jpg' 

is unscannable.

Thu Apr  3 08:17:56 2009 Info: MID 154 IronPort Image Analysis: attachment 

'Unscannable.jpg' score 0 unscannable

Thu Apr  3 08:17:56 2009 Info: MID 6 rewritten to MID 7 by 

drop-attachments-where-image-verdict filter 'f-001'

Thu Apr  3 08:17:56 2009 Info: Message finished MID 6 done

image_analysis: if image-verdict == "inappropriate" {

strip-header("Subject");

insert-header("Subject", "[inappropriate image] $Subject");

}

 else {

if image-verdict == "suspect" {

strip-header("Subject");

insert-header("Subject", "[suspect image] $Subject");

} 

}