Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

11 장     콘텐츠 필터

  콘텐츠 필터 동작 방식

콘텐츠 필터 작업

작업이란 Email Security 어플라이언스가 콘텐츠 필터의 조건과 일치하는 메시지에 수행하는 것을 
의미합니다. 메시지 수정, 격리 또는 삭제 등 다양한 유형의 작업을 사용할 수 있습니다. 메시지에 
수행하는 "최종 작업"(메시지 전달 또는 삭제)에서는 Email Security 어플라이언스가 작업을 즉시 
수행하고 신종 바이러스 필터(Outbreak Filter) 또는 DLP 검사와 같은 모든 추가적인 처리를 무시하
게 됩니다.

각 콘텐츠 필터마다 적어도 하나의 작업을 정의해야 합니다. 

작업은 메시지마다 순서대로 수행되므로 콘텐츠 필터에 여러 작업을 정의할 때는 작업의 순서를 
고려해야 합니다. 

첨부 파일 콘텐츠 조건, 메시지 본문이나 첨부 파일 조건, 메시지 본문 조건 또는 첨부 파일 콘텐츠 
조건과 일치하는 메시지에 대해 격리 작업을 구성하는 경우 격리된 메시지에서 일치하는 콘텐츠
를 볼 수 있습니다. 메시지 본문을 표시하면 일치하는 콘텐츠가 노란색으로 강조 표시됩니다. 또한 

$MatchedContent

 작업 변수를 사용하여 메시지 제목에 일치하는 콘텐츠를 포함할 수 있습니다. 자

세한 내용은 텍스트 리소스 장을 참조하십시오.

원격 IP

메시지가 지정된 IP 주소 또는 IP 블록과 일치하는 원격 호스트에서 발
송되었습니까? 원격 IP 규칙은 테스트를 통해 해당 메시지를 전송한 호
스트의 IP 주소가 특정 패턴과 일치하는지 확인합니다. 이는 인터넷 프
로토콜 버전 4(IPv4) 또는 버전 6(IPv6) 주소일 수 있습니다. IP 주소 패
턴은 SBO, SBRS, dnslist 표기법 및 특수 키워드 ALL을 제외하고 

에 설명된, 허용되는 호스트 표기법을 사용하

여 지정됩니다.

Reputation 점수

발신자의 SenderBase Reputation 점수란 무엇입니까? 평판 점수 규칙에
서는 다른 값에 대한 SenderBase Reputation 점수를 확인합니다. 

DKIM 인증

DKIM 인증을 통과했습니까, 부분적으로 확인되었습니까, 일시적으로 
확인 불가능한 결과가 반환되었습니까, 영구적으로 실패했습니까, 아
니면 DKIM 결과가 반환되지 않았습니까?

SPF 확인

SPF 확인 상태는 어땠습니까? 이 필터 규칙을 통해 다양한 SPF 확인 결
과를 쿼리할 수 있습니다. SPF 확인에 대한 자세한 내용은 "이메일 인
증" 장을 참조하십시오.

S/MIME 게이트웨이 메시지

S/MIME 메시지가 서명되었습니까, 암호화되었습니까, 아니면 서명되
고 암호화되었습니까? 자세한 내용은 

 항

목을 참조하십시오.

S/MIME 게이트웨이 확인됨

S/MIME 메시지가 성공적으로 확인되었습니까, 암호가 해독되었습니
까, 아니면 암호가 해독되고 확인되었습니까? 자세한 내용은 

 항목을 참조하십시오.

표

콘텐츠

필터

조건

계속

조건

설명