Cisco Cisco Email Security Appliance C690 Guía Del Usuario
9-35
Cisco AsyncOS 9.1 for Email 사용 설명서
9 장 메시지 필터를 사용하여 이메일 정책 적용
메시지 필터 규칙
다음의 예는 메시지 본문에 "secret_words"라는 사전에 있는 임의의 단어가 포함된 경우, 정책 격리
에 메시지를 전송합니다.
에 메시지를 전송합니다.
only-body-contains
조건과 달리
body-dictionary-match
조건은 모든 콘
텐츠가 사전과 개별적으로 일치하지 않아도 됩니다. 각 콘텐츠 부분의 점수는(여러 부분/대체 부분
을 고려) 함께 추가됩니다.
을 고려) 함께 추가됩니다.
다음 필터에서는 지정된 사전에 있는 용어와 일치하는 제목이 격리됩니다.
이 예는 "To" 헤더의 이메일 주소와 비교하고 관리자에게 다음과 같이 BCC(숨은 참조)를 보냅니다.
attachment
-
dictionary-match(<dictonary_name>)
규칙은 첨부 파일에 있는 일치 항목을 검색하는
점을 제외하고 위의
dictionary-match
규칙과 동일하게 동작합니다.
다음의 필터는 메시지 첨부 파일에 "secret_words"라는 사전에 있는 임의의 단어가 포함된 경우, 정
책 격리에 메시지를 전송합니다.
책 격리에 메시지를 전송합니다.
quarantine_data_loss_prevention:
if (body-dictionary-match ('secret_words'))
{
quarantine('Policy');
}
quarantine_policy_subject:
if (subject-dictionary-match ('gTest'))
{
quarantine('Policy');
}
headerTest:
if (header-dictionary-match ('competitorsList', 'to'))
{
bcc('administrator@example.com');
}
quarantine_codenames_attachment:
if (attachment-dictionary-match ('secret_words'))
{
quarantine('Policy');
}