Cisco Cisco Email Security Appliance C690 사용자 가이드

다운로드
페이지 1208
 
9-36
AsyncOS 9.6 for Cisco Email Security Appliances 
사용 설명서
 
9
장      메시지 필터를 사용하여 이메일 정책 적용
  
메시지 필터 규칙
Dictionary(
사전) 규칙
"dictonary_name"
이라는 콘텐츠 사전에 있는 용어 또는 정규식이 메시지 본문에 포함되어 있는 
경우 
dictionary-match(<
dictonary_name>) 
규칙은 
true
로 평가됩니다. 해당 사전이 존재하지 않
으면 규칙은 
false
로 평가됩니다. 사전 정의(대/소문자 및 단어 경계 설정 포함)에 대한 자세한 내
용은 "텍스트 리소스" 장을 참조하십시오. 
다음 필터는 시스코에서 "secret_words"라는 이름의 사전에 있는 단어를 포함하는 메시지를 검사
할 경우 관리자에게 숨은 참조로 보냅니다.
다음 예는 "secret_words"라는 이름의 사전에 있는 단어가 메시지 본문에 포함된 경우 해당 메시
지를 Policy(정책) 격리로 전송합니다. 
only-body-contains
 
조건과는 달리 
body-dictionary-match
 
조건은 모든 콘텐츠 부분이 개별적으로 사전과 일치할 것을 요구하지 않습니다. 각 콘텐츠 부분
(multipart/alternative 
부분 고려)의 점수가 합산됩니다.
다음 필터에서는 지정된 사전에 있는 용어와 일치하는 제목이 격리됩니다.
copy_codenames:  
   if (dictionary-match ('secret_words')) {
       }
quarantine_data_loss_prevention:  
   if (body-dictionary-match ('secret_words')) 
       {
       quarantine('Policy');
       }
quarantine_policy_subject:  
    if (subject-dictionary-match ('gTest'))
        {
        quarantine('Policy');
        }