Cisco Cisco Email Security Appliance C170 Guia Do Utilizador

Each message injected into the Cisco appliance is processed through all message filters in order, unless 
you specify a final action, which stops the message from being processed further. (See 

.) Filters may also apply to all messages, and rules may also be combined using logical 

connectors (AND, OR, NOT).

header-dictionary-match(<dic

tionary_name>, <header>)

Does the specified header (case insensitive) 
contain any of the regular expressions or terms in 
the content dictionary named dictionary name? 
See 

body-dictionary-match(<dicti

onary_name>)

This filter condition returns true if the dictionary 
term matches content in the body of the message 
only. The filter searches for terms within the 
MIME parts not considered to be an attachment. 
and it returns true if the user-defined threshold is 
met (the default threshold value is one). See 

.

rcpt-to-dictionary-match(<di

ctionary_name>)

Does the envelope recipient contain any of the 
regular expressions or terms in the content 
dictionary named dictionary name? See 

.

mail-from-dictionary-match(<

dictionary_name>)

Does the envelope sender contain any of the 
regular expressions or terms in the content 
dictionary named dictionary name? See 

.

smtp-auth-id-matches(<target

> [, <sieve-char>]) 

Does the address of the Envelope Sender and the 
address in message header match the 
authenticated SMTP user ID of the sender? See 

true

Matches all messages. See 

.

valid

Returns false if the message contains 
unparsable/invalid MIME parts and true 
otherwise. See 

signed

Is the message is signed? See 

signed-certificate(<field> 

[<operator> <regular 

expression>])

Does the message signer or X.509 certificate 
issuer match a certain pattern? See 

1.Attachment filtering is discussed in detail in the section 

. 

2.Content Dictionaries are discussed in the detail in the “Text Resources” chapter.