Cisco Cisco Email Security Appliance C170 Guia Do Utilizador

Cisco AsyncOS 9.1 for Email 사용 설명서

9 장     메시지 필터를 사용하여 이메일 정책 적용

  메시지 필터 작업

파일 평판 필터링 및 파일 분석 시스템 우회 작업

skip-ampcheck

 작업을 사용하면 메시지가 시스템에 구성되어 있는 파일 평판 필터링 및 파일 분석

을 우회할 수 있습니다. 이 작업은 파일 평판 필터링 및 파일 분석이 구성되지 않은 경우 또는 메시
지가 처음부터 파일 평판 필터링 및 파일 분석을 위해 플래그가 지정되지 않은 경우 메시지에 아무 
작업도 수행하지 않습니다.

다음 예는 PDF 첨부 파일이 있는 메시지가 파일 평판 필터링 및 파일 분석을 우회합니다.

skip_amp_scan:

if (attachment-filetype == 'pdf') 

{

skip-ampcheck();

}

신종 바이러스 필터(Outbreak Filter) 검사 우회 작업

skip-vofcheck

 작업을 사용하면 메시지가 신종 바이러스 필터(Outbreak Filter) 검사를 우회할 수 있

습니다. 이 작업은 신종 바이러스 필터(Outbreak Filter) 검사가 활성화되지 않은 경우 메시지에 아
무 작업도 수행하지 않습니다.

다음 예는 리스너인 "private_listener"에서 수신한 메시지가 신종 바이러스 필터(Outbreak Filter) 검
사를 우회합니다.

메시지 태그 추가 작업

tag-message

 작업은 RSA 이메일 DLP 정책 필터링에 사용할 발송 메시지에 사용자 지정 용어를 삽

입합니다. 메시지 태그를 포함하는 메시지로 검사를 제한하도록 RSA 이메일 DLP 정책을 구성할 
수 있습니다. 수신자에게는 메시지 태그가 보이지 않습니다. 태그 이름은 

[a-zA-Z0-9_-.]

로 구성

된 모든 문자 조합을 사용할 수 있습니다.

메시지 필터링을 위한 DLP 정책 구성에 대한 자세한 정보는 "데이터 유출 방지" 장을 참조하십시오.

다음 예는 제목에 "[Encrypt]"가 있는 메시지에 메시지 태그를 삽입합니다. 그런 다음 Cisco 이메일 
암호화가 사용 가능한 경우 메시지를 전달하기 전에 이 메시지 태그를 사용하여 메시지를 암호화
하는 DLP 정책을 생성할 수 있습니다.

        skip-viruscheck();

   }

internal_mail_is_safe:

   if (recv-listener == 'private_listener') Outbreak Filters

   {

        skip-vofcheck();

   }

Tag_Message:

   if (subject == '^\\[Encrypt\\]')