Domanda:
Come posso controllare la scansione del corpo e degli allegati nei filtri?
Risposta.
Il comando scanconfig controlla il comportamento della scansione del corpo e degli allegati, specificando le codifiche da utilizzare durante la scansione degli allegati e quali tipi di allegati devono essere ignorati durante la scansione.
Il comando scanconfig imposta i seguenti parametri:
-
I tipi MIME di video/*, audio/*, immagine/* o qualsiasi altro tipo di file che sembri essere un file PDF vengono ignorati (non viene eseguita la scansione del contenuto).
-
Vengono analizzati gli allegati di archivio nidificati (ricorsivi) fino a 50 livelli. Il valore predefinito è 5 livelli.
-
La dimensione massima per gli allegati da analizzare è 25 MB; gli allegati di dimensioni maggiori verranno ignorati. (Il valore predefinito è 5 MB e
il valore deve essere un numero intero compreso tra 0 e 26214400)
-
Si presume che gli allegati non analizzati non corrispondano al modello di ricerca. Si tratta del comportamento predefinito.
Nota: quando si imposta l'opzione Presuppone che l'allegato corrisponda al modello di ricerca impostato su S, i messaggi che non possono essere analizzati determineranno la restituzione della regola di filtro dei messaggi a true. Ciò potrebbe causare un comportamento imprevisto, ad esempio la messa in quarantena dei messaggi che non corrispondono a un dizionario ma sono stati messi in quarantena perché non è stato possibile digitalizzarne correttamente il contenuto.
Per ulteriori informazioni sui filtri e sul comando scanconfig, consultare la Guida dell'utente AsyncOS Advanced:
Guide per l'utente finale di Cisco Email Security Appliance
Feedback