Cisco IronPort، که اکنون به عنوان سیسکو ESA شناخته می شود، یک اسکریپت ساخته شده است که به شما اجازه می دهد فقط در مورد هر چیزی انجام دهید. پاسخ به سوال شما این است که آیا این امکان وجود دارد یا خیر – بله پردازش امکان پذیر است زیرا برای رمزگشایی آن من مطمئن نیستم، من شک دارم. اسکریپتی برای پردازش صرفا قوانین ساخته شده است، اما احتمال وجود دارد که شما بتوانید مستندات ESA را بخوانید و به احتمال زیاد در انجمن ها بخوانید. با این حال، شما باید سیاست خود را برای انجام این کار بنویسید.
من پیشنهاد می کنم به استفاده از فیلتر پیام برای اجرای سیاست های ایمیل مراجعه کنید که تمام جزئیات مورد نیاز شما در مورد نحوه اجرای سیاست ها را دارد. بخش تحت عنوان "آستانه برای مسابقات در اسکن محتوا" احتمالا جای خوبی برای شروع است.
بر اساس سند ارائه شده شما می توانید یک آستانه برای موارد زیر تنظیم کنید
- body-containing
- only-body-contains
- ضمیمه شامل
- هر فایل حاوی
- فرهنگ لغت
- attachment-dictionary-match
به طور اساسی این بدان معنی است که شما می توانید یک قاعده را تنظیم کنید، یک عمل انجام می شود، سیسکو به عنوان مثال از نحو زیر استفاده می کند
if (body-containing ('Confidential' Company، 2)) {
در بالا ذکر شده است که اگر بدن ایمیل دو بار رشته "شرکت محرمانه" را وارد کند، سپس اقدام X انجام می شود.
