参照：
https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_011010.html DHAP (Directory Harvest Attack Prevention) は、次の目的で使用する必要がある機能です。この問題に対処してください。DHAP は、Cisco ESA がディレクトリ ハーベスト攻撃を防止できるメカニズムです。ディレクトリ ハーベスト攻撃とは、スパマーやハッカーがランダムまたは推測された受信者でメッセージを送信し、バウンス メッセージをチェックすることで LDAP サーバから有効な電子メール アドレスを取得しようとする攻撃です。
Cisco ESA で DHAP を有効にするには、ネットワーク管理者は次の手順を実行できます。
[ネットワーク] > [リスナー] を選択し、受信メッセージを受信するリスナーの [設定の編集] をクリックします。
[SMTP 認証設定] で、[ディレクトリ ハーベスト攻撃防止を有効にする] を選択します。
[1 時間あたりの最大無効受信者数] の値を入力します。これは、DHAP をトリガーする無効な受信者の数です。
[送信者をブロックする期間 (時間)] の値を入力します。これは、1 時間あたりの最大無効受信者を超える送信者からのメッセージを Cisco ESA がブロックする期間です。
「送信」をクリックします。

参照：
https://www.cisco.com/c/en/us/td/docs/security/esa/esa11-1/user_guide/b_ESA_Admin_Guide_11_1/ b_ESA_Admin_Guide_11_1_chapter_010101.html

参照：
https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_01110.html

CEO が信頼できる送信者をセーフリストに追加した後、その送信者から期待されていた重要なメッセージを受信しなかった理由は、エンドユーザーのセーフリストがスパム対策エンジンにのみ適用されるためです。エンドユーザー セーフリストは、エンド ユーザーが検疫アカウントまたは電子メール クライアントを通じて作成および管理できる送信者アドレスまたはドメインのリストです。エンド ユーザー セーフリストを使用すると、エンド ユーザーは、特定の送信者またはドメインからのメッセージを受け入れたり、スパム対策エンジンによってスパムとして識別されないようにすることができます。ただし、エンドユーザー セーフリストは、ウイルス対策、アウトブレイク フィルター、コンテンツ フィルターなどの他のフィルター エンジンには影響しません。参考 = Cisco 電子メール セキュリティ アプライアンス用 AsyncOS 12.0 ユーザ ガイド - GD（一般展開） - セーフリストとブロックリスト [Cisco Secure Email Gateway] - Cisco

https://www.cisco.com/c/en/us/td/docs/security/esa/esa13-
0/user_guide/b_ESA_Admin_Guide_13-0.pdf P.320