Cisco ESA のスキャン動作で構成されるグローバル設定は、添付ファイルの種類が原因でスキャンできないメッセージに対するアクションです。この設定により、管理者は、暗号化されたファイルやパスワードで保護されたファイルなど、アプライアンスでスキャンできない添付ファイルがメッセージに含まれている場合に実行するアクションを指定できます。可能なアクションは次のとおりです。
配信 - メッセージを通常どおり配信します。
ドロップ - 送信者または受信者に通知せずにメッセージをサイレントにドロップします。
隔離 - 指定されたポリシー隔離でメッセージを隔離します。
バウンス - 指定された理由でメッセージを送信者に返送します。
参照：
スキャン動作

[件名の変更] は、エンド ユーザーがこれらのメッセージを操作するリスクの増大を認識できるようにするために使用する必要がある追加オプションです。[件名の変更] を使用すると、管理者はメッセージの件名に「[SPF 失敗]」などのプレフィックスまたはサフィックスを追加して、メッセージが SPF 検証に失敗し、詐欺またはなりすましの可能性があることを示すことができます。
他のオプションは、メッセージの件名に影響を与えず、エンド ユーザーに警告も提供しないため、エンド ユーザーがこれらのメッセージを操作するリスクの増大を認識するのに役立つ追加オプションとしては有効ではありません。

参照：
https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_01000.html

説明/参照: https://www.cisco.com/c/en/us/td/docs/security/security_management/sma/sma11-0/user_guide/b_SMA_Admin_Guide/b_SMA_Admin_Guide_chapter_010101.html