説明/参照: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_011011.html

メッセージ フィルタは、コマンド ライン経由でのみ ESA に適用できます。したがって、ESA へのコマンド ライン アクセスが必要になります。
コマンドライン経由で ESA にログインします。
次の強調表示されたコマンドを実行して、メッセージ フィルタを ESA に適用します。
Ironport.example.com> フィルター
実行したい操作を選択してください:
- 新規 - 新しいフィルターを作成します。
- IMPORT - ファイルからフィルター スクリプトをインポートします。
[]> 新規
フィルタースクリプトを入力します。入力 '。' 独自の行で終了します。
大きなスパムの添付ファイルなし:
if ((本体サイズ > 2097152) AND NOT (添付ファイルサイズ > 0)) {
quarantine("large_spam");
log-entry("*****これは添付ファイルのない大きなメッセージです*****");
}
。
フィルターを1つ追加しました。

参照：
https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/117863-configure-esa-00.html

[Cisco Secure Email User Guide] によると、非ウイルス脅威検出は、フィッシング、詐欺、ソーシャル エンジニアリングなどの非ウイルス脅威を含む電子メール メッセージを検出してブロックするアウトブレイク フィルタの機能です。25]。この機能を使用するには、Cisco Secure Email Gateway でアンチスパムまたはインテリジェント マルチスキャンのいずれかを有効にする必要があります。これらの機能は、非ウイルスの脅威の検出に必要なスキャンおよびフィルタリング機能を提供するためです[1、p. 11]。26]。
他のオプションは次の理由により無効です。
A) 非ウイルス脅威の検出が適切に機能するためには、ウイルス対策や AMP の有効化は必要ありません。ウイルス対策と AMP は、マルウェアやランサムウェアなどのウイルスの脅威を含む電子メール メッセージを検出し、ブロックする機能です [1、p.13]。27-28]。
B) Outbreak Filters オプションの Graymail Header は、非ウイルス脅威の検出には影響しません。グレーメール ヘッダーは、グレーメールとして分類される電子メール メッセージにヘッダーを追加できるオプションです。グレーメールとは、スパムではないが、ニュースレターやプロモーションなど、一部の受信者にとって望ましくない可能性があるメッセージです。25]。
D) アウトブレイク フィルター オプションの URL 書き換えは、非ウイルス脅威の検出には影響しません。URL 書き換えは、Cisco プロキシ サーバを指すように電子メール メッセージ内の URL を書き換えることができるオプションです。これにより、URL で悪意のあるコンテンツがないかスキャンされ、必要に応じてユーザを警告ページにリダイレクトできます。25]。