STARTTLS は、電子メール サーバーが TLS または SSL 暗号化を使用して安全な接続をネゴシエートできるようにする SMTP 拡張機能です。Cisco ESA は、受信電子メール配信と送信電子メール配信の両方で STARTTLS をサポートしています。

参照：
https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118542-qa-esa-00.html

コンテンツ フィルタ アクションは、メッセージがヘッダー、エンベロープ、本文、添付ファイルなどのコンテンツ フィルタ ルールの条件に一致する場合に、Cisco ESA がメッセージに対して実行する操作です。
隔離は有効なコンテンツ フィルタ アクションであり、管理者またはエンド ユーザがさらに確認または解放できるように、Cisco ESA がメッセージを隔離領域に保存できるようにします。
他のオプションは、Cisco ESA では有効なコンテンツ フィルタ アクションではありません。

[Cisco Secure Email Encryption Service Add-In User Guide] によると、暗号化されたメッセージの暗号化設定とオプションを定義する暗号化プロファイルを作成できます [2、p. 2]。11]。また、件名ヘッダーに [SECURE] が含まれているなど、特定の条件に一致するメッセージに暗号化プロファイルを適用する送信コンテンツ フィルターを作成することもできます[2、p. 2]。12]。この方法では、件名に [SECURE] を追加することで、ユーザーが暗号化が必要なメッセージにフラグを付けることができます。
他のオプションは次の理由により無効です。
A) 暗号化プロファイルの件名設定は、元のメッセージ エンベロープではなく、暗号化されたメッセージ エンベロープの件名行を指定するために使用されるため、件名設定に [SECURE] を指定して暗号化プロファイルを作成し、メール フロー ポリシーで暗号化を有効にしても機能しません。メッセージ[2、p. 11]。
B) 条件を指定せず、件名設定で [SECURE] が設定された [暗号化して今すぐ配信] アクションを使用して送信コンテンツ フィルターを作成すると、件名に [SECURE] が含まれているかどうかに関係なく、すべての送信メッセージが暗号化されるため、機能しません。そうでないか[2、p. 12]。
D) 暗号化を有効にして DLP ポリシー マネージャーのメッセージ アクションを作成し、それを送信メールのアクティブな DLP ポリシーに適用しても機能しません。これは、メッセージのユーザー フラグではなく、メッセージ コンテンツ内の機密データを検出する DLP ルールに基づいてメッセージを暗号化するためです。件名。