Hola
Yo he trabajado unicamente con CES incluyendo Ironport, AMP y otros features, pero revisa el siguiente enlace, espero te sea util
https://community.cisco.com/t5/email-security/block-file-by-hash/td-p/3372693
Saludos
>> Marcar como útil o contestado, si la respuesta resolvió la duda, esto ayuda a futuras consultas de otros miembros de la comunidad. <<