Veuillez noter que le Compliance Filter (CF) est le moteur de règles de haut-niveau et que les règles se propagent après environ 30 minutes. Toute règle appliquée au niveau du Compliance Filter primera sur tout filtrage modulaire.
| Expressions | Types de règles | Descriptions |
| \@.*(\.au) Variant \@.*(\.in.net) |
Avancé |
Vous pouvez utiliser cette expression dans le champs From: du CF pour associer toute adresse électronique TLD de l'enveloppe From: avec le suffixe de fin .au tout entrant de testdomain.au |
| \@.*(\.au|\.de)\$ |
Avancé |
Vous pouvez utiliser cette expression dans le champs From: du CF pour associer toute adresse électronique TLD de l'enveloppe From: avec le suffixe de fin .au ou .de expression de fin avec \$ afin de s'assurer la fin du traitement après la chaîne complète. |
| (gb2312) |
Entête |
Vous pouvez utiliser cette expression pour bloquer tout caractere chinois ISO configuré comme (une règle de CF d'entête*) |
| 54.124.100.1* |
Avancé | Bloquer des adresses IP spécifiques avec un joker |
|
j(ohn)?strange.*
|
Avancé |
Peut être utilisé pour intercepter des courriels entrants destinés aux utilisateurs (To:) Un exemple serait : johnstrange@hornetsecurity.com ou jstrange@hornetsecurity.com
Le domaine n'est pas évalué, bien que vous puissiez étendre l'expression domaine spécifique
j(ohn)?strange.*\@hornetsecurity\.com |
|
\@.*(e-marketing.*)
|
Avancé |
Peut être utilisé pour intercepter des courriels entrants destinés aux utilisateurs (From) une adresse électronique de l'envelope expéditeurs contenant les mots e-marketing dans le nom de domaine |
|
\@.*\..*\..*
|
Avancé |
Peut être utilisé pour intercepter des courriels entrants destinés aux utilisateurs (From) une adresse électronique de n'importe quel sous-domaine
Exemples: @control.hornetsecurity.com @bananas.pork.net @silly.sausage.global |
|
(.docm\b|.xls\b)
Variant: (.xls\b|.xlsm\b|.doc\b)
|
Avancé |
Utilisé pour intercepter des extensions de fichiers dans la section des pièces-jointes du Compliance Filter Appliqué et testé sans faux positifs. Avertissement: vous devez ajouter le mot \b pour arrêter le traitement sinon si vous définissez .xls le système continuera le traitement et cherchera .xlsm |
| (.*sujet1|.*sujet2) | Avancé |
Peut être utilisé pour intercepter des courriels ayant comme sujets sujet1 ou sujet2 |
| (\.*ECHOSIGN\b .* please sign\b.*) |
Avancé | Peut être utilisé pour garantir que plusieurs mots clés sont contenus dans un sujet avant d'établir une association Un seul mot clé ne peut pas activer la règle, Il s'agit d'une déclaration AND |
| (From:.*<.*\anyuser@hotmail.com>.*) Intercepte les expéditeurs MIME From |
Entête | Peut seulement être utilisé comme une règle d'entête. Vérifiez les entêtes de vos courriels pour établir des règles additionnelles basées sur les entrées d'entête. L'unique règle pour intercepter les expéditeurs MIME: la règle avancée La section (From) intercepte l'expéditeur/la réponse à envoyer |