Expéditeur
|
S'applique aux messages envoyés par un expéditeur spécifique.
|
Adresse IP de l'expéditeur
|
S'applique aux messages envoyés par une adresse IP spécifique. Lors de l’ajout d’une nouvelle adresse en tant que condition, IPv4 et IPv6 sont acceptés.
|
Domaine de l'expéditeur
|
S'applique aux messages provenant d'un expéditeur ayant un domaine spécifique dans ses adresses courriels.
|
From/Nom de l'expéditeur
|
Valeur « From: » contenue dans les en-têtes des messages. Ce nom d'affichage est visible pour le destinataire, mais aucun contrôle n'est effectué pour s'assurer que le système d'envoi est autorisé à envoyer au nom de cette adresse. Il est couramment utilisé par les attaquants pour usurper l'identité de l'expéditeur. Cette condition est utilisée pour comparer le(s) domaine(s) contenu(s) dans le champ d'en-tête « From: » et l'expéditeur de l'enveloppe avec les listes de domaines.
|
Expéditeur de l’enveloppe (expéditeur SMTP)
|
Attribut d’enveloppe MAIL FROM utilisé pendant la connexion SMTP, également utilisé pour la vérification SPF.
|
Objet
|
S'applique aux messages qui contiennent ou non une chaîne spécifique (ou une expression régulière) dans l'objet.
|
Corps
|
La phrase spécifiée est recherchée dans le corps du message. Vous pouvez utiliser la fonctionnalité Retirer les balises HTML pour retirer les attributs, les valeurs et les balises HTML et conserver le texte uniquement. La recherche se fera alors dans le corps du texte.
|
Nom de la pièce jointe
|
S'applique aux messages qui contiennent des pièces jointes avec un nom spécifique. Cela inclut les fichiers contenus dans une archive.
Évaluer uniquement pour la pièce jointe de niveau supérieur : Lorsque cette option est activée, les fichiers contenus dans une archive ne seront pas évalués.
Utiliser le chemin complet pour les objetscontenus dans une pièce jointe : Lorsque cette option est activée, le chemin complet de l’objet sera évalué et pas seulement le nom du fichier.
|
Extension de pièce jointe
|
S'applique aux messages ayant une pièce jointe dont la taille ne correspond pas à une taille spécifiée, se trouve dans un intervalle de tailles spécifiées ou excède une taille spécifiée.
|
Type de la pièce jointe
|
S'applique aux messages avec un type de fichier joint spécifique. Les types de fichiers sont classés par groupes pour faciliter la sélection. Vous pouvez sélectionner plusieurs types de fichiers ou des catégories entières. ESET Cloud Office Security détecte le type de fichier réel quelle que soit l'extension de fichier. Il en va de même pour le contenu d’une archive.
Évaluer uniquement pour la pièce jointe de niveau supérieur : Lorsque cette option est activée, les fichiers contenus dans une archive ne seront pas évalués.
|
|
La condition de règle Type de pièce jointe comporte une limitation connue; en effet, le moteur de détection de ESET Cloud Office Security ne peut pas détecter les très petits fichiers texte d'une longueur inférieure à 10 octets en codage ASCII/ANSI.
|
|
Heure de réception
|
S'applique aux messages reçus avant ou après une date spécifique ou entre deux dates spécifiques.
|
SPF résultat
SPF résultat - En-tête De
SPF résultat HELO
|
S’applique aux messages dont le résultat d’évaluation SPF (Sender Policy Framework) est le suivant :
Succès - l'adresse IP est autorisée à effectuer des envois à partir du domaine (qualifiant SPF "+").
Échec - l'enregistrement SPF ne contient pas le serveur d'envoi ni l'adresse IP (qualifiant SPF "-")
Échec récupérable - l'adresse IP peut être ou non autorisée à effectuer des envois à partir du domaine (qualifiant SPF "~").
Neutre - signifie que le propriétaire du domaine a déclaré dans l'enregistrement SPF qu'il ne veut pas affirmer que l'adresse IP est autorisée à effectuer des envois à partir du domaine (qualifiant SPF "?").
Non disponible : Le résultat SPF None signifie que le domaine n'a publié aucun enregistrement ou qu'aucun domaine d'expéditeur vérifiable n'a pu être déterminé à partir de l'identité donnée.
Consultez RFC 4408 pour plus de détails à propos de SPF.
|
DMARC résultat
|
S'applique aux messages dont la vérification par SPF ou par DKIM ou par les deux a réussie ou a échoué, autrement si inconnue.
|
DKIM
|
S'applique aux messages dont la vérification par DKIM a réussie ou a échoué, autrement si inconnue.
|
En-têtes
|
Les noms et valeurs des champs de l'en-tête de l'e-mail sont utilisés comme condition.
Type de comparaison :
Noms d'en-tête : correspondance avec les noms d'en-tête, la condition est remplie lorsque le nom d'en-tête spécifié existe.
Valeurs d'en-tête : correspondance entre les noms d'en-tête et les valeurs d'en-tête, le type de correspondance n'est utilisé que pour les valeurs d'en-tête correspondant au type de correspondance sélectionné. Pour remplir la condition, les noms d'en-tête spécifiés doivent correspondre exactement (le type de correspondance n'affecte pas les valeurs des noms d'en-tête).
|
Résultat de la recherche de logiciels malveillants
|
Dans le menu déroulant, choisissez les messages auxquels la règle s'appliquera. Option: Non analysé, Non infecté, Infecté, Désactivé.
|
Résultat de la recherche d'hameçonnage
|
Dans le menu déroulant, choisissez les messages auxquels la règle s'appliquera. Option: Non analysé, Non infecté, Hameçonnage, Désactivé.
|
Résultat de la recherche de courrier indésirable
|
Dans le menu déroulant, choisissez les messages auxquels la règle s'appliquera. Option: Non analysé, Non infecté, Courrier indésirable, Désactivé.
|
Résultat du scan
|
Dans le menu déroulant, choisissez les messages auxquels la règle s'appliquera. Option: Désactivé, Logiciel malveillant, Hameçonnage, Courrier indésirable, Analyse, Erreur, Non infecté, Non analysé.
|
Ajouter une bannière de corps
|
Une bannière sera ajoutée à un e-mail et affichée au destinataire. Vous pouvez personnaliser l'aspect de la bannière lorsqu'elle est incluse dans le message.
|
