Feladó
|
Egy adott feladó által küldött üzenetekre vonatkozik.
|
Feladó IP-címe
|
Egy adott IP-címről küldött üzenetekre vonatkozik. Ha új címet ad meg feltételként, az IPv4 és az IPv6 is elfogadható.
|
Küldő tartománya
|
Olyan feladó üzeneteire vonatkozik, akinek az e-mail címében egy adott tartomány található.
|
Feladó/Névből
|
Az üzenetfejlécekben található „Feladó:” érték. Ez a megjelenítendő név látható a címzett számára, de nem történnek ellenőrzések annak biztosítása érdekében, hogy a küldő rendszer jogosult legyen az adott cím nevében üzenetet küldeni. Általában támadók használják a feladó meghamisítására. A feltétel segítségével összehasonlíthatók a „Feladó:” e-mail-fejlécmezőben és a borítékfeladóban található tartományok a tartománylistákkal.
|
Boríték feladója (SMTP-feladó)
|
Az SMTP-kapcsolat során használt MAIL FROM borítékattribútum, amely SPF-ellenőrzéshez is használható.
|
Tárgy
|
Olyan üzenetekre vonatkozik, amelyek tartalmaznak egy adott karakterláncot (vagy reguláris kifejezést) a tárgysorban.
|
Törzs
|
A rendszer az üzenettörzsben keresi a megadott kifejezést. A HTML-címkék törlése funkcióval eltávolíthatja a HTML-címkéket, az attribútumokat és az értékeket, és megőrizheti csak a szöveget. Ezután a rendszer a törzsszövegben fog keresni.
|
Melléklet neve
|
Olyan üzenetekre vonatkozik, amelyek egy adott névvel ellátott mellékletet tartalmaznak. A tömörített fájlok is ide tartoznak.
Kiértékelés csak a legfelső szintű mellékleteknél – Ha ez engedélyezve van, akkor a tömörített fájlok nem lesznek kiértékelve.
Teljes elérési út használata mellékleteken belüli objektumokhoz – Ha ez engedélyezve van, akkor az objektum teljes elérési útja ki lesz értékelve, nem csak a fájlnév.
|
Melléklet kiterjesztése
|
Olyan üzenetekre vonatkozik, amelyek melléklete nem felel meg a megadott méretnek, a megadott mérettartományon belül van, vagy meghaladja a megadott méretet.
|
Melléklet típusa
|
Olyan üzenetekre vonatkozik, amelyekhez a megadott fájltípus van mellékelve. A fájltípusok csoportokba vannak kategorizálva a könnyű kiválasztás érdekében. Több fájltípust vagy egy egész kategóriát is kiválaszthat. Az ESET Cloud Office Security a fájlkiterjesztéstől függetlenül észleli a tényleges fájltípust. Ugyanez vonatkozik a tömörített fájlokra is.
Kiértékelés csak a legfelső szintű mellékleteknél – Ha ez engedélyezve van, akkor a tömörített fájlok nem lesznek kiértékelve.
|

|
A Melléklet típusa szabályfeltételnek van egy ismert korlátozása, amely szerint az ESET Cloud Office Security keresőmotor nem képes észlelni a 10 bájtnál kisebb hosszúságú és ASCII/ANSI kódolású szövegfájlokat.
|
|
Beérkezés ideje
|
Egy adott dátum előtt vagy után, illetve egy adott dátumtartományban kapott üzenetekre vonatkozik.
|
SPF eredmény
SPF -eredmény – From fejléc
SPF eredmény HELO
|
A következő SPF (Sender Policy Framework) kiértékelési eredménnyel rendelkező üzenetekre vonatkozik:
Sikeres – Az IP-címnek van engedélye az adott tartományból való küldésre (SPF-minősítő: "+").
Sikertelen – Az SPF-rekord nem tartalmazza a küldő szervert vagy az IP-címet (SPF-minősítő: "-").
Félig sikertelen – Az IP-címnek lehet, hogy van, de lehet, hogy nincs engedélye az adott tartományból való küldésre (SPF-minősítő: "~").
Semleges – Ez azt jelenti, hogy a tartomány tulajdonosa az SPF-rekordban kijelentette, hogy nem szeretné megerősíteni, hogy az IP-cím jogosult-e az adott tartományból való küldésre (SPF-minősítő: "?").
Nem érhető el – A None SPF-eredmény azt jelenti, hogy az adott tartomány nem tett közzé rekordokat, vagy hogy az adott személyazonosság alapján nem lehet ellenőrizhető feladó tartományt meghatározni.
Az RFC 4408 számú dokumentumban bővebben olvashat az SPF keretrendszerről.
|
DMARC eredmény
|
Olyan üzenetekre vonatkozik, amelyek az SPF, a DKIM vagy mindkettő alapján Sikeres vagy Sikertelen, illetve Ismeretlen értékelésű ellenőrzésen mentek át.
|
DKIM
|
Olyan üzenetekre vonatkozik, amelyek Sikeres vagy Sikertelen, illetve ha Ismeretlen értékelésű DKIM-ellenőrzésen mentek át.
|
Fejlécek
|
Az e-mail-üzenetek fejlécmezőnevei és értékei feltételként használhatók.
Összehasonlítási típus:
Fejlécnevek – Egyező fejlécnevek; a feltétel akkor teljesül, ha a megadott fejlécnév létezik.
Fejlécértékek – Egyező fejlécnevek és fejlécértékek; az egyezési típus csak a kiválasztott Egyezési típus szerinti fejlécértékekhez használható. A feltétel teljesítéséhez a megadott fejlécneveknek pontosan egyezniük kell (az Egyezési típus nem érinti a fejlécnév értékeit).
|
Kártevő-ellenőrzés eredménye
|
Válassza ki a legördülő menüből, hogy mely üzenetekre vonatkozzon a szabály. Opció: Nem ellenőrzött, Tiszta, Fertőzött, Letiltva.
|
Adathalászati ellenőrzés eredménye
|
Válassza ki a legördülő menüből, hogy mely üzenetekre vonatkozzon a szabály. Opció: Nem ellenőrzött, Tiszta, Adathalászat, Letiltva.
|
Levélszemét-ellenőrzés eredménye
|
Válassza ki a legördülő menüből, hogy mely üzenetekre vonatkozzon a szabály. Opció: Nem ellenőrzött, Tiszta, Levélszemét, Letiltva.
|
Ellenőrzés eredménye
|
Válassza ki a legördülő menüből, hogy mely üzenetekre vonatkozzon a szabály. Opció: Letiltva, Kártevő, Adathalászat, Levélszemét, Elemzés, Hiba, Tiszta, Nem ellenőrzött.
|
Törzsbanner hozzáadása
|
Egy banner kerül az e-mail-üzenetbe, amely megjelenik a címzettnek. Testreszabhatja a banner megjelenését, ha szerepelni fog az üzenetben.
|