传入和传出内容过滤器最佳实践指南

URL恶意入站：

  名称：URL恶意入站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

SPF硬故障：

  名称：SPF硬故障

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

入站URL类别：

  名称：入站URL类别

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

SPF软故障：

  名称：SPF软故障

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

银行数据入站：

  名称：银行数据入站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

SpoofMail:

  名称：SpoofMail

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

SSN入站：

  名称：SSN入站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

DKIM硬失败：

  名称：DKIM硬故障

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

入站不当：

  名称：不适当的入站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

入站密码保护：

  名称：Pwd保护入站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

银行数据出站：

  名称：银行数据出站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

 URL恶意出站：

  名称：URL恶意出站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

SSN出站：

  名称：SSN出站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

出站URL类别：

  名称：出站URL类别

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

出站不当：

  名称：不适当的出站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

受密码保护的出站：

  名称：Pwd保护出站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

专有出站：

  名称：专有出站

  保留期：14 天

  默认操作:DELETE

  释放空间：enable

名称：银行数据

添加两个条件：

    邮件正文或附件： 

        包含智能标识符：ABA路由号

        包含智能标识符：信用卡号

添加一个操作：

    隔离： 

        将邮件发送到隔离区："银行数据入站（集中）"

        重复消息：启用 

（请注意，应用规则应为“如果一个或多个条件匹配”）

名称：SSN

添加一个条件：

    邮件正文或附件： 

        包含智能标识符：社会保障号(SSN)

添加一个操作：

    隔离： 

        将邮件发送到隔离区："SSN入站（集中）"

        重复消息：启用 

名称：不适当

添加两个条件：

    邮件正文或附件：

        包含词典中的术语：脏话

        包含词典中的术语：性内容

添加一个操作：

    隔离： 

        将邮件发送到隔离区："不适当的入站（集中）"

        重复消息：启用 

名称：URL_Category

添加一个条件：

    URL类别： 

        选择职业类别： 

            成人、约会、过滤规避、免费软件和共享软件、赌博、

            游戏，黑客，内衣和泳装，非性裸体，

            暂留的域、对等文件传输、色情

添加一个操作：

    隔离： 

        将邮件发送到隔离区："入站URL类别（集中）"

        重复消息：启用 

(注：此内容过滤器要求您启用“安全服务” — >“URL过滤”)

名称：URL_恶意

添加一个条件：

    URL信誉： 

        URL信誉为：恶意（–10.0到–6.0） 

添加一个操作：

    隔离： 

        将邮件发送到隔离区："URL恶意入站（集中）"

        重复消息：已禁用（****隔离原始****） 

名称：Password_Protected

添加一个条件：

    附件保护：一个或多个附件受保护

添加一个操作：

    隔离： 

        将邮件发送到隔离区："Pwd Protected Inbound（集中）"

        重复消息：启用 

名称：大小_10M

添加一个条件：

    邮件大小为： 

        大于或等于：1000万

添加一个操作：

    添加邮件标记： 

        输入术语：NOOP

(注：必须执行某些操作，因此我们在此处“标记”消息以表示未执行任何操作。内容过滤器为“匹配”的事实将允许其显示在报告中。无需执行任何“操作”即可在报告中显示。)

名称：SPF_Hard_Fail

添加一个条件：

    SPF验证：“是”失败

添加一个操作：

    隔离：

        将邮件发送到隔离区："SPF硬故障（集中）"

        重复消息：启用 

(注：“is fail”是硬SPF故障，这意味着域的所有者会告诉您删除从发件人处收到的所有未在其SPF记录中列出的邮件。最初，最好使用“重复邮件”，在隔离原始邮件（即关闭重复邮件）之前检查一两周的故障。

名称：SPF_Soft_Fail

添加一个条件：

    SPF验证：“is”软失败

添加一个操作：

    隔离： 

        将邮件发送到隔离区："SPF软故障（集中）"

        重复消息：启用 

名称：DKIM_Hardfail_Copy

添加一个条件：

    DKIM身份验证：“是”硬故障

添加两个操作：

    添加/编辑标题： 

        标题名称：主题

        点击“Prepend to the Value of Existing Header”，然后输入：[副本 — 不发布]”

    隔离： 

        将邮件发送到隔离区："DKIM硬故障（集中）"

        重复消息：启用 

(注：最初隔离邮件的副本。)

名称：DKIM_Hardfail_Original

添加一个条件：

    DKIM身份验证：“是”硬故障

添加一个操作：

    隔离： 

        将邮件发送到隔离区："DKIM硬故障（集中）"

        重复消息：禁用 

(注：我们将为PayPal和eBay域创建另一个传入邮件策略行，并将对我们知道应通过DKIM验证的域使用此内容过滤器。)

名称：Spoof_SPF_Failures

添加一个条件，但同时选中了“软故障”和“硬故障”：

    SPF验证：“is”Softfail，然后点击“Fail”

   (因此，您有两个复选框已单击“Softfail”和“Fail”

添加一个操作：

    隔离： 

        将邮件发送到隔离区："SpoofMail（集中）"

        重复消息：enable

(注：我们将使用此内容过滤器对伪装从您自己的域发送的传入电子邮件采取操作 — 欺骗。从设置为隔离副本的操作开始，在查看SpoofMail隔离区几周后，您可以修改SPF TXT DNS记录以添加所有合法发件人，并且在某个时候，您可以通过禁用重复邮件复选框来更改此内容过滤器以隔离原始邮件。)

名称：银行数据

添加两个条件：

    邮件正文或附件： 

        包含智能标识符：ABA路由号

        包含智能标识符：信用卡号

添加一个操作：

    隔离： 

        将邮件发送到隔离区："银行数据出站（集中）"

        重复消息：启用 

（请注意，应用规则应为“如果一个或多个条件匹配”）

名称：SSN

添加一个条件：

    邮件正文或附件： 

        包含智能标识符：社会保障号(SSN)

添加一个操作：

    隔离： 

        将邮件发送到隔离区："SSN出站（集中）"

        重复消息：  启用 

名称：不适当

添加两个条件：

    邮件正文或附件：

        包含词典中的术语：脏话

        包含词典中的术语：性内容

添加一个操作：

    隔离： 

        将邮件发送到隔离区："不适当的出站（集中）"

        重复消息：启用 

名称：URL_Category

添加一个条件：

    URL类别： 

        选择职业类别： 

            成人、约会、过滤规避、免费软件和共享软件、赌博、

            游戏，黑客，内衣和泳装，非性裸体，

            暂留的域、对等文件传输、色情

添加一个操作：

    隔离： 

        将邮件发送到隔离区："出站URL类别（集中）"

        重复消息：启用 

名称：URL_恶意

添加一个条件：

    URL信誉： 

        URL信誉为：恶意（–10.0到–6.0） 

添加一个操作：

    隔离： 

        将邮件发送到隔离区："URL恶意出站（集中）"

        重复消息：禁用（****隔离原始****）

名称：Password_Protected

添加一个条件：

    附件保护：一个或多个附件受保护

添加一个操作：

    隔离： 

        将邮件发送到隔离区："Pwd Protected Outbound（集中）"

        重复消息：启用 

名称：大小_10M

添加一个条件：

    邮件大小为： 

        大于或等于：1000万

添加一个操作：

    添加邮件标记： 

        输入术语：NOOP

(注：必须执行某些操作，因此我们在此处“标记”消息以表示未执行任何操作。内容过滤器为“匹配”的事实将允许其显示在报告中。无需执行任何“操作”即可在报告中显示。)

名称：专有

添加一个条件：

   邮件正文或附件：

        包含词典中的术语：专有

添加一个操作：

    隔离： 

        将邮件发送到隔离区："专有（集中）"

        重复消息：启用