Email security では、受信メッセージの内容に一致するブロック対象コンテンツルールを設定できます。メッセージがルールに一致すると、Email security は悪意ありの 判定(disposition) を付け、ユーザーの受信トレイに届かないようにします。
ブロック対象コンテンツルールは、Enterprise および Enterprise + PhishGuard の Email security パッケージで利用できます。
ブロック対象コンテンツルールでは、コンテンツに基づく独自のブロック条件を定義できます。各ルールはパターン(平文の文字列または正規表現)と、Email security がスキャンするメッセージの箇所を指定します。
次のフィールドをスキャンできます。
- Subject: メッセージの件名に対してパターンを照合します。
- Body: メッセージ本文に対してパターンを照合します。
- Subject and body: 件名と本文の両方に対してパターンを照合します。
パターンが一致すると、Email security はメッセージを悪意ありとしてマークします。ブロック対象コンテンツルールがサポートするアクションはブロックのみです。
ブロック対象コンテンツルールの例
組織が、Urgent: Payroll Update Required のバリエーションを含む件名を使うフィッシングキャンペーンの標的になっています。正規表現 (?i)urgent.*payroll.*update で Subject フィールドをスキャンするブロック対象コンテンツルールを作成すると、このパターンに一致するメッセージをブロックできます。
ブロック対象コンテンツルールを作成する手順は次のとおりです。
- Cloudflare One ↗ にログインします。
- Email security を選択します。
- Policies & rules > Blocked content を開きます。
- Add a rule を選択します。
- ルール情報を入力します。
- Name: ルールのわかりやすい名前です。
- Match type: 次のいずれかを選びます。
- Plaintext: 入力した文字列と完全一致します。
- Regular expression: パターンを正規表現として評価します。正規表現は有効な Java 式である必要があります。
- Pattern: 照合する平文の文字列または正規表現です。
- Search location: メッセージのどの部分をスキャンするかを選びます。
- Subject
- Body
- Subject and body
- Notes(任意): ルールに関する補足情報です。
- (任意)組み込みの Regular expression checker で、保存前にパターンを検証します。チェッカーでは、サンプルテキストに対してパターンを試し、想定どおりに一致するかを確認できます。
- Save を選択します。
一致タイプに Regular expression を選ぶと、Email security はルール保存前にパターンを検証できる正規表現チェッカーを提供します。
正規表現を検証する手順は次のとおりです。
- Add a rule ページで、一致タイプに Regular expression を選びます。
- Pattern フィールドに正規表現を入力します。
- Test your expression フィールドに、一致させたい内容を表すサンプルテキストを入力します。
- Email security は、サンプルテキストがパターンに一致するかどうかを表示します。
- 必要に応じてパターンを調整し、想定どおりの動作になるまで繰り返します。
誤検知と見逃しを避けるため、保存前にすべての正規表現を検証することを Cloudflare は推奨しています。
ブロック対象コンテンツルールを編集する手順は次のとおりです。
- Blocked content ページで、編集するルールを選びます。
- 三点リーダー > Edit を選択します。
- ルールを編集します。
- Save を選択します。
ブロック対象コンテンツルールを削除する手順は次のとおりです。
- Blocked content ページで、削除するルールを選びます。
- 三点リーダー > Delete を選択します。
- ポップアップメッセージで Delete を選択します。
複数のブロック対象コンテンツルールを一度に削除する手順は次のとおりです。
- Blocked content ページで、削除するルールを選びます。
- Action を選択します。
- Delete を選択します。