例として、以下のメッセージ フィルタ ルール構文を使用して、ETF エンジンを使用してメッセージ内の悪意のあるドメインを検出し、そのようなメッセージに対して適切な対応をします。

構文：

quarantine_msg_based_on_ETF: if (domain-external-threat-feeds (['etf_source1'],
 ['mail-from', 'from'], <'domain_exception_list'>)) { quarantine("Policy"); }

引数の説明

• ‘domain-external-threat-feeds' は、ドメイン レピュテーション メッセージ フィルタのルールです。

• 'etf_source1'は、メッセージのヘッダーの悪意のあるドメインを検出するために使用される ETF ソースです。

• ‘mail-from'、'from' は、ドメインのレピュテーションを確認するために使用される必須ヘッダーです。

• 'domain_exception_list' は、ドメインの例外リストの名前です。ドメインの例外リストが存在しない場合は「""」と表示されます。

例として、ETF エンジンを使用して悪意のあるメッセージの URL を検出し、URL を無効化するには、‘URL Reputation’ のメッセージ フィルタ ルール構文を使用します。

構文：

 defang_url_in_message: if (url-external-threat-feeds (['etf_source1'],
 <'URL_allowedlist'>, 
<’message_attachments'> , <’message_body_subject’> ,))
 { url-etf-defang(['etf-source1'], "", 0); } <’URL_allowedlist’> ,
<’Preserve_signed’>)}

引数の説明

• ‘url-external-threat-feeds’ は、URL レピュテーションのルールです。

• ‘etf_source1’ は、メッセージまたはメッセージの添付ファイルの悪意のある URL を検出するために使用される ETF ソースです。

• 「URL_allowedlist」は、URL 許可リストの名前です。URL の許可リストが存在しない場合は「""」と表示されます。

• 'message_attachments' は、メッセージの添付ファイルの悪意のある URL をチェックするために使用します。メッセージの添付ファイルの悪意のある URL を検出するには '1' の値を使用します。

• 'message_body_subject' は、メッセージ本文と件名の悪意のある URL をチェックするために使用します。メッセージの本文と件名の悪意のある URL を検出するには '1' の値を使用します。

  （注）	メッセージの本文、件名、添付ファイルの悪意のある URL を検出するには '1,1' の値を使用します。

• ‘url-etf-defang’ は、悪意のある URL を含むメッセージに対して実行できるアクションの 1 つです。

  以下の例は、悪意のある URL を含むメッセージに対して適用できる ETF ベースのアクションです。

  • url-etf-strip(['etf_source1'],"None", 1)

  • url-etf-defang-strip(['etf_source1'], "None", 1, "Attachment removed")

  • url-etf-defang-strip(['etf_source1'], "None", 1)

  • url-etf-proxy-redirect(['etf_source1'], "None", 1)

  • url-etf-proxy-redirect-strip(['etf_source1'], "None", 1)

  • url-etf-proxy-redirect-strip(['etf_source1'], "None", 1, " Attachment removed")

  • url-etf-replace(['etf_source1'], "", "None", 1)

  • url-etf-replace(['etf_source1'], "URL removed", "None", 1)

  • url-etf-replace-strip(['etf_source1'], "URL removed ", "None", 1)

  • url-etf-replace-strip(['etf_source1'], "URL removed*", "None", 1, "Attachment removed")

• ‘Preserve_signed’ は、‘1’ または ‘0’ で表されます。‘1’ は、このアクションが未署名のメッセージのみに適用されることを示し、‘0’ はこのアクションがすべてのメッセージに適用されることを示します。

例として、以下のメッセージ フィルタ ルール構文を使用して、ETF エンジンによってメッセージの添付ファイル内で悪意があるとして分類されるファイルを検出し、そのようなメッセージに対して適切な対応をします。

構文：

Strip_malicious_files: if (file-hash-etf-rule (['etf_source1'], <'file_hash_exception_list'>)) 
{ file-hash-etf-strip-attachment-action (['etf_source1'], <'file_hash_exception_list>,
 "file stripped from message attachment"); }

それぞれの説明は次のとおりです。

• ‘file-hash-etf-rule' は、添付ファイル情報のメッセージ フィルタのルールです。

• 'etf_source1' は、ファイルのハッシュに基づいてメッセージの悪意のあるファイルを検出するために使用される ETF ソースです。

• 'file_hash_exception_list' は、ファイル ハッシュの例外リストの名前です。ファイル ハッシュの例外リストが存在しない場合は「""」と表示されます。

• 'file-hash-etf-strip-attachment-action' は、悪意のあるファイルが含まれるメッセージに対して適用するアクションです。