TOPICS

正規表現でルール条件を設定する

  • 作成日時
  • 最終更新日時

対象

HENNGE Email DLP の初期設定や、運用管理を行う管理者の方で正規表現を記載したいお客様が本記事内容の対象となります。

目的

HENNGE Email DLP のルールグループ内で設定する、正規表現の記載ルールや記載例について案内します。

注意事項

1. 本記事の内容は 2023 年 2 月時点での製品仕様に基づき作成しており、以後予告なく変更される場合があります。
2. 実際の画面確認や、設定の変更には HENNGE Email DLP の管理者権限が必要です。

3. HENNGE Email DLP ユーザー画面の URL は、お客様テナントより異なります。

・PC : https://console.mo.hdems.com/#/[ メイン ドメイン ]
・モバイル : https://console.mo.hdems.com/#/m/[ メイン ドメイン ]
※  [ メイン ドメイン ]はお客様ご契約ドメインに変更してください

  4. 弊社のHENNGE Email DLPは正規表現ライブラリとして re2 を採用しております。

詳細説明 / 手順

以下 項目の設定をする際に、本記事に記載の表現を用いて記述します。

1. ルールグループ

Screen_Shot_2022-10-13_at_15.59.24.png

1. 正規表現の基本

正規表現を記載する際に、指定文字列の中に下記文字が含まれている場合エスケープが必要です。

エスケープが必要な文字

.[](){}*^\|+?$

 

エスケープするには、文字の前にバックスラッシュ\を記載します。

例: \.zip

2. 正規表現の記載例

HENNGE Email DLP のルールグループ内で以下の記述をすることで、メール操作に必要な条件を実践することができます。

 

2.1. ZIP ファイルが添付されている場合+

対象:添付ファイル
条件:ファイル名指定
パターン:\.zip$

 

2.2. 件名に特定の文字列がある場合+

「件名の先頭一致（正規表現 ^ ）」「件名の末尾の一致のみ（正規表現 $ ）」が利用可能です。
先頭末尾の指定をしない場合は、位置を限定せず、先頭・文中・末尾のいずれかに文字列があると検知対象です。

例:末尾に.zipがついている場合
\.zip$

例:先頭に社外秘がある場合

　^社外秘

 

2.3. 件名がない場合+

ルール条件：以下のすべての条件に一致
条件:正規表現にマッチする
対象：Subject: (件名)
パターン：[^ \t]+

※ .(半角ピリオド=改行を除く任意の1文字)だけでも設定可能です。
※ 正規表現での表記上、半角スペースのみの場合は件名なしと判定します。

 

2.4. ドメイン完全一致の場合+

対象:To: or Cc: or To/Cc: or エンベロープ受信者 or エンベロープ送信者
条件:正規表現にマッチする
パターン:^hennge\.com$

 

2.5. ドメイン完全一致 サブドメインも含める場合+

対象:To: or Cc: or To/Cc: or エンベロープ受信者 or エンベロープ送信者
条件:正規表現にマッチする
パターン:hennge\.example\.com$

 

2.6. ドメイン完全一致の場合+

対象:g.hennge.com もしくは hennge.com
条件:正規表現にマッチする
パターン:(g\.)?hennge\.com$

 

2.7. Ccに [ランダム文字列]_CC@hennge.com を含まない場合+

対象: [任意のヘッダー] CC
条件: 正規表現にマッチしない
パターン（※）: .+_CC@hennge\.com

注意事項1  任意のヘッダーを使う場合、.+_CC@hennge\.com$ 等、完全一致の形式は利用できません。
注意事項2  CCに特定アドレスがない場合には、To, Cc, To/Cc 項目は利用できず、必ず「任意のヘッダー」を利用する。

 

2.8. Cc に example@hennge1.com example@hennge2.com example@hennge3.com のいずれも含まない場合+


対象: [任意のヘッダー] Cc
条件: 正規表現にマッチしない
パターン（※）: example@hennge1\.com|example@hennge2\.com|example@hennge3\.com

注意事項  任意のヘッダーを使う場合、.+_CC@hennge\.com$ 等、完全一致の形式は利用できません。

 

2.9. To/Cc に社外ドメインが2種類以上含まれている場合+


対象: To/Cc（ドメイン部） 条件: 正規表現にマッチする
パターン（※）: (\.)?hennge\.example\.com$
頻度: 2
※ ＠hennge.example.com か @hennge.example.com が社内扱いのドメインです。

注意事項 本項目では @ も一文字として扱います。

上記の例の場合、hennge.example.com と記載する必要があります。

 

2.10. To/Cc に社外アドレスが3つ以上含まれている場合+


対象: To/Cc（アドレス）
条件: 正規表現にマッチする
パターン（※）: @hennge\.example\.com$
頻度: 3

注意事項  メールアドレス全体から文字列を部分一致で取得します。
パターンには 、^hennge.example.com と記載する必要があります。

 

2.11. To/Cc に1つでも社外ドメインが含まれている場合+



対象: To/Cc（ドメイン）
条件: 正規表現にマッチする
パターン（※）: (\.)?hennge\.example\.com$
頻度: 1
※ .hennge.hennge.com か @hennge.hennge.com が社内扱いのドメインです。
サブドメインを含めない場合（完全修飾ドメインの場合）　^hennge\.example\.com$|^hennge\.com$

 

2.12. To/Cc に指定アドレスグループが含まれている場合+


対象: To/Cc（メールアドレス）
条件: アドレスグループ中に存在する
パターン: 指定のアドレスグループ

注意事項  To/Cc（ドメイン部）& アドレスグループを指定するとエラーになります。

 

 

2.13. Google Workspace で特定の自動転送メールを検知する場合+


   example@hennge.com の自動転送を検知する
条件1

対象: 任意のヘッダー　X-Forwarded-For
条件: 存在する

　条件2

対象: エンベロープ送信者
条件: 正規表現にマッチする
パターン: example\+.+@hennge\.com

 

　　　　　　　　　　
この記事は役に立ちましたか？

よくあるご質問