メインコンテンツへスキップ
English (US) 简体中文 繁體中文

[Email DLP] 正規表現でのルール条件設定

対象

HENNGE Email DLP の初期設定や、運用管理を行う管理者の方で正規表現を記載したいお客様が本記事内容の対象となります。

目的

HENNGE Email DLP のルールグループ内で設定する、正規表現の記載ルールや記載例について案内します。

注意事項

1. 本記事の内容は 2024 年 8 月時点での製品仕様に基づき作成しており、以後予告なく変更される場合があります。
2. 実際の画面確認や、設定の変更には HENNGE Email DLP の管理者権限が必要です。

3. HENNGE Email DLP ユーザー画面の URL は、お客様テナントより異なります。

・PC : https://console.mo.hdems.com/#/[ メイン ドメイン ]
・モバイル : https://console.mo.hdems.com/#/m/[ メイン ドメイン ]
※  [ メイン ドメイン ]はお客様ご契約ドメインに変更してください

  4. HENNGE Email DLPは正規表現ライブラリとして re2 を採用しております。

  5. HENNGE Email DLPでは正規表現の大文字/小文字の区別は行いません。

詳細説明 / 手順

以下 項目の設定をする際に、本記事に記載の表現を用いて記述します。

1. ルールグループ

Screen_Shot_2022-10-13_at_15.59.24.png

1. 正規表現の基本

正規表現を記載する際に、指定文字列の中に下記文字が含まれている場合エスケープが必要です。

エスケープが必要な文字

.[](){}*^\|+?$

 

エスケープするには、文字の前にバックスラッシュ\を記載します。

例: \.zip

2. 正規表現の記載例

HENNGE Email DLP のルールグループ内で以下の記述をすることで、メール操作に必要な条件を実践することができます。

2.1. ZIP ファイルが添付されている場合+

対象: 添付ファイル
条件: 正規表現でファイル名指定
パターン: \.zip$

2.2. 件名に特定の文字列がある場合+

対象: 件名
条件: 正規表現にマッチする
パターン: 社外秘 等の特定の文字列

「件名の先頭一致（正規表現 ^ ）」「件名の末尾の一致のみ（正規表現 $ ）」が利用可能です。
先頭末尾の指定をしない場合は、位置を限定せず、先頭・文中・末尾のいずれかに文字列があると検知対象です。

例:末尾が.zipの場合
\.zip$

例:先頭に特定キーワード「社外秘」がある場合
^社外秘

2.3. 件名がない場合+

対象: 件名
条件: 正規表現にマッチしない
パターン: .(半角ピリオド)

2.4. ドメイン完全一致の場合+

対象: To: or Cc: or To/Cc:（ドメイン部）
条件: 正規表現にマッチする
パターン: ^hennge\.com$

2.5. ドメイン完全一致 サブドメインを含める場合+

対象: To: or Cc: or To/Cc:（ドメイン部）
条件: 正規表現にマッチする
パターン: ^example\.hennge\.com$

2.6. Ccに [ランダム文字列]_CC@hennge.com を含まない場合+

対象: [任意のヘッダー] CC
条件: 正規表現にマッチしない
パターン（※）: .+_CC@hennge\.com

注意事項1  任意のヘッダーを使う場合、.+_CC@hennge\.com$ 等、完全一致の形式は利用できません。
注意事項2  CCに特定アドレスがない場合には、To, Cc, To/Cc 項目は利用できず、必ず「任意のヘッダー」を利用します。

2.7. Cc に example@hennge1.com example@hennge2.com example@hennge3.com のいずれも含まない場合+

対象: [任意のヘッダー] Cc
条件: 正規表現にマッチしない
パターン（※）: example@hennge1\.com|example@hennge2\.com|example@hennge3\.com

注意事項  任意のヘッダーを使う場合、.+_CC@hennge\.com$ 等、完全一致の形式は利用できません。

2.8. To/Cc に1つでも社外ドメインが含まれている場合+

対象: To/Cc（ドメイン部）
条件: 正規表現にマッチしない
パターン（※）: (\.)?hennge\.com$
頻度: 1
※ .hennge.com か @hennge.com が社内扱いのドメインです。
メインドメインのみを指定する場合（完全修飾ドメインの場合）　^hennge\.com$

2.9. To/Cc に社外ドメインが2種類以上含まれている場合+

対象: To/Cc（ドメイン部）
条件: 正規表現にマッチしない
パターン（※）: (\.)?hennge\.com$
頻度: 2
※ .hennge.com か @hennge.com が社内扱いのドメインです。

注意事項   本項目ではドメインの @ 以降の文字列を判別します。

上記の例の場合、hennge.com と記載する必要があります。

2.10. To/Cc に社外アドレスが3つ以上含まれている場合+

対象: To/Cc（メールアドレス）
条件: 正規表現にマッチしない
パターン（※）: @hennge\.com$
頻度: 3
※ @hennge.com が社内扱いのドメインです。

注意事項  メールアドレス全体から文字列を部分一致で取得します。

2.11. Google Workspace で特定の自動転送メールを検知する場合+

example@hennge.com の自動転送を検知する
ルール条件: 以下のすべての条件に一致 (AND)

条件1
対象: 任意のヘッダー　X-Forwarded-For
条件: 存在する

条件2
対象: エンベロープ送信者
条件: 正規表現にマッチする
パターン: example\+.+@hennge\.com