[Email DLP] 設定ファイルのカラム (ルールグループ)

version

1 を指定します。（固定値）

rule_groups

次行以降に指定したルールグループを作成します。

name

ルールグループ名を指定します。

description

ルールの説明を指定します。

rules

次行以降に指定したルールを作成します。

priority

ルールの優先度を設定します。

name

ルール名を指定します。

action

次行以降に指定したアクションを作成します。

type

action のタイプを指定します。
以下いずれかのアクションタイプを指定します。

・send …送信
・suspend …保留
・request_approval …承認要求
・delete …削除

attribute

type の値が send, delete, request_approval の場合、 {} を指定します。
type が suspend の場合、項目名のみ指定します。値の指定は不要です。

auto_release

type が suspend の場合に本項目を指定します。
自動送信する場合、 true を指定します。
自動送信しない（無期限保留）場合、値の指定は不要です。

visible_to_from_address_group

type が suspend の場合に本項目を指定します。
送信者アドレスグループ所属者にも操作を許可する場合、 true を指定します。
送信者アドレスグループ所属者にも操作を許可しない場合、本項目の指定は不要です。

duration

action の type が suspend の場合、保留する時間（分）を指定します。
※ auto_release の値に指定がない場合は、無期限保留が優先されます。

encrypt

添付ファイルを暗号化する場合、 true を指定します。
添付ファイルを暗号化しない場合、本項目の指定は不要です。

forwards

BCC追加する場合に本項目を指定します。
BCC追加しない場合、本項目の指定は不要です。

envelope_to

BCC追加するメールアドレスを指定します。

※  5 アドレスまで指定可能です。
※ 複数アドレスを指定する場合、envelope_to をアドレス毎に指定します。

notifies

通知を行う場合に本項目を指定します。
通知を行わない場合、本項目の指定は不要です。

type

通知のタイプを指定します。

・notify_sender …送信者へ通知

・notify_approver …受信者へ通知

※両方のタイプを指定する場合、type を通知タイプ毎に指定します。

predicate

ルール条件のタイプを指定します。

・and …以下のすべての条件に一致

・or …以下のいずれかの条件に一致

・all …すべて（条件を指定しない）

predicates

predicate の値が and または or の場合に本項目を指定します。
次行以降でルール条件を指定します。

target

ルール条件に指定する対象を指定します。

・header:to:address …To:(宛先)　メールアドレス

・header:cc:address …Cc:　メールアドレス

・header:tocc:address …To/Cc:(宛先/Cc:)　メールアドレス

・header:to:domain …To:(宛先)　ドメイン

・header:cc:domain …Cc:　ドメイン

・header:tocc:domain …To/Cc:(宛先/Cc:)　ドメイン

・bcc…Bcc:　メールアドレス

・header:subject …Subject:(件名)

・header:<任意のヘッダー名> …任意のヘッダー

・envelope:to …エンベロープ受信者

・envelope:from …エンベロープ送信者

・body …本文(添付を含む)

・attachment …添付ファイル

predicate

指定した target に対しての条件を指定します。

・exist …存在する

・not-exist …存在しない

・match …正規表現にマッチする

・not-match …正規表現にマッチしない

・exist-in-address-group …アドレスグループ中に存在する

・not-approver …承認者ではない

・header-exist …存在する

・header-not-exist …存在しない

・attachment-exist …あり

・attachment-not-exist …なし

・filename-match …正規表現でファイル名指定

・content-type-match …Content-Type指定

・all-password-protected-data …すべてがパスワード保護

・has-password-protected-data …いずれかがパスワード保護

※各 target に設定可能な predicate の値は、本記事内の別表を参照してください。

pattern

predicateの値が、match, not-match, exist-in-address-group, not-approver, filename-match, content-type-match の場合、ルール条件で検知するパターンを指定します。

※ predicate の値が not-approver の場合、対象のアドレスグループを指定します。

count

ルール条件で pattern にマッチする（またはマッチしない）回数を指定します。

message_size

ルールを適用するメッセージのサイズをキロバイト(KB)で指定します。

is_test

テストモードを利用する場合に true を指定します。
テストモードを利用しない場合、本項目の指定は不要です。

※テストモードについての詳細は、以下記事をご確認ください。
新しいルールを事前に検証したい（テストモードの利用方法）

header:to:address

・exist
・not-exist
・match
・not-match
・exist-in-address-group

header:cc:address

・exist
・not-exist
・match
・not-match
・exist-in-address-group

header:tocc:address

・exist
・not-exist
・match
・not-match
・exist-in-address-group

header:to:domain

・exist
・not-exist
・match
・not-match

header:cc:domain

・exist
・not-exist
・match
・not-match

header:tocc:domain

・exist
・not-exist
・match
・not-match

bcc

・exist
・not-exist
・match
・not-match

header:subject

・exist
・not-exist
・match
・not-match

header:<任意のヘッダー名>

・header-exist
・header-not-exist
・match
・not-match

envelope:to

・match
・not-match

envelope:from

・match
・not-match
・not-approver

body

・match
・not-match

attachment

・attachment-exist
・attachment-not-exist
・filename-match
・content-type-match
・all-password-protected-data
・has-password-protected-data