Você pode usar as regras de transporte para obter o que deseja.
Você configura o destinatário, as opções do remetente (use a opção "corresponder" para que o REGEXP funcione) e a ação que você deseja executar.
Eu recomendo criar uma regra altamente precisa, para que você possa ter certeza de que nenhuma mensagem indesejada será processada pela sua regra.
Se você deseja monitorar, é possível configurar uma ação adicional "gerar incidente e enviá-lo para ..." e escolher o modo de aplicação para a regra "teste com dicas de política"
Veja um exemplo: exemplo de regra de transporte