Como bloquear emails de entrada que tenham um campo em branco e um anexo de zip?

Question

Minha empresa tem lidado com alguns vírus ultimamente e notei um padrão em todos eles é que eles são enviados com todos os destinatários no campo "cco:" e um campo vazio "para:" junto com um arquivo zip anexo. Atualmente, usamos o Exchange 2010 e temos o Exchange Online Protection.

Até agora, estamos lidando com isso bloqueando o nome do arquivo anexo assim que vemos o email entrar, mas eu realmente gostaria de uma abordagem mais proativa.

Tentei criar uma regra no EOP para excluir todos os emails em que o endereço do destinatário corresponde a qualquer padrão de texto: "^ $" e a extensão de arquivo de qualquer anexo corresponde a "zip", mas não está bloqueando nenhum dos meus emails de teste.

Alguma idéia?

    

Answer 1

Parece que você pode querer usar o predicado particular AnyOfToHeader . Artigo de Technet para referência .

Minha maior pergunta é: por que esse lixo está passando pela EOP? Eu ocasionalmente recebo documentos com macros dentro de arquivos, mas normalmente o EOP é rápido para filtrar as recorrências desses itens.

Adotei uma abordagem diferente no meu locatário em relação aos arquivos ZIP / RAR / 7z. Eu tenho uma regra de transporte que entrega [itens contendo ZIP / RAR / 7z] para uma caixa de correio administrativa em vez do usuário, portanto, posso revisar o conteúdo e entregá-lo ao usuário final. Isso resulta em um atraso para o usuário final, mas é menos impactante do que o cryptolocker ou alguma bobagem envolvendo nossos compartilhamentos de arquivos.

O Exchange Online (que obviamente não é seu ambiente operacional) deve ter um lançamento de recurso chegando que permitirá a notificação de um usuário final quando uma regra de transporte é cumprida. Eu pretendo usar isso para gerar um email e gerar uma solicitação de serviço em nossa solução de ITSM.