檢視次數:

新增對您環境獨特且關鍵的自訂偵測信號。

步驟

  1. 在Detection Signals標籤上，點擊新增。
  2. 在Basic Properties區域指定信號名稱，並可選擇性地提供描述。名稱可以幫助清楚識別您想要檢測的異常行為信號。
  3. 在Signal Definition區域中，定義信號。
    1. 從下拉清單中選擇條件欄位。
    2. 從下拉清單中選擇所需的運算符。
      可用的運算子包括整數值比較運算子和字串值匹配運算子。例如，≤ 表示條件欄位包含小於或等於指定整數值的整數。
    3. 如果需要，請輸入或選擇所需的字串或整數值。
      下表說明支援的條件。
      條件欄位
      操作員
      說明
      寄件者地址
      • 在
      • 不在
      寄件者的電子郵件地址是否在指定的電子郵件地址列表中。
      最多支援 50 個電子郵件地址。
      星號 (*) 萬用字元支援在電子郵件地址的本地部分和域中表示零個或多個字符，例如，*@example.com、name@*.com 和 *@*.example.com
      寄件者網域註冊年齡
      ≤
      電子郵件的From標頭欄位中的發件人域名註冊時間小於或等於指定的天數。
      預設值：7。範圍：1 - 366。單位：天。
      例如，將值設置為 1 表示發件人域名在過去 24 小時內剛剛註冊。
      過去 30 天內的發件人域活動
      ≤
      電子郵件的From標頭欄位中的發件人域名在過去30天內的活動天數小於或等於指定的天數。
      預設值：5。範圍：0 - 30。單位：天。
      例如，將值設為 0 表示發件人網域在過去 30 天內沒有任何活動。
      寄件者地址在過去30天內的活動
      ≤
      電子郵件From標頭欄位中的發件人地址在過去30天內的活動天數小於或等於指定的天數。
      預設值：5。範圍：0 - 30。單位：天。
      例如，將值設為 0 表示發件人地址在過去 30 天內沒有任何活動。
      回覆域名在過去30天內的活動
      ≤
      電子郵件Reply-To標頭欄位中的收件者網域在過去30天內的活動天數小於或等於指定的天數。
      預設值：5。範圍：0 - 30。單位：天。
      例如，將值設為 0 表示回覆域在過去 30 天內沒有任何活動。
      過去 30 天內的回覆地址活動
      ≤
      電子郵件的Reply-To標頭欄位中的收件者地址在過去30天內的活動天數小於或等於指定的天數。
      預設值：5。範圍：0 - 30。單位：天。
      例如，將值設為 0 表示回覆地址在過去 30 天內沒有任何活動。
      電子郵件中的 URL 網域註冊年齡
      ≤
      任何電子郵件中任何 URL 的網域註冊時間少於或等於指定的天數。
      預設值：30。範圍：1 - 366。單位：天。
      例如，將值設為 1 表示電子郵件中至少有一個 URL 的網域是在過去 24 小時內註冊的。
      URL
      在
      電子郵件中的 URL 與指定的 URL 清單中的一個條目相符。
      最多支援 1,024 個 URL。請用逗號分隔多個 URL。
      不支援萬用字元。
      在比對之前，URL 會先進行標準化：如果未指定通訊協定，則假設為 http，並移除任何查詢字串。因此，相同 URL 的 http 和 https 版本會被視為不同。
      URL 網域
      在
      電子郵件中的 URL 網域與指定網域清單中的一個條目相符。
      最多支援 1,024 個網域。請用逗號分隔多個網域。
      不支援萬用字元。網域必須完全匹配；例如，sub.example.com 不匹配 example.com。
      最終 URL 網域註冊年齡
      ≤
      電子郵件中最終 URL 的網域註冊時間小於或等於指定的天數。最終 URL 是在經過任何重定向或縮短連結後到達的目的地。
      預設值：30。範圍：0 - 366。單位：天。
      例如，將值設為1表示最終URL的域名是在過去24小時內剛註冊的。
    注意
    注意
    目前，您只能在信號定義中配置一個條件。
  4. 檢視並確認信號定義符合您的需求。
  5. 請點選「儲存」。