Правила YARA

Вы можете добавлять правила YARA для проверки вложений и бинарного содержимого сообщения: прописывать код вручную или загружать из файла. Чтобы ускорить работу и сократить нагрузку на BI.ZONE Mail Security, объединяйте все условия проверки в коде одного правила YARA.

BI.ZONE Mail Security проверяет сообщение по списку всех правил YARA и останавливается на первом совпадении. После этого присваивает сообщению количество баллов рейтинга, указанное в правиле.

Решение использует новую версию YARA X.