Полезные ссылки по фильтрам

Using Message Filters to Enforce Email Policies

Замена строки в теле письма

Cisco ESA может заменить найденную регулярку на другую строку, но не может использовать найденное выражение. 

URL_Replaced:

if recv-listener == "IncomingMail" {
edit-body-text("(?i)(?:https?|ftp)://[^\\s\">]+", "URL REMOVED");
}

Можно в качестве замены использовать ссылку на свой сайт с объяснением, почему вырезана ссылка. 

change_url: if true {
edit-body-text("(?i)(?:http?|https?)://[^\\s\"]+", "http://www.nhl.com");
}