Una regola della casella di posta è un filtro email o un'impostazione di automazione che elabora la posta in arrivo o in uscita in base a condizioni come mittente, oggetto o parole chiave. In Exchange e in Outlook Web Access, le regole possono spostare i messaggi, contrassegnarli come letti, inoltrarli altrove, eliminarli o nasconderli dalla posta in arrivo.
Le regole della casella di posta sono importanti nella sicurezza informatica perché gli aggressori spesso le usano per rimanere silenziosi dopo aver ottenuto l'accesso. Una regola malevola può inoltrare copie di email sensibili a un indirizzo esterno, seppellire gli avvisi in cartelle che l'utente non controlla mai, oppure eliminare gli avvisi di sicurezza e i messaggi di reimpostazione della password. Questo rende la compromissione più difficile da notare e può prolungare l'accesso anche se l'aggressore perde la password. I difensori monitorano la presenza di regole nuove o insolite, soprattutto quelle che includono azioni di inoltro, eliminazione o soppressione della posta in arrivo, e controllano i log di audit della casella di posta per modifiche che non corrispondono al normale comportamento dell'utente.