* ein who-object anlegen - und als entry darin ein domain entry mit eurer domain
* ein what object wie beschrieben (und None-matches - als match if)
* in einer regel, das who-object als To, und das What object als what hinzufuegen (und als action initial mal Quarantine)
glaube damit sollte es...