Cisco ESA может заменить найденную регулярку на другую строку, но не может использовать найденное выражение.
URL_Replaced: if recv-listener == "IncomingMail" { edit-body-text("(?i)(?:https?|ftp)://[^\\s\">]+", "URL REMOVED"); }
Можно в качестве замены использовать ссылку на свой сайт с объяснением, почему вырезана ссылка.
change_url: if true { edit-body-text("(?i)(?:http?|https?)://[^\\s\"]+", "http://www.nhl.com"); }