Me di cuenta y agregue el port de imaps pero aun asi no funcionaba el filtro, hasta que me fije en la hora de los log del zimbra y estaban con 1 hora de retraso, actualice la zona horaria, lo puse a la hora y listo comenzó a capturar los ataques por imaps , malditos cambios de hora, siempre...