SaaS Protection 管理者ガイド

Transcription

1 管 理 者 ガイド 改 訂 D SaaS Protection

2 著 作 権 Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , 商 標 Intel および Intel のロゴは 米 国 法 人 Intel Corporation または 米 国 またはその 他 の 国 の 関 係 会 社 における 登 録 商 標 です McAfee および McAfee のロゴ McAfee Active Protection McAfee DeepSAFE epolicy Orchestrator McAfee epo McAfee EMM McAfee Evader Foundscore Foundstone Global Threat Intelligence マカフィー リブセーフ Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE McAfee Shredder SiteAdvisor McAfee Stinger McAfee TechMaster McAfee Total Protection TrustedSource VirusScan は 米 国 法 人 McAfee, Inc. または 米 国 またはその 他 の 国 の 関 係 会 社 における 商 標 登 録 または 商 標 です その 他 すべての 登 録 商 標 および 商 標 はそれぞれの 所 有 者 に 帰 属 します ライセンス 情 報 ライセンス 条 項 お 客 様 へ:お 客 様 がお 買 い 求 めになられたライセンスに 従 い 該 当 する 契 約 書 ( 許 諾 されたソフトウェアの 使 用 につき 一 般 条 項 を 定 めるものです 以 下 本 契 約 といいます) をよくお 読 みください お 買 い 求 めになられたライセンスの 種 類 がわからない 場 合 は 販 売 およびライセンス 関 連 部 署 にご 連 絡 いただくか 製 品 パッケージに 付 随 する 注 文 書 または 別 途 送 付 された 注 文 書 (パンフレット 製 品 CD またはソフトウェア パッケージをダウンロードした Web サイト 上 のファイル) をご 確 認 ください 本 契 約 の 規 定 に 同 意 されない 場 合 は 製 品 をインストールしないでください この 場 合 弊 社 またはご 購 入 元 に 速 やかにご 返 信 いただければ 所 定 の 条 件 を 満 たすことによりご 購 入 額 全 額 をお 返 しいたします 2 SaaS Protection 管 理 者 ガイド

3 目 次 まえがき 7 このガイドについて 対 象 読 者 表 記 規 則 このガイドの 構 成 McAfee SaaS サービス マニュアルの 入 手 方 法 Protection 9 2 概 要 11 [ 概 要 ] ページ [ 統 計 の 表 示 ] ビュー 隔 離 13 隔 離 メッセージを 検 索 する [ 隔 離 ] ページ 安 全 なメッセージ 表 示 Continuity 15 Continuity の 機 能 と 制 限 Continuity で 電 子 メールを 開 く Continuity で 電 子 メールを 検 索 する Continuity 電 子 メールを 作 成 する Continuity ローカル 以 外 の 電 子 メール アカウントの Continuity ポリシー 25 [ポリシー] ページ [ 新 しいポリシー セット] ウィンドウ ポリシー セットの 管 理 詳 細 [ 詳 細 ] タブ ウイルス ウイルス 検 出 時 のアクションを 設 定 する ウイルスに 対 するアクション 通 知 (ウイルス) スパム スパムとは スパム 分 類 ポリシーを 設 定 する 分 類 コンテンツ グループ ポリシーを 設 定 する [コンテンツ グループ] サブタブ [レポート] タブ SaaS Protection 管 理 者 ガイド 3

4 目 次 ClickProtect 受 信 ポリシー セットの ClickProtect を 更 新 する [ 分 類 ] タブ [カスタム 警 告 ] タブ [ 許 可 リスト] タブ コンテンツ コンテンツ グループ カスタム コンテンツ グループ 登 録 済 みの 文 書 通 知 (コンテンツ) [HTML Shield] タブ 添 付 ファイル ファイルの 種 類 添 付 ファイルの 種 類 ファイル 名 ポリシー 追 加 ポリシー 通 知 ( 添 付 ファイル) 許 可 / 拒 否 許 可 送 信 者 拒 否 送 信 者 保 護 受 信 者 電 子 メール 認 証 施 行 済 み TLS 施 行 済 み SPF 施 行 済 み DKIM 通 知 ( 電 子 メール 認 証 ) 通 知 通 知 メールのテンプレートを 設 定 する [ 通 知 ] タブ 通 知 変 数 障 害 時 復 旧 グループ 登 録 グループ 登 録 を 追 加 する セットアップ 73 受 信 サーバー 受 信 サーバーのセットアップを 確 認 する 受 信 サーバーをセットアップする 受 信 サーバーを 削 除 する [ 受 信 サーバー] ページ 送 信 サーバー 送 信 フィルターの 設 定 送 信 サーバーを 設 定 する 送 信 サーバーを 削 除 する [ 送 信 サーバーのセットアップ] ページ 送 信 免 責 テキスト 送 信 メールに 免 責 事 項 を 追 加 する [ 送 信 免 責 テキスト] ページ 障 害 時 復 旧 障 害 時 復 旧 サービス 障 害 時 復 旧 に 自 動 スプーリングをセットアップする 障 害 時 復 旧 のスプーリングを 手 動 で 開 始 または 停 止 する 障 害 時 復 旧 の 通 知 をセットアップする [ 障 害 時 復 旧 ] ページ SaaS Protection 管 理 者 ガイド

5 目 次 MX レコード MX レコードのリダイレクト 地 域 を 選 択 して MX レコードを 確 認 する [MX レコードのセットアップ] ページ [ユーザー 作 成 の 設 定 ] ページ 登 録 済 みの 文 書 文 書 登 録 による 知 的 財 産 の 流 出 防 止 登 録 済 み 文 書 をアップロードする [ 登 録 済 みの 文 書 ] ページ DKIM のセットアップ DKIM をセットアップする [DKIM セットアップ] ページ メッセージ 監 査 89 メッセージ 処 理 情 報 の 表 示 メッセージの 詳 細 で 検 索 する メッセージ ID で 検 索 する ヘッダーで 検 索 する メッセージ 監 査 監 査 の 詳 細 のプレビューのイベント 定 義 ブロックされた IP アドレスの 表 示 境 界 ブロック 検 索 を 実 行 する [ 境 界 ブロックの 検 索 ] ウィンドウ 検 索 履 歴 の 表 示 検 索 履 歴 を 確 認 する [ 検 索 履 歴 ] ウィンドウ レポート 101 レポートの 概 要 顧 客 ドメイン タイムゾーンをセットアップする トラフィック 概 要 レポート [トラフィック: TLS] レポート トラフィック: 暗 号 化 レポート 脅 威 : 概 要 レポート 脅 威 : ウイルス レポート 脅 威 : スパム レポート 脅 威 : コンテンツ レポート 脅 威 : 添 付 ファイル レポート 施 行 済 み TLS: 詳 細 レポート 施 行 済 み SPF レポート 施 行 済 み DKIM レポート ClickProtect: 概 要 レポート ClickProtect: クリック ログ レポート 隔 離 : 移 動 の 概 要 レポート 隔 離 : 移 動 ログ レポート ユーザー アクティビティ レポート [イベント ログ] レポート 監 査 証 跡 レポート 受 信 サーバーの 接 続 レポート 障 害 時 復 旧 : 概 要 レポート 障 害 時 復 旧 : イベント ログ レポート 索 引 119 SaaS Protection 管 理 者 ガイド 5

6 目 次 6 SaaS Protection 管 理 者 ガイド

7 まえがき このガイドでは McAfee SaaS サービスの 設 定 使 用 保 守 に 必 要 な 情 報 を 提 供 します 目 次 このガイドについて McAfee SaaS サービス マニュアルの 入 手 方 法 このガイドについて ここでは このガイドの 対 象 読 者 表 記 規 則 とアイコン このガイドの 構 成 について 説 明 します 対 象 読 者 McAfee SaaS のマニュアルは 対 象 読 者 を 限 定 して 作 成 されています このガイドの 情 報 は 主 に 以 下 の 読 者 を 対 象 としています 管 理 者 - サービスの 機 能 を 設 定 し 管 理 する 担 当 者 表 記 規 則 このガイドでは 以 下 の 表 記 規 則 とアイコンを 使 用 しています マニュアルのタイトルまた は 強 調 太 字 User input または Path Code ドキュメント 章 またはトピックのタイトル 新 しい 用 語 語 句 の 強 調 テキストを 特 別 に 強 調 する 場 合 に 使 用 します ユーザーが 入 力 するコマンドやテキストを 表 します フォルダーやプログラムのパス を 表 す 場 合 にも 使 用 します コードのサンプル [ユーザー インターフェー ス] ハイパーテキスト ( 青 色 ) メニュー ボタン ダイアログ ボックスなど ユーザー インターフェー スを 表 します トピックまたは Web サイトへのリンクを 表 します 注 : にアクセスする 代 わりの 方 法 などの 追 加 情 報 ヒント: ヒントや 推 奨 事 項 を 説 明 します 重 要 / 注 意 : コンピューター システム ソフトウェア ネットワーク ビジネス デー タの 保 護 に 役 立 つ 情 報 を 提 供 します SaaS Protection 管 理 者 ガイド 7

8 まえがき McAfee SaaS サービス マニュアルの 入 手 方 法 このガイドの 構 成 このガイドは 必 要 な 情 報 が 簡 単 に 見 つかるように 構 成 されています このガイドでは McAfee SaaS サービスで 必 要 な 作 業 ができるように 機 能 別 に 解 説 しています 機 能 とそれに 関 連 するタスクごとに 章 が 分 かれているので 必 要 なトピックをすぐに 見 つけることができます McAfee SaaS サービス マニュアルの 入 手 方 法 McAfee では サービスのセットアップから 日 々の 操 作 トラブルシューティングまで サービス 実 装 の 各 フェーズ で 必 要 となる 情 報 を 提 供 しています サービス 更 新 のリリース 後 は McAfee SaaS and Web Security のサ ポート サイトに 情 報 を 掲 載 します タスク 1 [SaaS and Web Security の ServicePortal] ページ ( に 移 動 し ます 2 [Downloads] をクリックまたは 選 択 します 3 [Reference Materials] で 下 にスクロールし 必 要 な 情 報 を 入 手 します [サービスの 機 能 強 化 とリリース ノート] [トレーニング マニュアル] [サービスのリファレンス ガイド] 8 SaaS Protection 管 理 者 ガイド

9 1 Protection Protection は 未 請 求 のスパム メール 迷 惑 メール ウイルス ワーム 不 要 なコンテンツをネットワーク 境 界 で 防 ぎ 社 内 のネットワークへの 侵 入 を 阻 止 します Protection は 安 全 で 包 括 的 な 電 子 メール フィル タリングにより ユーザーを 多 層 的 に 保 護 します 機 能 のライセンス パッケージを 変 更 したり Control Console で 特 定 の 電 子 メール ポリシーを 設 定 すると 特 定 の 保 護 層 を 有 効 または 無 効 にすることができます SaaS Protection 管 理 者 ガイド 9

10 1 Protection 10 SaaS Protection 管 理 者 ガイド

11 2 概 要 [ 概 要 ] ページには 過 去 24 時 間 にドメインで 発 生 した 電 子 メール トラフィックの 概 要 が 表 示 されます デフォル トでは 障 害 時 復 旧 の 現 在 のステータスと 障 害 時 復 旧 のアクティビティが 表 示 されます 目 次 [ 概 要 ] ページ [ 統 計 の 表 示 ] ビュー [ 概 要 ] ページ [ 概 要 ] ページでは 障 害 時 復 旧 のステータス 情 報 と 24 時 間 のスナップショットを 確 認 できます 表 2-1 [ 概 要 ] ページの 定 義 [ 概 要 ] [ 概 要 ] タブをクリックして デフォルトの 情 報 を 表 示 します [ 障 害 時 復 旧 の 現 在 のステータス] [ 障 害 時 復 旧 のアクティビティ] [ 統 計 の 表 示 ] [ 統 計 の 表 示 ] ボタンをクリックして スナップショット 情 報 を 表 示 します ローカル タイムゾーンに 従 って 過 去 24 時 間 の 統 計 が 表 示 されます [24 時 間 の 受 信 トラフィックのスナップ ショット] [24 時 間 の 送 信 トラフィックのスナップ ショット] [トラフィック ( 過 去 24 時 間 - タイムゾ ーン)] [ポリシー 施 行 ( 過 去 24 時 間 - タイムゾ ーン)] [ 障 害 時 復 旧 の 現 在 のステータス] [ 障 害 時 復 旧 のアクティビティ] SaaS Protection 管 理 者 ガイド 11

12 2 概 要 [ 統 計 の 表 示 ] ビュー [ 統 計 の 表 示 ] ビュー [ 統 計 の 表 示 ] をクリックすると 受 信 メール トラフィックと 送 信 メール トラフィックの 24 時 間 のスナップショッ トが 表 示 されます 表 2-2 [ 統 計 の 表 示 ] ビュー [24 時 間 の 受 信 ト ラフィックのスナ ップ ショット] 定 義 受 信 メール トラフィックの 24 時 間 のスナップショットが 表 示 されます [ 帯 域 幅 ] - 受 信 メッセージが 使 用 した 帯 域 幅 の 平 均 [ 平 均 サイズ] - 受 信 メッセージの 平 均 サイズ ( 添 付 ファイルを 含 む) [ 拒 否 ] - ウイルスに 感 染 していたり 不 要 なコンテンツや 添 付 ファイル HTML バウンス などを 含 み スパムの 可 能 性 があるために 拒 否 されたメッセージ 配 信 は 拒 否 されています [コンテンツ] - コンテンツ キーワード ポリシーに 違 反 している 受 信 メールの 総 数 [ウイルス] - ウイルスに 感 染 していた 受 信 メールの 数 [メッセージ] - 処 理 した 受 信 メッセージの 数 この 数 字 は 顧 客 のすべてのドメインに 送 信 さ れたメッセージの 数 を 表 します [ 隔 離 ] - スパム ウイルス 感 染 などの 理 由 で 隔 離 された 受 信 メールの 合 計 数 [ 添 付 ファイル] - 添 付 ファイル ポリシーに 違 反 したファイルが 添 付 されている 受 信 メール の 総 数 [スパム] - スパムの 可 能 性 がある 受 信 メールの 数 [24 時 間 の 送 信 ト ラフィックのスナ ップ ショット] 送 信 メール トラフィックの 24 時 間 のスナップショットが 表 示 されます [ 帯 域 幅 ] - 送 信 メッセージが 使 用 した 帯 域 幅 の 平 均 [ 平 均 サイズ] - 送 信 メッセージの 平 均 サイズ ( 添 付 ファイルを 含 む) [ 拒 否 ] - ウイルスに 感 染 していたり 不 要 なコンテンツや 添 付 ファイル HTML バウンス などを 含 み スパムの 可 能 性 があるために 拒 否 されたメッセージ 配 信 は 拒 否 されています [ 添 付 ファイル] - 添 付 ファイル ポリシーに 違 反 したファイルが 添 付 されている 送 信 メール の 総 数 [ウイルス] - ウイルスに 感 染 していた 送 信 メールの 数 [メッセージ] - 処 理 した 送 信 メッセージの 数 この 数 字 は 顧 客 のすべてのドメインとユーザ ーから 送 信 されたメッセージの 数 を 表 します Gmail アカウントなど 顧 客 が 実 際 に 管 理 し ていないドメインから 送 信 されたメッセージも 含 まれます [ 隔 離 ] - スパム ウイルス 感 染 などの 理 由 で 隔 離 された 送 信 メールの 合 計 数 [ 暗 号 化 ] - 暗 号 化 ポリシーに 違 反 している 送 信 メールの 総 数 [コンテンツ] - コンテンツ キーワード ポリシーに 違 反 している 送 信 メールの 総 数 [トラフィック ( 過 去 24 時 間 )] [ポリシー 施 行 ( 過 去 24 時 間 ) ] [ 障 害 時 復 旧 の 現 在 のステータス] [ 障 害 時 復 旧 のア クティビティ] 指 定 したタイムゾーンでの 過 去 24 時 間 のトラフィック 量 がグラフで 表 示 されます 送 信 メー ルと 受 信 メールの 総 数 が 表 示 されます 指 定 したタイムゾーンの 電 子 メールに 対 して 過 去 24 時 間 に 実 行 されたアクション ( 削 除 ブ ロック タグ 付 け 隔 離 駆 除 正 常 配 信 など) の 割 合 が 表 示 されます 障 害 時 復 旧 中 のドメインのリストが 表 示 されます Protection は 指 定 されたドメイン の 電 子 メールをスプーリングしています 会 社 が 障 害 時 復 旧 モードの 場 合 スプーリングされたメッセージとスプーリング 解 除 されたメ ッセージのスナップショットが 表 示 されます スプーリングされたメッセージとスプーリング 解 除 されたメッセージのそれぞれの 総 数 と 合 計 サイズ (KB) が 表 示 されます Web Protection システムの 使 用 方 法 を 選 択 します (3 つの 方 法 から 1 つを 選 択 します) タイムゾ ーンのデフォルトは 山 地 標 準 時 です 12 SaaS Protection 管 理 者 ガイド

13 3 隔 離 Protection の 隔 離 機 能 を 使 用 すると 不 審 な 電 子 メールを 確 認 し スパムかどうか 判 断 することができます 目 次 隔 離 メッセージを 検 索 する [ 隔 離 ] ページ 安 全 なメッセージ 表 示 隔 離 メッセージを 検 索 する 検 索 を 使 用 すると 隔 離 メッセージをフィルタリングし 必 要 に 応 じてアクションを 実 行 できます 顧 客 を 変 更 するには 表 示 されたウィンドウの 右 上 隅 にあるリンクを 選 択 します [ 顧 客 の 選 択 ] ポップアップで 顧 客 の 名 前 を 入 力 してます のリストが 更 新 されたら 名 前 を 選 択 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [ 隔 離 ] を 選 択 します 2 [ 検 索 条 件 ]を 選 択 します 3 [ 検 索 ] をクリックします 結 果 を 確 認 し 必 要 に 応 じて 隔 離 メッセージにアクションを 実 行 します [ 隔 離 ] ページ [ 隔 離 ] タブでは 隔 離 メールを 検 索 して 確 認 し 必 要 に 応 じてメッセージの 移 動 許 可 削 除 を 行 うことができま す 表 3-1 [ 検 索 条 件 ] の 定 義 定 義 [ドメイン] 検 索 対 象 のドメインを 指 定 します ドメインでフィルタリングします [ 宛 先 ] 検 索 で 使 用 する 受 信 者 の 電 子 メール アドレスを 指 定 します ワイルドカードを 使 用 して アドレスの 一 部 が 一 致 する 複 数 の 電 子 メール アドレスを 検 索 できます [ 送 信 者 ] 検 索 で 使 用 する 送 信 者 の 電 子 メール アドレスを 指 定 します ワイルドカードを 使 用 して アドレスの 一 部 が 一 致 する 複 数 の 電 子 メール アドレスを 検 索 できます [ 脅 威 ] 検 索 に 使 用 する 脅 威 の 種 類 を 指 定 します SaaS Protection 管 理 者 ガイド 13

14 3 隔 離 安 全 なメッセージ 表 示 表 3-1 [ 検 索 条 件 ] の 定 義 ( 続 き) 定 義 [ 日 ] 検 索 に 使 用 する 日 付 を 指 定 します [ 方 向 ] 検 索 に 使 用 する 電 子 メール トラフィックの 方 向 ( 受 信 送 信 両 方 ) を 指 定 します 表 3-2 [ 検 索 結 果 ] の 定 義 定 義 [ 移 動 ] 選 択 したメッセージを 移 動 します [ユーザーに 対 して 常 に 許 可 ] 選 択 した 送 信 者 をユーザーの [ 許 可 ] リストに 追 加 し メッセージを 移 動 します (スパム メッセージの 場 合 のみ) [ 削 除 ] 選 択 したメッセージを 削 除 します [すべてを 削 除 ] すべてのメッセージを 削 除 します [ 表 示 ] [ 安 全 な 詳 細 表 示 ] タブにメッセージを 表 示 します [ 検 索 結 果 ] リスト [ 日 付 ] - メッセージの 日 付 [ 脅 威 ] - メッセージの 脅 威 の 種 類 [ 送 信 者 ] - メッセージの 送 信 者 の 電 子 メール アドレス [ 宛 先 ] - メッセージの 送 信 先 の 電 子 メール アドレス [スコア] - メッセージの 隔 離 スコ ア [サイズ] - メッセージのサイズ [ 件 名 ] - メッセージの 件 名 安 全 なメッセージ 表 示 [ 安 全 なメッセージ 表 示 ] ウィンドウには 選 択 した 隔 離 メッセージの 詳 細 情 報 が 表 示 されます [ 安 全 なメッセージ 表 示 ] ポリシー 設 定 が 有 効 な 場 合 メッセージのコンテンツも 表 示 できます 表 3-3 安 全 なメッセージ 表 示 定 義 [ 移 動 ] 選 択 したメッセージを 隔 離 リストからユーザーの 受 信 トレイに 移 動 します [ 削 除 ] 選 択 したメッセージを 隔 離 リストから 削 除 します [ユーザーに 対 して 常 に 許 可 ] メッセージを 解 放 して 受 信 者 に 送 信 します 送 信 者 のアドレスが 受 信 者 の [ 許 可 リス ト] に 追 加 されます 今 後 これらの 送 信 者 からのメッセージは 隔 離 されません [ 常 に 拒 否 ] メッセージをブロックして 受 信 者 に 送 信 します 14 SaaS Protection 管 理 者 ガイド

15 4 4 Continuity Continuity は 包 括 的 な 障 害 時 復 旧 サービスで ネットワークが 停 止 している 場 合 でもメール トラフィックを 保 護 します 有 効 な 場 合 ユーザーと 管 理 者 はオンライン インターフェースを 使 用 して 電 子 メールの 表 示 送 信 管 理 を 行 うことができます これらの 送 受 信 アクティビティはクラウド 上 に 保 存 されます 接 続 が 復 旧 すると メー ル サーバーと 同 期 を 行 い 通 常 の 電 子 メール 処 理 が 再 開 します 目 次 Continuity の 機 能 と 制 限 Continuity で 電 子 メールを 開 く Continuity で 電 子 メールを 検 索 する Continuity 電 子 メールを 作 成 する Continuity ローカル 以 外 の 電 子 メール アカウントの Continuity SaaS Protection 管 理 者 ガイド 15

16 4 Continuity Continuity の 機 能 と 制 限 Continuity の 機 能 と 制 限 メール サーバーの 停 止 時 に 標 準 的 なメール クライアントの 大 半 の 機 能 を 実 行 できます 表 4-1 Continuity の 機 能 と 制 限 電 子 メール 機 能... 停 止 時 に 使 用 可 能 な 機 能 説 明 標 準 のメール ファイルの 添 付 メッセージを 検 索 する 停 止 時 に 使 用 できな い 機 能 [ 差 出 人 :] の 電 子 メール アドレスは 変 更 できません グローバル アドレス 帳 または 個 人 用 連 絡 先 リストにはアクセスできません これらの 配 布 リストは 会 社 のサーバー 上 にあります 停 止 時 に 会 社 のサーバーは 使 用 できません スペルチェックは 実 行 されません 下 書 きフォルダーはありません 送 信 前 に 電 子 メール アドレスを 確 認 する 名 前 の 検 証 機 能 は 使 用 できません メッセージ 本 文 の 文 字 列 は 検 索 できません 標 準 のメール クライ アントと 動 作 が 異 な る 機 能 複 数 の 電 子 メール アドレスを 指 定 する 場 合 には カンマで 区 切 ります カンマの 後 にスペ ースは 入 れないでください 新 しいメッセージを 作 成 する 場 合 には [ 宛 先 :] フィールドに 完 全 修 飾 の 電 子 メール アド レスを 入 力 する 必 要 があります 複 数 のメッセージを 開 くと メッセージごとにタブが 表 示 されます Continuity で 削 除 されたメッセージは 完 全 には 削 除 されません 停 止 期 間 が 終 了 すると すべての 電 子 メール アクティビティが 組 織 のメール サーバーと 同 期 され 最 終 的 なメッセージ 処 理 が 実 行 されます Continuity で 電 子 メールを 開 く 障 害 時 復 旧 が 有 効 になっている 場 合 [ Continuity] タブで 電 子 メールにアクセスできます タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ Continuity] タブをクリックします 2 [ 条 件 ] パネルでメール フォルダーを 選 択 します メール フォルダーのタブが 開 きます 3 リストから 電 子 メールを 選 択 します 4 [ 開 く] をクリックします 新 しいタブにメッセージが 表 示 されます を 使 用 して メッセージに 返 信 したり メッセージの 削 除 や 印 刷 を 行 います 16 SaaS Protection 管 理 者 ガイド

17 Continuity Continuity で 電 子 メールを 検 索 する 4 Continuity で 電 子 メールを 検 索 する 障 害 時 復 旧 が 有 効 になっている 場 合 [ Continuity] タブで 電 子 メールを 検 索 できます タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ Continuity] タブをクリックします 2 [ 条 件 ] パネルでメール フォルダーを 選 択 します メール フォルダーのタブが 開 きます 3 [ 検 索 ] パネルをクリックします 検 索 条 件 が 表 示 されます 4 1 つ 以 上 の 検 索 条 件 を 入 力 します 5 [ 検 索 ] ボタンをクリックします 新 しいタブに 検 索 結 果 が 表 示 されます 検 索 結 果 で を 使 用 して 電 子 メールを 管 理 します Continuity 電 子 メールを 作 成 する 障 害 時 復 旧 が 有 効 になっている 場 合 [ Continuity] タブで 電 子 メールにアクセスできます タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ Continuity] タブをクリックします 2 [ 条 件 ] パネルで [ 受 信 トレイ] を 選 択 します [ 受 信 トレイ] タブが 開 きます 3 [ 新 規 ] をクリックします [ 新 しいメッセージ] タブが 表 示 されます 4 電 子 メールを 作 成 します 説 明 送 信 者 のメール アドレ スを 選 択 する 受 信 者 を 追 加 する [ 送 信 者 ] ドロップダウン リストから 選 択 します [ 宛 先 ] [Cc] または [Bcc] フィールドにメール アドレスを 入 力 します 件 名 を 入 力 する ファイルを 添 付 する 1 [ファイルを 添 付 ] をクリックして [Attachment] フィールドを 表 示 します 2 [ 参 照 ] をクリックして ファイルを 選 択 します メッセージを 作 成 する メッセージのテキストを 入 力 します SaaS Protection 管 理 者 ガイド 17

18 4 Continuity Continuity 説 明 テキストの 書 式 を 設 定 するには デフォルト ビューで HTML を 使 用 しま す HTML で 書 式 設 定 しない 場 合 には [テキストに 切 り 替 え] をクリックします 5 [ 送 信 ] をクリックします メッセージが 受 信 者 に 送 信 されます メッセージが [ 送 信 済 みの 項 目 ] フォルダーに 表 示 されます Continuity 障 害 時 復 旧 を 有 効 にすると コンソールから 電 子 メールにアクセスできます これらのツールを 使 用 して 電 子 メー ルの 送 受 信 メッセージへの 返 信 添 付 ファイルの 表 示 使 用 可 能 なフォルダーの 検 索 を 行 うことができます 表 4-2 条 件 定 義 [ 検 索 ] 選 択 した 条 件 と 日 付 を 使 用 して 指 定 したメール フォルダーで 検 索 を 実 行 します [リセット] [メール フォルダー] 検 索 条 件 をリセットします メッセージを 表 示 したり 電 子 メールを 検 索 するフォルダーを 選 択 します [ 受 信 トレイ] - 受 信 トレイを 表 示 します [ 削 除 済 みの 項 目 ] - 削 除 した 電 子 メールを 表 示 します [ 送 信 済 みの 項 目 ] - 送 信 済 みの 項 目 を 表 示 します [メールの 検 索 ] 新 しい 検 索 を 実 行 します [ 条 件 ] - [ 宛 先 ] [ 差 出 人 ] [ 件 名 ] フィールドで 検 索 する 文 字 列 を 入 力 します [ 開 始 日 ] - 日 付 を 入 力 または 選 択 します [ 終 了 日 ] - 日 付 を 入 力 または 選 択 します 18 SaaS Protection 管 理 者 ガイド

19 Continuity Continuity 4 表 4-3 Continuity オプショ ン [ 受 信 ボ ックス] 定 義 [ 新 規 ] - 新 しい 電 子 メールを 作 成 します [ 開 く] - 選 択 した 電 子 メールを 新 しいタブで 開 きます [プレビュー] - 選 択 した 電 子 メールをプレビュー ウィンドウに 表 示 します プレビュー パネルの 位 置 を 選 択 するか ボタンをクリックしてを 選 択 します [ 下 ] - タブの 下 にメッセージを 表 示 します [ 右 ] - タブの 右 側 にメッセージを 表 示 します [ 非 表 示 ] - プレビューを 隠 します [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 します [ 削 除 ] - 選 択 した 電 子 メールを 削 除 し [ 削 除 済 みの 項 目 ] フォルダーに 移 動 します [アクション] - アクションを 選 択 します [ 既 読 としてマーク] - メッセージを 既 読 にします [ 未 読 としてマーク] - メッセージを 未 読 にします [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 します [ 更 新 ] - 電 子 メールのリストを 更 新 します [ 削 除 さ れた 項 目 ] [ 開 く] - 選 択 した 電 子 メールを 新 しいタブで 開 きます [プレビュー] - 選 択 した 電 子 メールをプレビュー ウィンドウに 表 示 します プレビュー パネルの 位 置 を 選 択 するか ボタンをクリックしてを 選 択 します [ 下 ] - タブの 下 にメッセージを 表 示 します [ 右 ] - タブの 右 側 にメッセージを 表 示 します [ 非 表 示 ] - プレビューを 隠 します [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 します [ 削 除 を 取 り 消 し] - 選 択 した 電 子 メールの 削 除 を 取 り 消 し [ 受 信 トレイ] フォルダーに 移 動 します [アクション] - アクションを 選 択 します [ 既 読 としてマーク] - メッセージを 既 読 にします [ 未 読 としてマーク] - メッセージを 未 読 にします [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 します [ 更 新 ] - 電 子 メールのリストを 更 新 します SaaS Protection 管 理 者 ガイド 19

20 4 Continuity Continuity 表 4-3 Continuity ( 続 き) オプショ ン [ 送 信 済 みの 項 目 ] 定 義 [ 開 く] - 選 択 した 電 子 メールを 新 しいタブで 開 きます [プレビュー] - 選 択 した 電 子 メールをプレビュー ウィンドウに 表 示 します プレビュー パネルの 位 置 を 選 択 するか ボタンをクリックしてを 選 択 します [ 下 ] - タブの 下 にメッセージを 表 示 します [ 右 ] - タブの 右 側 にメッセージを 表 示 します [ 非 表 示 ] - プレビューを 隠 します [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 します [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 します [ 更 新 ] - 電 子 メールのリストを 更 新 します [プレビ ュー] パ ネル [ 開 く] - 選 択 した 電 子 メールを 新 しいタブで 開 きます [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 します [ 削 除 ] - 選 択 した 電 子 メールを 削 除 し [ 削 除 済 みの 項 目 ] フォルダーに 移 動 します [アクション] - アクションを 選 択 します [ 既 読 としてマーク] - メッセージを 既 読 にします [ 未 読 としてマーク] - メッセージを 未 読 にします [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 します [ヘッダーを 表 示 ]/[ヘッダーを 非 表 示 ] - 電 子 メールのヘッダーを 表 示 または 非 表 示 にします 20 SaaS Protection 管 理 者 ガイド

21 Continuity ローカル 以 外 の 電 子 メール アカウントの Continuity 4 表 4-3 Continuity ( 続 き) オプショ ン 開 いたメ ッセージ のタブ [ 新 しい メッセー ジ] 定 義 [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 しま す [ 送 信 ] - メッセージを 送 信 します [ 添 付 ] - 電 子 メールにファイルを 添 付 します [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 しま す [ヘッダーを 表 示 ]/[ヘッダーを 非 表 示 ] - 電 子 メールのヘッダーを 表 示 または 非 表 示 にします [テキストに 切 り 替 え]/[HTML に 切 り 替 え] - メッセージの 形 式 を 選 択 します テキスト - テキストのみの 形 式 を 使 用 します HTML - HTML WYSIWYG ツールでメッセージの 書 式 を 設 定 します [ 送 信 者 :]- 差 出 人 のアドレスを 選 択 します [ 宛 先 :]- 1 つ 以 上 のメール アドレスを 入 力 します [Cc:]- CC で 送 信 する 1 つ 以 上 のメール アドレスを 入 力 します [Bcc:]- BCC で 送 信 する 1 つ 以 上 のメール アドレスを 入 力 します [ 件 名 :]- 件 名 のテキストを 入 力 します [ 添 付 ファイル:] - - 添 付 ファイルを 選 択 します [ 添 付 ] をクリックしてファイルを 追 加 するたび に 新 しい [ 添 付 ファイル] フィールドが 表 示 されます 削 除 アイコン - 添 付 ファイルを 削 除 します メッセージ 本 文 - メッセージの 本 文 を 入 力 します ローカル 以 外 の 電 子 メール アカウントの Continuity 障 害 時 復 旧 が 有 効 になっている 場 合 割 り 当 て 済 みのユーザーが 存 在 しない 電 子 メールを 確 認 できます 表 4-4 条 件 定 義 [ 検 索 ] 選 択 した 条 件 と 日 付 を 使 用 して 指 定 したメール フォルダーで 検 索 を 実 行 します [リセット] 検 索 条 件 をリセットします [メール フォルダー] メッセージを 表 示 したり 電 子 メールを 検 索 するフォルダーを 選 択 します [ 受 信 トレイ] - 受 信 トレイを 表 示 します [ 削 除 済 みの 項 目 ] - 削 除 した 電 子 メールを 表 示 します [メールの 検 索 ] 新 しい 検 索 を 実 行 します [ 条 件 ] - [ 宛 先 ] [ 差 出 人 ] [ 件 名 ] フィールドで 検 索 する 文 字 列 を 入 力 します [ 開 始 日 ] - 日 付 を 入 力 または 選 択 します [ 終 了 日 ] - 日 付 を 入 力 または 選 択 します SaaS Protection 管 理 者 ガイド 21

22 4 Continuity ローカル 以 外 の 電 子 メール アカウントの Continuity 表 4-5 Continuity 定 義 [ 受 信 トレ イ] [ 開 く] - 選 択 した 電 子 メールを 新 しいタブで 開 きます [プレビュー] - 選 択 した 電 子 メールをプレビュー ウィンドウに 表 示 します ドロップダウン メニ ューからプレビュー パネルの 位 置 を 選 択 するか ボタンをクリックしてを 選 択 します [ 下 ] - タブの 下 にメッセージを 表 示 します [ 右 ] - タブの 右 側 にメッセージを 表 示 します [ 非 表 示 ] - プレビューを 隠 します [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 します [ 削 除 ] - 選 択 した 電 子 メールを 削 除 し [ 削 除 済 みの 項 目 ] フォルダーに 移 動 します [アクション] - アクションを 選 択 します [ 既 読 としてマーク] - メッセージを 既 読 にします [ 未 読 としてマーク] - メッセージを 未 読 にします [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 します [ 更 新 ] - 電 子 メールのリストを 更 新 します [ユーザー リストに 移 動 する] - ユーザー アカウントのリストに 戻 ります [アカウント 管 理 ] [ユーザー] [ローカル 以 外 のメール アカウント] の 順 に 移 動 します [ 削 除 済 み の 項 目 ] [ 開 く] - 選 択 した 電 子 メールを 新 しいタブで 開 きます [プレビュー] - 選 択 した 電 子 メールをプレビュー ウィンドウに 表 示 します ドロップダウン メニ ューからプレビュー パネルの 位 置 を 選 択 するか ボタンをクリックしてを 選 択 します [ 下 ] - タブの 下 にメッセージを 表 示 します [ 右 ] - タブの 右 側 にメッセージを 表 示 します [ 非 表 示 ] - プレビューを 隠 します [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 します [ 削 除 を 取 り 消 し] - 選 択 した 電 子 メールの 削 除 を 取 り 消 し [ 受 信 トレイ] フォルダーに 移 動 しま す [アクション] - アクションを 選 択 します [ 既 読 としてマーク] - メッセージを 既 読 にします [ 未 読 としてマーク] - メッセージを 未 読 にします [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 します [ 更 新 ] - 電 子 メールのリストを 更 新 します 22 SaaS Protection 管 理 者 ガイド

23 Continuity ローカル 以 外 の 電 子 メール アカウントの Continuity 4 表 4-5 Continuity ( 続 き) 定 義 [プレビュ ー] パネル [ 開 く] - 選 択 した 電 子 メールを 新 しいタブで 開 きます [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 します [ 削 除 ] - 選 択 した 電 子 メールを 削 除 し [ 削 除 済 みの 項 目 ] フォルダーに 移 動 します [アクション] - アクションを 選 択 します [ 既 読 としてマーク] - メッセージを 既 読 にします [ 未 読 としてマーク] - メッセージを 未 読 にします [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 します [ヘッダーを 表 示 ]/[ヘッダーを 非 表 示 ] - 電 子 メールのヘッダーを 表 示 または 非 表 示 にします 開 いたメッ セージのタ ブ [ 返 信 ] - 選 択 した 電 子 メールの 送 信 者 に 返 信 を 作 成 します [ 全 員 に 返 信 ] - 選 択 した 電 子 メールの 送 信 者 とすべての 受 信 者 に 返 信 を 作 成 します [ 転 送 ] - 選 択 した 電 子 メールを 転 送 しま す [ 印 刷 ] - 選 択 した 電 子 メールを 印 刷 しま す [ヘッダーを 表 示 ]/[ヘッダーを 非 表 示 ] - 電 子 メールのヘッダーを 表 示 または 非 表 示 にします SaaS Protection 管 理 者 ガイド 23

24 4 Continuity ローカル 以 外 の 電 子 メール アカウントの Continuity 24 SaaS Protection 管 理 者 ガイド

25 5 ポリシー Protection では ポリシーを 使 用 して 受 信 メールと 送 信 メールのフィルタリング ルールを 定 義 します 受 信 ポリシーは スパム ウイルスなどの 有 害 なコンテンツから 保 護 します 送 信 ポリシーは システムから 送 信 され るメールの 安 全 性 と 適 切 性 を 維 持 します このサービスでは ドメインでデフォルトの 受 信 ポリシーと 送 信 ポリシー を 使 用 できます また ドメインやグループにカスタム ポリシーを 作 成 することもできます 目 次 [ポリシー] ページ [ 新 しいポリシー セット] ウィンドウ ポリシー セットの 管 理 詳 細 ウイルス スパム ClickProtect コンテンツ 添 付 ファイル 許 可 / 拒 否 電 子 メール 認 証 通 知 障 害 時 復 旧 グループ 登 録 [ポリシー] ページ [ポリシー] ページでは 受 信 ポリシー セットと 送 信 ポリシー セットを 設 定 できます 表 5-1 [ポリシー] タブの 定 義 [ 受 信 ポリシー ] 受 信 ポリシー セットのリストが 表 示 されます ドメインまたはグループに 受 信 ポリシーを 設 定 す る 場 合 に 選 択 します [ 送 信 ポリシー] 送 信 ポリシー セットのリストが 表 示 されます ドメインまたはグループに 送 信 ポリシーを 設 定 す る 場 合 に 選 択 します SaaS Protection 管 理 者 ガイド 25

26 5 ポリシー [ 新 しいポリシー セット] ウィンドウ 表 5-2 受 信 ポリシーと 送 信 ポリシーのページ 定 義 [ポリシー] ツールバー [ 適 用 ] - ポリシーに 対 する 変 更 を 保 存 します [リセット] - 前 に 保 存 したポリシー を 復 元 します [ 新 規 ] - 新 しいポリシーを 作 成 しま す [ 編 集 ] - 既 存 のポリシーを 編 集 しま す [ 削 除 ] - 既 存 のポリシーを 削 除 しま す ポリシー リスト [ 名 前 ] - ポリシーの 名 前 が 表 示 されます [ 所 有 者 ] - ポリシーの 所 属 先 ( 顧 客 またはグループ) が 表 示 されます [ 優 先 順 位 ] - 他 のポリシーとの 関 連 でポリシーに 適 用 されている 優 先 順 位 が 表 示 され ます [ 説 明 ] - ポリシーの 説 明 が 表 示 されます [ 新 しいポリシー セット] ウィンドウ 新 しいポリシー セットを 作 成 して 電 子 メール フィルタリングのカスタム ルールを 顧 客 またはグループに 適 用 しま す 表 5-3 [ 新 しいポリシー セット] ウィンドウの 定 義 [ 保 存 ] クリックすると 変 更 が 保 存 されます [キャンセル] 変 更 を 保 存 せずにウィンドウを 閉 じます [ 名 前 ] ポリシーの 名 前 を 入 力 します [ 優 先 順 位 ] ポリシーの 優 先 順 位 が 表 示 されます [ 方 向 ] ポリシーの 適 用 範 囲 ( 受 信 SMTP か 送 信 SMTP か) が 表 示 されます [ 説 明 ] ポリシーの 簡 単 な 説 明 を 入 力 します [ 所 有 者 ] 所 有 者 を 選 択 して ポリシーの 編 集 者 を 指 定 します [ 顧 客 ] - カスタマー 管 理 者 以 上 のユーザーにポリシーの 編 集 を 許 可 します [グループ] - 指 定 したグループのグループ 管 理 者 とカスタマー 管 理 者 以 上 のユーザーにポリシー の 編 集 が 許 可 されます ドロップダウンからグループを 選 択 します [コピー 元 ] 必 要 であれば 既 存 のポリシーを 選 択 して このポリシーの 設 定 を 新 しいポリシー セットにコピー します 受 信 の 場 合 次 のが 使 用 できます [ 許 可 送 信 者 リストをコピーする] - 現 在 の 許 可 送 信 者 リストをコピーします [ 拒 否 送 信 者 リストをコピーする] - 現 在 の 拒 否 送 信 者 リストをコピーします [ 保 護 受 信 者 リストをコピーする] - 現 在 の 保 護 受 信 者 リストをコピーします [ClickProtect 許 可 リストをコピーする] - 現 在 の ClickProtect 許 可 リストをコピーします 26 SaaS Protection 管 理 者 ガイド

27 ポリシー ポリシー セットの 管 理 5 ポリシー セットの 管 理 ポリシー セットを 使 用 すると 個 々のドメインに 適 用 する 受 信 ルールと 送 信 ルールを 定 義 できます また すべての ドメインに 適 用 されるデフォルト ルールも 定 義 できます 表 5-4 ポリシー セット タブ 説 明 受 信 送 信 [ 詳 細 ] ポリシー セットの 名 前 優 先 度 方 向 所 有 者 説 明 を 指 定 します はい はい [ウイルス] ウイルス 検 出 時 に 実 行 されるアクションと 送 信 される 通 知 を 指 定 します はい はい [スパム] メッセージがスパムとして 認 識 される 条 件 を 指 定 します はい いいえ [ClickProtect] 電 子 メールに 含 まれる 危 険 なリンクに 対 する 保 護 方 法 を 指 定 します はい いいえ [コンテンツ] 不 適 切 なコンテンツに 対 するフィルタリング ルールを 指 定 します はい はい [ 添 付 ファイル] 電 子 メールの 添 付 ファイルに 対 するフィルタリング ルールを 指 定 します はい はい [ 許 可 / 拒 否 ] 自 動 的 に 許 可 または 拒 否 する 送 信 者 のリストを 指 定 します はい いいえ [ 電 子 メール 認 証 ] 電 子 メールの 送 信 または 受 信 前 に TLS SPF または DKIM 署 名 で 検 証 するドメイ ンのリストを 指 定 します [ 通 知 ] ポリシー 違 反 でアクションが 実 行 されたときに 送 信 される 通 知 メールのオプショ ンを 指 定 します [ 障 害 時 復 旧 ] 電 子 メールの 配 信 が 中 断 して Continuity が 機 能 するときに 実 行 されるル ールを 指 定 します はい はい はい はい はい いいえ [グループ 登 録 ] このポリシーの 影 響 を 受 けるグループのリストを 指 定 します はい はい 詳 細 [ 詳 細 ] タブには 既 存 のポリシー セットの 基 本 的 なセットアップ 情 報 が 表 示 されます [ 詳 細 ] タブ ポリシー セットの 名 前 と 説 明 を 表 示 して 編 集 します 表 5-5 [ 詳 細 ] タブの 定 義 定 義 [ 保 存 ] クリックすると 変 更 が 保 存 されます [キャンセル] 変 更 を 保 存 せずにリセットします [ 名 前 ] ポリシーの 名 前 が 表 示 されます [ 優 先 順 位 ] ポリシーの 優 先 順 位 が 表 示 されます ( 読 み 取 り 専 用 ) [ 方 向 ] ポリシーの 適 用 範 囲 ( 受 信 SMTP か 送 信 SMTP か) が 表 示 されます ( 読 み 取 り 専 用 ) [ 所 有 者 ] ポリシーを 編 集 できるユーザーが 表 示 されます ( 読 み 取 り 専 用 ) [ 説 明 ] ポリシーの 簡 単 な 説 明 が 表 示 されます SaaS Protection 管 理 者 ガイド 27

28 5 ポリシー ウイルス ウイルス Protection は 組 織 全 体 に 対 して 非 常 に 有 効 なウイルス 対 策 とワーム 対 策 を 提 供 します Protection は ネットワーク 境 界 でウイルスとワームを 識 別 し メッセージ インフラへの 侵 入 や 外 部 への 送 信 を 阻 止 します 大 量 発 生 を 未 然 に 防 ぎ システムに 対 する 感 染 のリスクを 最 小 限 に 抑 えます Protection のウイルス 対 策 : 業 界 最 先 端 の 複 数 のウイルス 対 策 エンジンを 使 用 し 最 高 のセキュリティ 対 策 を 提 供 します Protection は 新 たに 発 生 する 脅 威 に 対 応 するため セキュリティ 対 策 をカスタマイズします ウイルス 定 義 の 更 新 を 5 分 間 隔 で 実 行 します 最 新 の 保 護 対 策 で 新 たに 発 生 する 脅 威 も 阻 止 します 安 全 な 外 部 のウイルス スキャンと 隔 離 管 理 機 能 により 組 織 のネットワークに 侵 入 する 前 に これらの 脅 威 を 阻 止 します ユーザー ネットワーク データを 保 護 します ウイルス 検 出 時 のアクションを 設 定 する [アクション] サブタブでを 選 択 すると 既 知 のウイルスに 感 染 した 電 子 メールを 受 信 したときのシステム の 対 応 方 法 を 設 定 できます タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 ポリシー セットで [ウイルス] [アクション] の 順 に 選 択 します 2 [メッセージがウイルスに 感 染 している 場 合 ] フィールドで アクションを 選 択 します 3 [メッセージをクリーンアップする] を 選 択 した 場 合 [メッセージをクリーンアップできない 場 合 ] で 追 加 アクシ ョンを 選 択 します 4 [ 保 存 ] をクリックします ウイルスに 対 するアクション [アクション] サブタブでは 感 染 メールに 対 するアクション ( 隔 離 拒 否 駆 除 ) を 設 定 できます 以 下 の 表 では 設 定 可 能 な 項 目 について 説 明 します 表 5-6 の 定 義 定 義 [ 保 存 ] 変 更 を 保 存 します [キャンセル] 前 に 保 存 した 値 に 戻 します 28 SaaS Protection 管 理 者 ガイド

29 ポリシー スパム 5 表 5-6 の 定 義 ( 続 き) [メッセージがウイ ルスに 感 染 してい る 場 合 ] 定 義 [ 何 も 実 行 しない] - フィルタリングも 通 知 も 行 わずに 電 子 メールを 受 信 者 に 送 信 します このは 推 奨 しません [ 添 付 ファイルの 削 除 後 にメッセージを 隔 離 する] - 感 染 した 添 付 ファイルを 電 子 メールか ら 削 除 し ウイルス 隔 離 領 域 に 送 信 します 受 信 者 への 通 知 は 行 いません 添 付 ファイルの 削 除 を 受 信 者 に 通 知 するため 電 子 メールにテキストが 挿 入 されます [ 添 付 ファイルを 削 除 する] - 感 染 した 添 付 ファイルを 電 子 メールから 削 除 し 削 除 後 の 電 子 メールを 受 信 者 に 送 信 します 添 付 ファイルの 削 除 を 受 信 者 に 通 知 するため 電 子 メール にテキストが 挿 入 されます [ 配 信 を 拒 否 する] - 電 子 メールの 配 信 を 拒 否 します [メッセージをクリーンアップする] - ウイルス コンテンツを 削 除 し 残 りのメッセージ 部 分 を 保 存 します 駆 除 に 成 功 すると ウイルスが 駆 除 されたことを 通 知 するテキストを 挿 入 し 電 子 メール を 受 信 者 に 送 信 します クリーンアップに 失 敗 すると [メッセージをクリーンアップできない 場 合 ] で 選 択 したア クションが 実 行 されます [メッセージをクリ ーンアップできな い 場 合 ] [ 添 付 ファイルの 削 除 後 にメッセージを 隔 離 する] - 感 染 した 添 付 ファイルを 電 子 メールか ら 削 除 し ウイルス 隔 離 領 域 に 送 信 します 受 信 者 への 通 知 は 行 いません 添 付 ファイルの 削 除 を 受 信 者 に 通 知 するため 電 子 メールにテキストが 挿 入 されます [ 添 付 ファイルを 削 除 する] - 感 染 した 添 付 ファイルを 電 子 メールから 削 除 し 削 除 後 の 電 子 メールを 受 信 者 に 送 信 します 添 付 ファイルの 削 除 を 受 信 者 に 通 知 するため 電 子 メール にテキストが 挿 入 されます [ 配 信 を 拒 否 する] - 電 子 メールの 配 信 を 拒 否 します 通 知 (ウイルス) [ 通 知 ] サブタブでは ウイルスに 感 染 した 電 子 メールの 送 信 者 と 受 信 者 にアクションを 通 知 するタイミングを 選 択 し ます 表 5-7 通 知 定 義 [ 保 存 ] 変 更 を 保 存 します [キャンセル] 送 信 者 の 受 信 者 の 前 に 保 存 した 値 に 戻 します 選 択 したアクションがメッセージに 実 行 されたときに 送 信 者 に 通 知 を 送 信 します 選 択 したアクションがメッセージに 実 行 されたときに 受 信 者 に 通 知 を 送 信 します スパム Protection は 包 括 的 で 効 果 的 なスパム ブロック 製 品 です 98% のスパムをブロックし 誤 検 知 率 でも 業 界 最 も 優 れた 結 果 を 残 しています 電 子 メールにはスパムの 可 能 性 ( 高 または 中 ) が 割 り 当 てられます 可 能 性 ごとに 異 なるアクションを 割 り 当 てることができます 目 次 スパムとは スパム 分 類 ポリシーを 設 定 する SaaS Protection 管 理 者 ガイド 29

30 5 ポリシー スパム 分 類 コンテンツ グループ ポリシーを 設 定 する [コンテンツ グループ] サブタブ [レポート] タブ スパムとは スパムの 多 くは 大 量 のアドレスに 送 信 される 未 請 求 の 宣 伝 メールで 受 信 トレイで 受 信 する 必 要 のないメールです しかし 個 人 情 報 を 収 集 したり 電 子 メール システムを 攻 撃 するために 犯 罪 者 がスパムを 送 信 する 場 合 もあります このようなスパムでは ブラックリストやキーワード リストなどのスパム フィルターを 回 避 するため 様 々な 手 口 が 利 用 されています スパムのブロックとバウンス フラッド 対 策 スパム 対 策 では リアルタイム ブラックホール リスト (RBL) によるスパム ブロックとバウンス フラッド 対 策 の 2 つの 方 法 で 問 題 のある IP アドレスやメッセージを 阻 止 しています スパム 対 策 RBL によるスパ ム ブロック 定 義 RBL は 既 知 のスパム 送 信 者 から 配 信 された 電 子 メールの 識 別 に 使 用 されます 新 しいポリシー セットを 作 成 すると デフォルトでは RBL が 有 効 になります この 設 定 によ り 最 高 レベルのスパム 識 別 が 実 行 され 不 審 な IP アドレスから 送 信 されたメッセージが 自 動 的 にブロックされます アドレスのフィルタリングでは RBL よりもカスタム 許 可 リストが 優 先 されます 送 信 者 のアドレスが 該 当 する 許 可 リストと 比 較 されてから RBL フィルタリングが 実 行 されま す アドレスが 許 可 リストにある 場 合 メッセージが 配 信 されます RBL による 保 護 は 無 効 にできますが セキュリティ 上 有 効 にすることをお 勧 めします バウンス フラッ ド 対 策 未 認 識 のバウンス メッセージの 受 信 を 拒 否 し 送 信 サービスが 提 供 したセキュア ヘッダーを 含 む 有 効 なバウンスを 許 可 します グレーメールのフィルタリング Protection には グレーメールを 簡 単 に 識 別 してブロックできるコンテンツ ポリシーが 用 意 されています 大 量 配 信 メールの 中 には スパムではないグレーメール ( 合 法 的 な 電 子 メール ニュースレター 広 告 など) も 存 在 します たとえば 以 前 にメール 配 信 を 希 望 し 現 在 では 購 読 が 不 要 になった 場 合 などが 該 当 します コンテンツ グループの 定 義 スパム コンテンツ フィルタリングは 電 子 メールのコンテンツと 事 前 に 定 義 されているキーワード/ 語 句 のリストを 比 較 して スパムを 制 御 します スパム コンテンツ グループごとに 異 なるアクションを 定 義 できます このウィン ドウのアクションは 他 のすべてのスパム アクションよりも 優 先 します たとえば スパムの 可 能 性 が 中 レベルの 電 子 メールにスパム コンテンツ グループのコンテンツが 含 まれている 場 合 スパムの 可 能 性 (この 場 合 は 中 レベル) に 定 義 されたアクションではなく スパム コンテンツ グループに 定 義 されたアクションが 実 行 されます この 電 子 メール ポリシーは [コンテンツ グループ] タブで 管 理 するコンテンツ キーワードによる 電 子 メール フィ ルタリングとは 別 のものです 隔 離 された 電 子 メールは ユーザー アカウントのコンテンツ 隔 離 領 域 に 格 納 されま す このアカウントにアクセスするには 隔 離 マネージャー 以 上 の 権 限 が 必 要 です 同 じコンテンツを [スパム] タブと [コンテンツ] タブで 定 義 すると コンテンツ ポリシーが 使 用 されます 30 SaaS Protection 管 理 者 ガイド

31 ポリシー スパム 5 スパム 分 類 ポリシーを 設 定 する 不 要 なメールを 自 動 的 に 管 理 するには スパム 分 類 ポリシーの 設 定 を 使 用 します 異 なる 分 類 レベルを 使 用 すること で 電 子 メールの 危 険 度 に 応 じて 異 なるアクションを 選 択 できます の 定 義 については インターフェースの [ヘルプ] をクリックしてください タスク 1 [ Protection] で [ポリシー] を 選 択 し ポリシー セットを 開 きます 2 ポリシー セットのウィンドウで [スパム] [ 分 類 ] の 順 に 選 択 します 3 スパムの 可 能 性 レベルにを 選 択 して アクションを 指 定 します [スパムの 可 能 性 がある 場 合 ( 中 程 度 の 可 能 性 )] [スパムの 場 合 ( 非 常 に 高 い 可 能 性 )] [グレーメール] 4 必 要 に 応 じて 追 加 のポリシー アクションを 選 択 します 5 [ 保 存 ] をクリックします 分 類 [ 分 類 ] タブを 使 用 すると 受 信 スパム ポリシーを 設 定 できます 表 5-8 の 定 義 定 義 [ 保 存 ] クリックすると 変 更 が 保 存 されます [キャンセル] クリックすると 変 更 がクリアされます SaaS Protection 管 理 者 ガイド 31

32 5 ポリシー スパム 表 5-8 の 定 義 ( 続 き) [メッセージ の 内 容 ] 定 義 [スパムの 可 能 性 がある 場 合 ( 中 程 度 の 可 能 性 )] - スパムの 可 能 性 があるメッセージが 表 示 され ます [ 件 名 に [SPAM] というタグを 付 ける] ローカルのメール クライアントで 簡 単 に 識 別 でき るように メッセージに [SPAM] を 追 加 します [ 隔 離 ] - メッセージを 隔 離 領 域 に 保 存 します [ 配 信 拒 否 ] - メッセージをブロックし メッセージが 拒 否 されたことを 送 信 者 に 通 知 します [ 何 も 実 行 しない] - すべてのメッセージを 受 信 します アクションは 実 行 しません [ 何 も 実 行 しない] は [ 脅 威 : スパム] で [その 他 ] として 報 告 されます [スパムの 場 合 ( 非 常 に 高 い 可 能 性 )] - スパムの 可 能 性 が 高 いメッセージが 表 示 されます [ 件 名 に [SPAM] というタグを 付 ける] ローカルのメール クライアントで 簡 単 に 識 別 でき るように メッセージに [SPAM] を 追 加 します [ 隔 離 ] - メッセージを 隔 離 領 域 に 保 存 します [ 配 信 拒 否 ] - メッセージをブロックし メッセージが 拒 否 されたことを 送 信 者 に 通 知 します [ 何 も 実 行 しない] - すべてのメッセージを 受 信 します アクションは 実 行 しません [ 何 も 実 行 しない] は [ 脅 威 : スパム] で [その 他 ] として 報 告 されます [グレーメール] - スパムではありませんが 不 要 なメール 購 読 や 他 の 大 量 配 信 メッセージを 含 む 可 能 性 があります [ 件 名 に [Graymail] というタグを 付 ける] ローカルのメール クライアントで 簡 単 に 識 別 で きるように メッセージに [Graymail] を 追 加 します [ 隔 離 ] - メッセージを 隔 離 領 域 に 保 存 します [ 配 信 拒 否 ] - メッセージをブロックし メッセージが 拒 否 されたことを 送 信 者 に 通 知 します [ 何 も 実 行 しない] - すべてのメッセージを 受 信 します アクションは 実 行 しません [ 何 も 実 行 しない] は [ 脅 威 : スパム] で [その 他 ] として 報 告 されます [ 許 可 ] - すべてのメールを 受 諾 し 今 後 も 同 じ 送 信 者 からの 電 子 メールを 許 可 します [ 詳 細 オプシ ョン] [リアルタイム ブロック リスト (RBL) を 有 効 にする] - 高 度 なスパム 対 策 を 選 択 します 大 量 メールを 送 信 する IP アドレスを 検 出 し ブロックできます [ 未 確 認 のバウンス メッセージをブロックする ( 後 方 散 乱 )] - 未 確 認 のバウンス メッセージを 受 信 しません [スパム フラッド 攻 撃 対 策 を 有 効 にする] - 短 時 間 に 大 量 のメッセージを 配 信 するスパム (Hailstorm スパム) をブロックします スパム フラッド 対 策 に 起 因 する 誤 検 知 を 減 らすには このの 選 択 を 解 除 します コンテンツ グループ ポリシーを 設 定 する グループでスパムと 定 義 されているコンテンツが 電 子 メールに 含 まれている 場 合 に 実 行 されるアクションを 指 定 しま す 32 SaaS Protection 管 理 者 ガイド

33 ポリシー スパム 5 タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ Protection] で [ポリシー] を 選 択 し ポリシー セットを 開 きます 2 ポリシー セットのウィンドウで [スパム] [コンテンツ グループ] の 順 に 選 択 します 3 [ 新 規 ] をクリックします 4 [グループ 名 ] に 新 しいコンテンツ グループに 固 有 の 名 前 を 入 力 して を 設 定 します a b c [コンテンツ] フィールドに コンテンツ グループに 関 連 付 けられたキーワードと 語 句 を 入 力 します [アクション] で 適 切 なアクションを 選 択 します たとえば [ 隔 離 ] を 選 択 します [ 有 効 ] を 選 択 し ポリシーにコンテンツ グループを 適 用 します 5 [ 保 存 ] をクリックします [コンテンツ グループ] サブタブ [コンテンツ グループ] サブタブでは コンテンツ グループを 定 義 します また このグループに 該 当 するキーワー ドまたは 語 句 を 含 む 電 子 メールの 検 出 時 に 実 行 するアクションを 割 り 当 てることができます 表 5-9 [コンテンツ グループ] の 定 義 定 義 [ 新 規 ] クリックすると 新 しいコンテンツ グループを 作 成 できます [ 編 集 ] クリックすると 既 存 のコンテンツ グループを 編 集 できます [ 削 除 ] クリックすると コンテンツ グループを 削 除 できます SaaS Protection 管 理 者 ガイド 33

34 5 ポリシー スパム 表 5-9 [コンテンツ グループ] の 定 義 ( 続 き) [コンテンツ グルー プ] テーブル 定 義 現 在 のコンテンツ グループの 一 覧 が 表 示 されます [グループ 名 ] - コンテンツ グループの 名 前 [アクション] - 実 行 するアクション [ 有 効 ] - コンテンツ グループが 現 在 有 効 かどうかを 表 します [コンテンツ グルー プ] の コンテンツ グループの 作 成 または 既 存 のグループ 名 の 編 集 時 の 設 定 が 表 示 されます [グループ 名 ] - コンテンツ グループの 名 前 が 表 示 されます [コンテンツ] - コンテンツ グループに 関 連 付 けられているキーワードまたは 語 句 が 表 示 されます [アクション] - 実 行 するアクションが 表 示 されます [ 隔 離 ] [ 拒 否 ] [ 許 可 ] [ 件 名 にタグを 付 ける] [ 有 効 ] - コンテンツ グループを 有 効 にする 場 合 に 選 択 します [ 保 存 ] - クリックすると 変 更 が 保 存 されます [キャンセル] - クリックすると コンテンツ グループ を 保 存 せずに 終 了 しま す コンテンツ グループのコンテンツを 定 義 するときに ワイルドカードとしてアスタリスク (*) と 疑 問 符 (?) を 使 用 できます アスタリスクは 文 字 列 内 の 1 つ 以 上 の 文 字 に 一 致 します 疑 問 符 は 任 意 の 1 文 字 に 一 致 します ワイルドカードは 文 字 列 の 途 中 と 最 後 に 使 用 できま すが 先 頭 には 使 用 できません [レポート] タブ [レポート] タブでは スパム レポートを 設 定 できます 表 5-10 [レポート] の 定 義 定 義 [ 保 存 ] クリックすると 変 更 が 保 存 されます [キャンセル] クリックすると 変 更 がクリアされます 34 SaaS Protection 管 理 者 ガイド

35 ポリシー スパム 5 表 5-10 [レポート] の 定 義 ( 続 き) [デフォルトの 設 定 ] 定 義 [スパム レポートの 送 信 先 アドレス] - レポートの 送 信 先 を 指 定 します [このポリシーに 割 り 当 てられたすべてのユーザー] - ポリシー セットに 関 連 付 けられている すべてのユーザー アカウント [ 選 択 済 みのユーザー] - ユーザー 管 理 ウィンドウでスパム レポートに 選 択 したユーザー ア カウントにのみ [ユーザーがありません] - このポリシー セットに 関 連 付 けられているユーザーがない 場 合 [ 形 式 ] - スパム レポートの 形 式 とコンテンツの 種 類 を 指 定 します [HTML - アクション 付 き] - HTML 形 式 のレポート スパム レポートから 直 接 アクション を 実 行 できます レポート 内 のメッセージを 移 動 したり すべて 許 可 することができます 許 可 されている 場 合 には すべて 拒 否 することもできます また スパム 隔 離 内 のメッセージを すべて 削 除 することもできます [HTML - アクションなし] - HTML 形 式 のレポート アクション リンクは 表 示 されませ ん [テキスト 形 式 ] - テキスト 形 式 のレポート [ 種 類 ] - スパム レポートの 内 容 を 指 定 します [ 前 回 のレポート 以 降 に 発 生 した 項 目 ] - 前 回 のレポート 生 成 以 降 に 追 加 された 新 しい 隔 離 メ ッセージが 表 示 されます この 設 定 は オンデマンド スパム レポートには 適 用 されません [すべての 隔 離 項 目 ] - 隔 離 されたすべてのスパム メッセージ Control Console に 対 するスパム レポートのリンク - リンクの 有 効 期 間 を 日 数 で 指 定 しま す 次 の 2 つの 値 を 使 用 すると リンクをカスタマイズできます [ 認 証 が 必 要 ] - リンクの 有 効 期 限 はありませんが ログオンが 必 要 になります [ 期 限 切 れなし] - リンクの 有 効 期 限 はありません [カスタム メッセージ] - スパム レポートに 追 加 するカスタム テキストを 指 定 します テキス トは 4000 文 字 まで 入 力 できます [スケジュール と 頻 度 ] [ 頻 度 ] - レポートを 送 信 する 曜 日 を 指 定 します 1 つ 以 上 の 曜 日 を 選 択 できます [レポートの 配 信 時 間 ] - レポートを 配 信 する 時 間 を 指 定 します スパム レポートを 1 日 に 1 回 または 1 日 に 2 回 配 信 するようにスケジュールを 設 定 できます レポートは 指 定 した 時 間 ま でに 送 信 されます 時 間 はすべてのユーザーのタイムゾーンの 設 定 に 従 います タイムゾーンを 設 定 するには [アカウ ント 管 理 ] [ 顧 客 ] [ 詳 細 ] の 順 に 選 択 します [デフォルトのタイムゾーン] の 横 にある [ 更 新 ] リ ンクを 選 択 します ポップアップでタイムゾーンを 選 択 し [ 更 新 ] をクリックします SaaS Protection 管 理 者 ガイド 35

36 5 ポリシー ClickProtect 表 5-10 [レポート] の 定 義 ( 続 き) [ユーザーに 次 の 操 作 を 許 可 する...] 定 義 [スパム フィルタリング をカスタマイズする] - 有 効 にすると ユーザーはスパムに 対 するアクションを [ 基 本 設 定 ] タブで 選 択 できます [スパム レポートの 配 信 時 間 と 頻 度 をカスタマイズする] - 有 効 にすると ユーザーはレポート の 頻 度 を [ 基 本 設 定 ] タブで 選 択 することができます [レポートの 種 類 のカスタマイズする] - 有 効 にすると ユーザーはレポートの 種 類 を [ 基 本 設 定 ] タブで 変 更 できます [スパム フィルタリングを 無 効 にする] - 有 効 にすると ユーザーは [ 基 本 設 定 ] タブでスパム フィルタリングを 無 効 にできます [スパム レポートの 配 信 先 として 別 の 電 子 メール アドレスを 設 定 する] - 有 効 にすると ユーザ ーは [ 基 本 設 定 ] タブで 別 の 電 子 メール アドレスを 指 定 できます レポートをリダイレクトすると リダイレクト 先 のユーザーに Control Console アカウントに 対 するフルアクセスを 許 可 することになります 別 の 電 子 メール アドレスを 選 択 する 場 合 には 十 分 に 注 意 してください [Spam Control For Outlook をダウンロードする] - 有 効 にすると ユーザーは Spam Control For Outlook ユーティリティをダウンロードできます ブランド 設 定 ページでダウン ロードの 場 所 を 指 定 できます Spam Control for Outlook に 対 するアクセスはシステム レベルで 有 効 または 無 効 にできます [ 他 のオプショ ン] レポートで 有 効 にする 追 加 を 指 定 します Control Console への 直 接 ログインを 管 理 者 以 外 のユーザーに 許 可 する - 有 効 にすると ユ ーザーはログオン ページから Control Console にログオンできます この 設 定 を 行 っても スパム レポートのリンクを 選 択 してログオンすることができます Control Console へのアクセスが 無 効 で ユーザーがスパム レポートを 受 信 していない 場 合 ユーザーの 設 定 を 変 更 するには 隔 離 マネージャー 以 上 の 役 割 が 必 要 です [[ 隔 離 メッセージの 安 全 な 詳 細 表 示 ] にメッセージを 表 示 する] - 有 効 にすると ユーザーは [ 安 全 な 詳 細 表 示 ] ウィンドウに 電 子 メールの 本 文 を 表 示 できます 有 効 にしない 場 合 隔 離 領 域 から 電 子 メールを 移 動 しないと 本 文 のコンテンツを 確 認 できません [スパム レポートにユーザーの 電 子 メール アドレスを 表 示 する] - 有 効 にすると スパム レポ ートにユーザーの 電 子 メール アドレスとエイリアスが 表 示 されます [スパム レポートで 拒 否 のショートカットを 有 効 にする] - 有 効 にすると スパム レポー ト [メッセージの 隔 離 ] ページ [ 安 全 な 詳 細 表 示 ] ページに [ 常 に 拒 否 ] リンクが 表 示 されま す 有 効 にしない 場 合 [ 許 可 / 拒 否 送 信 者 リスト] ウィンドウで [ 許 可 ] または [ 拒 否 ] リストを 変 更 します [スパム レポートにスパム スコアを 表 示 する] - 有 効 にすると スパム レポートに 隔 離 メッセ ージのスパム 評 価 スコアが 表 示 されます ClickProtect ClickProtect は McAfee GTI レピュテーションにより 電 子 メールを 利 用 した Web の 脅 威 を 阻 止 します URL は 処 理 時 (スキャン 時 ) だけでなく ユーザーがリンクをクリックしたとき (クリック 時 ) にも 評 価 されます クリ 36 SaaS Protection 管 理 者 ガイド

37 ポリシー ClickProtect 5 ック 時 にスキャンを 行 うことで メッセージが 最 初 にスキャンされた 後 にサイトのレピュテーションが 変 更 されても ユーザーを 保 護 することができます 図 5-1 受 信 ポリシー ウィンドウの 新 しい ClickProtect タブ 受 信 ポリシー セットの ClickProtect を 更 新 する 受 信 メールに 潜 む 危 険 な URL からユーザーを 保 護 するため 特 定 のスキャン 時 アクションとクリック 時 アクション を 実 行 するように ClickProtect を 設 定 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ Protection] [ポリシー] [ 受 信 ポリシー] の 順 に 選 択 します 2 カスタム ポリシーを 強 調 表 示 するか デフォルトの 受 信 ポリシーを 選 択 して [ 編 集 ] をクリックします 3 [ポリシー セット] ウィンドウで [ClickProtect] を 選 択 します 4 [ClickProtect を 有 効 にする] を 選 択 します 5 各 レピュテーション タイプにスキャン 時 アクションとクリック 時 アクションを 選 択 します 6 必 要 であれば [ 高 度 なマルウェア 対 策 スキャン] でスキャン を 選 択 します 7 [ 保 存 ] をクリックします ClickProtect がアクティブになると ユーザーに 表 示 する 警 告 メッセージをカスタマイズしたり 承 認 URL のリス トを 更 新 できます SaaS Protection 管 理 者 ガイド 37

38 5 ポリシー ClickProtect [ 分 類 ] タブ [ 分 類 ] タブでは ClickProtect のスキャン 時 アクションとクリック 時 アクションを 設 定 します 表 5-11 [ 分 類 ] タブの 定 義 定 義 [ 保 存 ] クリックすると 変 更 が 保 存 されます [キャンセル] [ClickProtect を 有 効 に する] [レピュテーション] 変 更 を 保 存 せずにリセットします ClickProtect を 有 効 にして スキャン 時 のアクションとクリック 時 のアクションを 設 定 します リスク カテゴリを 表 示 します [ 危 険 度 高 ] - 有 害 な 挙 動 が 確 認 されている URL が 表 示 されます たとえば マルウ ェアが 存 在 するサイトなどが 表 示 されます [ 危 険 度 中 ] - ユーザーに 被 害 を 及 ぼす 可 能 性 のある 不 審 な 挙 動 が 確 認 されている URL が 表 示 されます [ 危 険 度 小 ] - 適 切 な 動 作 を 行 うサイトや 信 頼 性 が 確 認 されているサイトの URL が 表 示 されます [ 未 確 認 ] - レピュテーション 情 報 が 計 算 されていない URL が 表 示 されます [スキャン 時 のアクショ ン] レピュテーションの 種 類 別 にスキャン 時 のアクションを 指 定 します [メッセージを 配 信 する] [メッセージを 隔 離 する] [メッセージを 拒 否 する] [ 件 名 にタグを 付 ける] [クリック 時 のアクショ ン] レピュテーションの 種 類 別 にクリック 時 のアクションを 指 定 します [クリック 移 動 を 許 可 する] - ユーザーを Web サイトにすぐにリダイレクトする 場 合 に 選 択 します [ 警 告 してクリック 移 動 を 許 可 する] - ブラウザーで 警 告 メッセージを 表 示 し 要 求 さ れた Web サイトへの 移 動 をユーザーに 許 可 する 場 合 に 選 択 します [クリック 移 動 を 拒 否 する] - ブラウザーに 禁 止 メッセージを 表 示 し Web サイトを 拒 否 した 理 由 を 説 明 する 場 合 に 選 択 します 警 告 と 禁 止 のメッセージ ページは [カスタム 警 告 ] タブでカスタマイズできます [ 高 度 なマルウェア 対 策 スキャン] クリック 時 に 電 子 メールのリンクをスキャンしてマルウェアの 存 在 を 確 認 するかどうか が 表 示 されます [ 有 効 ] - マルウェア スキャンを 有 効 にします [カスタム 警 告 で Safe Preview トークンを 有 効 にします ] - [カスタム 警 告 ] タブ で [Safe Preview] を 有 効 にします 警 告 メッセージ ページは [カスタム 警 告 ] タブでカスタマイズできます 38 SaaS Protection 管 理 者 ガイド

39 ポリシー ClickProtect 5 [カスタム 警 告 ] タブ [カスタム 警 告 ] タブでは クリック 時 にサイトの 危 険 性 が 検 出 されたときに 表 示 される 警 告 ページをカスタマイズで きます 各 テキスト フィールドにテキストを 入 力 し ツールバー を 使 用 してテキストの 書 式 を 設 定 しま す トークンを 使 用 してリンクに 関 連 する 特 別 な 情 報 を 表 示 することもできます 表 5-12 [カスタム 警 告 ] タブの 定 義 定 義 [ 保 存 ] テキスト トークン HTML の 書 式 を 保 存 します [キャンセル] 変 更 を 破 棄 し 前 に 保 存 したテキストに 戻 します [ 警 告 して 許 可 ] リスク レベルのクリック 時 アクションに [ 警 告 してクリック 移 動 を 許 可 する] を 選 択 した 場 合 に 表 示 されるテキスト 通 常 このページはユーザーにリスクを 警 告 し リンク 移 動 の 続 行 または 取 り 消 するため のを 表 示 します [クリック 移 動 を 拒 否 す る ] [マルウェアが 検 出 され ました ] [エラーが 発 生 しまし た ] リスク レベルのクリック 時 アクションに [クリック 拒 否 を 許 可 する] を 選 択 した 場 合 に 表 示 されるテキスト 通 常 このページはユーザーにリスクを 警 告 し Web サイトがブロックされた 理 由 を 説 明 します [ 高 度 なマルウェア 対 策 スキャン] が 有 効 で マルウェアが 検 出 された 場 合 に 表 示 されるテキスト エラー 発 生 時 に 表 示 されるテキスト たとえば URL のレピュテーションが 確 認 できま せん Web サイトにマルウェア スキャンを 実 行 できません など カスタム 警 告 トークン 次 のトークンを 使 用 して カスタム 警 告 メッセージのテキストに 表 示 されるリンク 情 報 を 追 加 します 表 5-13 トークンの 定 義 追 加 するトークン %URL% 表 示 される 情 報 ユーザーがクリックした URL [ 警 告 して 許 可 ] 警 告 メッセージの 場 合 にのみ 推 奨 %URL_REPUTATION% レピュテーションに 基 づく Web サイトのリスク レベル 最 小 中 高 未 確 認 %URL_CATEGORY% Web サイトのカテゴリ SaaS Protection 管 理 者 ガイド 39

40 5 ポリシー ClickProtect 表 5-13 トークンの 定 義 ( 続 き) 追 加 するトークン %IMAGE_PREVIEW% 表 示 される 情 報 Web サイトの 安 全 プレビュー 状 況 によっては 画 像 のプレビューが 表 示 できない 場 合 があります これは 次 の 場 合 に 発 生 します %URL_REPUTATION% 値 により ページへのアクセスが 拒 否 された 場 合 たとえ ば [ 危 険 度 高 ] が [クリック 移 動 を 拒 否 する] に 設 定 されている 場 合 マルウェア スキャンでウイルスが 検 出 された 場 合 安 全 プレビューが [ 高 度 なマルウェア 対 策 スキャン] で 有 効 になっていない 場 合 %URL_CATEGORY% の 値 に 性 的 または 暴 力 的 なコンテンツが 含 まれている 場 合 過 激 グロテスクな 内 容 偶 発 的 に 表 示 されたヌード ポルノ 挑 発 的 な 服 装 性 的 な 内 容 ヌード プレビュー スキャンでエラーが 発 生 したか プレビュー スキャンに 20 秒 以 上 かかっ ている 場 合 %FROM_ADDRESS% %DATE_TIME% %SUBJECT% %MESSAGE_ID% %MALWARE_NAME% Web サイトの URL を 含 む 電 子 メールを 送 信 した 電 子 メール アドレス 電 子 メールのタイムスタンプ 電 子 メールの 件 名 電 子 メールのメッセージ ID マルウェアの 名 前 カスタム 警 告 トークンの 例 要 求 された Web サイトのリスクは %URL_REPUTATION% です %FROM_ADDRESS% から %DATE_TIME% にリンクが 送 信 されました 電 子 メールの 件 名 は %SUBJECT% です Web サイト %URL% のカテゴリは %URL_CATEGORY% です [ 許 可 リスト] タブ [ 許 可 リスト] タブでは ClickProtect が 電 子 メールで 常 に 許 可 するドメイン IP アドレス URL のリストを 設 定 で きます たとえば URL の 書 き 換 えから 除 外 する Web サイトや ClickProtect でアクセスできない 内 部 ページが 該 当 します 各 ドメイン IP アドレスまたは URL は 256 文 字 以 下 にする 必 要 があります ドメインと IP アドレスにはワイルドカードを 使 用 できます 追 加 できるアドレスは 200 件 までです 表 5-14 [ 許 可 リスト] タブの 定 義 定 義 [ 保 存 ] リストに 変 更 を 保 存 します [キャンセル] 変 更 を 破 棄 し リストに 戻 ります 40 SaaS Protection 管 理 者 ガイド

41 ポリシー コンテンツ 5 表 5-14 [ 許 可 リスト] タブの 定 義 ( 続 き) [ドメイン IP アド レスまたは URL] 定 義 次 のフィールドが 表 示 されます [ドメイン 電 子 メール アドレスまたは IP アドレス] - 有 効 なドメイン 電 子 メール アド レスまたは IP アドレスを 入 力 します [ 追 加 >>] - アドレスをリストに 追 加 します [<< 削 除 ] - リストにあるアドレスを 選 択 して [<< 削 除 ] をクリックすると 選 択 したア ドレスが 削 除 されます [<< すべて 削 除 ] - リストからすべてのアドレスを 削 除 します [ 許 可 リスト]: [アドレス] - ドメイン 電 子 メール アドレスまたは IP アドレスが 表 示 されます [ 詳 細 ] リストをアップロードします [ 参 照 ] - ローカル ドライブのファイルを 検 索 します [アップロード] - ファイルをアップロードします リストをダウンロードします [ダウンロード] - csv 形 式 のリストをダウンロードします デフォルトのを 使 用 します [デフォルトの 受 信 ポリシーの ClickProtect リストに 登 録 する] - カスタム リスト 以 外 に デフォルト ポリシーの 許 可 送 信 者 リストを 使 用 するかどうかを 指 定 します コンテンツ コンテンツ フィルタリング を 使 用 すると 事 前 に 定 義 されているキーワード/ 語 句 のリスト (コンテンツ グループ) と 電 子 メールのコンテンツを 比 較 できます コンテンツ グループ コンテンツ グループでは コンテンツ ポリシーに 違 反 するテキストを 含 む 電 子 メールの 受 信 時 にシステムが 行 う 対 応 を 設 定 できます コンテンツ グループを 有 効 にすると 電 子 メールは 次 のコンテンツでフィルタリングされます 冒 涜 人 種 差 別 性 的 な 表 現 Protection では 有 効 で 許 容 範 囲 の 個 人 情 報 を 含 み 特 定 のポリシーで 許 可 されている 事 前 定 義 のコンテン ツ グループを 使 用 できます これらのコンテンツ グループは 編 集 できませんが 使 用 中 か 未 使 用 かは 指 定 できます 以 下 では 事 前 定 義 の 2 つのコンテンツ グループについて 説 明 します クレジットカード 番 号 社 会 保 障 番 号 SaaS Protection 管 理 者 ガイド 41

42 5 ポリシー コンテンツ 対 応 しているクレジットカードは AMEX VISA MC DISC です クレジットカード 番 号 と 社 会 保 障 番 号 は 様 々な 形 式 で 表 すことができます Protection は この 情 報 を 含 むす べてのメッセージを 収 集 できるわけではありません コンテンツ グループを 編 集 する [ 受 信 ポリシー] 受 信 ポリシーのコンテンツ グループにアクションを 定 義 します タスク 1 コンテンツ グループを 選 択 して [ 編 集 ] をクリックします 2 [グループ 名 ] フィールドにカスタム コンテンツ グループを 入 力 します 3 [アクション] メニューから を 選 択 します [なし] - 受 信 者 のメール アドレスに 電 子 メールを 転 送 します [ 隔 離 ] - 受 信 者 の 隔 離 領 域 にメールを 送 信 します [ 拒 否 ] - メールの 配 信 を 拒 否 します [なし] - 受 信 者 のメール アドレスに 電 子 メールを 送 信 します [ 件 名 にタグを 付 ける] - メールの 件 名 に CONTENT という 文 字 列 が 付 きます 受 信 者 のメール アドレス に 電 子 メールを 送 信 します 4 電 子 メールのコピーを 別 のアドレスに 送 信 する 場 合 には [サイレント コピー] メニューから 事 前 定 義 の 配 布 リス トを 選 択 します 5 [ 有 効 ] を 選 択 します 6 [ 保 存 ] をクリックします 送 信 ポリシーのコンテンツ グループ 送 信 ポリシーのコンテンツ グループを 使 用 すると ポリシーに 事 前 に 定 義 されたディクショナリ キーワードを 使 用 してメッセージがスキャンされます 事 前 定 義 の 対 応 状 況 ルールのライブラリが 用 意 されています 開 始 する 前 に この 機 能 は Encryption に 登 録 されているユーザーの 送 信 ポリシーで 使 用 できます 顧 客 または ドメインが Encryption に 登 録 されている 場 合 送 信 メッセージに [encrypt] という 語 句 が 含 ま れていれば このが Encryption に 施 行 されます [encrypt] という 語 句 は 送 信 メ ッセージの 件 名 または 本 文 に 含 まれます 42 SaaS Protection 管 理 者 ガイド

43 ポリシー コンテンツ 5 タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 以 下 のが 使 用 できます [すべて 表 示 ] [すべてを 隠 す] [メッセージの 暗 号 化 ] 説 明 選 択 したディクショナリ リストを 開 きます 展 開 したリストを 閉 じます 顧 客 が 暗 号 化 に 登 録 されている 場 合 送 信 コンテンツ グループに 使 用 できます 暗 号 化 メッセージの 最 大 サイズは メッセージ ヘッダー 本 文 添 付 ファイルを 合 わせ て 30 MB 以 下 にする 必 要 があります 2 [ 検 証 ツールの 起 動 ] をクリックして [ 正 規 表 現 の 検 証 ] ウィンドウを 開 きます 3 正 規 表 現 を 入 力 します [サンプル テキスト] フィールドにサンプル テキストをコピーします 4 [テスト] をクリックします サンプル テキスト 内 に 正 規 表 現 が 含 まれていると [ 結 果 : 一 致 ] フィールドで 選 択 されます [ 正 規 表 現 の 検 証 ] ウィンドウを 閉 じる 前 に コンテンツ フィールドに 正 規 表 現 をコピーしてください コンテン ツ フィールドの 情 報 は 自 動 的 に 更 新 されません 情 報 が 消 去 されます 送 信 ポリシーのコンテンツ グループ 名 を 選 択 して 送 信 ポリシーのコンテンツ グループを 設 定 します この 設 定 により 国 際 的 な 法 規 制 と 会 社 の 規 則 の 両 方 を 遵 守 している 電 子 メールだけが 送 信 されます 表 5-15 グループ 名 の 定 義 カテゴリ の 定 義 [ 許 容 範 囲 ] [ 社 外 秘 の 内 部 資 料 ] - 社 内 資 料 でよく 使 用 される 表 現 機 密 性 を 表 すために 一 般 的 に 使 用 される 表 現 [ギャンブル] - ギャンブル 行 為 に 関 連 する 表 現 [ 規 制 物 質 ] - 違 法 薬 物 に 関 連 する 表 現 [ 攻 撃 的 な 語 句 ] - 冒 涜 に 関 連 する 表 現 [ 差 別 的 な 表 現 ] - 人 種 差 別 や 偏 見 に 関 連 する 表 現 [ 脅 威 を 与 える 語 句 ] - 武 器 や 有 害 物 質 に 関 してよく 使 用 される 表 現 [オーストラリア のポリシー] [NSW 運 転 免 許 証 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 ニューサウスウェールズ 州 の 運 転 免 許 証 に 関 連 するパターン [クイーンズランド 州 運 転 免 許 証 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 クイーンズ ランド 州 の 運 転 免 許 証 に 関 連 するパターン [ 納 税 者 番 号 ] - オーストラリアの 納 税 者 番 号 に 関 連 するパターン [ビクトリア 州 運 転 免 許 証 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 ビクトリア 州 の 運 転 免 許 証 に 関 連 するパターン [オーストラリア のポリシー] [オーストラリアの IBAN] - オーストラリアの IBAN に 関 連 する 数 字 のパターン [ 銀 行 / 金 融 業 界 ] [ABA 転 送 番 号 ] - チェックサムとキーワード 検 証 付 きの ABA 転 送 番 号 SaaS Protection 管 理 者 ガイド 43

44 5 ポリシー コンテンツ 表 5-15 グループ 名 の 定 義 ( 続 き) カテゴリ [ブラジルのポリ シー] の 定 義 [Brazil CEP] - Brazil CEP に 関 連 するパターン [Brazil CNPJ] - Cadastro Nacional de Pessoas Juridicas に 関 連 するパターン [Brazil CPF] - Brazil Cadastro de Pessoas Fisicas に 関 連 するパターン [Brazil Placa de Carro] - Brazil Placa de Carro に 関 連 するパターン [カナダのポリシ ー] [アルバータ 州 運 転 免 許 証 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 アルバータ 州 の 運 転 免 許 証 に 関 連 する 数 字 のパターン [アルバータ 州 健 康 手 帳 ] - アルバータ 州 の 健 康 手 帳 に 関 連 する 数 字 のパターン [カナダのパスポート] - オンタリオ 州 の 健 康 手 帳 に 関 連 する 数 字 のパターン [マニトバ 州 運 転 免 許 証 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 マニトバ 州 の 運 転 免 許 証 に 関 連 するパターン [マニトバ 州 健 康 手 帳 ] - マニトバ 州 の 健 康 手 帳 に 関 連 する 数 字 のパターン [オンタリオ 州 運 転 免 許 証 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 オンタリオ 州 の 運 転 免 許 証 に 関 連 する 数 字 のパターン [オンタリオ 州 健 康 手 帳 ] - オンタリオ 州 の 健 康 手 帳 に 関 連 する 数 字 のパターン [ケベック 州 運 転 免 許 証 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 ケベック 州 の 運 転 免 許 証 に 関 連 する 数 字 のパターン [ケベック 州 健 康 手 帳 ] - ケベック 州 の 健 康 手 帳 に 関 連 する 数 字 のパターン [サスカチュワン 州 運 転 免 許 証 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 [サスカチュワン 州 健 康 手 帳 ] - ケベック 州 の 健 康 手 帳 に 関 連 する 数 字 のパターン [ 社 会 保 険 番 号 ] - カナダの 社 会 保 険 番 号 に 関 連 する 数 字 のパターン [ 中 国 のポリシ ー] [ 香 港 のポリシ ー] [ 台 湾 のポリシ ー] [ 競 争 上 の 優 位 性 ] [ 中 国 のパスポート] - 中 国 のパスポートに 関 連 するパターン [ 香 港 の ID] - 香 港 の ID に 関 連 するパターン [ 市 民 番 号 ] - 台 湾 の 市 民 番 号 に 関 連 するパターン [ 取 締 役 会 の 議 事 録 ] - 取 締 役 会 の 活 動 を 記 録 した 文 書 でよく 使 用 される 表 現 [ 価 格 情 報 ] - 価 格 リストでよく 使 用 される 表 現 [ 従 業 員 の 不 満 ] [ 不 満 を 持 つ 従 業 員 の 情 報 ] - 仕 事 などの 不 満 でよく 使 用 される 表 現 [ 管 理 職 務 の 検 索 ] - 管 理 職 務 の 検 索 で 使 用 される 表 現 [ 履 歴 書 ] - 個 人 の 履 歴 書 でよく 見 られる 表 現 [ 所 得 税 申 告 または 関 連 データ] - 雇 用 者 番 号 でよく 使 用 される 表 現 [エンタテインメ ント 産 業 の IP] [ 登 録 済 みの 番 組 スケジュール] - エンタテイメントや 放 送 の 番 組 スケジュールでよく 使 用 さ れる 表 現 44 SaaS Protection 管 理 者 ガイド

45 ポリシー コンテンツ 5 表 5-15 グループ 名 の 定 義 ( 続 き) カテゴリ [FERPA コンプ ライアンス] [ 金 融 業 界 とセキ ュリティ 業 界 の コンプライアン ス] [FISMA コンプ ライアンス] の 定 義 [ 社 会 保 障 番 号 と 民 族 性 ] - SSA チェックとキーワード チェック 付 きの 社 会 保 障 番 号 個 人 の 民 族 的 背 景 を 表 す 表 現 [ 社 会 保 障 番 号 と 評 価 ] - SSA チェックとキーワード チェック 付 きの 社 会 保 障 番 号 学 生 の 成 績 情 報 でよく 見 られる 表 現 [ 財 務 監 査 文 書 ] - 財 務 監 査 に 関 連 する 表 現 [ 財 務 報 告 書 ] - 財 務 報 告 書 でよく 使 用 されている 表 現 [ 財 務 諸 表 ] - 財 務 諸 表 でよく 使 用 される 表 現 [FIPS 影 響 度 高 の 評 価 ] - 影 響 度 が 高 いと 評 価 されたシステムの FIPS 分 類 [FIPS 影 響 度 低 の 評 価 ] - 影 響 度 が 低 いと 評 価 されたシステムの FIPS 分 類 [FIPS 影 響 度 中 の 評 価 ] - 影 響 度 が 中 程 度 と 評 価 されたシステムの FIPS 分 類 [フランスのポリ シー] [ドイツのポリシ ー] [GLBA コンプラ イアンス] [フランスの IBAN] - フランスの IBAN に 関 連 する 数 字 のパターン [INSEE] - フランスの INSEE コードに 関 連 する 数 字 のパターン [ドイツの IBAN] - ドイツの IBAN に 関 連 する 数 字 のパターン [ABA 転 送 番 号 ] - チェックサムとキーワード 検 証 付 きの ABA 転 送 番 号 [クレジットカード 番 号 違 反 ] - キーワード チェック 付 きのクレジットカード 番 号 [クレジット レポート 違 反 ] - クレジット レポートでよく 使 用 されている 表 現 [ 社 会 保 障 番 号 違 反 ] - SSA チェックとキーワード チェック 付 きの 社 会 保 障 番 号 [HIPAA コンプ ライアンス] [クレジットカード 番 号 と 医 療 用 語 ] - キーワード チェック 付 きのクレジットカード 番 号 医 療 診 断 でよく 使 用 される 表 現 [ 個 人 の 健 康 情 報 (データの 許 可 / 拒 否 )] - 許 可 または 禁 止 に 関 連 する 表 現 [ 社 会 保 障 番 号 を 使 用 した 個 人 の 健 康 情 報 ] - 許 可 または 禁 止 に 関 連 する 表 現 SSA チェッ クとキーワード チェック 付 きの 社 会 保 障 番 号 [ 個 人 の 健 康 情 報 ( 診 断 データ)] - 医 療 診 断 でよく 使 用 される 表 現 [ 社 会 保 障 番 号 と 医 療 用 語 ] - SSA チェックとキーワード チェック 付 きの 社 会 保 障 番 号 医 療 診 断 でよく 使 用 される 表 現 [インドのポリシ ー] [イスラエルのポ リシー] [ 韓 国 のポリシ ー] [インドの PAN] - インドの 基 本 税 務 番 号 に 関 連 するパターン [イスラエルの IBAN] - イスラエルの 身 分 証 明 で 使 用 されるテキストのパターン [イスラエルの 身 分 証 明 ] - イスラエルの 身 分 証 明 で 使 用 される 数 字 のパターン [ 住 民 登 録 番 号 ] - 韓 国 の 住 民 登 録 番 号 に 関 連 するパターン [ 法 律 ] [ 弁 護 士 と 依 頼 者 の 間 のコミュニケーション] - 弁 護 士 と 依 頼 者 の 間 のコミュニケーションで よく 使 用 される 表 現 [ 訴 訟 と 法 的 事 項 ] - 法 的 文 書 でよく 使 用 される 表 現 SaaS Protection 管 理 者 ガイド 45

46 5 ポリシー コンテンツ 表 5-15 グループ 名 の 定 義 ( 続 き) カテゴリ [メキシコのポリ シー] の 定 義 [Mexico CURP] - Mexican Clave Única de Registro de Población に 関 連 するパター ン [Mexico NSS] - Mexican Número del seguro Social に 関 連 するパターン [Mexico RFC] - Mexican Registro Federal de Contribuyentes に 関 連 するパターン [Mexico CLABE] - Mexican CLABE に 関 連 するパターン [オランダのポリ シー] [オランダの IBAN] - オランダの IBAN に 関 連 する 数 字 のパターン [ 北 米 の PII] [ 社 会 保 障 番 号 の 大 量 違 反 ] - カナダの 社 会 保 険 番 号 に 関 連 する 数 字 のパターン [ 社 会 保 障 番 号 の 大 量 違 反 ] - SSA チェックとキーワード チェック 付 きの 社 会 保 障 番 号 SSN 番 号 のしきい 値 デフォルトは 100 以 上 に 設 定 [カナダの 個 人 情 報 違 反 ] - カナダの 社 会 保 険 番 号 に 関 連 する 数 字 のパターン [ 雇 用 者 番 号 違 反 ] - 雇 用 者 番 号 でよく 使 用 される 表 現 [ 社 会 保 険 番 号 違 反 ] - カナダの 社 会 保 険 番 号 に 関 連 する 数 字 のパターン [ 社 会 保 障 番 号 のみの 違 反 ] - SSA チェック 付 きの 社 会 保 障 番 号 (キーワードは 不 要 ) [ 社 会 保 障 番 号 違 反 ] - SSA チェックとキーワード チェック 付 きの 社 会 保 障 番 号 [クレジットカード 番 号 暗 号 化 違 反 ] - キーワード チェック 付 きのクレジットカード 番 号 [ 米 国 の 個 人 情 報 違 反 ] - SSA チェックとキーワード チェック 付 きの 社 会 保 障 番 号 [クレジットカー ド 業 界 ] [クレジットカード 番 号 の 大 量 違 反 ] - キーワード チェック 付 きのクレジットカード 番 号 クレジットカード 番 号 のしきい 値 デフォルトは 100 以 上 に 設 定 [クレジットカード 番 号 違 反 ] - キーワード チェック 付 きのクレジットカード 番 号 [ポーランドのポ リシー] [PESEL の 数 値 ] - ポーランドの PESEL に 関 連 する 数 字 のパターン [NIP の 数 値 ] - ポーランドの NIP に 関 連 する 数 字 のパターン [Paszportu の 数 値 ] - ポーランドの Paszportu に 関 連 する 数 字 のパターン [Regon の 数 値 ] - ポーランドの Regon ID に 関 連 する 数 字 のパターン [ポーランドの IBAN] - ポーランドの IBAN に 関 連 する 数 字 のパターン [ロシアのポリシ ー] [ロシアの 年 金 基 金 ] - ロシア 年 金 基 金 の 個 人 番 号 に 関 連 するパターン [ロシアの 個 人 納 税 番 号 ] - ロシアの 個 人 納 税 番 号 に 関 するパターン [ロシア 国 外 用 パスポート] - ロシアの 国 外 用 パスポートに 関 連 するパターン [ロシア 国 内 用 パスポート] - ロシアの 国 内 用 パスポートに 関 連 するパターン [シンガポールの ポリシー] [ 銀 行 口 座 のパターン] - 銀 行 口 座 情 報 に 関 連 する 表 現 シンガポールの 銀 行 口 座 に 関 連 する パターン [NRIC] - シンガポールの 公 的 身 分 証 明 書 に 関 連 するパターン [Sofinummer] - オランダの Sofinummer に 関 連 する 数 字 のパターン 46 SaaS Protection 管 理 者 ガイド

47 ポリシー コンテンツ 5 表 5-15 グループ 名 の 定 義 ( 続 き) カテゴリ [SOX コンプラ イアンス] の 定 義 [ 取 締 役 会 の 議 事 録 ] - 取 締 役 会 の 活 動 を 記 録 した 文 書 でよく 使 用 される 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [ 補 償 ] - 補 償 に 関 連 する 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [コンプライアンス レポート] - コンプライアンス レポートでよく 使 用 される 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [ 財 務 報 告 書 ] - 財 務 報 告 書 でよく 使 用 されている 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [ 財 務 諸 表 ] - 財 務 諸 表 でよく 使 用 される 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [M&A] - 統 合 合 併 でよく 使 用 される 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [ 貸 借 対 照 表 ] - 貸 借 対 照 表 でよく 使 用 される 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [ 予 想 利 益 ] - 予 想 利 益 情 報 でよく 使 用 される 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [ 販 売 予 測 ] - 販 売 予 測 でよく 使 用 される 表 現 SOX 法 関 連 でよく 使 用 される 表 現 [ 疑 わしい 取 引 の 報 告 ] - 疑 わしい 取 引 の 報 告 でよく 使 用 されている 表 現 SOX 法 関 連 でよ く 使 用 される 表 現 [スペインのポリ シー] [ 州 のプライバシ ー 法 ] [トルコのポリシ ー] [ 英 国 のポリシ ー] [Spain DNI] - Spanish Documento Nacional de Identidad に 関 連 するパターン [スペインの IBAN] - スペインの IBAN に 関 連 するパターン [カリフォルニア 州 運 転 免 許 証 に 関 する 法 律 ] - 運 転 免 許 番 号 に 関 してよく 使 用 される 表 現 [ 社 会 保 障 番 号 ] - SSA チェックとキーワード チェック 付 きの 社 会 保 障 番 号 [トルコの 市 民 番 号 ] - トルコの 市 民 番 号 に 関 連 するパターン [トルコの IBAN] - トルコの IBAN に 関 連 するパターン [NHS 番 号 ] - 英 国 の 国 民 健 康 保 険 番 号 に 関 連 するパターン [NINO] - 英 国 の 国 民 保 険 番 号 に 関 連 するパターン [SEDOL] - 英 国 の SEDOL に 関 連 するパターン [ 英 国 の IBAN] - 英 国 の IBAN に 関 連 するパターン [ 未 分 類 グルー プ] [ 中 国 のポリシー ( 中 国 の 国 民 番 号 )] - 中 国 の 国 民 番 号 に 関 連 するパターン [ 性 的 描 写 ] - 性 的 表 現 カスタム コンテンツ グループ カスタム コンテンツ グループを 使 用 すると 独 自 のカスタム ルールを 定 義 できます コンテンツ グループを 設 定 す ると 受 信 メールのテキストが 特 定 のルールに 一 致 した 場 合 の 処 理 を 決 めることができます コンテンツ グループ ルールごとに 異 なるアクションを 定 義 できます 最 大 2000 個 までのカスタム コンテンツ グループを 追 加 できます 1 つのカスタム コンテンツ グループは 255 文 字 以 内 にする 必 要 があります コンテンツ グループ ポリシーを 設 定 する グループでカスタム コンテンツと 定 義 されているコンテンツが 電 子 メールに 含 まれている 場 合 に 実 行 されるアクシ ョンを 指 定 します SaaS Protection 管 理 者 ガイド 47

48 5 ポリシー コンテンツ タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ Protection] で [ポリシー] を 選 択 し ポリシー セットを 開 きます 2 ポリシー セット ウィンドウで [コンテンツ] [カスタム コンテンツ グループ] の 順 に 選 択 します 3 [ 新 規 ] をクリックします 4 [グループ 名 ] に 新 しいコンテンツ グループに 固 有 の 名 前 を 入 力 して を 設 定 します a [コンテンツ] フィールドに コンテンツ グループに 関 連 付 けられたキーワードと 語 句 を 入 力 します 送 信 暗 号 化 ポリシーのコンテンツでは 正 規 表 現 を 使 用 できます 必 要 であれば [ 正 規 表 現 を 有 効 にする] を 選 択 します [ 正 規 表 現 検 証 ツール] を 使 用 して 正 規 表 現 の 正 確 性 をテストします b c [アクション] で 適 切 なアクションを 選 択 します たとえば [ 隔 離 ] を 選 択 します [ 有 効 ] を 選 択 し ポリシーにコンテンツ グループを 適 用 します 5 [ 保 存 ] をクリックします カスタム コンテンツ グループ [カスタム コンテンツ グループ] タブでは コンテンツ グループを 定 義 します また このグループに 該 当 するキー ワードまたは 語 句 を 含 む 電 子 メールの 検 出 時 に 実 行 するアクションを 割 り 当 てることができます 表 5-16 カスタム コンテンツ グループ 定 義 [ 新 規 ] コンテンツ グループを 作 成 します [ 編 集 ] 既 存 のコンテンツ グループを 編 集 します [ 削 除 ] コンテンツ グループを 削 除 します カスタム コンテンツ グループ リスト 現 在 のコンテンツ グループの 一 覧 が 表 示 されます [グループ 名 ] - コンテンツ グループの 名 前 [アクション] - 実 行 するアクション [サイレント コピー リスト] - サイレント コピーを 送 信 する 配 布 リストが 表 示 されま す [ 有 効 ] - コンテンツ グループが 有 効 かどうかを 表 します 48 SaaS Protection 管 理 者 ガイド

49 ポリシー コンテンツ 5 表 5-16 カスタム コンテンツ グループ ( 続 き) カスタム コンテンツ グループを 追 加 また は 変 更 する 定 義 コンテンツ グループの 作 成 または 既 存 のグループ 名 の 編 集 時 の 設 定 が 表 示 されます グループ 名 有 効 コンテンツ 保 存 アクション キャンセル [グループ 名 ] - コンテンツ グループの 名 前 が 表 示 されます [コンテンツ] - コンテンツ グループに 関 連 付 けられているキーワードまたは 語 句 が 表 示 されます [ 正 規 表 現 を 有 効 にする] ( 送 信 暗 号 化 ポリシーのみ) - [コンテンツ] フィールドでの 正 規 表 現 の 使 用 を 有 効 にします [ 検 証 ツールの 起 動 ] ( 送 信 暗 号 化 ポリシーのみ) - [ 正 規 表 現 検 証 ツール] ウィンドウを 表 示 します [アクション] - 実 行 するアクションが 表 示 されます [ 隔 離 ] [ 拒 否 ] [ 許 可 ] [ 件 名 にタグを 付 ける] [サイレント コピー] - サイレント コピーを 送 信 する 配 布 リストを 選 択 します [ 有 効 ] - コンテンツ グループを 有 効 にする 場 合 に 選 択 します [ 保 存 ] - クリックすると 変 更 が 保 存 されます [キャンセル] - クリックすると コンテンツ グループ を 保 存 せずに 終 了 しま す コンテンツ グループのコンテンツを 定 義 するときに ワイルドカードとしてアスタリスク (*) と 疑 問 符 (?) を 使 用 できます アスタリスクは 文 字 列 内 の 1 つ 以 上 の 文 字 に 一 致 しま す 疑 問 符 は 任 意 の 1 文 字 に 一 致 します ワイルドカードは 文 字 列 の 途 中 と 最 後 に 使 用 できますが 先 頭 には 使 用 できません [ 正 規 表 現 検 証 ツー ル] ウィンドウ ( 送 信 ポリシーのみ) 正 規 表 現 検 証 ツールを 使 用 して 正 規 表 現 をテストします 期 待 した 結 果 が 表 示 されない 場 合 には 正 規 表 現 を 変 更 してください [ 正 規 表 現 ] - 正 規 表 現 を 含 む 条 件 を 入 力 します [サンプル テキスト] - 検 索 語 句 を 含 むサンプル テキストを 入 力 します [テスト] - 正 規 表 現 の 検 証 します [ 結 果 ] - 検 索 結 果 が 表 示 されます 登 録 済 みの 文 書 組 織 の 外 部 のユーザーに 登 録 済 みの 文 書 が 送 信 されないように 送 信 メールをフィルタリングできます SaaS Protection 管 理 者 ガイド 49

50 5 ポリシー コンテンツ 登 録 済 み 文 書 のアクションを 設 定 する 登 録 文 書 の 送 信 ポリシーに 適 切 なアクションを 割 り 当 てます 開 始 する 前 に 文 書 をアップロードするには [セットアップ] [ 登 録 済 みの 文 書 ] の 順 に 選 択 します タスク 1 Protection で [ポリシー] [ 送 信 ポリシー] の 順 に 選 択 します 2 ポリシーを 選 択 して [ 編 集 ] をクリックします 3 ポリシー セットのウィンドウで [コンテンツ] [ 登 録 済 みの 文 書 ] の 順 に 選 択 します 4 文 書 を 選 択 して [ 編 集 ] をクリックします 5 説 明 を 入 力 します 6 [アクション] ドロップダウンからを 選 択 します 説 明 [なし] 電 子 メールは 受 信 者 の 電 子 メール アドレスに 転 送 されます [ 隔 離 ] 電 子 メールは 送 信 者 のコンテンツ 隔 離 領 域 に 送 信 されます [ 拒 否 ] 電 子 メールの 配 信 が 拒 否 されます [ 許 可 ] 電 子 メールは 受 信 者 の 電 子 メール アドレスに 送 信 されます [ 件 名 にタグを 付 ける ] [メッセージの 暗 号 化 ] 電 子 メールの 件 名 の 先 頭 に [CONTENT] という 文 字 列 が 付 きます 電 子 メールは 受 信 者 の 電 子 メール アドレスに 送 信 されます 暗 号 化 されたメッセージは 30 MB 以 下 にする 必 要 があります この 制 限 は メッセージのヘ ッダー 本 文 すべての 添 付 ファイルのサイズを 合 わせたサイズに 適 用 されます 7 [サイレント コピー] ドロップ ダウンから 事 前 定 義 の 配 布 リストを 選 択 します 8 [ 有 効 ] を 選 択 して [ 保 存 ] をクリックします 通 知 (コンテンツ) [ 通 知 ] サブタブでは コンテンツ グループ ポリシーに 違 反 した 電 子 メールの 送 信 者 と 受 信 者 にアクションを 通 知 す るタイミングを 選 択 します 表 5-17 通 知 定 義 [ 保 存 ] 変 更 を 保 存 します [キャンセル] 送 信 者 の 受 信 者 の 前 に 保 存 した 値 に 戻 します 選 択 したアクションがメッセージに 実 行 されたときに 送 信 者 に 通 知 を 送 信 します 選 択 したアクションがメッセージに 実 行 されたときに 受 信 者 に 通 知 を 送 信 します [HTML Shield] タブ HTML Shield を 使 用 すると 様 々なレベルの 有 害 な HTML コンテンツを 排 除 し HTML 形 式 の 電 子 メールに 対 して 追 加 の 保 護 層 を 追 加 できます これにより HTML コードに 潜 む ゼロアワーの 脅 威 や 未 知 の 脆 弱 性 を 狙 う 攻 撃 を 50 SaaS Protection 管 理 者 ガイド

51 ポリシー 添 付 ファイル 5 阻 止 することができます 以 前 に 危 険 な 電 子 メールを 受 信 したことのある 場 合 には HTML Shield は 有 効 な 保 護 対 策 になります 表 5-18 [HTML Shield] の 定 義 [ 保 存 ] クリックすると 変 更 が 保 存 されます [キャンセル] [HTML Shield 保 護 ] クリックすると 変 更 がキャンセルされます 保 護 レベルを 指 定 します [ 低 ] - 不 正 な HTML タグを 削 除 し 最 も 一 般 的 な HTML ベースのエクスプロイトを 阻 止 します [ 中 ] - 追 加 のセキュリティ を 提 供 します JavaScript Java ActiveX を 無 効 にし HTML コメントや 無 効 な HTML 属 性 に 潜 む 脅 威 を 削 除 します [ 高 ] - 最 も 高 度 な 保 護 レベルで すべての HTML コンテンツを 削 除 します [なし] - HTML Shield 保 護 は 無 効 です [[ 低 ] と [ 中 ] のオプ ション] HTML Shield 保 護 で [ 低 ] または [ 中 ] を 選 択 したときに 設 定 できる 追 加 を 指 定 します 添 付 ファイル 添 付 ファイル フィルタリングでは 電 子 メール ネットワークへの 配 信 を 許 可 する 添 付 ファイルの 種 類 とサイズを 設 定 できます [ファイルの 種 類 で 添 付 ファイルをフィルタリングする] - ファイルの 種 類 で 添 付 ファイルのフィルタリングを 有 効 または 無 効 にします ファイルの 種 類 は ファイルの 拡 張 子 MIME コンテンツ タイプ バイナリ 構 成 から 特 定 されます [サイズで 添 付 ファイルをフィルタリングする] - 許 可 する 添 付 ファイルの 種 類 ごとに 最 大 サイズを 指 定 します [ファイル 名 による 添 付 ファイルのカスタム ルール] - ファイル 名 を 使 用 してカスタム ルールを 設 定 します こ のルールにより 添 付 ファイル タイプのグローバル 設 定 が 無 効 になります ルールでファイル 名 全 体 を 使 用 する のか ファイル 名 の 一 部 を 使 用 するのかを 指 定 できます [ZIP 添 付 ファイルに 含 まれるファイルでフィルタリング] - Protection が ZIP 添 付 ファイル 内 のファ イルを 解 析 し 可 能 であれば ZIP 内 のファイルが 添 付 ファイル ポリシーに 違 反 しているかどうかを 判 断 するカス タム ルールを 設 定 します ZIP ファイルが 解 析 できない 場 合 には 適 用 する 電 子 メール アクションを 指 定 しま す [ 暗 号 化 または 危 険 度 高 の Zip 添 付 ファイルに 対 するルール] - 暗 号 化 された ZIP ファイルが 添 付 された 電 子 メ ールまたは 危 険 度 高 の ZIP ファイル ( 大 きすぎる ネスト レベルが 深 すぎるなど) が 添 付 された 電 子 メールに 対 してカスタム ルールを 設 定 します ファイルの 種 類 [ファイルの 種 類 ] サブタブでは 指 定 した 種 類 のファイルが 添 付 された 電 子 メールを 受 信 した 場 合 あるいは 添 付 フ ァイルがポリシーに 違 反 している 場 合 のシステムの 対 応 を 設 定 できます デフォルトでは 許 可 リストにない 添 付 ファイルがフィルタリングされ 所 定 のアクションが 実 行 されます 添 付 フ ァイルは ファイル 名 MIME コンテンツ タイプ バイナリ 構 成 で 調 査 されます SaaS Protection 管 理 者 ガイド 51

52 5 ポリシー 添 付 ファイル 添 付 ファイルの 種 類 許 可 される 添 付 ファイルの 種 類 と 拡 張 子 表 5-19 許 可 されたファイルの 種 類 許 可 されるファイルの 種 類 Microsoft Word 文 書 Microsoft PowerPoint ドキュメント Microsoft Excel ドキュメント Microsoft Access ファイル その 他 の Microsoft Office ファイル Office Word 2007 XML 文 書 Office Word 2007 XML マクロ 有 効 文 書 Office Word 2007 XML テンプレート Office Word 2007 XML マクロ 有 効 テンプレート Office Excel 2007 XML ブック Office Excel 2007 XML マクロ 有 効 ブック Office Excel 2007 XML テンプレート Office Excel 2007 XML マクロ 有 効 テンプレート Office Excel 2007 バイナリ ブック (BIFF12) Office Excel 2007 XML マクロ 有 効 アドイン Office PowerPoint 2007 XML プレゼンテーション ファイルの 拡 張 子 *.doc *.dot *.rtf *.wiz *.pot *.ppa *.pps *.ppt *.pwz *.xla *.xlb *.xlc *.xlk *.xls *.xlt *.xlw *.adp *.ldb *.mad *.mda *.mdb *.mdz *.snp *.cal *.frm *.mbx *.mif *.mpc *.mpd *.mpp *.mpt *.mpv *.win *.wmf *.docx *.docm *.dotx *.dotm *.xlsx *.xlsm *.xltx *.xltm *.xlsb *.xlam *.pptx Office PowerPoint 2007 XML マクロ 有 効 プレゼンテーション *.pptm Office PowerPoint 2007 XML テンプレート Office PowerPoint 2007 XML マクロ 有 効 テンプレート Office PowerPoint 2007 XML マクロ 有 効 アドイン Office PowerPoint 2007 XML スライドショー Office PowerPoint 2007 XML マクロ 有 効 スライドショー Adobe Acrobat (PDF) ファイル Macintosh ファイル 圧 縮 ファイルまたはアーカイブ ファイル オーディオ ファイル ビデオ/ムービー *.potx *.potm *.ppam *.ppsx *.ppsm *.abf *.atm *.awe *.fdf *.ofm *.p65 *.pdd *.pdf *.a3m *.a4m *.bin *.hqx *.rs_ *.arj *.bz2 *.cab *.gz *.gzip *.jar *.lha *.lzh *.rar *.rpm *.tar *.tgz *.z *.zip *.aff *.affc *.aif *.aiff *.au *.m3u *.mid *.mod *.mp3 *.ra *.rmi *.snd *.voc *.wav *.asf *.asx *.avi *.lsf *.lsx *.m1v *.mmm *.mov *.movie *.mp2 *.mp4 *.mpa *.mpe *.mpeg *.mpg *.mpv2 *.qt *.vdo 52 SaaS Protection 管 理 者 ガイド

53 ポリシー 添 付 ファイル 5 表 5-19 許 可 されたファイルの 種 類 ( 続 き) 許 可 されるファイルの 種 類 画 像 ファイル 実 行 ファイル デフォルトでは [ 禁 止 ] スクリプト デフォルトでは [ 禁 止 ] ASCII テキスト ファイル PostScript ファイル ファイルの 拡 張 子 *.art *.bmp *.dib *.gif *.ico *.jfif *.jpe *.jpeg *.jpg *.png *.tif *.tiff *.xbm *.bat *.chm *.class *.cmd *.com *.dll *.dmg *.drv *.exe *.grp *.hlp *.lnk *.ocx *ovl *.pif *.reg *.scr *.shs *.sys *.vdl *.vxd *.acc *.asp *.ccs *.hta *.htx *.je *.js *.jse *.php *.php3 *.sbs *.sct *.shb *.shd *.vb *.vba *.vbe *.vbs *.ws *.wsc *.wsf *.wsh *.wst *.cfm *.css *.htc *.htm *.html *.htt *.htx *.idc *.jsp *.nsf *.plg *.txt *ulx *.vcf *.xml *.xsf *.cmp *.eps *.prn *.ps ファイル 名 ポリシー [ファイル 名 ポリシー] サブタブでは 特 定 のファイル 名 に 関 するルールを 指 定 します カスタム ルールを 指 定 する と [ファイル タイプ] タブで 定 義 されているグローバル ルールを 無 効 にできます 開 始 する 前 に 添 付 ファイル フィルタリング ポリシーは 次 の 順 番 で 適 用 されます 1 [ファイル 名 ] ポリシー 2 [ 追 加 ] ポリシー 3 [ファイル タイプ] ポリシー タスク 1 フィルターのドロップダウン リストから 以 下 のいずれかを 選 択 します オプショ ン 説 明 [に 等 し い] Protection は [ 値 ] フィールドのテキストを 完 全 に 一 致 するファイル 名 をフィルタリングし ます たとえば config.exe というファイル 名 をフィルタリングし 他 の 名 前 はフィルタリングし ない 場 合 [に 等 しい] を 選 択 して [ 値 ] フィールドに config.exe を 入 力 します この に 等 しい は ファイル 名 が config.exe に 等 しい という 意 味 になります [を 含 む] Protection は [ 値 ] のテキストを 含 むファイル 名 をフィルタリングします たとえば 名 前 に config を 含 む 名 前 (postconfig config.ini など) をフィルタリングする 場 合 に このオプショ ンを 選 択 します [ 次 の 値 で 終 わる] Protection は [ 値 ] のテキストで 終 わるファイル 名 をフィルタリングします たとえば 名 前 の 最 後 が.exe で 終 わる 実 行 ファイルをフィルタリングする 場 合 に このを 選 択 しま す [ 値 ] フィールドに Protection が 受 信 メールで 検 索 する 名 前 または 名 前 の 一 部 を 入 力 します SaaS Protection 管 理 者 ガイド 53

54 5 ポリシー 添 付 ファイル 2 [アクション] ドロップダウン リストから 以 下 のいずれかのを 選 択 します 説 明 [ 隔 離 ] 電 子 メールは 受 信 者 のコンテンツ 隔 離 領 域 に 送 信 されます [ 拒 否 ] 電 子 メールの 配 信 が 拒 否 されます [ 許 可 ] 電 子 メールは 受 信 者 の 電 子 メール アドレスに 送 信 されます [ 削 除 ] Protection はウイルスに 感 染 した 添 付 ファイルを 電 子 メールから 削 除 し 削 除 後 の 電 子 メ ールを 受 信 者 に 送 信 します 添 付 ファイルの 削 除 を 受 信 者 に 通 知 するため 電 子 メールにテキス トが 挿 入 されます [メッセージ の 暗 号 化 ] ユーザーが 暗 号 化 に 登 録 されている 場 合 送 信 コンテンツ グループに 使 用 できます 暗 号 化 メッセージの 最 大 サイズは メッセージ ヘッダー 本 文 添 付 ファイルを 合 わせて 30 MB 以 下 にする 必 要 があります 3 電 子 メールのコピーを 別 のアドレスに 送 信 する 場 合 には [サイレント コピー] ドロップダウン リストから 事 前 定 義 の 配 布 リストを 選 択 します 4 [ 保 存 ] をクリックします 追 加 ポリシー [ 追 加 ポリシー] タブでは zip ファイルや 大 量 の 添 付 ファイルを 処 理 する 場 合 に 実 行 する 追 加 アクションを 指 定 でき ます このルールにより 許 可 されるファイルの 種 類 に 対 するポリシーを 修 正 し [ファイルの 種 類 ポリシー] タブ で 定 義 したルールを 無 効 にすることができます 表 5-20 の 定 義 [メッセージに 危 険 度 高 の ZIP ファイ ルが 添 付 されてい る:] 説 明 zip ファイルが 危 険 度 高 と 見 なされる 場 合 のアクションが 表 示 されます ZIP ファイルは 他 のファイルやフォルダーを 含 むアーカイブ ファイルで 通 常 は 圧 縮 されて います 攻 撃 者 は いくつかの 方 法 で ZIP ファイルを 作 成 し 電 子 メールの 配 信 で 受 信 者 を 攻 撃 しようとします たとえば 受 信 者 のメールボックスをいっぱいにしたり 受 信 者 のコンピ ューターのストレージをすべて 消 費 したりします また コンピューターをロックしたり ク ラッシュさせたりします ファイル サイズ 圧 縮 率 ファイル 数 ネストされたフォルダー 数 に 関 するルールに 違 反 する と ZIP 形 式 の 添 付 ファイルは 危 険 度 高 と 見 なされます ZIP ファイル 自 体 が 500 MB より 大 き い ZIP ファイルに 含 まれているファイル が 100 MB より 大 きい ZIP ファイルに 1500 を 超 えるファイ ルが 含 まれている 圧 縮 率 が 95% を 超 えている ZIP ファイルのネスト レベルが 3 を 超 えている [メッセージに 暗 号 化 された ZIP ファ イルが 添 付 されて いる:] zip ファイルが 暗 号 化 されている 場 合 のアクションが 表 示 されます 暗 号 化 された ZIP 添 付 ファイルは パスワードで 保 護 され 暗 号 化 されている ZIP アーカイ ブ ファイルです ウイルス 対 策 で 検 出 できないウイルスに 感 染 していることがあるため 電 子 メール メッセージに 添 付 されている 暗 号 化 ファイルは 脅 威 となります 54 SaaS Protection 管 理 者 ガイド

55 ポリシー 許 可 / 拒 否 5 表 5-20 の 定 義 ( 続 き) [ 添 付 された ZIP 内 のファイルが 添 付 ファイル ポリシ ーに 違 反 してい る:] 説 明 zip ファイルが 添 付 ファイル ポリシーに 違 反 している 場 合 のアクションが 表 示 されます ZIP アーカイブのインデックスには アーカイブに 含 まれているファイルの 名 前 が 記 述 されて います アーカイブ インデックスのファイル 名 がスキャンされ 添 付 ファイルの 種 類 またはフ ァイル 名 がポリシーに 違 反 しているかどうか 確 認 されます 添 付 ファイル フィルタリング ポリシーは 次 の 順 番 で 適 用 されます 1 [ファイル 名 ] ポリシー 2 [ 添 付 ファイル] ポリシー 3 [ファイル タイプ] ポリシー [ 合 計 サイズを 超 え るメッセージを 拒 否 する:] メッセージの 合 計 サイズが 上 限 を 超 えている 場 合 のアクションが 表 示 されます 5 MB から 200 MB の 範 囲 を 超 えている 場 合 に 受 信 メッセージが 拒 否 される 10 MB から 200 MB の 範 囲 を 超 えている 場 合 に 送 信 メッセージが 拒 否 される 最 大 メッセージ サイズに 対 する 違 反 があっても 送 信 者 または 受 信 者 に 通 知 は 送 信 されません 通 知 ( 添 付 ファイル) 添 付 ファイル ポリシーに 違 反 した 電 子 メールの 送 信 者 と 受 信 者 にアクションを 通 知 するタイミングを 選 択 します 表 5-21 の 定 義 定 義 [ 保 存 ] 変 更 を 保 存 します [キャンセル] 前 に 保 存 した 値 に 戻 します 送 信 者 の 選 択 したアクションがメッセージに 実 行 されたときに 送 信 者 に 通 知 を 送 信 します 受 信 者 の 選 択 したアクションがメッセージに 実 行 されたときに 受 信 者 に 通 知 を 送 信 します 許 可 / 拒 否 許 可 / 拒 否 を 使 用 すると 状 況 に 関 係 なくポリシーで 常 に 許 可 または 常 に 拒 否 する 電 子 メール 送 信 者 のリス トを 作 成 できます この 送 信 者 リストには 電 子 メール アドレス IP アドレス ドメインを 設 定 します [ 許 可 送 信 者 ] - 信 頼 し 電 子 メールを 常 に 受 信 する 送 信 者 を 追 加 します [ 拒 否 送 信 者 ] - 信 頼 せず 電 子 メールを 受 信 しない 送 信 者 を 追 加 します [ 保 護 受 信 者 ] - 組 織 でアクティブでない 電 子 メール アドレスを 追 加 します たとえば 退 職 した 従 業 員 のアド レスを 追 加 します ポリシー セット リストとユーザー リスト Protection セグメントエラー では ポリシー セット レベルとユーザー レベルの 両 方 で 許 可 送 信 者 リス トと 拒 否 送 信 者 リストを 使 用 できます 他 のリストと 矛 盾 する 項 目 が 存 在 する 場 合 優 先 度 の 高 いポリシー セット リストが 適 用 されます たとえば 自 分 の 許 可 リストにアドレスを 追 加 すると その 送 信 者 からの 電 子 メールは 受 信 が 許 可 されます ただし 同 じアドレスがポリシー 拒 否 リストに 登 録 されている 場 合 この 送 信 者 からの 電 子 メールは 拒 否 されます SaaS Protection 管 理 者 ガイド 55

56 5 ポリシー 許 可 / 拒 否 許 可 リストと 拒 否 リスト 他 のリストと 矛 盾 する 項 目 が 存 在 する 場 合 同 じポリシー セット 内 では 拒 否 リストよりも 許 可 リストのほうが 優 先 さ れます たとえば ドメインが 拒 否 リストにあっても そのドメインの 送 信 者 が 許 可 リストに 追 加 されている 場 合 この 送 信 者 からの 電 子 メールは 許 可 されます 重 複 するアドレスは 使 用 できません 次 の 場 合 同 じ 電 子 メール アドレスは 追 加 できません 同 じ 項 目 を 許 可 または 拒 否 リストに 何 度 も 追 加 できません 許 可 リストと 拒 否 リストの 両 方 に 追 加 できません 許 可 / 拒 否 と 隔 離 電 子 メール アドレスがスパムとしてブロックされ 隔 離 に 追 加 された 場 合 送 信 者 を 拒 否 リストに 追 加 する 必 要 はあ りません 許 可 送 信 者 [ 許 可 送 信 者 ] タブでは 信 頼 できる 送 信 者 のリストを 管 理 できます 送 信 者 の 追 加 電 子 メール アドレス ドメイン IP アドレス IP アドレスの 範 囲 を 追 加 できます ワイルドカードも 使 用 できま す 種 類 例 電 子 メール アドレス user@example.com user@sub.example.com user@example.*.com ドメイン example.com *.example.com example.* mysubdomain.*.* IP アドレス *.20.* * /24 10.*.*.* 同 じオクテットにワイルドカードと 数 字 を 混 在 させることはできません たとえば 10.2*. 0.4 は 無 効 です SPF 検 証 送 信 者 ポリシー フレームワーク (SPF) を 使 用 すると 電 子 メール アドレスの 偽 装 を 防 ぎ 信 頼 された 送 信 者 のアド レスが 本 物 であることを 証 明 できます SPF で 検 証 に 失 敗 し 電 子 メールが 許 可 されないと softfail または permerror が 発 生 します SPF 検 証 は IP アドレスに 適 用 されません 56 SaaS Protection 管 理 者 ガイド

57 ポリシー 許 可 / 拒 否 5 リストをアップロード/ダウンロードする アドレスのリストをテキスト ファイルで 作 成 してインポートすると アドレスの 数 が 多 い 場 合 でも 一 度 に 追 加 するこ とができます ファイルはテキスト 形 式 (.csv または.txt) で 作 成 し 1 行 に 1 つのアドレスを 記 述 してください このファイル は ローカル ドライブの 任 意 の 場 所 に 保 存 します リストで 許 可 されている 値 の 最 大 数 は 5000 です 重 複 する 値 や 無 効 な 値 は 自 動 的 に 破 棄 されます 既 存 のリストを.csv 形 式 でダウンロードし リストを 編 集 したり 別 のポリシーで 再 利 用 することもできます デフォルトの 受 信 ポリシーの 許 可 送 信 者 リスト カスタム ポリシー セットで 許 可 送 信 者 リストを 作 成 するときに デフォルトの 受 信 ポリシーの 許 可 送 信 者 リストに 登 録 できます これにより デフォルトのアドレスがポリシーに 追 加 されます デフォルトのリストが 変 更 されると 登 録 も 自 動 的 に 更 新 されます 許 可 された 送 信 者 リストを 管 理 する [ 許 可 送 信 者 ] タブで 許 可 された 送 信 者 のリストを 管 理 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ポリシー セット] ウィンドウで [ 許 可 / 拒 否 ] [ 許 可 送 信 者 ] の 順 に 選 択 します 2 1 つ 以 上 の 操 作 を 行 い リストを 更 新 します 操 作... 手 順... 個 々のドメイン 電 子 メール アドレスまた は IP アドレスを 追 加 する アドレスを 削 除 する すべてのアドレスを 削 除 する 1 つ 以 上 のアドレスの SPF 検 証 設 定 を 変 更 する 1 アドレスを 入 力 します 2 [ 追 加 >>] をクリックします リスト 内 のアドレスが 更 新 されます 1 リストで 1 つ 以 上 のアドレスを 選 択 します 複 数 のアドレスを 選 択 するには CTRL キーまたは SHIFT キーを 押 しながら 項 目 を クリックします 2 [<< 削 除 ] をクリックします 選 択 したアドレスがリストから 消 えます 1 [<< すべて 削 除 ] をクリックします 警 告 メッセージが 表 示 されます 2 [ 続 行 ] をクリックします アドレス リストが 空 になります 1 リストで 1 つ 以 上 のアドレスを 選 択 します 複 数 のアドレスを 選 択 するには CTRL キーまたは SHIFT キーを 押 しながら 項 目 を クリックします 2 [SPF 検 証 が 必 要 ] または [SPF 検 証 を 削 除 する] を 選 択 します [SPF を 検 証 する] の 値 が 新 しい 設 定 に 変 更 されます SaaS Protection 管 理 者 ガイド 57

58 5 ポリシー 許 可 / 拒 否 操 作... 手 順... アドレスのリストをア ップロードする 1 [ 詳 細 ] で [ 参 照 ] をクリックします 2 ファイルを 選 択 し [ 開 く] をクリックします 3 [アップロード] をクリックします 既 存 のリストに 新 しいアドレスが 表 示 されます アドレスのリストをダ ウンロードする 1 [ 詳 細 ] で [ダウンロード] をクリックします 2 ローカル ドライブにリストを 保 存 します リストを 編 集 したり ポリシー セットをアップロードできます 3 [ 保 存 ] をクリックします [ 許 可 送 信 者 ] タブ 常 に 許 可 する 電 子 メール アドレス ドメイン IP アドレスのリストを 作 成 します 表 5-22 許 可 送 信 者 説 明 [ 保 存 ] リストに 変 更 を 保 存 します [キャンセル] [ドメイン 電 子 メ ール アドレスま たは IP アドレ ス] 変 更 を 破 棄 し リストに 戻 ります 次 のフィールドが 表 示 されます [ドメイン 電 子 メール アドレスまたは IP アドレス] - 有 効 なドメイン 電 子 メール アドレ スまたは IP アドレスを 入 力 します [SPF 検 証 が 必 要 (IP アドレスには 使 用 できません)] - 新 しいドメインと 電 子 メール アド レスに SPF 検 証 を 実 行 する 場 合 に 選 択 します SPF は IP アドレスに 適 用 されません [ 追 加 >>] - 新 しい 項 目 をリストに 追 加 します [<< 削 除 ] - 選 択 した 1 つ 以 上 のアドレスをリストから 削 除 します [<< すべて 削 除 ] - リストからすべてのアドレスを 削 除 します リスト: [アドレス] - ドメイン 電 子 メール アドレスまたは IP アドレスが 表 示 されます [SPF を 検 証 する] - SPF 検 証 が 必 要 かどうかが 表 示 されます [SPF 検 証 が 必 要 ] - 選 択 したアドレスに SPF 検 証 を 実 行 します [SPF 検 証 を 削 除 する] - 選 択 したアドレスから SPF 検 証 を 削 除 します [ 詳 細 ] リストをアップロードします [ 参 照 ] - ローカル ドライブのファイルを 検 索 します [アップロード] - ファイルをアップロードします リストをダウンロードします [ダウンロード] - csv 形 式 のリストをダウンロードします デフォルトのを 使 用 します [デフォルトの 受 信 ポリシーの 許 可 送 信 者 リストに 登 録 する] - カスタム リスト 以 外 にデフ ォルト ポリシーの 許 可 送 信 者 リストを 使 用 するかどうかを 指 定 します 58 SaaS Protection 管 理 者 ガイド

59 ポリシー 許 可 / 拒 否 5 拒 否 送 信 者 [ 拒 否 送 信 者 ] では 配 信 を 許 可 しない 送 信 者 の 電 子 メール アドレスを 定 義 できます ここで 電 子 メール アドレスを 入 力 すると ユーザー レベルの 許 可 リストで 同 じアドレスを 入 力 しても この 設 定 を 無 効 にすることはできません [ 拒 否 送 信 者 リスト] に 値 を 入 力 するには 以 下 の 情 報 を 入 力 します タスク 1 [ドメイン 電 子 メール アドレス IP アドレス:] フィールドにアドレスを 入 力 します 以 下 のいずれかの 形 式 を 使 用 します 説 明 電 子 メール アドレス - 例 : user@example.com user@sub.example.com user@example.*.com ドメイン 名 - 例 : example.com *.example.com example.* mysubdomain.*.* IP アドレス- IP アドレスを 4 オクテットで 指 定 します 各 オク テットは 0 から 255 までの 数 字 またはワイルドカードにする 必 要 があります 1 つのオクテットにワイルドカードと 数 字 を 混 在 させることはで きません *.20.* * / *.*.* 例 : 2 [ 追 加 ] をクリックします 3 [ 保 存 ] をクリックします タスク 59 ページの 送 信 者 が 拒 否 送 信 者 リストにある 場 合 使 用 可 能 なメッセージ 処 理 を 選 択 するには 次 の 手 順 に 従 います 60 ページの 一 括 アップロード 事 前 に 定 義 された URL を 含 むリストをアップロードします 送 信 者 が 拒 否 送 信 者 リストにある 場 合 使 用 可 能 なメッセージ 処 理 を 選 択 するには 次 の 手 順 に 従 います 使 用 可 能 なメッセージ 処 理 のいずれかをクリックします この 選 択 は エンドユーザーの 拒 否 リストにも 適 用 されます [ 配 信 拒 否 ] - ポリシー セットの 拒 否 リストにある 送 信 者 に 受 信 者 がメッセージを 拒 否 したことを 通 知 します [メッセージを 受 け 入 れて 自 動 的 に 破 棄 する] - ポリシー セットの 拒 否 リストにある 送 信 者 に 受 信 者 にメッセ ージが 届 いていないことが 通 知 されません SaaS Protection 管 理 者 ガイド 59

60 5 ポリシー 許 可 / 拒 否 タスク 受 信 ポリシーのデフォルトの 拒 否 送 信 者 リストに 登 録 する - 受 信 ポリシーのデフォルトの 拒 否 送 信 者 リストへ の 登 録 を 選 択 し デフォルトのドメイン ポリシーをカスタム 受 信 ポリシーの 拒 否 送 信 者 リストに 追 加 します [ポ リシー] タブで 該 当 するデフォルトの 受 信 ポリシーをクリックすると デフォルトのリストが 表 示 されます デフォルトのリストが 変 更 されると この 変 更 が 反 映 されるようにデフォルトの 登 録 が 更 新 されます 一 括 アップロード 事 前 に 定 義 された URL を 含 むリストをアップロードします 開 始 する 前 に このリストは 次 の 形 式 を 満 たす 必 要 があります テキスト ファイル 1 行 に 1 個 のメール アドレス ブラウザーで 表 示 できるファイル 形 式 タスク 1 [ 参 照 ] をクリックして アップロードするファイルを 選 択 します 2 [アップロード] をクリックします ファイルがドメイン リストに 追 加 されます 3 リストを 編 集 します リストから 値 を 削 除 するには リスト ボックスの 値 を 選 択 して [ 削 除 ] をクリックします すべての 項 目 を 削 除 するには [すべて 削 除 ] を 選 択 します 4 [ 保 存 ] をクリックします リストで 許 可 されている 値 の 最 大 数 は 5000 です 重 複 する 値 や 無 効 な 値 は 自 動 的 に 破 棄 されます 保 護 受 信 者 [ 保 護 受 信 者 ] では 受 信 者 の 電 子 メール アドレスを 定 義 し この 受 信 者 に 送 信 された 電 子 メールに 実 行 するアクシ ョンを 指 定 できます 特 定 のユーザー アカウントの 別 名 アドレス 宛 の 電 子 メールも 保 護 受 信 者 になります たとえ ば 退 職 した 従 業 員 のユーザー アカウントに 対 する 電 子 メールを 常 に 拒 否 することができます サービス プロバイダーの 場 合 入 力 した 電 子 メール アドレスはユーザーが 設 定 したドメインにのみ 適 用 されます 企 業 カスタマーの 場 合 入 力 した 電 子 メール アドレスは 組 織 内 のすべてのドメインに 適 用 されます ただし グループ が 管 理 されている 場 合 企 業 カスタマーはカスタム ポリシー セットに 固 有 の 受 信 者 リストを 作 成 し このポリシー セ ットに 1 つ 以 上 のグループに 割 り 当 てることができます タスク 1 [ 電 子 メール アドレス] フィールドにアドレスを 入 力 します 電 子 メール アドレスには 現 在 の 顧 客 の 有 効 なドメインを 使 用 する 必 要 があります 2 [ 追 加 ] をクリックします 3 [ 保 存 ] をクリックします 60 SaaS Protection 管 理 者 ガイド

61 ポリシー 許 可 / 拒 否 5 タスク 61 ページの 受 信 者 が 保 護 受 信 者 リストにある 場 合 [ 保 護 受 信 者 リスト] ボックスで 保 護 受 信 者 リストにあるアドレス 宛 ての 電 子 メールを 受 信 したときに 実 行 するアクションを 選 択 します 61 ページの 一 括 アップロード 事 前 に 定 義 された URL を 含 むリストをアップロードします 受 信 者 が 保 護 受 信 者 リストにある 場 合 [ 保 護 受 信 者 リスト] ボックスで 保 護 受 信 者 リストにあるアドレス 宛 ての 電 子 メールを 受 信 したときに 実 行 するアク ションを 選 択 します タスク 1 適 用 するアクションを 選 択 します [メッセージを 受 け 入 れて 自 動 的 に 破 棄 する ] 説 明 電 子 メールを 受 け 入 れて 破 棄 します 通 知 は 行 いません [ 配 信 を 拒 否 する] 電 子 メールの 配 信 が 拒 否 されます [ 何 も 実 行 しない] 電 子 メールは 何 も 処 理 が 実 行 されず 受 信 者 のメール アドレスに 転 送 されます 2 [デフォルトの 受 信 ポリシーの 保 護 受 信 者 リスト] に 登 録 します [ 受 信 ポリシーのデフォルトの 保 護 受 信 者 リスト] への 登 録 を 選 択 し デフォルトのドメイン ポリシーまたはグル ープ ポリシーをカスタム 受 信 ポリシーの 保 護 受 信 者 リストに 追 加 します [ポリシー] タブで 該 当 するデフォル トの 受 信 ポリシーをクリックすると デフォルトのリストが 表 示 されます デフォルトのリストが 変 更 されると この 変 更 が 反 映 されるようにデフォルトの 登 録 が 更 新 されます 一 括 アップロード 事 前 に 定 義 された URL を 含 むリストをアップロードします 開 始 する 前 に このリストは 次 の 形 式 を 満 たす 必 要 があります テキスト ファイル 1 行 に 1 個 のメール アドレス ブラウザーで 表 示 できるファイル 形 式 タスク 1 [ 参 照 ] をクリックして アップロードするファイルを 選 択 します 2 [アップロード] をクリックします ファイルがドメイン リストに 追 加 されます SaaS Protection 管 理 者 ガイド 61

62 5 ポリシー 電 子 メール 認 証 3 リストを 編 集 します リストから 値 を 削 除 するには リスト ボックスの 値 を 選 択 して [ 削 除 ] をクリックします すべての 項 目 を 削 除 するには [すべて 削 除 ] を 選 択 します 4 [ 保 存 ] をクリックします リストで 許 可 されている 値 の 最 大 数 は 5000 です 重 複 する 値 や 無 効 な 値 は 自 動 的 に 破 棄 されます 電 子 メール 認 証 電 子 メール 認 証 機 能 は 電 子 メールの 送 信 者 を 検 証 し 電 子 メールのコンテンツを 保 護 します この 方 法 で 電 子 メール を 認 証 することで 偽 装 メールやフィッシング 詐 欺 メールを 特 定 し 阻 止 することができます 施 行 済 み TLS [TLS (Transport Layer Security)] は 受 信 メールと 送 信 メールの 暗 号 化 に 使 用 します ドメインに[ 施 行 済 み TLS] を 指 定 すると このドメインと 電 子 メールの 送 受 信 を 行 うときに TLS を 使 用 できます TLS とネゴシエーションできない 場 合 メッセージは 拒 否 されます で 設 定 すると 送 信 者 受 信 者 その 両 方 に 通 知 を 送 信 できます TLS を 使 用 する 相 手 と 電 子 メールを 交 換 するときに 認 識 された 証 明 機 関 (CA) の 証 明 書 が 生 成 されます [ Encryption] の 場 合 施 行 済 み TLS は 必 須 です システムで TLS を 有 効 にする 施 行 済 みの TLS を 使 用 するには Protection 電 子 メール 転 送 エージェントとのネゴシエーションに 成 功 する 必 要 があります このトランザクションを 調 整 するには 管 理 者 側 で TLS を 有 効 にする 必 要 があります TLS を 有 効 にする 方 法 については MTA ソフトウェアのマニュアルを 参 照 してください ドメイン リストをセット アップするには システムに TLS を 実 装 してください ドメインまたはサブドメインにワイルドカードを 使 用 する ワイルドカード (*) を 使 用 すると 送 信 者 / 受 信 者 のサブドメインを 簡 単 に 記 述 することができます 表 5-23 ワイルドカードの 例 ドメインの 例 *.example.com example.* subdomain.*.* 一 致 subdomain1.example.com と subdomain2.example.com example.com と example.net subdomain.example.com と subdomain.someplace.com subdomain.*.example.com subdomain.something.example.com と subdomain.else.example.com リストをアップロード/ダウンロードする ドメイン リストをテキスト ファイルで 作 成 してインポートすると ドメインの 数 が 多 い 場 合 でも 一 度 に 追 加 するこ とができます 62 SaaS Protection 管 理 者 ガイド

63 ポリシー 電 子 メール 認 証 5 ファイルはテキスト 形 式 (.csv または.txt) で 作 成 し 1 行 に 1 つのドメインを 記 述 してください このファイル は ローカル ドライブの 任 意 の 場 所 に 保 存 します リストで 許 可 されている 値 の 最 大 数 は セグメントエラー です セグメントエラー 重 複 する 値 や 無 効 な 値 は 自 動 的 に 破 棄 されます 既 存 のリストを.csv 形 式 でダウンロードし リストを 編 集 したり 別 のポリシーで 再 利 用 することもできます 施 行 済 み TLS リストにドメインを 追 加 する [ 施 行 済 み TLS] タブで 施 行 済 み TLS リストにドメインまたはサブドメインを 追 加 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ポリシー セット] ウィンドウで [ 電 子 メール 認 証 ] [ 施 行 済 み TLS] の 順 に 選 択 します 2 1 つ 以 上 の 操 作 を 行 い リストを 更 新 します 操 作... 手 順... 個 々のドメインまた はサブドメインを 追 加 する ドメインを 削 除 する すべてのドメインを 削 除 する 1 つ 以 上 のドメイン の CA 確 認 設 定 を 変 更 する 1 ドメインを 入 力 します 2 [ 追 加 >>] をクリックします リスト 内 のドメインが 更 新 されます 1 リストで 1 つ 以 上 のドメインを 選 択 します 複 数 のアドレスを 選 択 するには CTRL キーまたは SHIFT キーを 押 しながら 項 目 をク リックします 2 [<< 削 除 ] をクリックします 選 択 したドメインがリストから 消 えます 1 [<< すべて 削 除 ] をクリックします 警 告 メッセージが 表 示 されます 2 [ 続 行 ] をクリックします ドメイン リストが 空 になります 1 リストで 1 つ 以 上 のアドレスを 選 択 します 複 数 のドメインを 選 択 するには CTRL キーまたは SHIFT キーを 押 しながら 項 目 をク リックします 2 [CA の 確 認 を 要 求 する] または [CA の 確 認 を 削 除 する] を 選 択 します [CA を 確 認 する] の 値 が 新 しい 設 定 に 変 更 されます SaaS Protection 管 理 者 ガイド 63

64 5 ポリシー 電 子 メール 認 証 操 作... 手 順... ドメインのリストを アップロードする 1 [ 詳 細 ] で [ 参 照 ] をクリックします 2 ファイルを 選 択 し [ 開 く] をクリックします 3 [アップロード] をクリックします 既 存 のリストに 新 しいドメインが 表 示 されます ドメインのリストを ダウンロードする 1 [ 詳 細 ] で [ダウンロード] をクリックします 2 ローカル ドライブにリストを 保 存 します リストを 編 集 したり ポリシー セットをアップロードできます 3 [ 保 存 ] をクリックします [ 施 行 済 み TLS] タブ TLS を 必 要 とするドメインのリストを 作 成 します 表 5-24 [ 施 行 済 み TLS] タブ 説 明 [ 保 存 ] リストに 変 更 を 保 存 します [キャンセル] [ドメイン] 変 更 を 破 棄 し リストに 戻 ります 次 のフィールドが 表 示 されます [ドメイン] - 有 効 なドメインを 入 力 しま す [CA の 確 認 を 要 求 する] - 新 しいドメイ ンを CA に 確 認 します [<< 削 除 ] - 選 択 した 1 つ 以 上 のドメイ ンをリストから 削 除 します [<< すべて 削 除 ] - リストからすべての ドメインを 削 除 します [ 追 加 >>] - 新 しい 項 目 をリストに 追 加 します リスト: [ドメイン] - ドメインが 表 示 されます [CA を 確 認 する] - CA の 確 認 が 必 要 かどうかが 表 示 されます [CA の 確 認 を 要 求 する] - 選 択 したアドレスを CA に 確 認 します [CA の 確 認 を 削 除 する] - 選 択 したアドレスを CA の 確 認 対 象 から 削 除 します [ 詳 細 オプシ ョン] リストをアップロードします [ 参 照 ] - ローカル ドライブのファイルを 検 索 します [アップロード] - ファイルをアップロードします リストをダウンロードします [ダウンロード] - csv 形 式 のリストをダウンロードします デフォルトのを 使 用 します [デフォルトの 受 信 ポリシーの 施 行 済 み TLS リストに 登 録 する] - カスタム リスト 以 外 にデフ ォルトの 受 信 ポリシーの 施 行 済 み TSL リストを 使 用 するかどうかを 指 定 します [デフォルトの 送 信 ポリシーの 施 行 済 み TLS リストに 登 録 する] - カスタム リスト 以 外 にデフ ォルトの 送 信 ポリシーの 施 行 済 み TSL リストを 使 用 するかどうかを 指 定 します 64 SaaS Protection 管 理 者 ガイド

65 ポリシー 電 子 メール 認 証 5 証 明 機 関 [ 施 行 済 み TLS] ページでは 信 頼 できる 証 明 機 関 (CA) を 使 用 してドメインを 検 証 できます 表 5-25 証 明 機 関 のリスト CA AddTrust GTE CyberTrust Thawte Comodo IPS Servidores Trustis FPS DigiCert Inc Netlock Valicert DST (Digital Signature Trust) Network Solutions Usertrust Entrust.net QuoVadis Verisign Equifax RSA Data Security Tata GlobalSign SecureNet Starfield Tech Go Daddy StartCom SwissSign GeoTrust TC TrustCenter SecureTrust /Trustwave 施 行 済 み SPF [Sender Policy Framework (SPF)] を 使 用 すると 受 信 メールがドメイン 所 有 者 承 認 の IP アドレスから 送 信 され ているかどうか 確 認 できます これはスプーフィングの 検 出 に 役 立 ちます SPF をスプーフィング 検 出 に 使 用 する には ドメイン 所 有 者 が SPF を 実 装 し ドメイン ネーム サーバー (DNS) に SPF レコードが 存 在 している 必 要 が あります SPF を 実 装 するには ドメイン 所 有 者 が 受 信 を 許 可 する 送 信 元 の IP アドレスのリストを 作 成 し DNS に 登 録 する 必 要 があります 電 子 メールの 受 信 者 は 電 子 メールの 送 信 元 IP アドレスとドメイン 所 有 者 の DNS SPF レコードを 比 較 し 一 致 した 場 合 これらのメッセージはドメイン 所 有 者 または 許 可 された 第 三 者 から 送 信 されたメッセージと 見 なされます 一 致 しない 場 合 フィッシング 詐 欺 の 可 能 性 があるため これらのメッセージは 不 審 なメッセージを 見 なされます SPF に 関 する 重 要 な 情 報 : SPF の 実 装 は 義 務 付 けられていないため 多 くのドメイン 所 有 者 ( 有 名 な 商 用 ドメインを 含 む) は SPF を 実 装 し ていません SPF が 実 装 されていても レコードが 古 かったり 正 確 でないために 誤 検 知 が 発 生 する 場 合 があります この 問 題 を 解 決 するには ドメイン 所 有 者 に 問 題 の 訂 正 を 依 頼 する 必 要 があります スパム 送 信 者 やハッカーが SPF を 実 装 することもできるため スパムを 正 確 に 識 別 できるわけではありません 多 くの 組 織 では 自 身 の 代 理 として 第 三 者 に 電 子 メールの 送 信 を 許 可 しています ( 承 認 されたスプーフィング) 受 信 者 がこのようなメッセージを 検 証 できるように この 第 三 者 の IP アドレスをドメイン 所 有 者 の SPF レコー ドに 記 述 する 必 要 があります 多 くの 場 合 ホスティングされている 電 子 メール プロバイダーは 自 身 のドメイン 所 有 者 に 同 じ SPF レコードを 使 用 しています この 場 合 ドメイン 所 有 者 を 区 別 できないため この 技 術 を 使 用 する 意 味 がありません SPF を 実 装 し 施 行 していても スパム 送 信 者 によるドメインのスプーフィングを 完 全 に 防 ぐことはできません ユーザーに 対 する 説 明 を 継 続 的 に 行 い 警 戒 を 促 す 必 要 があります 施 行 済 み SPF は 特 定 のドメインで 有 効 にすることも すべてのドメインで 有 効 にすることもできます SaaS Protection 管 理 者 ガイド 65

66 5 ポリシー 電 子 メール 認 証 施 行 済 み SPF ドメインを 作 成 する 特 定 のドメインに SPF 検 証 が 必 要 特 定 のドメインで 施 行 済 み SPF を 有 効 にするには ドメインをドメイン リスト に 追 加 します リスト 内 のドメインは SPF 検 査 に 合 格 する 必 要 があります 合 格 しないと メッセージが 拒 否 され ます タスク 1 [ドメイン] フィールドにドメインを 入 力 します [ 追 加 >>] をクリックします SPF ドメイン リストの 値 を 入 力 するには 送 信 者 のドメインまたはサブドメインの 完 全 なアドレスを 入 力 する か ワイルドカードを 使 用 してドメインの 一 部 を 入 力 してください 送 信 者 のドメインを 指 定 すると このドメ インのサブドメインは 自 動 的 に 追 加 されません 以 下 のリストでは ワイルドカード (*) の 使 用 例 を 説 明 しま す 表 5-26 ワイルドカードの 例 ドメインの 例 *.example.com example.* subdomain.*.* 一 致 subdomain1.example.com と subdomain2.example.com example.com と example.net subdomain.example.com と subdomain.someplace.com subdomain.*.example.com subdomain.something.example.com と subdomain.else.example.com ワイルドカードを 使 用 してサブドメインを 入 力 しない 場 合 には サブドメインを 明 示 的 に 定 義 する 必 要 がありま す [ドメイン] リストで 許 可 されている 値 の 最 大 数 は 1500 です 重 複 する 値 や 無 効 な 値 は 自 動 的 に 破 棄 されます 2 リストから 値 を 削 除 するには リスト ボックスの 値 を 選 択 して [ 削 除 ] をクリックします すべての 項 目 を 削 除 するには [<< すべて 削 除 ] を 選 択 します 3 詳 細 を 選 択 します 説 明 [リストにないドメ イン:] ドロップダウン リストから 次 の 条 件 を 満 たしたときに 実 行 する SPFM アクション ( 配 信 拒 否 件 名 にタグを 付 ける) を 選 択 します SPF が 使 用 可 能 で 確 認 に 失 敗 する 場 合 SPF が 使 用 可 能 でない 場 合 SPF が 使 用 可 能 で 確 認 に 成 功 する 場 合 アクションに 件 名 にタグを 付 ける を 選 択 すると 件 名 の 最 後 にタグが 適 用 されます タグは 次 のとおりです 警 告 : SPF 検 証 に 失 敗 しました SPF は 検 証 されました 警 告 : SPF 検 証 に 失 敗 しました [アップロード リス ト ( 追 加 ):] ドメインの 事 前 定 義 リストを 含 むファイルをアップロードするには [ 参 照 ] をクリックし て アップロードするファイルを 選 択 します ファイルを 選 択 したら [アップロード] を クリックします ファイルがドメイン リストに 追 加 されます 66 SaaS Protection 管 理 者 ガイド

67 ポリシー 電 子 メール 認 証 5 説 明 [ダウンロード リス ト ( 変 更 を 先 に 保 存 してください):] 4 [ 保 存 ] をクリックします ドメイン リストをダウンロードして CSV ファイルに 保 存 するには [ダウンロード] をク リックします [デフォルトの 受 信 ポリシーの 施 行 済 み SPF リストに 登 録 する] を 選 択 して [デフォルト ポリシーの 施 行 済 み SPF] リストを 現 在 のポリシーに 追 加 します デフォルト ポリシーにある [ 施 行 済 みの SPF] の 設 定 が 変 更 された 場 合 登 録 済 みのポリシーが 自 動 的 に 更 新 され ます リストにないすべてのドメインに SPF を 施 行 する ドロップダウン リストから ドメイン リストにないすべてのドメインに 適 用 するアクションを 選 択 します ドメイン リストに 追 加 されていないドメインには 次 のアクションを 実 行 できます リストにあるドメインには SPF に 失 敗 した 場 合 に 拒 否 または SPF に 成 功 した 場 合 に 許 可 のいずれかのアクシ ョンが 実 行 されます タスク 1 [リストにないドメイン] のドロップダウン リストを 使 用 して 以 下 の 条 件 に 適 用 する SPF アクショ ン ( 配 信 拒 否 タグ 付 け) を 選 択 します SPF が 使 用 可 能 で 検 査 に 失 敗 した 場 合 - ドメイン 所 有 者 が SPF を 実 装 しているときに メッセージが SPF レコードにない IP アドレスから 送 信 された 場 合 SPF が 使 用 できない 場 合 - ドメイン 所 有 者 が SPF を 実 装 していないため SPF でメッセージを 検 証 できな い 場 合 SPF が 使 用 可 能 で 確 認 に 成 功 した 場 合 アクションに 件 名 にタグを 付 ける を 選 択 すると 件 名 の 最 後 にタグが 適 用 されます タグは 次 のとおりです [ 警 告 :SPF 検 証 に 失 敗 しました] [ 警 告 :SPF 検 証 が 使 用 できません] [SPF で 検 証 しました] 2 [ 保 存 ] をクリックします ドメインがドメイン リストにあり リストにないドメインにもアクションが 指 定 されている 場 合 ドメイン リス トに 対 する 拒 否 アクションが 優 先 します 施 行 済 み DKIM [DomainKeys Identified Mail (DKIM)] は 電 子 メール 認 証 の 一 部 で 電 子 メールの 送 信 者 とメッセージの 整 合 性 を 検 証 します DomainKeys の 仕 様 で 既 知 のインターネット メールに 対 応 した DomainKeys Identified Mail とい う 強 力 なプロトコルを 定 義 しています SaaS Protection 管 理 者 ガイド 67

68 5 ポリシー 電 子 メール 認 証 施 行 済 み DKIM ドメインを 作 成 する 特 定 のドメインに DKIM 検 証 が 必 要 タスク 1 [ドメイン] フィールドにドメインを 入 力 します [ 追 加 >>] をクリックします DKIM ドメイン リストの 値 を 入 力 するには 送 信 者 のドメインまたはサブドメインの 完 全 なアドレスを 入 力 する か ワイルドカードを 使 用 してドメインの 一 部 を 入 力 してください 送 信 者 のドメインを 指 定 すると このドメ インのサブドメインは 自 動 的 に 追 加 されません 以 下 のリストでは ワイルドカード (*) の 使 用 例 を 説 明 しま す 表 5-27 ワイルドカードの 例 ドメインの 例 *.example.com example.* subdomain.*.* 一 致 subdomain1.example.com と subdomain2.example.com example.com と example.net subdomain.example.com と subdomain.someplace.com subdomain.*.example.com subdomain.something.example.com と subdomain.else.example.com ワイルドカードを 使 用 してサブドメインを 入 力 しない 場 合 には サブドメインを 明 示 的 に 定 義 する 必 要 がありま す [ドメイン] リストで 許 可 されている 値 の 最 大 数 は 1500 です 重 複 する 値 や 無 効 な 値 は 自 動 的 に 破 棄 されます 2 リストから 値 を 削 除 するには リスト ボックスの 値 を 選 択 して [ 削 除 ] をクリックします すべての 項 目 を 削 除 するには [<< すべて 削 除 ] を 選 択 します 3 詳 細 を 選 択 します 説 明 [リストにないドメ イン:] ドロップダウン リストから 次 の 条 件 を 満 たしたときに 実 行 する DKIM アクション ( 配 信 拒 否 件 名 にタグを 付 ける) を 選 択 します 存 在 する DKIM 署 名 が 有 効 でない 場 合 DKIM 署 名 が 存 在 しない 場 合 有 効 な DKIM 署 名 が 存 在 する 場 合 アクションに 件 名 にタグを 付 ける を 選 択 すると 件 名 の 最 後 にタグが 適 用 されます タグは 次 のとおりです 警 告 : DKIM 検 証 に 失 敗 しました DKIM は 検 証 されました 警 告 : DKIM 検 証 に 失 敗 しました [アップロード リス ト ( 追 加 ):] ドメインの 事 前 定 義 リストを 含 むファイルをアップロードするには [ 参 照 ] をクリックし て アップロードするファイルを 選 択 します ファイルを 選 択 したら [アップロード] を クリックします ファイルがドメイン リストに 追 加 されます 68 SaaS Protection 管 理 者 ガイド

69 ポリシー 電 子 メール 認 証 5 説 明 [ダウンロード リス ト ( 変 更 を 先 に 保 存 してください):] 4 [ 保 存 ] をクリックします ドメイン リストをダウンロードして CSV ファイルに 保 存 するには [ダウンロード] をク リックします [デフォルトの 受 信 ポリシーの 施 行 済 み DKIM リストに 登 録 する] を 選 択 して カスタマイズした 施 行 済 み DKIM ポリシーに 必 要 なデフォルト 受 信 / 送 信 ドメイン ポリシーを 追 加 します [ポリシー] タブで 該 当 する 受 信 / 送 信 のデフォルト ポリシーをクリックすると デフォルトのリストが 表 示 されます このは デフォルト 以 外 のカスタム ポリシー セットでのみ 使 用 できます デフォルトのリストが 変 更 されると この 変 更 が 反 映 されるようにデフォルトの 登 録 が 更 新 されます リストにないすべてのドメインに DKIM を 施 行 する ドロップダウン リストから ドメイン リストにないすべてのドメインに 適 用 するアクションを 選 択 します ドメイン リストに 追 加 されていないドメインには 次 のアクションを 実 行 できます リストにあるドメインには DKIM に 失 敗 した 場 合 に 拒 否 または DKIM に 成 功 した 場 合 に 許 可 のいずれかのア クションが 実 行 されます タスク 1 [リストにないドメイン] のドロップダウン リストを 使 用 して 以 下 の 条 件 に 適 用 する DKIM アクシ ョン ( 配 信 拒 否 タグ 付 け) を 選 択 します 存 在 する DKIM 署 名 が 有 効 でない 場 合 DKIM 署 名 が 存 在 しない 場 合 有 効 な DKIM 署 名 が 存 在 する 場 合 アクションに 件 名 にタグを 付 ける を 選 択 すると 件 名 の 最 後 にタグが 適 用 されます タグは 次 のとおりです [ 警 告 :DKIM 検 証 に 失 敗 しました] [ 警 告 :DKIM 検 証 が 使 用 できません ] [DKIM で 検 証 しました] 2 [ 保 存 ] をクリックします ドメインがドメイン リストにあり リストにないドメインにもアクションが 指 定 されている 場 合 ドメイン リス トに 対 する 拒 否 アクションが 優 先 します 通 知 ( 電 子 メール 認 証 ) [ 通 知 ] サブタブでは 施 行 済 みの 電 子 メール 認 証 ポリシーに 違 反 した 電 子 メールの 送 信 者 と 受 信 者 にアクションを 通 知 するタイミングを 選 択 します 表 5-28 通 知 定 義 [ 保 存 ] 変 更 を 保 存 します [キャンセル] 前 に 保 存 した 値 に 戻 します SaaS Protection 管 理 者 ガイド 69

70 5 ポリシー 通 知 表 5-28 通 知 ( 続 き) 送 信 者 の 受 信 者 の 定 義 選 択 したアクションがメッセージに 実 行 されたときに 送 信 者 に 通 知 を 送 信 します 選 択 したアクションがメッセージに 実 行 されたときに 受 信 者 に 通 知 を 送 信 します 通 知 [ 通 知 ] タブでは ポリシー 通 知 の 電 子 メール テンプレートを 設 定 できます このテンプレートは 他 のタブでも 使 用 できます 宛 先 とアクションを 組 み 合 わせたテンプレートのカスタマイズ 各 タブで 電 子 メールの 宛 先 とポリシー アクションを 組 み 合 わせたテンプレートが 表 示 されます たとえば 2 つの 宛 先 ( 送 信 者 と 受 信 者 ) と 3 つのアクション ( 隔 離 配 信 拒 否 削 除 ) がある 場 合 6 種 類 のテン プレートを 設 定 できます 送 信 者 と 隔 離 受 信 者 と 隔 離 送 信 者 と 配 信 拒 否 受 信 者 と 配 信 拒 否 送 信 者 と 削 除 受 信 者 と 削 除 テキストと 変 数 による 電 子 メール テンプレートの 設 定 各 テンプレートで 送 信 者 のアドレス 返 信 先 のアドレス 電 子 メールの 件 名 本 文 テキストをカスタマイズできま す また 通 知 変 数 を 使 用 して 各 フィールドにシステム 情 報 を 追 加 することもできます たとえば $(DATE) 変 数 を 追 加 すると 通 知 メールの 送 信 日 付 がテキストに 挿 入 されます 通 知 メールのテンプレートを 設 定 する 通 知 の 種 類 宛 先 アクションを 変 更 して 電 子 メール テンプレートをカスタマイズできます タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [ポリシー] を 選 択 して 受 信 ポリシーまたは 送 信 ポリシーを 開 きます 2 ポリシー セットで [ 通 知 ] を 選 択 し 変 更 する 通 知 の 種 類 を 選 択 します 3 変 更 するテンプレートの 件 名 をクリックして [ 編 集 ] をクリックします 編 集 可 能 なフォーム フィールドが 表 示 されます 70 SaaS Protection 管 理 者 ガイド

71 ポリシー 通 知 5 4 各 フィールドのコンテンツを 更 新 します 説 明 [ 差 出 人 ] 通 知 の 送 信 者 として 使 用 するアドレスを 入 力 します [ 返 信 先 ] 通 知 に 対 する 返 信 を 受 信 するユーザーのアドレスを 入 力 します [ 件 名 ] 電 子 メールの 件 名 を 入 力 します [ 本 文 ] ポリシー 違 反 実 行 したアクションに 関 連 する 情 報 をすべて 入 力 します 5 [ 保 存 ] をクリックします [ 通 知 ] タブ [ 通 知 ] サブタブでは ポリシーの 通 知 メール テンプレートを 編 集 できます 表 5-29 [ 通 知 ] タブの 定 義 定 義 [ 編 集 ] 選 択 したテンプレートを 選 択 します テンプレート リスト 各 テンプレートの 詳 細 が 表 示 されます [ 件 名 ] - テンプレートの 件 名 が 表 示 されます [ 宛 先 ] - 通 知 の 宛 先 ( 送 信 者 または 受 信 者 ) が 表 示 されます [アクション] - 実 行 されるアクションが 表 示 されます [ 使 用 中 ] - この 通 知 がポリシーで 選 択 されているかどうかを 表 します 編 集 可 能 なフ ィールド 各 テンプレートの 値 が 表 示 されます [ 差 出 人 ] - 通 知 の 送 信 者 として 使 用 するアドレスが 表 示 されます [ 返 信 先 ] - 通 知 に 対 する 返 信 を 受 信 するユーザーのアドレスが 表 示 されます [ 件 名 ] - 通 知 の 件 名 が 表 示 されます [ 本 文 ] - 電 子 メールの 本 文 テキストが 表 示 されます 電 子 メール ポリシー 違 反 実 行 したア クションに 関 するすべての 関 連 情 報 が 含 まれている 必 要 があります [ 保 存 ] - 変 更 を 保 存 します 変 更 が 有 効 になるまで 20 分 ほどかかる 場 合 があります [キャンセル] - 変 更 を 保 存 せずにテンプレートを 終 了 します 通 知 変 数 通 知 変 数 を 使 用 すると 電 子 メール テンプレートにシステム 情 報 を 追 加 できます すべての 変 数 で 大 文 字 と 小 文 字 が 区 別 されます ここで 示 すとおり 入 力 してください 表 5-30 通 知 変 数 使 用 する 変 数 構 文... 自 動 的 に 挿 入 される 情 報... [$(SUBJECT) ] [$(FROM) ] [$(SENDER) ] [$(TO) ] [$(DATE) ] ポリシーに 違 反 した 電 子 メールの 件 名 ポリシーに 違 反 した 電 子 メールを 送 信 した 電 子 メール アドレス この 変 数 は 電 子 メール に 表 示 される 差 出 人 アドレスを 挿 入 します ポリシーに 違 反 した 電 子 メールを 送 信 した 電 子 メール アドレス この 変 数 は 送 信 者 の 電 子 メール サーバーから 取 得 した SMTP エンベロープの From: アドレスを 挿 入 します ポリシーに 違 反 した 電 子 メールを 受 信 した 電 子 メール アドレス (To: アドレス) ポリシーに 違 反 した 電 子 メールが 受 信 された 日 付 SaaS Protection 管 理 者 ガイド 71

72 5 ポリシー 障 害 時 復 旧 表 5-30 通 知 変 数 ( 続 き) 使 用 する 変 数 構 文... 自 動 的 に 挿 入 される 情 報... [$(REASON) ] 電 子 メールがポリシーに 違 反 した 理 由 [$(ACTION) ] ポリシーに 違 反 した 電 子 メールに 適 用 されたアクション [$(DOMAIN) ] ポリシーに 違 反 した 電 子 メールを 受 信 したドメイン [$(MSG_HEADER) ] ポリシーに 違 反 した 電 子 メールのヘッダー 情 報 [$(SIZE) ] ポリシーに 違 反 した 電 子 メールのサイズ ( 添 付 ファイルを 含 む) [$(POSTMASTER) ] postmaster@ とドメイン 障 害 時 復 旧 [ 障 害 時 復 旧 ] では 電 子 メールが 配 信 できない 場 合 のアクションを 指 定 できます このウィンドウで 変 更 を 行 うには カスタマー 管 理 者 以 上 の 役 割 が 必 要 です [ 障 害 時 復 旧 のセットアップ] で 設 定 したドメイン ベースの Continuity アクセス 制 御 に 従 います [ 障 害 時 復 旧 のセットアップ] ウィンドウの 設 定 を 使 用 する 場 合 に このを 選 択 します ユーザーに Continuity Web メール クライアントの 使 用 を 許 可 します 電 子 メール 配 信 不 能 時 に [ Continuity] の Web メール クライアントを 使 用 する 場 合 に このを 選 択 します ユーザーによる Continuity Web メール クライアントの 使 用 を 禁 止 します 電 子 メール 配 信 不 能 時 に Continuity の Web メール クライアントの 使 用 をユーザーに 許 可 しない 場 合 に このを 選 択 し ます グループ 登 録 [グループ 登 録 ] では アカウント 管 理 で 作 成 した 1 つ 以 上 のユーザー グループにポリシー 設 定 を 適 用 できます グループ 登 録 を 追 加 する 現 在 のポリシー セットにグループを 登 録 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ 使 用 可 能 なグループ] リストから 1 つ 以 上 のグループを 選 択 します 複 数 のグループを 選 択 するには Ctrl キーを 押 しながらグループを 選 択 します 2 [ 追 加 ] をクリックします [このポリシー セットに 登 録 されたグループ] リストにグループが 追 加 されます 3 [ 保 存 ] をクリックします リストから 値 を 削 除 するには グループを 選 択 して [ 削 除 ] をクリックします 72 SaaS Protection 管 理 者 ガイド

73 6 セットアップ 6 Protection は SMTP (Simple Mail Transfer Protocol) 経 由 で 受 信 メール サーバーに 送 信 された 電 子 メー ルをフィルタリングします プロビジョナーが Control Console で 1 つ 以 上 の SMTP サーバーを 定 義 しているは ずです 目 次 受 信 サーバー 送 信 サーバー 送 信 免 責 テキスト 障 害 時 復 旧 MX レコード [ユーザー 作 成 の 設 定 ] ページ 登 録 済 みの 文 書 DKIM のセットアップ 受 信 サーバー Protection は 受 信 SMTP メール サーバー 宛 ての 電 子 メールをフィルタリングします システムにセットア ップされたときに 一 部 の 受 信 サーバーは 設 定 されていますが 必 要 に 応 じてサーバーを 追 加 することができます 特 定 のドメイン 宛 の 電 子 メールを 受 信 するメール サーバーをすべて 追 加 する 必 要 があります 目 次 受 信 サーバーのセットアップを 確 認 する 受 信 サーバーをセットアップする 受 信 サーバーを 削 除 する [ 受 信 サーバー] ページ 受 信 サーバーのセットアップを 確 認 する Protection を 初 めて 使 用 する 場 合 SMTP サーバーがすでにセットアップされています 続 行 する 前 に こ れらの 設 定 が 正 しいかどうか 確 認 する 必 要 があります タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] を 選 択 します 2 [セットアップ] タブで 正 しいドメインが 表 示 されているかどうか 確 認 します 別 のドメインを 選 択 する 場 合 に は リンクをクリックします SaaS Protection 管 理 者 ガイド 73

74 6 セットアップ 受 信 サーバー 3 リスト 内 の 各 サーバーについて SMTP の 設 定 が 正 しいかどうか 確 認 します 4 [ 保 存 ] をクリックします 受 信 サーバーをセットアップする ドメインに 受 信 サーバーを 追 加 して ドメイン 内 のすべてのサーバーが 受 信 メールを 受 信 するように 設 定 できます タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] を 選 択 します 2 必 要 であれば ドメインのリンクをクリックし ドメインを 変 更 します 3 [ 新 しいホストの 追 加 ] をクリックします 4 [SMTP ホスト アドレス] フィールドで サーバー ホストの IP アドレスまたは 完 全 修 飾 ドメイン 名 を 入 力 しま す CIDR 表 記 は 使 用 できません メール サーバーの 有 効 な DNS 名 が 分 からない 場 合 には IP アドレスを 使 用 する 必 要 があります 5 [ポート] に 値 を 入 力 します デフォルト 値 は 25 です 6 サーバーの 優 先 順 位 を 表 す 値 を 入 力 します 7 [ 有 効 ] を 選 択 します 1 つ 以 上 のサーバーを 有 効 にする 必 要 があります 8 [ 保 存 ] をクリックします Protection が 有 効 なサーバーに 電 子 メールの 配 信 を 開 始 します 受 信 サーバーを 削 除 する ドメインで 使 用 されていないサーバー 項 目 を 削 除 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] を 選 択 します 2 必 要 であれば ドメインのリンクをクリックし ドメインを 変 更 します 3 削 除 する 受 信 サーバーを 選 択 して [ 削 除 ] を 選 択 します 4 [ 保 存 ] をクリックします 74 SaaS Protection 管 理 者 ガイド

75 セットアップ 送 信 サーバー 6 [ 受 信 サーバー] ページ [ 受 信 サーバー] ページでは 受 信 SMTP サーバーへの 配 信 を 設 定 します それぞれの SMTP ホストについて アド レス ポート 基 本 設 定 を 指 定 します 表 6-1 [ 受 信 サーバーのセットアップ] の 定 義 ドメインのリンク 説 明 現 在 のドメインが 表 示 されます 別 のドメインを 選 択 する 場 合 にクリックします [ 保 存 ] クリックすると すべての 変 更 が 保 存 されます [キャンセル] SMTP ホストのリスト 前 に 保 存 した 設 定 を 復 元 します [SMTP ホスト アドレス] - 受 信 SMTP トラフィックを 配 信 するホストを 指 定 します IP アドレスまたは DNS に 登 録 されている 完 全 修 飾 のホスト 名 を 入 力 します たとえ ば mycompany.com のように 入 力 します これは 必 須 フィールドです [ポート] - SMTP ポートを 指 定 します 通 常 この 値 は 25 です これは 必 須 フィール ドです [ 基 本 設 定 ] - このサーバーの MX 基 本 設 定 を 定 義 します 電 子 メールを 配 信 するとき に 最 も 低 い 番 号 のサーバーから 配 信 を 試 行 します 失 敗 すると 次 に 高 い 番 号 の SMTP ホスト アドレスに 配 信 を 試 行 します 配 信 に 成 功 するまで この 処 理 を 繰 り 返 します これは 必 須 フィールドです [ 施 行 済 み TLS] - サーバーとの 電 子 メール 接 続 が TLS で 暗 号 化 されているかどうかを 表 します [ 施 行 済 み TLS] を 選 択 したときに 受 信 メール サーバーで TLS が 有 効 になっていない と この 電 子 メール サーバーに 対 するメッセージはすべて 拒 否 されます [ 有 効 ] - SMTP ホスト アドレスが 現 在 トラフィックを 受 け 入 れているかどうかを 表 し ます [ 削 除 ] - 指 定 した SMTP ホストを 削 除 する 場 合 に 選 択 します [ 新 しいホストの 追 加 ] 新 しい IP アドレスまたはホスト 名 をリストに 追 加 します [ 接 続 テスト ] すべての 有 効 な SMTP ホスト アドレスにサーバーの 接 続 状 態 をテストします 送 信 サーバー Protection では メール サーバーから 送 信 される 送 信 メッセージをフィルタリングできます サービスに 送 信 フィルタリングが 含 まれている 場 合 [ 送 信 サーバーのセットアップ] ページでサーバーの IP アドレスを 設 定 でき ます 目 次 送 信 フィルターの 設 定 送 信 サーバーを 設 定 する 送 信 サーバーを 削 除 する [ 送 信 サーバーのセットアップ] ページ 送 信 フィルターの 設 定 Protection セグメントエラー は スマート ホストまたはリレー アドレスを 使 用 して 送 信 メールのフ ィルタリングを 行 います この 処 理 を 行 うには すべての 送 信 メールを Protection 経 由 で 最 終 的 な 宛 先 に 送 信 する 必 要 があります SaaS Protection 管 理 者 ガイド 75

76 6 セットアップ 送 信 サーバー 送 信 サーバーを 設 定 する 送 信 フィルタリングを 有 効 にするには Protection で 1 つ 以 上 の 送 信 サーバーをセットアップします メー ル サーバーが Protection 経 由 で 電 子 メールを 送 信 する 場 合 に 必 要 な IP アドレスの 範 囲 を 送 信 サーバーごと に 追 加 または 設 定 します 開 始 する 前 に 送 信 サーバーの 設 定 は 地 域 情 報 に 対 応 しています 送 信 サーバーを 追 加 する 前 に [セットアップ] [MX レコード] の 順 に 移 動 し グループごとに 地 域 を 設 定 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] [ 送 信 サーバー] の 順 に 選 択 します 図 6-1 送 信 サーバーのセットアップ 2 必 要 であれば ドメインのリンクをクリックし ドメインを 変 更 します 3 [ 新 しいアドレスの 追 加 ] をクリックします 4 [サーバー IP アドレスの 範 囲 ] フィールドで すべての 送 信 メール サーバーの IP アドレスを 入 力 します CIDR 表 記 が 使 用 できます ( 最 大 /24 まで) 5 必 要 であれば [ 施 行 済 み TLS] を 選 択 します 暗 号 化 を 行 う 場 合 には このを 選 択 して 電 子 メールを 暗 号 化 する 必 要 があります 6 必 要 であれば [ 詳 細 ] を 選 択 して 追 加 を 表 示 し 設 定 します を 選 択 して Microsoft Office 365 または Google Apps for Business からの 電 子 メールのフィ ルタリングを 許 可 します [ 代 替 送 信 サーバー] で 設 定 を 行 います 代 替 送 信 サーバーにメッセージが 配 信 されると Protection とメッセージの 関 連 付 けが 解 除 されます 7 [ 保 存 ] をクリックします 新 しい 設 定 が 反 映 されるまで 30 分 ほどかかります 76 SaaS Protection 管 理 者 ガイド

77 セットアップ 送 信 サーバー 6 送 信 サーバーのアドレスをセットアップしたら メール サーバーに 送 信 スマート ホストまたはリレー アドレスを 設 定 する 必 要 があります [ 送 信 サーバーのセットアップ] ページで 指 定 されているアドレスを 使 用 します 送 信 サーバーを 削 除 する アドレス 範 囲 が 使 用 されていない 送 信 サーバーを 削 除 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] [ 送 信 サーバー] の 順 に 選 択 します 2 削 除 する 送 信 サーバーを [サーバーの IP アドレス 範 囲 ] で 選 択 し [ 削 除 ] を 選 択 します 3 [ 保 存 ] をクリックします [ 送 信 サーバーのセットアップ] ページ [ 送 信 サーバー] ページでは 送 信 サーバーのフィルタリングを 設 定 できます 個 々の IP アドレスを 設 定 することも CIDR 表 記 でアドレスの 範 囲 を 設 定 することもできます Protection では Microsoft Office 365 と Google Apps for Business をサポートしています 表 6-2 [ 送 信 サーバーのセットアップ] の 定 義 ドメインのリンク 定 義 現 在 のドメインが 表 示 されます 別 のドメインを 選 択 する 場 合 にクリックします [ 保 存 ] クリックすると すべての 変 更 が 保 存 されます 送 信 サーバーのリスト [サーバー IP アドレスの 範 囲 ] - IP アドレスまたはアドレスの 範 囲 を 入 力 します CIDR 表 記 が 使 用 できます ( 最 大 /24 まで) [ 施 行 済 み TLS] - サーバーとの 電 子 メール 接 続 が TLS で 暗 号 化 されているかどうか を 表 します [ 削 除 ] - 指 定 した SMTP ホストを 削 除 する 場 合 に 選 択 します [ 新 しいアドレスの 追 加 ] 新 しいアドレスまたはアドレスの 範 囲 を 追 加 します [ 詳 細...] 追 加 を 表 示 します [ 次 の 送 信 元 からのメ ールをフィルタリング する] [Microsoft Office 365] - Microsoft Office 365 のサポートを 有 効 にします [Google Apps for Business] - Google Apps for Business のサポートを 有 効 にし ます [ 代 替 送 信 サーバー] [サーバー IP またはホスト 名 ] - 代 替 送 信 のホストを 指 定 します IP アドレスまたは 完 全 修 飾 ホスト 名 を 入 力 します [ポート] - SMTP ポートを 指 定 します 通 常 この 値 は 25 です [ 施 行 済 み TLS] - サーバーとの 電 子 メール 接 続 が TLS で 暗 号 化 されているかどうか を 表 します [ 有 効 ] - サーバーが 現 在 アクティブかどうかを 表 します SaaS Protection 管 理 者 ガイド 77

78 6 セットアップ 送 信 免 責 テキスト 送 信 免 責 テキスト すべての 送 信 メールに 追 加 するテキストを 作 成 できます 目 次 送 信 メールに 免 責 事 項 を 追 加 する [ 送 信 免 責 テキスト] ページ 送 信 メールに 免 責 事 項 を 追 加 する [ 送 信 免 責 テキストのセットアップ] では すべての 送 信 メールに 送 信 されるドメインの 免 責 テキストを 設 定 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] [ 送 信 免 責 テキスト] の 順 に 選 択 します 2 必 要 であれば ドメインのリンクをクリックし ドメインを 変 更 します 3 [ 送 信 メールに 免 責 事 項 を 表 示 する] を 選 択 して テキスト 領 域 を 有 効 にします 4 [ 免 責 テキスト] に 免 責 テキストを 入 力 します 入 力 できるテキストの 文 字 数 は 2000 文 字 までです 5 [ 保 存 ] をクリックします [ 送 信 免 責 テキスト] ページ 送 信 メールに 表 示 するテキストをカスタマイズします 表 6-3 [ 送 信 免 責 テキストのセットアップ] の 定 義 定 義 [ 保 存 ] 変 更 を 保 存 します [キャンセル] [ 免 責 事 項 メッセージの 処 理 ] 前 に 保 存 した 設 定 を 復 元 します [ 免 責 事 項 なし] - 送 信 メールに 免 責 事 項 が 追 加 されません [ 送 信 メールに 免 責 事 項 を 表 示 する] - 送 信 メールにカスタム テキストが 追 加 さ れます [ 免 責 テキスト] - すべての 送 信 メールに 表 示 されるテキスト テキストは 2000 文 字 まで 入 力 できます 障 害 時 復 旧 Protection の 障 害 時 復 旧 サービスを 使 用 すると メール サーバーとの 接 続 が 予 期 せず 切 断 された 場 合 に 一 時 的 にリモートで 電 子 メールを 保 管 することができます 目 次 障 害 時 復 旧 サービス 障 害 時 復 旧 に 自 動 スプーリングをセットアップする 障 害 時 復 旧 のスプーリングを 手 動 で 開 始 または 停 止 する 障 害 時 復 旧 の 通 知 をセットアップする [ 障 害 時 復 旧 ] ページ 78 SaaS Protection 管 理 者 ガイド

79 セットアップ 障 害 時 復 旧 6 障 害 時 復 旧 サービス 障 害 時 復 旧 は Fail Safe と Continuity の 2 つのサービスから 構 成 されます Fail Safe Fail Safe は メール サーバーが 使 用 不 能 になると 電 子 メールを 保 存 し 後 で 配 信 できるようにします メール サーバーが 使 用 可 能 になると Fail Safe は 電 子 メールを 配 信 します メッセージが Fail Safe のみで 処 理 されている 間 ユーザーは 自 分 のメッセージにアクセスできません Fail Safe に 容 量 制 限 はありませんが Fail Safe のストレージに 保 管 されて 5 日 以 上 経 過 している 電 子 メールは 削 除 されます Continuity Continuity は メール サーバーが 使 用 不 能 になると 電 子 メールを 保 存 し 後 で 配 信 できるようにします メール サーバーが 使 用 可 能 になると Continuity は 電 子 メールを 配 信 します Continuity が 保 管 している 電 子 メールには Web ベースのインターフェースからアクセスできます Continuity に 容 量 制 限 はありませんが Continuity のストレージに 保 管 されて 60 日 以 上 経 過 し ている 電 子 メールは 削 除 されます 障 害 時 復 旧 に 自 動 スプーリングをセットアップする 指 定 した 停 止 時 間 が 経 過 した 後 に 電 子 メールの 格 納 またはスプーリングを 自 動 的 に 開 始 するように 障 害 時 復 旧 をセ ットアップすることができます タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] を 選 択 します 2 必 要 であれば ドメインのリンクをクリックし ドメインを 変 更 します 3 [ 設 定 ] で [ 自 動 ] を 選 択 します 4 停 止 時 間 の 分 数 を 選 択 します ここで 設 定 した 時 間 が 経 過 すると スプーリングが 自 動 的 に 開 始 します 5 必 要 であれば [ユーザーに Continuity の 使 用 を 許 可 する] を 選 択 します 6 [ 保 存 ] をクリックします 障 害 時 復 旧 のスプーリングを 手 動 で 開 始 または 停 止 する メール サーバーが 停 止 している 場 合 スプーリングを 手 動 で 開 始 または 停 止 することができます タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] を 選 択 します 2 必 要 であれば ドメインのリンクをクリックし ドメインを 変 更 します 3 [ 設 定 ] で [ 手 動 ] を 選 択 します SaaS Protection 管 理 者 ガイド 79

80 6 セットアップ 障 害 時 復 旧 4 ドロップダウンからを 選 択 します スプーリングを 手 動 で 開 始 するには [スプーリングを 開 始 ] を 選 択 します スプーリングを 手 動 で 停 止 するには [スプーリングを 停 止 ] を 選 択 します 5 必 要 であれば [スプーリングされた 電 子 メールを 接 続 時 に 配 信 ] を 選 択 します 6 必 要 であれば [ユーザーに Continuity の 使 用 を 許 可 する] を 選 択 します 7 [ 保 存 ] をクリックします 障 害 時 復 旧 の 通 知 をセットアップする 障 害 時 復 旧 イベントの 発 生 時 に 通 知 する 1 つ 以 上 の 電 子 メール アドレスを 指 定 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] を 選 択 します 2 必 要 であれば ドメインのリンクをクリックし ドメインを 変 更 します 3 [ 通 知 ] で [ 受 信 者 の 電 子 メール アドレス] に 受 信 者 の 電 子 メール アドレスを 入 力 します 4 [ 追 加 ] をクリックして リストを 更 新 します 最 大 4 つまでの 電 子 メール アドレスを 追 加 できます 5 [ 保 存 ] をクリックします 80 SaaS Protection 管 理 者 ガイド

81 セットアップ 障 害 時 復 旧 6 [ 障 害 時 復 旧 ] ページ 以 下 では 障 害 時 復 旧 サービスのセットアップ 方 法 を 説 明 します 表 6-4 [ 障 害 時 復 旧 のセットアップ] の 定 義 [ステータ ス] 定 義 現 在 のスプーリング ステータス 次 の 情 報 が 表 示 されます スプーリングが 有 効 かどうか メッセージのスプーリング 期 間 ( 該 当 する 場 合 ) スプーリングされているメッセージの 量 (KB) ( 該 当 する 場 合 ) アニメーション グラフィックにより 現 在 のスプーリング ステータスが 分 かりやすく 表 示 されます 例 : [フィルタリング ソリューション] - MX Console フィルタリング サービス [ 保 存 済 みの 電 子 メール] - Continuity スプーリング サーバー [ 顧 客 のサーバー] - メール サーバー [ 接 続 テスト] をクリックして [ 受 信 サーバー] ウィンドウに 表 示 されたアクティブな SMTP ホスト アドレスとの 接 続 をテストします Continuity がアクティブで 電 子 メールがスプーリングされていると [ローカル 以 外 の 電 子 メール アカウント] に 対 して 2 つ 目 の 情 報 アイコンが 表 示 されます ユーザーがシステム 内 にセッ トアップされていない 場 合 ローカル 以 外 の 電 子 メールが 発 生 します これらの 電 子 メールは 別 のキ ューに 入 ります [ローカル 以 外 の 電 子 メール アカウントを 今 すぐ 表 示 します ] リンクをクリック して ローカル 以 外 の 電 子 メールの 受 信 トレイを 開 きます ここで セットアップされていないユー ザーを 確 認 できます [ 設 定 ] [ 自 動 ] - システムが 一 定 の 期 間 メール サーバーとの 切 断 を 検 出 した 場 合 すべての 受 信 メールを 自 動 的 にスプーリングするようにシステムを 設 定 します 受 信 サーバーが 使 用 不 能 であることを 確 認 するまで 数 分 かかる 場 合 があります 受 信 サーバーが 使 用 不 能 であることが 判 明 するまで 受 信 メールの 配 信 に 失 敗 する 場 合 があります [ 手 動 ] - サーバーの 保 守 などでメール サーバーを 計 画 的 に 停 止 する 場 合 [ 障 害 時 復 旧 ]のスプー リングを 手 動 で 開 始 し 停 止 することができます [スプーリングを 開 始 ] をクリックすると 手 動 スプーリングが 開 始 します [スプーリングを 停 止 ] をクリックすると 手 動 スプーリングが 停 止 します 受 信 メールの 手 動 スプーリングを 開 始 または 停 止 するまで 2 3 分 かかる 場 合 があります [スプーリ ングされた 電 子 メールを 接 続 時 に 配 信 ] を 選 択 すると メール サーバーとの 接 続 が 復 旧 し たときにスプーリング メールが 配 信 されます [ユーザーに Continuity の 使 用 を 許 可 する] - 選 択 したドメインのユーザーに Continuity の 使 用 を 許 可 します これは Continuity でのみ 使 用 できます このオプショ ンを 使 用 すると ユーザーはメール サーバーに 接 続 できない 場 合 でも 電 子 メールにアクセスするこ とができます [ 通 知 ] 次 の[ 障 害 時 復 旧 ]イベントが 発 生 すると リスト 内 のすべての 受 信 者 に 通 知 が 自 動 的 に 送 信 されます スプーリングが 自 動 的 に 開 始 した スプーリング 解 除 が 自 動 的 に 開 始 した 自 動 または 手 動 でのスプーリング 解 除 が 完 了 した リスト 内 の 受 信 者 に[ 障 害 時 復 旧 ]の 通 知 が 確 実 に 配 信 されるように 携 帯 端 末 の 電 子 メール アドレスに 通 知 を 送 信 するように 設 定 してください SaaS Protection 管 理 者 ガイド 81

82 6 セットアップ MX レコード MX レコード MX (Mail exchange) レコードは DNS のリソース レコードの 1 つで ドメインの 代 わりに 電 子 メールを 受 信 する メール サーバーが 指 定 されます 各 MX レコードにはホスト 名 と 優 先 値 が 記 述 されています この 優 先 値 は 複 数 のサーバーが 使 用 できる 場 合 の 電 子 メール 配 信 の 優 先 順 位 を 表 します 電 子 メールを 正 しく 転 送 してフィルタリング するには Protection サービスを 参 照 するように MX レコードを 設 定 する 必 要 があります MX レコードが 無 効 か 最 新 の 状 態 ではない 場 合 電 子 メールが 消 失 する 可 能 性 があります また サービスの 機 能 を 十 分 に 利 用 で きない 可 能 性 もあります MX レコードのリダイレクトを 行 う 前 に 各 ドメインの 受 信 サーバーのセットアップ プロセスを 完 了 してください メニュー バーで 現 在 のドメイン 名 をクリックして 各 ドメインに MX レコードを 設 定 してください 目 次 MX レコードのリダイレクト 地 域 を 選 択 して MX レコードを 確 認 する [MX レコードのセットアップ] ページ MX レコードのリダイレクト MX レコードは 完 全 修 飾 ドメイン 名 で 記 述 し Protection にリダイレクトされるように 設 定 する 必 要 があり ます この 変 更 により Protection が 電 子 メールをフィルタリングし メール サーバーに 配 信 します 通 常 MX レコードの 更 新 を 行 うのはネットワーク 管 理 者 またはドメイン レジストラーです この 変 更 を 会 社 で 行 う 場 合 には Protection Activation Guide を 参 照 してください 組 織 のメール サーバーにメッセージを 送 信 するすべてのメール サーバーで MX レコードのリダイレクトが 反 映 され るまでに 数 日 かかる 場 合 があります この 間 メール サーバーが 電 子 メールを 直 接 受 信 する 場 合 があります 地 域 を 選 択 して MX レコードを 確 認 する MX レコードで 電 子 メール フィルタリングを 行 う 場 合 に 使 用 する 地 域 を 選 択 します 開 始 する 前 に MX レコードを 変 更 する 前 に 受 信 サーバーのセットアップ プロセスを 完 了 する 必 要 があります タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 [ Protection] [セットアップ] [MX レコード] の 順 に 選 択 します 2 [ 地 域 ] でを 選 択 し ページを 更 新 します 3 [ 推 奨 設 定 ] [ 現 在 の 設 定 ] [ロック] に 表 示 された 情 報 を 確 認 します 電 子 メールが Protection サービス 経 由 で 配 信 されるように この 情 報 を 使 用 して MX レコードを 設 定 しま す [ロック] の 情 報 を 使 用 すると サービスからの 接 続 だけを 許 可 するようにメール サーバーを 設 定 できます 82 SaaS Protection 管 理 者 ガイド

83 セットアップ MX レコード 6 [MX レコードのセットアップ] ページ [MX レコードのセットアップ] ページでは 使 用 する MX レコードを 領 域 に 基 づいて 決 めることができます また MX レコードの 設 定 が 正 しいかどうか 確 認 したり サービスの 回 避 を 防 ぐために 使 用 する IP アドレスを 設 定 できま す 表 6-5 [MX レコードのセットアップ] ページの 定 義 定 義 [ 領 域 ] メール サーバーの 場 所 を 指 定 します 領 域 を 選 択 すると 使 用 する MX レコードのセットが 決 まり ます [ 推 奨 設 定 ] 選 択 した 領 域 に 推 奨 される MX レコードが 表 示 されます これらのレコードを 使 用 して 電 子 メール を Protection サービスにリダイレクトします 配 信 の 問 題 を 回 避 するため 現 在 の 設 定 を MX レコードの 完 全 なセットで 置 換 する 必 要 があります [ 現 在 の 設 定 ] 優 先 DNS プロバイダーに 対 するクエリに 基 づき MX レコードの 現 在 の 設 定 が 表 示 されます 各 レ コードには 次 のステータス 情 報 が 含 まれています [ 無 効 ] - レコードが 認 識 されていません 電 子 メールを Protection サービスに 転 送 でき ません [ 有 効 ] - レコードが 認 識 されています 電 子 メールを Protection サービスに 転 送 できま す [ 最 新 でない] - レコードは 認 識 されていますが [ 推 奨 設 定 ] に 表 示 されている 現 在 の 推 奨 MX レ コードと 一 致 しません 表 示 されている 内 容 に 一 致 するように レコードを 更 新 する 必 要 がありま す 現 在 の 設 定 を 再 度 確 認 します [ 再 確 認 ] - 優 先 DNS プロバイダーにクエリを 送 信 します [この DNS サーバーを 使 用 する] - 優 先 DNS サーバーのホスト 名 を 入 力 して [ 再 確 認 ] をクリ ックします [ロック] SMTP 接 続 を 制 限 して 攻 撃 者 による Protection の 回 避 を 防 ぐために 使 用 できるファイルの 一 覧 が 表 示 されます 各 ファイルには Protection で 許 可 される IP アドレスのリストが 含 ま れています それ 以 外 はすべてブロックされます 次 の 4 つのフォーマットがあります 環 境 に 最 適 なものを 選 択 してください [CIDR /21 表 記 ] - 2 つの /21 IP ブロック [CIDR /24 表 記 ] - /24 IP ブロックのリスト [ 個 別 の IP] - 個 々の IP アドレスのリスト [Microsoft Office 365 用 に 最 適 化 ] - Microsoft Office 365 を 使 用 している 場 合 このファイ ルに 含 まれている IP アドレスは Forefront Online Protection for Exchange (FOPE) で Inbound Connector を 作 成 するときに 使 用 するフォーマットになっています SaaS Protection 管 理 者 ガイド 83

84 6 セットアップ [ユーザー 作 成 の 設 定 ] ページ [ユーザー 作 成 の 設 定 ] ページ [ユーザー 作 成 の 設 定 ] ページでは Protection でユーザー アカウント ( 電 子 メール アドレス) を 作 成 すると きに 使 用 されます また 受 信 者 の 電 子 メール アドレスが 有 効 でない 場 合 のアクションを 指 定 するときにも 使 用 され ます 表 6-6 [ユーザー 作 成 の 設 定 ] の 定 義 [ユーザー 作 成 モード] 定 義 [SMTP 検 出 ] - SMTP トランザクションに 基 づいてユーザーが 自 動 的 に 作 成 されます このモードでは ユーザー アカウントが 作 成 されていない 受 信 者 に 数 件 のメッセージが 正 常 に 配 信 されると その 受 信 者 にユーザー アカウントが 自 動 的 に 作 成 されます ユーザー 作 成 イベ ントの 実 行 に 必 要 なメッセージ 数 は システム 関 連 の 要 因 によって 異 なります このユーザー 作 成 では プライマリ ドメインの 電 子 メール アドレスに 配 信 されたメッセージだけが 対 象 になり ます 別 名 ドメインの 電 子 メール アドレスに 送 信 されたメッセージは 無 視 されます [ 明 示 的 ] - Protection で 手 動 作 成 と 手 動 削 除 が 有 効 になります Protection がユーザー アカウントのない 受 信 者 宛 の 電 子 メールを 受 信 すると [ 受 信 者 が 無 効 な 場 合 ] 領 域 で 指 定 したアクションを 実 行 します アクションが 配 信 拒 否 の 場 合 電 子 メールが 拒 否 され 送 信 者 にエラー メッセージが 表 示 されます [ 無 効 な 受 信 者 処 理 ] (ユーザーを 選 択 する 場 合 のみ) - アカウント 管 理 の 設 定 を 使 用 して 電 子 メール アドレスとエイリアスを 明 示 的 に 定 義 する 必 要 があります これらの 設 定 を 定 義 する と リンクを 使 用 して 電 子 メール アドレスとエイリアスを 明 示 的 に 定 義 することができます [ 受 信 者 が 無 効 な 場 合 ] [メッセージを 受 け 入 れて 自 動 的 に 破 棄 する] - 電 子 メールは 受 け 入 れられますが 通 知 なしで 破 棄 されます [ 配 信 拒 否 ] - 電 子 メールの 配 信 が 拒 否 されます [ 何 も 実 行 しない] - 受 信 者 が 無 効 で 顧 客 の MTA が permfailed になり ユーザー 作 成 モード が 明 示 的 に 設 定 されている 場 合 には 電 子 メールの 配 信 を 拒 否 します 登 録 済 みの 文 書 文 書 を 登 録 すると 重 要 な 内 部 資 料 が 添 付 された 電 子 メールの 送 信 を 防 ぐことができます 目 次 文 書 登 録 による 知 的 財 産 の 流 出 防 止 登 録 済 み 文 書 をアップロードする [ 登 録 済 みの 文 書 ] ページ 文 書 登 録 による 知 的 財 産 の 流 出 防 止 送 信 メールによる 機 密 文 書 の 流 出 を 防 ぐには これらの 文 書 を Protection に 登 録 する 必 要 があります 文 書 を 登 録 すると フィンガープリントが 作 成 されます システムは このフィンガープリントを 使 用 してテキストを 識 別 し 電 子 メールの 送 信 前 にフィルタリングします ファイルをアップロードして 登 録 すると 文 書 が 細 かい 部 分 に 分 割 されます 各 部 分 から 固 有 のフィンガープリント が 作 成 されます 1 つの 登 録 済 み 文 書 に 数 百 から 数 千 のフィンガープリントが 生 成 される 場 合 があります 84 SaaS Protection 管 理 者 ガイド

85 セットアップ 登 録 済 みの 文 書 6 ユーザーが 電 子 メールで 文 書 を 送 信 しようとすると この 文 書 も 同 様 に 分 割 されます 次 に 送 信 メールのフィンガ ープリントがシステムに 保 存 されているフィンガープリントと 比 較 されます フィンガープリントが 一 致 すると 指 定 したポリシー アクションが 実 行 されます 登 録 を 有 効 にするには フィンガープリントの 作 成 に 必 要 な 十 分 なテキスト コンテンツが 必 要 です 非 常 に 短 い 文 書 は 使 用 できる 十 分 なコンテンツがないため 登 録 プロセスで 拒 否 される 可 能 性 があります zip ファイルなどの 圧 縮 形 式 を 登 録 すると 正 しく 比 較 されない 可 能 性 があります 登 録 済 み 文 書 をアップロードする 重 要 な 文 書 を 登 録 して デジタル フィンガープリントを 作 成 します 開 始 する 前 に 文 書 をアップロードする 前 に Encryption を 有 効 にします タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] [ 登 録 済 みの 文 書 ] の 順 に 選 択 します 2 [ 新 規 ] をクリックして アップロード インターフェースを 表 示 し ファイルを 追 加 します 3 [ 参 照 ] をクリックして ファイルを 選 択 します 4 [ 説 明 ] に 文 書 の 説 明 を 入 力 します 5 [ 保 存 ] をクリックします ファイルのアップロードが 完 了 すると 文 書 は 保 留 状 態 になります 2 3 分 後 に [ 更 新 ] をクリックして 文 書 が 登 録 されたことを 確 認 します [ 登 録 済 みの 文 書 ] ページ [ 登 録 済 みの 文 書 ] ページでは 社 外 への 配 布 を 禁 止 する 文 書 を 管 理 できます 表 6-7 [ 登 録 済 みの 文 書 ] ページの 定 義 定 義 [ 新 規 ] 新 しい 文 書 を 登 録 します [ 編 集 ] 既 存 文 書 の 説 明 を 編 集 します [ 削 除 ] 選 択 した 文 書 を 削 除 します [ 更 新 ] ページを 更 新 して 文 書 の 最 新 の 状 態 を 表 示 します SaaS Protection 管 理 者 ガイド 85

86 6 セットアップ DKIM のセットアップ 表 6-7 [ 登 録 済 みの 文 書 ] ページの 定 義 ( 続 き) 定 義 [ 登 録 済 みの 文 書 ] リスト [ファイル 名 ] - 文 書 のファイル 名 [ 登 録 日 ] - 文 書 が 登 録 された 日 付 [ 説 明 ] - 文 書 の 概 要 [ 有 効 期 限 ] - 文 書 の 有 効 期 限 [サイズ] - 文 書 のファイル サイズ [ 新 規 ]/[ 編 集 ] のオプショ ン [ 登 録 済 みの 文 書 ] - 文 書 のファイ ル 名 が 表 示 されます [ 参 照 ] - ローカル マシン 上 で 登 録 する 文 書 を 選 択 します [ 説 明 ] - 文 書 の 概 要 が 表 示 されま す 関 連 する 情 報 を 入 力 します [ 保 存 ] - 説 明 を 保 存 します 新 規 文 書 を 登 録 する 場 合 には ファイル をアップロードします [キャンセル] - 変 更 を 保 存 せずに を 終 了 します DKIM のセットアップ DomainKeys Identified Mail (DKIM) を 使 用 すると DKIM 署 名 をメッセージ ヘッダーに 追 加 して ドメイン 名 と 電 子 メール メッセージを 関 連 付 けることができます これにより 正 規 の 電 子 メールを 識 別 し フィッシング 詐 欺 を 容 易 に 検 出 することができます 目 次 DKIM をセットアップする [DKIM セットアップ] ページ DKIM をセットアップする 送 信 メールに DKIM を 設 定 するには DKIM キーを DNS に 追 加 する 必 要 があります 開 始 する 前 に DKIM は 送 信 パッケージがドメインに 関 連 付 けられている 場 合 にのみ 使 用 できます 送 信 サーバーを 設 定 します タスク の 定 義 については インターフェースの [ヘルプ] をクリックしてください 1 Protection で [セットアップ] [DKIM セットアップ] の 順 に 選 択 します 2 必 要 であれば ドメインのリンクをクリックし ドメインを 変 更 します 3 [キーの 生 成 ] をクリックします 4 続 行 する 前 に 指 定 したホスト 名 に DNS TXT レコードを 作 成 します 5 DKIM キーをコピーして 新 しいファイルに 貼 り 付 けます 6 DKIM キーが DNS に 追 加 されたら [ 検 証 ] をクリックします 7 レコードの 検 証 に 成 功 したら [ 登 録 ] をクリックします DKIM 署 名 がすべての 送 信 メールのメッセージ ヘッダーに 追 加 されます 86 SaaS Protection 管 理 者 ガイド

87 セットアップ DKIM のセットアップ 6 [DKIM セットアップ] ページ [DKIM セットアップ] ページでは 送 信 メールに DKIM 署 名 を 追 加 できます 表 6-8 [DKIM セットアップ] ページの 定 義 定 義 [キーの 生 成 ] キー ペアを 生 成 します これがプロセスの 最 初 のステップです [ 検 証 ] DNS 項 目 が 正 しいかどうか 確 認 します DNS 項 目 が 確 認 できない 場 合 には 前 に 戻 り 正 しい 値 が 入 力 されているかどうか 確 認 してください [ 有 効 にする] DKIM 署 名 を 有 効 にします [ 無 効 にする] 有 効 な DKIM 署 名 を 削 除 します SaaS Protection 管 理 者 ガイド 87

88 6 セットアップ DKIM のセットアップ 88 SaaS Protection 管 理 者 ガイド

89 7 メッセージ 監 査 7 メッセージ 監 査 の 基 本 的 なセルフサービス 機 能 を 使 用 すると メッセージの 処 理 状 況 とブロックされた IP アドレス を 確 認 できます 目 次 メッセージ 処 理 情 報 の 表 示 ブロックされた IP アドレスの 表 示 検 索 履 歴 の 表 示 メッセージ 処 理 情 報 の 表 示 メッセージ 監 査 のセルフサービス 機 能 を 使 用 すると メッセージの 処 理 状 況 を 確 認 できます メッセージ 処 理 情 報 はメッセージの 処 理 状 況 に 関 する 情 報 です 次 の 情 報 が 記 録 されています メッセージの 配 信 に 成 功 しているかどうか 既 読 かどうか ブロックまたは 隔 離 されたかどうか メッセージの 詳 細 で 検 索 する [メッセージの 詳 細 で 検 索 ] を 使 用 すると 特 定 のメッセージ 部 分 ( 送 信 者 件 名 など) を 指 定 してメッセ ージ 処 理 情 報 を 表 示 できます タスク メッセージの 詳 細 で 検 索 するには 以 下 の 手 順 に 従 います 1 [ Protection] で [メッセージ 監 査 ] を 選 択 します 2 [メッセージの 検 索 ] をクリックします このはデフォルトで 選 択 されます 3 [メッセージの 詳 細 で 検 索 ] を 選 択 します このはデフォルトで 選 択 されます 4 以 下 のいずれかの 方 法 で 検 索 条 件 を 選 択 します SaaS Protection 管 理 者 ガイド 89

90 7 メッセージ 監 査 メッセージ 処 理 情 報 の 表 示 有 効 な 宛 先 アドレスまたは 差 出 人 アドレスが 必 要 です 選 択 した 顧 客 に 関 連 する 正 しい[ドメイン]をドロップダウン リストから 選 択 します [ 差 出 人 ] フィールドにドメインのアドレスを 入 力 します この 検 索 ではワイルドカードを 使 用 できます 例 : (*) は 0 個 以 上 の 英 数 字 を 表 します (?) は 1 文 字 の 英 数 字 を 表 します 例 :b?b@domain.* 空 白 のフィールド 検 索 もできます [ 宛 先 ] フィールドにドメインのアドレスを 入 力 します この 検 索 ではワイルドカードを 使 用 できます 例 : (*) は 0 個 以 上 の 英 数 字 を 表 します (?) は 1 文 字 の 英 数 字 を 表 します 例 :b?b@domain.* 空 白 のフィールド 検 索 もできます 開 始 日 を 入 力 します 開 始 時 間 を 入 力 します 終 了 日 を 入 力 します 終 了 時 間 を 入 力 します 件 名 のテキストを 入 力 します [すべての 単 語 ] [ 任 意 の 単 語 ] または [ 完 全 に 一 致 する 語 句 ] を 選 択 して 件 名 の 検 索 条 件 を 絞 り 込 みます 送 信 者 の IP を 入 力 します 5 [ 検 索 ] をクリックします [ 検 索 結 果 ] ウィンドウが 開 き 検 索 結 果 が 表 示 されます 6 検 索 結 果 を 確 認 してダウンロードします 操 作... 手 順... すべての 結 果 をダウンロードする [ 検 索 結 果 ] ウィンドウで [ダウンロード] をクリックします 結 果 をプレビューする 結 果 の 詳 細 を 表 示 する 個 々の 結 果 をダウンロードする [ 監 査 の 詳 細 のプレビュー] ウィンドウで 表 示 する 項 目 を 選 択 します 新 しい [ 監 査 の 詳 細 ] タブで 表 示 する 項 目 をダブルクリックします 新 しい [ 監 査 の 詳 細 ] タブで 表 示 する 項 目 をダブルクリックし [ダウンロ ード] をクリックします メッセージ ID で 検 索 する [メッセージ ID で 検 索 ] を 使 用 すると 電 子 メール メッセージに 固 有 のメッセージ ID でメッセージ 処 理 情 報 を 検 索 できます 90 SaaS Protection 管 理 者 ガイド

91 メッセージ 監 査 メッセージ 処 理 情 報 の 表 示 7 タスク メッセージ ID で 検 索 するには 以 下 の 手 順 に 従 います 1 [ Protection] で [メッセージ 監 査 ] を 選 択 します 2 [メッセージの 検 索 ] をクリックします このはデフォルトで 選 択 されます 3 [メッセージ ID で 検 索 ] を 選 択 します 4 [メッセージ ID] フィールドで 固 有 の 電 子 メール ID を 入 力 します 5 [ 検 索 ] をクリックします [ 検 索 結 果 ] ウィンドウが 開 き 検 索 結 果 が 表 示 されます 6 検 索 結 果 を 確 認 してダウンロードします 操 作... 手 順... すべての 結 果 をダウンロードする [ 検 索 結 果 ] ウィンドウで [ダウンロード] をクリックします 結 果 をプレビューする 結 果 の 詳 細 を 表 示 する 個 々の 結 果 をダウンロードする [ 監 査 の 詳 細 のプレビュー] ウィンドウで 表 示 する 項 目 を 選 択 します 新 しい [ 監 査 の 詳 細 ] タブで 表 示 する 項 目 をダブルクリックします 新 しい [ 監 査 の 詳 細 ] タブで 表 示 する 項 目 をダブルクリックし [ダウンロ ード] をクリックします ヘッダーで 検 索 する [ヘッダーで 検 索 する] を 使 用 すると 電 子 メール メッセージのヘッダーに 基 づいてメッセージの 処 理 情 報 を 検 索 できます タスク ヘッダーで 検 索 するには 以 下 の 手 順 に 従 います 1 [ Protection] で [メッセージ 監 査 ] を 選 択 します 2 [メッセージの 検 索 ] をクリックします このはデフォルトで 選 択 されます 3 [ヘッダーで 検 索 する] を 選 択 します 4 [ヘッダー] フィールドに 電 子 メールのヘッダーを 入 力 します ヘッダー 検 索 でワイルドカードは 使 用 できません SaaS Protection 管 理 者 ガイド 91

92 7 メッセージ 監 査 メッセージ 処 理 情 報 の 表 示 5 [ 検 索 ] をクリックします [ 検 索 結 果 ] ウィンドウが 開 き 検 索 結 果 が 表 示 されます 6 検 索 結 果 を 確 認 してダウンロードします 操 作... 手 順... すべての 結 果 をダウンロードする [ 検 索 結 果 ] ウィンドウで [ダウンロード] をクリックします 結 果 をプレビューする 結 果 の 詳 細 を 表 示 する 個 々の 結 果 をダウンロードする [ 監 査 の 詳 細 のプレビュー] ウィンドウで 表 示 する 項 目 を 選 択 します 新 しい [ 監 査 の 詳 細 ] タブで 表 示 する 項 目 をダブルクリックします 新 しい [ 監 査 の 詳 細 ] タブで 表 示 する 項 目 をダブルクリックし [ダウンロ ード] をクリックします メッセージ 監 査 [メッセージ 監 査 ] ページでは パートナー 管 理 者 以 上 の 権 限 を 持 つ 管 理 者 がメッセージ 処 理 情 報 を 確 認 することがで きます メッセージの 詳 細 メッセージ ID メッセージ ヘッダーで 検 索 できます 入 力 情 報 は 大 文 字 と 小 文 字 が 区 別 されません 折 りたたみ 可 能 なペインに [メッセージの 詳 細 で 検 索 ] [メッセージ ID で 検 索 ] [ヘッダーで 検 索 ] オプショ ンが 表 示 されます タイトルをクリックすると パネルが 開 き 検 索 が 表 示 されます 表 7-1 メッセージの 詳 細 で 検 索 定 義 [ 開 始 ] このフィールドを 基 本 検 索 フィールドとして 使 用 する 場 合 検 索 にワイルドカードを 使 用 できます 例 : (*) は 0 個 以 上 の 英 数 字 を 表 します (?) は 1 文 字 の 英 数 字 を 表 します 例 :b?b@domain.* 空 白 のフィールド 検 索 もできます [ 終 了 ] このフィールドを 基 本 検 索 フィールドとして 使 用 する 場 合 検 索 にワイルドカードを 使 用 できます 例 : (*) は 0 個 以 上 の 英 数 字 を 表 します (?) は 1 文 字 の 英 数 字 を 表 します 例 :b?b@domain.* [ 開 始 日 ] 開 始 日 として 過 去 60 日 以 内 の 日 付 を 入 力 します 日 付 は 現 在 のタイムゾーンの 日 付 です カレンダー アイコンをクリックして カレンダー ウィンドウから 日 付 を 選 択 します [ 開 始 時 間 ] 開 始 時 間 を 選 択 して 期 間 をさらに 絞 り 込 みます ドロップダウン リストには 15 分 間 隔 で 時 間 が 表 示 されます [ 終 了 日 ] 終 了 日 として 過 去 60 日 以 内 の 日 付 を 入 力 します 日 付 は 現 在 のタイムゾーンの 日 付 です カレンダー アイコンをクリックして カレンダー ウィンドウから 日 付 を 選 択 します [ 終 了 時 間 ] 終 了 時 間 を 選 択 して 期 間 をさらに 絞 り 込 みます ドロップダウン リストには 15 分 間 隔 で 時 間 が 表 示 されます [サブジェ クト] 検 索 する 電 子 メールの 検 索 を 入 力 します ドロップダウンから すべての 単 語 任 意 の 単 語 または 完 全 に 一 致 する 語 句 のいずれかを 選 択 すると 検 索 条 件 を 絞 り 込 むことができます ワイルドカードとしてアスタリスク (*) を 使 用 できます [ 送 信 者 の IP] 送 信 者 の 完 全 な IP アドレスを 入 力 します ワイルドカードは 使 用 できません 92 SaaS Protection 管 理 者 ガイド

93 メッセージ 監 査 メッセージ 処 理 情 報 の 表 示 7 表 7-2 メッセージ ID で 検 索 する [メッセージ ID] 定 義 電 子 メールの 完 全 なメッセージ ID を 入 力 します 表 7-3 見 出 しで 検 索 定 義 [メッセージ ヘッダー] 電 子 メールのメッセージ ヘッダーをテキスト ボックスに 入 力 またはコピーします ワイ ルドカードは 使 用 できません 表 7-4 検 索 結 果 定 義 [ 送 信 者 ] 送 信 者 の 電 子 メール アドレス [ 宛 先 ] 宛 先 の 電 子 メール アドレス [ 件 名 ] 件 名 [ 方 向 ] 電 子 メールの 方 向 ( 送 信 または 受 信 ) を 指 定 します 受 信 - フィルタリング サービスに 設 定 されているドメイン 内 の 受 信 者 宛 てに 送 信 された 電 子 メ ール 送 信 - フィルタリング サービスに 設 定 されているドメインから 外 部 の 受 信 者 に 送 信 された 電 子 メール [ 受 信 ] 電 子 メールの 受 信 日 [ダウンロード] 検 索 結 果 のすべてを csv ファイルでダウンロードします [ 監 査 の 詳 細 のプレビュー] ウィンドウと [ 監 査 の 詳 細 ] タブに 電 子 メールと 配 信 されたコンテンツの 詳 細 が 表 示 さ れます 表 7-5 [ 監 査 の 詳 細 のプレビュー] ウィンドウと [ 監 査 の 詳 細 ] 説 明 [ダウンロード] 監 査 の 詳 細 を.csv ファイルでダウンロードします [ 差 出 人 ] - 送 信 者 のメール アドレスが 表 示 されます [ 宛 先 ] - 受 信 者 のメール アドレスが 表 示 されます [ 件 名 ] - 件 名 が 表 示 されます [サイズ] - 電 子 メールのファイル サイ ズが 表 示 されます [メッセージ ID] - 固 有 のメッセージ ID が 表 示 されます [トラッキング ID] - 固 有 のトラッキン グ ID が 表 示 されます [ 送 信 者 の IP] - 送 信 者 の IP アドレス が 表 示 されます [ 方 向 ] - 電 子 メールの 方 向 ( 送 信 または 受 信 ) が 表 示 されます [スパム スコア] - スパム メールの 可 能 性 が 表 示 されます SaaS Protection 管 理 者 ガイド 93

94 7 メッセージ 監 査 メッセージ 処 理 情 報 の 表 示 表 7-6 イベントの 詳 細 [タイムスタン プ] [イベント] 説 明 イベントが 発 生 した 日 付 と 時 刻 イベントの 詳 細 次 の 情 報 が 表 示 されます 空 白 のフィールド 検 索 もできます フロントエンド/バックエンド Transport Layer Security (TLS) - はい/いいえ バックエンド IP - IP サーバーの 送 信 先 ユーザー 名 - 隔 離 から 電 子 メールを 移 動 したユーザー 隔 離 メッセージのタグ qa - 隔 離 された 添 付 ファイル qh - ClickProtect で 隔 離 qs - 隔 離 されたスパム qv - ウイルスを 隔 離 qk - コンテンツ キーワードを 隔 離 隔 離 からメッセージが 削 除 された 場 合 メッセージを 削 除 したユーザーを 確 認 できます 例 : 詳 細 : 隔 離 から 削 除 :global@kt2.com 監 査 の 詳 細 のプレビューのイベント 定 義 メッセージ 処 理 の 定 義 では メッセージの 処 理 状 況 説 明 推 奨 アクションを 定 義 しています 受 信 者 処 理 の 説 明 1 通 の 電 子 メールが 複 数 の 受 信 者 に 送 信 される 場 合 があります 受 信 者 ステータス 処 理 には 電 子 メールの 個 々の 受 信 者 のステータスが 記 録 されます Continuity の 処 理 ( 新 規 作 成 返 信 転 送 送 信 システム 生 成 のメッセージ) は 含 まれません 表 7-7 受 信 者 処 理 の 説 明 イベント 定 義 と 推 奨 アクション 250 バックエンド; モード: 標 準 メッセージの 配 信 が 許 可 されました 250 バックエンド; (モード: 免 除 ) 受 信 者 はフィルタリングを 免 除 されています 免 除 を 削 除 する 場 合 には カスタマー 管 理 者 に 連 絡 してください 250 遅 延 ; (モード: 標 準 ) メッセージの 送 信 者 は 配 信 成 功 通 知 を 受 信 しますが ポリシー 違 反 のため 指 定 された 受 信 者 にメッセージのコピーまたは 通 知 が 送 信 されます この 状 況 がエラーであれば カスタマー 管 理 者 に 連 絡 してください 250 OK 配 信 に 成 功 しました 電 子 メールを 隔 離 領 域 から 移 動 したユーザー 名 が [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります 250 OK 保 護 受 信 者 の 自 動 破 棄 保 護 受 信 者 のため メッセージは 自 動 的 に 破 棄 されました 受 信 者 には OK メッ セージが 送 信 されています カスタマー 管 理 者 に 連 絡 して 配 信 を 許 可 してください 521 outbound.logi.com で TLS が 必 要 (モード: 標 準 ) 施 行 済 み TLS が 有 効 になっていますが サーバーが 電 子 メールを 拒 否 していま す メール サーバーの 管 理 者 に 連 絡 してください 送 信 メール サーバーで TLS が 設 定 されていない 可 能 性 があります 94 SaaS Protection 管 理 者 ガイド

95 メッセージ 監 査 メッセージ 処 理 情 報 の 表 示 7 表 7-7 受 信 者 処 理 の 説 明 ( 続 き) イベント 551 ドメインのブロック リス トにある 送 信 者 (モード: 標 準 ) 551 グローバル ブロック リス トにあるメールホスト 551 グローバル ブロック リス トにあるメールホスト 551 ドメインのブロック リス トにある 送 信 者 552 最 大 値 を 超 えたメッセージ サイズ 553 無 効 な 受 信 者 (モード: 標 準 ) 定 義 と 推 奨 アクション ポリシーの 設 定 により メッセージで 永 続 的 なエラーが 発 生 していると 判 断 され ています 再 試 行 は 実 行 されません ユーザー: Control Console にログインして [ Protection] で [ポリシ ー] [ポリシーの 選 択 ] [ 許 可 / 拒 否 ] の 順 に 選 択 して ドメイン ブロック リ ストをリセットしてください 変 更 が 反 映 されるまで 15 分 ほどかかる 場 合 があ ります メールホストは スパムの 可 能 性 が 非 常 に 高 い 電 子 メールを 送 信 しています 2 時 間 後 にもう 一 度 やり 直 してください 再 度 エラーが 発 生 した 場 合 この IP アドレスはスパムの 送 信 を 継 続 しています この 状 況 がエラーであれば 電 子 メ ール 管 理 者 に 連 絡 してください 以 前 に 不 正 利 用 があったため 送 信 者 または 受 信 者 がブロックされています カスタマー 管 理 者 に 連 絡 して このステータスを 報 告 してください ポリシーの 設 定 により この 送 信 者 にはメッセージの 送 信 が 許 可 されていません この 状 況 がエラーであれば カスタマー 管 理 者 に 連 絡 してください この 送 信 者 から 送 信 されたメッセージがポリシーで 設 定 された 最 大 サイズを 超 え ています この 状 況 がエラーであれば カスタマー 管 理 者 に 連 絡 してください ユーザーの 作 成 が 拒 否 に 設 定 されているため このメッセージは 拒 否 されました この 状 況 がエラーであれば カスタマー 管 理 者 に 連 絡 してください 553 制 限 されたメールボックス メッセージの 宛 先 アドレスが 保 護 受 信 者 により 拒 否 されています カスタマー 管 理 者 に 連 絡 してください 553 ユーザーの 拒 否 リストにあ る 送 信 者 ユーザーが 拒 否 リストに 送 信 者 を 追 加 しています Control Console にログオンして [ Protection] で [ポリシー] [ポリ シー セット] [ 許 可 / 拒 否 ] の 順 に 選 択 し 拒 否 リストをリセットしてリストか ら 送 信 者 を 削 除 してください 554 拒 否 された IPR 送 信 元 の IP アドレスが 最 近 多 くのスパムを 送 信 しています 2 時 間 後 にもう 一 度 やり 直 してください 再 度 エラーが 発 生 した 場 合 この IP アドレスはスパムの 送 信 を 継 続 しています この 状 況 がエラーであれば 電 子 メ ール 管 理 者 に 連 絡 してください 554 拒 否 された Spamhaus Spamhaus は サードパーティのブロック リスト サービスです でブロック リストを 確 認 するか Control Console にロ グオンして [ Protection] で [ポリシー] [ 受 信 ポリシーの 選 択 ] [ス パム] [ 詳 細 ] [リアルタイム ブラックホール リストを 有 効 にす る] の 順 に 選 択 して の 選 択 を 解 除 してください 592 受 信 者 が 電 子 メールを 許 可 しない 受 信 者 のメール アドレスに 問 題 があります カスタマー 管 理 者 に 報 告 してください メッセージ 処 理 の 説 明 データ ステータス 処 理 では 電 子 メールのステータスと 本 文 が 記 録 されます Continuity の 処 理 ( 新 規 作 成 返 信 転 送 送 信 システム 生 成 のメッセージ) は 含 まれません SaaS Protection 管 理 者 ガイド 95

96 7 メッセージ 監 査 メッセージ 処 理 情 報 の 表 示 表 7-8 メッセージ 処 理 の 説 明 イベント 定 義 と 推 奨 アクション 250 返 信 の 配 信 配 信 に 成 功 しました 250 フェールセーフ メッセージが 許 可 され フェールセーフで 保 存 されています メール サーバーが 停 止 していることを 受 信 者 に 通 知 してください 250 キュー メッセージはキューに 入 りました メッセージはポリシーに 従 って 処 理 されます キュ ー 情 報 が [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります 250 OK qa カスタマー 管 理 者 のポリシーで 拒 否 されている 添 付 ファイルが 含 まれているため メッ セージが 隔 離 されています 添 付 ファイルのタイトルが [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります 必 要 であれば カスタマー 管 理 者 に 連 絡 してください 250 OK qh ClickProtect でメッセージが 隔 離 されています 250 OK qk カスタマー 管 理 者 のポリシーで 拒 否 されているキーワードが 含 まれているため メッセ ージが 隔 離 されています キーワードが [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 が あります カスタマー 管 理 者 に 連 絡 してください 250 OK qs メッセージにスパムが 含 まれています 必 要 であれば カスタマー 管 理 者 に 連 絡 してください 250 OK qv ウイルスに 感 染 している 可 能 性 があるため メッセージが 隔 離 されています ウイルス 名 が [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります 必 要 であれば カスタマー 管 理 者 に 連 絡 してください 250 OK, 自 動 拒 否 送 信 者 には 送 信 に 成 功 したように 見 えますが ポリシーによってメッセージが 削 除 され ています カスタマー 管 理 者 に 連 絡 して 自 動 拒 否 を 有 効 または 無 効 にしてください 250 暗 号 化 メッセージが 暗 号 化 された 受 信 トレイを 経 由 して 配 信 されています この 状 況 がエラーであれば カスタマー 管 理 者 に 連 絡 してください 451 受 信 者 なし メッセージは 受 信 されましたが 受 信 者 が 電 子 メールを 受 信 できるかどうか 確 認 できま せん システムがメッセージの 送 信 を 再 試 行 しますが 送 信 に 失 敗 した 場 合 指 定 され た 時 間 ( 通 常 5 日 間 ) が 経 過 した 後 に 送 信 を 停 止 します 受 信 者 に 通 知 してください 521 ドメインで TLS 経 由 のメッセージの 配 信 が できない 施 行 済 み TLS が 有 効 になっていますが サーバーが 電 子 メールを 拒 否 しています メール サーバーの 管 理 者 に 連 絡 してください 受 信 メール サーバーで TLS が 設 定 され ていない 可 能 性 があります 551 拒 否 された IVF 危 険 度 高 のウイルスまたはワームが 検 出 されました この 種 類 のメッセージは 自 動 的 に 拒 否 されます ウイルス 名 が [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります カスタマー 管 理 者 に 報 告 してください 551 拒 否 されたスパム スパム コンテンツを 含 むため この 種 類 のメッセージは 自 動 的 に 拒 否 されます スパム のタイトルが [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります カスタマー 管 理 者 に 報 告 してください 551 暗 号 化 された ZIP ファイルを 含 むメッセー ジ 552 {whatever} の 最 大 サイズを 超 えたメッセ ージ (モード: 標 準 ) このポリシーでは スキャンできない 添 付 ファイルは 拒 否 されます 許 可 する 場 合 には カスタマー 管 理 者 に 報 告 してください 送 信 者 には 配 信 に 成 功 したように 見 えますが ポリシーに 設 定 された 最 大 サイズを 超 え たため メッセージが 破 棄 されています この 状 況 がエラーであれば カスタマー 管 理 者 に 連 絡 してください 96 SaaS Protection 管 理 者 ガイド

97 メッセージ 監 査 ブロックされた IP アドレスの 表 示 7 表 7-8 メッセージ 処 理 の 説 明 ( 続 き) イベント 定 義 と 推 奨 アクション 554 拒 否 このポリシーでは 特 定 のキーワードを 禁 止 しています キーワードが [ 監 査 の 詳 細 ] ウ ィンドウに 表 示 される 場 合 があります カスタマー 管 理 者 に 報 告 して コンテンツを 隔 離 または 許 可 してください 554 拒 否 されたスパム このポリシーでは この 種 類 のメッセージがスパムと 判 断 されます スパムのタイトル が [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります 許 可 するには カスタマー 管 理 者 に 連 絡 してください 554 コンテンツ フィル ターで 許 可 されないメッ セージ 554 ウイルスに 感 染 し たメッセージ 554 メッセージ 拒 否 : 制 限 された 添 付 ファイル 554 拒 否 / 制 限 された 添 付 ファイル ( 制 限 された 2 つの 添 付 ファイルを 含 む) 554 TLS が 必 要 ( 標 準 モード) 554 エラー:SPF レコー ドが 使 用 できないため SPF 検 証 に 失 敗 このポリシーのスパム コンテンツ グループにより このメッセージがブロックされてい ます スパム キーワードが [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります カスタマー 管 理 者 に 連 絡 してください このポリシーにより ウイルスまたは 駆 除 できないウイルスに 感 染 した 添 付 ファイルが 拒 否 されます ウイルス 名 が [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります カスタマー 管 理 者 に 連 絡 してください ポリシーに 設 定 された 種 類 またはサイズにより これらの 添 付 ファイルが 拒 否 されてい ます 添 付 ファイルの 名 前 が [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります カスタマー 管 理 者 に 連 絡 して 添 付 ファイルを 隔 離 し ウイルスを 駆 除 してください あ るいは 添 付 ファイルのクリーンアップを 行 ってください ポリシーに 設 定 された 種 類 またはサイズにより これらの 添 付 ファイルが 拒 否 されてい ます 添 付 ファイルの 名 前 が [ 監 査 の 詳 細 ] ウィンドウに 表 示 される 場 合 があります 許 可 するには カスタマー 管 理 者 に 連 絡 してください TLS が 施 行 されていません エラーのあるドメインの 電 子 メール 管 理 者 と 調 整 して 両 方 のメール サーバーで TLS を 有 効 にしてください 施 行 済 み SPF ポリシーに 違 反 したため 拒 否 されました このポリシーに 問 題 があれば カスタマー 管 理 者 に 連 絡 してください ブロックされた IP アドレスの 表 示 境 界 ブロックの 検 索 を 実 行 すると 送 信 者 の IP 履 歴 に 基 づいてブロックされた IP を 検 索 して 確 認 することができま す IP 検 索 の 結 果 に 問 題 がある 場 合 には 以 下 のいずれかを 行 います IP が 誤 ってブロックされている 場 合 IP の 調 査 依 頼 を 送 信 する 必 要 があります postmaster.mcafee.com に 移 動 し [ここをクリックして IP 調 査 依 頼 を 送 信 ] というリンクをクリックしてください フォームに 必 要 事 項 を 記 入 して 送 信 し 調 査 を 依 頼 してください IP が 許 可 されていても メッセージ 監 査 で 追 跡 できない 場 合 には この 情 報 をカスタマー 管 理 者 に 送 信 し 詳 し い 調 査 を 依 頼 してください メッセージ 監 査 が IP を 追 跡 できない 場 合 には この 情 報 をカスタマー 管 理 者 に 送 信 してください 境 界 ブロック 検 索 を 実 行 する 境 界 ブロック 検 索 フォームを 使 用 すると 送 信 者 の IP 履 歴 に 基 づいてブロックされた IP を 検 索 して 確 認 することが できます SaaS Protection 管 理 者 ガイド 97

98 7 メッセージ 監 査 検 索 履 歴 の 表 示 タスク 境 界 ブロック 検 索 を 実 行 するには 次 の 手 順 に 従 います 1 [ Protection] で [メッセージ 監 査 ] を 選 択 します 2 [ 境 界 ブロックの 検 索 ] をクリックします 3 送 信 者 の IP アドレスを 入 力 します このフィールドは 必 須 です 完 全 修 飾 の IP アドレスを 使 用 してください ワイルドカードは 使 用 できません 4 開 始 日 を 入 力 します 5 終 了 日 を 入 力 または 選 択 します 6 [ 検 索 ] をクリックします [ 検 索 結 果 ] ウィンドウが 開 き 検 索 結 果 が 表 示 されます 7 [ 検 索 結 果 ] ウィンドウで [ダウンロード] をクリックして すべての 結 果 をダウンロードします [ 境 界 ブロックの 検 索 ] ウィンドウ [ 境 界 ブロックの 検 索 ] ウィンドウでは ブロックされた IP を 検 索 して 確 認 することができます 表 7-9 [ 検 索 条 件 ] ウィンドウ 定 義 [ 送 信 者 の IP] 送 信 者 の 完 全 な IP アドレスを 入 力 します ワイルドカードは 使 用 できません [ 開 始 日 ] 過 去 14 日 以 内 で 開 始 日 を 入 力 します 日 付 は 現 在 のタイムゾーンの 日 付 です カレンダーのアイコンをクリックすると カレンダー ウィンドウから 日 付 を 選 択 できます [ 開 始 日 ] 過 去 14 日 以 内 で 終 了 日 を 入 力 します 日 付 は 現 在 のタイムゾーンの 日 付 です カレンダーのアイコンをクリックすると カレンダー ウィンドウから 日 付 を 選 択 できます [ 検 索 ] 検 索 を 実 行 します 表 7-10 [ 検 索 結 果 ] ウィンドウ 定 義 [タイムスタンプ] IP アドレスがブロックまたは 許 可 された 日 付 と 時 間 [ 送 信 者 の IP] 確 認 する IP アドレス [ステータス] IP アドレスがブロックされたのか 許 可 されたのかを 表 します [ダウンロード] 検 索 の 詳 細 を 含 む.csv ファイルを 生 成 します 検 索 履 歴 の 表 示 検 索 履 歴 ツールを 使 用 すると 過 去 14 日 以 内 にメッセージ 監 査 で 検 索 したユーザーを 確 認 できます 検 索 履 歴 を 確 認 する 検 索 フォームでは 日 付 の 範 囲 を 指 定 して 検 索 履 歴 を 確 認 できます 98 SaaS Protection 管 理 者 ガイド

99 メッセージ 監 査 検 索 履 歴 の 表 示 7 タスク 検 索 履 歴 を 確 認 するには 以 下 の 手 順 に 従 います 1 [ Protection] で [メッセージ 監 査 ] を 選 択 します 2 [ 検 索 履 歴 ] をクリックします 3 開 始 日 を 入 力 します 4 終 了 日 を 入 力 します 5 [ 検 索 ] をクリックします [ 検 索 結 果 ] ウィンドウが 開 き 検 索 結 果 が 表 示 されます 6 検 索 結 果 を 確 認 してダウンロードします 操 作 手 順 すべての 結 果 をダウンロードす る 結 果 をプレビューする 結 果 の 詳 細 を 表 示 する 個 々の 結 果 をダウンロードする [ 検 索 結 果 ] ウィンドウで [ダウンロード] をクリックします 項 目 を 選 択 します [プレビュー] ウィンドウに 情 報 が 表 示 されます 項 目 をダブルクリックします 新 しい [ 詳 細 ] タブが 開 き 詳 細 が 表 示 されま す 項 目 をダブルクリックします 新 しい [ 詳 細 ] タブが 開 き 情 報 が 表 示 されま す [ダウンロード] をクリックします [ 検 索 履 歴 ] ウィンドウ [ 検 索 履 歴 ] ウィンドウでは 過 去 の 検 索 結 果 に 関 する 情 報 を 確 認 できます ドメインまたは 顧 客 を 変 更 するには 表 示 されたウィンドウの 右 上 にある 現 在 のドメインまたは 顧 客 のリンクをクリ ックします [ 選 択 ] ウィンドウが 開 きます 必 要 なエンティティの 名 前 を 入 力 し 始 めると リストが 表 示 されます このリストからエンティティを 選 択 します 入 力 情 報 は 大 文 字 と 小 文 字 が 区 別 されません 表 7-11 検 索 条 件 [ 検 索 条 件 ] [メッセージ ID で 検 索 ] [メッセージ ヘッダーで 検 索 ] は 縮 小 可 能 なペインです 使 用 するヘッダーを クリックすると ウィンドウが 開 きます 定 義 [ 開 始 日 ] 過 去 60 日 以 内 で 開 始 日 を 入 力 します 日 付 は 現 在 のタイムゾーンの 日 付 です カレンダー アイコンをクリックして カレンダー ウィンドウから 日 付 を 選 択 します [ 終 了 日 ] 過 去 60 日 以 内 で 終 了 日 を 入 力 します 日 付 は 現 在 のタイムゾーンの 日 付 です カレンダー アイコンをクリックして カレンダー ウィンドウから 日 付 を 選 択 します [ 検 索 ] 検 索 を 実 行 します SaaS Protection 管 理 者 ガイド 99

100 7 メッセージ 監 査 検 索 履 歴 の 表 示 表 7-12 検 索 結 果 定 義 [タイムスタンプ] IP アドレスがブロックまたは 許 可 されると 選 択 した 時 間 条 件 に 従 ってタイムスタンプが 記 録 されます [ユーザー] 検 索 を 実 行 したユーザー [ 検 索 の 種 類 ] 検 索 の 種 類 (メッセージまたは 境 界 ブロック) [ 検 索 条 件 ] 検 索 で 使 用 するフィールドと 検 索 条 件 [ダウンロード] 検 索 の 詳 細 を 含 む.csv ファイルを 生 成 します [プレビュー] ウィンドウと [ 詳 細 ] タブに 個 々の 検 索 結 果 の 追 加 情 報 とが 表 示 されます 表 7-13 [プレビュー] ウィンドウと 詳 細 [ユーザー IP] 説 明 検 索 を 実 行 したユーザーの IP アドレス [ 結 果 の 件 数 ] 検 索 で 戻 された 検 索 件 数 [ダウンロード] [ 詳 細 ] タブでクリックすると 検 索 の 詳 細 を 含 む.csv ファイルが 生 成 されます 100 SaaS Protection 管 理 者 ガイド

101 8 レポート Protection では 様 々なレポートを 使 用 してサービスを 監 視 できます 目 次 レポートの 概 要 顧 客 ドメイン タイムゾーンをセットアップする トラフィック 概 要 レポート [トラフィック: TLS] レポート トラフィック: 暗 号 化 レポート 脅 威 : 概 要 レポート 脅 威 : ウイルス レポート 脅 威 : スパム レポート 脅 威 : コンテンツ レポート 脅 威 : 添 付 ファイル レポート 施 行 済 み TLS: 詳 細 レポート 施 行 済 み SPF レポート 施 行 済 み DKIM レポート ClickProtect: 概 要 レポート ClickProtect: クリック ログ レポート 隔 離 : 移 動 の 概 要 レポート 隔 離 : 移 動 ログ レポート ユーザー アクティビティ レポート [イベント ログ] レポート 監 査 証 跡 レポート 受 信 サーバーの 接 続 レポート 障 害 時 復 旧 : 概 要 レポート 障 害 時 復 旧 : イベント ログ レポート レポートの 概 要 Protection では 様 々なレポートを 使 用 してサービスを 監 視 できます 以 下 の 表 では 使 用 可 能 なレポート とその 機 能 について 説 明 します 表 8-1 レポートの 概 要 レポート [トラフィックの 概 要 ] 説 明 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 発 生 した 送 受 信 メールのトラフィックと 帯 域 幅 に 関 する 情 報 [ 脅 威 : TLS] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 発 生 した TLS 送 受 信 メールのトラフィ ック 割 合 帯 域 幅 に 関 する 情 報 SaaS Protection 管 理 者 ガイド 101

102 8 レポート レポートの 概 要 表 8-1 レポートの 概 要 ( 続 き) レポート 説 明 [ 暗 号 化 トラフィック] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 暗 号 化 されて 送 信 された 電 子 メールのト ラフィック 割 合 帯 域 幅 に 関 する 情 報 [ 脅 威 : 概 要 ] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインでポリシーに 違 反 した 電 子 メールに 関 する 情 報 [ 脅 威 : ウイルス] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインでウイルス ポリシーに 違 反 した 送 受 信 メー ルに 関 する 情 報 [ 脅 威 : スパム] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインでスパム ポリシーに 違 反 した 電 子 メールに 関 する 情 報 [ 脅 威 : コンテンツ] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインでコンテンツ キーワード ポリシーに 違 反 した 電 子 メールに 関 する 情 報 [ 脅 威 : 添 付 ファイル] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 添 付 ファイル ポリシーに 違 反 した 電 子 メ ールに 関 する 情 報 [ 施 行 済 み TLS: の 詳 細 ] 選 択 した 時 間 枠 内 で 特 定 のドメインで 発 生 したすべての 施 行 済 み TLS 送 受 信 メールの トラフィックに 関 する 情 報 (メッセージ 数 帯 域 幅 など) このレポートでは 施 行 済 み TLS ポリシーに 対 する 違 反 で 拒 否 された 送 受 信 メールの 数 も 表 示 されます [ 施 行 済 み SPF ] 選 択 した 時 間 枠 内 に 特 定 のドメインで 発 生 した 施 行 済 み SPF 受 信 メール トラフィック に 関 する 情 報 このレポートには 施 行 済 み SPF ポリシー 違 反 で 拒 否 されたメッセージ の 数 も 表 示 されます [ 施 行 済 み DKIM] 選 択 した 時 間 枠 内 に 特 定 のドメインで 発 生 した 施 行 済 み DKIM 受 信 メール トラフィッ クに 関 する 情 報 このレポートには 施 行 済 み DKIM ポリシー 違 反 で 拒 否 されたメッセ ージの 数 も 表 示 されます [ClickProtect: 概 要 ] [ClickProtect: クリック ログ] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 実 行 された ClickProtect 処 理 に 関 する 情 報 ClickProtect は 電 子 メール 内 の Web ハイパーリンクを 追 跡 し ClickProtect ポリシーの 設 定 に 従 ってブロックしたり ユーザーにクリックを 許 可 します 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 受 信 者 がクリックした 電 子 メール 内 の Web ハイパーリンクに 関 する 情 報 [ 隔 離 : 移 動 の 概 要 ] 選 択 した 日 付 または 期 間 に 特 定 のドメインで 隔 離 され Protection 隔 離 領 域 から 移 動 した 電 子 メールに 関 する 情 報 [ 隔 離 : 移 動 ログ] 選 択 した 日 付 または 期 間 に 特 定 のドメインで Protection 隔 離 領 域 から 移 動 した 電 子 メールに 関 する 情 報 [ユーザーのアクティビ ティ] 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 発 生 した 送 受 信 メールのトラフィックと 帯 域 幅 に 関 する 情 報 [イベント ログ] コンテンツ スパム コンテンツ ウイルスまたは 添 付 ファイルのポリシー 定 義 に 従 って 処 理 されたメッセージが 表 示 されます 表 示 されたメッセージは ドメイン 受 信 方 向 送 信 方 向 で 並 べ 替 えることができます Protection が 脅 威 と 認 識 したメッセー ジも 表 示 されます [ 監 査 証 跡 ] レポート マネージャー 以 上 の 権 限 を 持 つユーザーが Control Console で 特 定 の 期 間 内 に 特 定 のドメインに 実 行 したアクション (サインイン 設 定 の 変 更 など) の 監 査 ログ 項 目 が 表 示 されます [ 受 信 サーバーの 接 続 ] 処 理 中 に 発 生 した 受 信 メール サーバーとの 接 続 に 関 する 情 報 が 表 示 されます [ 障 害 時 復 旧 : 概 要 ] 選 択 した 日 付 または 期 間 に 特 定 のドメインで 障 害 時 復 旧 サービスがスプーリングした 電 子 メールまたはスプーリングを 解 除 した 電 子 メールに 関 する 情 報 [ 障 害 時 復 旧 : イベント ログ] 障 害 時 復 旧 サービスで 実 行 されたアクションのイベント ログ 項 目 が 表 示 されます Protection が 自 動 的 に 実 行 したアクションや 管 理 者 が 手 動 で 行 ったアクション も 表 示 されます 102 SaaS Protection 管 理 者 ガイド

103 レポート 顧 客 ドメイン タイムゾーンをセットアップする 8 顧 客 ドメイン タイムゾーンをセットアップする レポートで 管 理 する 顧 客 またはドメインを 選 択 します タスク 1 顧 客 のレポートを 選 択 します 2 システムの 設 定 方 法 によって プライマリ ドメイン ドメイン エイリアスまたはパブリック ドメインのレポー トを 実 行 できます パブリック ドメインは 複 数 のプライマリ ドメインの 間 で 一 定 のメール アドレスを 使 用 す るために パブリック MX レコードで 登 録 されたドメインです パブリック ドメイン 名 の 後 ろには 括 弧 付 きのプ ライマリ ドメイン ([プライマリ ドメイン]) が 続 きます ドメイン エイリアスの 場 合 には 括 弧 付 きのエイリア ス ([エイリアス]) が 続 きます この 機 能 の 例 は 次 のとおりです acme.com [acme-denver.com] では acme.com がパブリック ドメイン [acme-denver.com] がプラ イマリ ドメインです acme.com [alias] トラフィック 概 要 レポート [トラフィックの 概 要 ] レポートには 様 々なグラフと 要 約 が 表 示 されます これにより 特 定 の 期 間 内 に 発 生 したト ラフィックと 帯 域 幅 の 傾 向 を 把 握 することができます ウィンドウの 上 部 にある [ダウンロード] ボタンを 使 用 する と すべてのレポート 情 報 をスプレッドシートにダウンロードできます フィールド トラフィックの 概 要 説 明 グラフのデータを 要 約 したテキストが 表 示 されます メッセージ データは レポートに 指 定 し たドメインのメッセージ 数 を 表 します [ Protection の 概 要 ] ページに 合 わせてデータ を 追 加 するには [ドメイン] ドロップダウン メニューから [すべてのドメイン] を 選 択 します ドメインが 1 つしかない 場 合 このレポートの 送 信 メッセージ 数 が [ Protection の 概 要 ] ページの 送 信 メッセージ 数 と 一 致 しない 場 合 があります [ Protection の 概 要 ] ページ には 管 理 対 象 のユーザーが 送 信 したすべてのメッセージの 数 が 表 示 されます この 数 には Control Console で 管 理 されていないドメインから 送 信 されたメッセージも 含 まれます データ 量 の 概 要 許 可 されたトラフ ィック 要 求 ブロックされたト ラフィックの 傾 向 受 信 データ 量 の 傾 向 送 信 データ 量 の 傾 向 グラフのデータを 要 約 したテキストが 表 示 されます 特 定 の 期 間 内 でユーザーが 許 可 した 要 求 の 集 計 結 果 が 表 示 されます Web ページごとに 1 回 の 参 照 で 発 生 した 件 数 が 集 計 されます 特 定 の 期 間 内 でブロックされた 要 求 の 集 計 結 果 が 表 示 されます Web ページごとに 1 回 の 参 照 で 発 生 したコンテンツ 要 求 の 件 数 が 集 計 されます 受 信 データによる 帯 域 幅 の 使 用 率 が 表 示 されます 送 信 データによる 帯 域 幅 の 使 用 率 が 表 示 されます [トラフィック: TLS] レポート [トラフィック: TLS] レポートには 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 発 生 したすべての TLS 送 受 信 メ ールのトラフィック 割 合 帯 域 幅 に 関 する 情 報 が 表 示 されます 現 在 の 月 または 前 の 月 のデータを 曜 日 週 月 別 に 表 示 できます ウィンドウの 上 部 にある [ダウンロード] ボタン を 使 用 すると すべてのレポート 情 報 をスプレッドシートにダウンロードできます SaaS Protection 管 理 者 ガイド 103

104 8 レポート トラフィック: 暗 号 化 レポート 表 8-2 トラフィックの 概 要 タイトル TLS 受 信 メッセージ TLS 経 由 送 信 された 受 信 メッセージの 割 合 (%) 施 行 済 み TLS でブロックされた 受 信 メッセー ジ TLS 送 信 メッセージ TLS 経 由 送 信 された 送 信 メッセージの 割 合 (%) 施 行 済 み TLS でブロックされた 送 信 メッセー ジ 説 明 TLS 接 続 経 由 で 処 理 された TLS 受 信 メッセージの 総 数 TLS 接 続 経 由 で 処 理 された 受 信 メッセージの 割 合 施 行 済 みの TLS ポリシーでブロックされた 受 信 メッセージの 総 数 TLS 接 続 経 由 で 処 理 された TLS 送 信 メッセージの 総 数 TLS 接 続 経 由 で 処 理 された 送 信 メッセージの 割 合 施 行 済 みの TLS ポリシーでブロックされた 送 信 メッセージの 総 数 表 8-3 帯 域 幅 のサマリー タイトル TLS 受 信 帯 域 幅 の 合 計 TLS 経 由 で 転 送 されたデータ 量 (バイト 単 位 ) TLS 経 由 送 信 された 受 信 メッセージのバイト 数 の 割 合 (%) 説 明 TLS 経 由 で 処 理 された 受 信 メールの 割 合 (バイト 単 位 ) 送 信 帯 域 幅 の 合 計 TLS 経 由 で 転 送 されたデータ 量 (バイト 単 位 ) TLS 経 由 送 信 された 送 信 メッセージのバイト 数 の 割 合 (%) TLS 経 由 で 処 理 された 送 信 メールの 割 合 (バイト 単 位 ) トラフィック: 暗 号 化 レポート [トラック: 暗 号 化 ] レポートには 選 択 した 日 付 または 期 間 内 に 特 定 のドメインで 暗 号 化 され [ 送 信 された 電 子 メ ール トラフィック] 割 合 帯 域 幅 に 関 する 情 報 が 表 示 されます 現 在 の 月 または 前 の 月 のデータを 曜 日 週 月 別 に 表 示 できます 表 8-4 Encryption のサマリー タイトル 暗 号 化 された 送 信 メッセージ 暗 号 化 されて 配 信 された 送 信 メッセージの 割 合 (%) 説 明 暗 号 化 されて 配 信 された 送 信 メッセージの 総 数 暗 号 化 されて 送 信 された 送 信 メッセージの 割 合 表 8-5 Encryption 帯 域 幅 のサマリー タイトル 送 信 帯 域 幅 の 合 計 暗 号 化 されて 配 信 された 送 信 メッセージのバイト 数 の 割 合 (%) 説 明 暗 号 化 されて 送 信 された 送 信 メッセージが 使 用 した 帯 域 幅 の 合 計 暗 号 化 されて 送 信 された 送 信 メッセージのバイト 数 の 割 合 104 SaaS Protection 管 理 者 ガイド

105 レポート 脅 威 : 概 要 レポート 8 脅 威 : 概 要 レポート [ 脅 威 : 概 要 ] レポートでは 顧 客 のネットワークに 到 達 する 前 に Protection でフィルタリングされたスパム ウイルス スパム ビーコンなどの 脅 威 コンテンツ 違 反 添 付 ファイル 違 反 に 関 する 状 況 を 一 目 で 確 認 することがで きます このレポートを 使 用 すると Protection の 効 果 と 価 値 をすぐに 評 価 することができます [ 脅 威 : 概 要 ] には 特 定 の 期 間 内 に 特 定 のドメインでポリシーに 違 反 した 受 信 メールと 送 信 メールの 合 計 数 が 表 示 さ れます データは ポリシーの 種 類 ごとに 異 なる 色 で 表 示 されます ( 色 の 説 明 はグラフの 下 にある 凡 例 を 参 照 ) この レポートに 表 示 される 内 容 は ポリシーの 種 類 と 設 定 によって 異 なります 受 信 メッセージの 総 数 は スパム ウイルス コンテンツ 添 付 ファイルごとに 表 示 されます 送 信 メッセージの 総 数 は スパム ウイルス コンテンツ 添 付 ファイルごとに 表 示 されます [ 受 信 脅 威 のサマリー] に 表 示 される 数 字 は Protection が 会 社 の 保 護 で 行 っている 内 容 を 分 かりやすく 提 示 す ることを 目 的 としています 電 子 メールのスキャンで 次 のような 状 況 が 発 生 するため これらの 数 字 の 合 計 が 100% にならない 場 合 があります 複 数 の 異 なるウイルス スキャン エンジンが 実 行 されている 1 件 の 電 子 メールから 複 数 のウイルスが 検 出 されている サイトで 複 数 のドメイン 名 とエイリアスを 解 決 している 1 件 の 電 子 メールでスパムとウイルスが 確 認 されている 表 8-6 受 信 脅 威 のサマリー タイトル ウイルスの 合 計 感 染 率 確 認 されたスパムの 合 計 数 スパムの 量 検 出 されたスパム ビ ーコン コンテンツ キーワー ド 違 反 添 付 ファイル ポリシ ー 違 反 説 明 既 知 のウイルスに 感 染 している 受 信 メールの 合 計 すべての 受 信 メールに 対 する 感 染 メールの 割 合 0/407 という 形 式 で 表 示 されます こ の 例 では 受 信 した 電 子 メールの 総 数 が 407 件 で その 中 で 感 染 メールは 0 件 だったこと を 表 しています スパムの 可 能 性 がある 受 信 メールの 総 数 受 信 メールの 総 数 に 対 するスパム メールの 割 合 受 信 メールで 検 出 されたスパム ビーコン 1 つの 電 子 メールから 複 数 のスパム ビーコンが 検 出 される 場 合 があります このようなビ ーコンはすべて 検 出 件 数 に 含 まれます 定 義 :スパム ビーコンは HTML コンテンツに 埋 め 込 まれた 1x1 ピクセルの 透 明 なグラフィックで 受 信 者 のアドレスがアクティブな 間 ユ ーザーのアクティビティをスパム 送 信 者 に 送 信 します コンテンツ キーワード ポリシーに 違 反 している 受 信 メールの 総 数 添 付 ファイル ポリシーに 違 反 したファイルが 添 付 されている 受 信 メールの 総 数 表 8-7 送 信 脅 威 のサマリー タイトル ウイルスの 合 計 感 染 率 コンテンツ キーワード 違 反 添 付 ファイル ポリシー 違 反 説 明 既 知 のウイルスに 感 染 している 送 信 メールの 合 計 既 知 のウイルスに 感 染 している 送 信 メールの 割 合 コンテンツ キーワード ポリシーに 違 反 している 送 信 メールの 総 数 添 付 ファイル ポリシーに 違 反 したファイルが 添 付 されている 送 信 メールの 総 数 SaaS Protection 管 理 者 ガイド 105

106 8 レポート 脅 威 : ウイルス レポート 脅 威 : ウイルス レポート [ 脅 威 : ウイルス] レポートには サービスがフィルタリングした 感 染 メールの 受 信 数 / 送 信 数 と 顧 客 の 設 定 に 従 っ て 実 行 された 処 理 に 関 する 情 報 も 表 示 されます また フィルタリングされた 既 知 のウイルスの 名 前 も 表 示 されます 表 8-8 [ウイルス 検 出 の 概 要 ] フィールド 受 信 したウイルスの 総 数 受 信 メールの 感 染 率 送 信 したウイルスの 総 数 送 信 メールの 感 染 率 駆 除 削 除 説 明 既 知 のウイルスに 感 染 した 受 信 メール ( 感 染 メール) の 総 数 受 信 メールの 総 数 に 対 する 感 染 メールの 割 合 ウイルスに 感 染 した 送 信 メールの 総 数 送 信 メールの 総 数 に 対 する 感 染 メールの 割 合 ウイルスの 駆 除 に 成 功 し 宛 先 に 転 送 された 感 染 メールの 総 数 感 染 した 添 付 ファイルが 削 除 され 宛 先 に 転 送 された 感 染 メールの 総 数 表 8-9 [ウイルス ポリシー アクション] フィールド 説 明 拒 否 隔 離 ポリシー アクションが 適 用 された 感 染 メールの 割 合 配 信 は 拒 否 されています ポリシー アクションが 適 用 された 感 染 メールの 割 合 電 子 メールは 受 信 者 の 隔 離 領 域 に 送 信 されてい ます 表 8-10 [ 最 も 多 く 受 信 したウイルス] フィールド 説 明 { 名 前 } 受 信 メールで 最 も 頻 繁 に 検 出 されたウイルスの 名 前 頻 度 の 高 い 順 に 表 示 されます { 数 } 受 信 メールで 最 も 頻 繁 に 検 出 されたウイルスの 数 頻 度 の 高 い 順 に 表 示 されます 表 8-11 [ 最 も 多 く 送 信 されたウイルス] フィールド 説 明 { 名 前 } 送 信 メールで 最 も 頻 繁 に 検 出 されたウイルスの 名 前 頻 度 の 高 い 順 に 表 示 されます { 数 } 送 信 メールで 最 も 頻 繁 に 検 出 されたウイルスの 数 頻 度 の 高 い 順 に 表 示 されます 脅 威 : スパム レポート [ 脅 威 : スパム] レポートには 選 択 した 日 付 または 期 間 内 に 特 定 のドメインでスパム ポリシーに 違 反 した 電 子 メール に 関 する 情 報 が 表 示 されます このレポートを 使 用 すると 管 理 者 は 最 も 蔓 延 しているスパム メールの 影 響 をすぐに 把 握 することができます 使 用 する 主 な 3 つの 指 標 は 次 のとおりです 確 認 された 受 信 スパムの 合 計 数 受 信 スパムの 数 検 出 された 無 効 な 電 子 メール 表 8-12 スパム 検 出 の 概 要 フィールド 確 認 された 受 信 スパムの 合 計 数 受 信 スパムの 数 説 明 スパム ポリシーに 違 反 した 受 信 メールの 合 計 数 受 信 メールの 総 数 に 対 するスパム メールの 割 合 106 SaaS Protection 管 理 者 ガイド

107 レポート 脅 威 : コンテンツ レポート 8 表 8-12 スパム 検 出 の 概 要 ( 続 き) フィールド 検 出 された 無 効 な 電 子 メ ール 検 出 されたスパム ビー コン リアルタイム ブラック ホール リスト 拒 否 されたバウンス メ ッセージ 説 明 無 効 な 電 子 メールと 分 類 された 電 子 メールの 数 無 効 な 送 信 者 から 送 信 された 電 子 メー ルと 無 効 な 受 信 者 に 送 信 された 電 子 メールが 無 効 な 電 子 メールになります 受 信 メールで 検 出 されたスパム ビーコン 1 つの 電 子 メールから 複 数 のスパム ビーコンが 検 出 される 場 合 があります このような ビーコンはすべて 検 出 件 数 に 含 まれます 定 義 :スパム ビーコンは HTML コンテンツに 埋 め 込 まれた 1x1 ピクセルの 透 明 なグラフィックで 受 信 者 のアドレスがアクティブな 間 ユーザーのアクティビティをスパム 送 信 者 に 送 信 します レピュテーション ベースの DNSBL フィルタリングで 不 審 と 見 なされたメッセージの 数 拒 否 されたメッセージの 合 計 数 この 合 計 数 は スパムの 合 計 数 識 別 された 受 信 スパム の 合 計 数 スパム ポリシー アクションのグラフに 含 まれません 表 8-13 スパム ポリシー アクション フィールド 説 明 拒 否 スパム ポリシーに 違 反 した 電 子 メールの 中 でポリシー アクションが 適 用 された 電 子 メールの 割 合 配 信 は 拒 否 されています 隔 離 スパム ポリシーに 違 反 した 電 子 メールの 中 でポリシー アクションが 適 用 された 電 子 メールの 割 合 電 子 メールは 受 信 者 の 隔 離 領 域 に 送 信 されています タグ スパム ポリシーに 違 反 した 電 子 メールの 中 でポリシー アクションが 適 用 された 電 子 メールの 割 合 電 子 メールに [SPAM] というタグが 付 き 受 信 者 に 送 信 されています その 他 他 のポリシー ( 例 : 何 も 実 行 しない ) に 該 当 する 電 子 メールの 中 でポリシー アクションが 適 用 され た 電 子 メールの 割 合 電 子 メールは 拒 否 されているか 該 当 するアクションの 実 行 後 に 受 信 者 に 送 信 さ れています 脅 威 : コンテンツ レポート [ 脅 威 : コンテンツ] レポートには 特 定 の 日 付 または 期 間 内 にキーワード コンテンツ ポリシーに 違 反 した 受 信 メー ル 数 と 送 信 メール 数 キーワード コンテンツ ポリシーに 違 反 したポリシー アクション ( 隔 離 など) の 割 合 が 表 示 さ れます 表 8-14 受 信 / 送 信 コンテンツ グループ 違 反 の 上 位 フィールド クレジットカード 冒 涜 人 種 差 別 説 明 クレジットカード 事 前 定 義 コンテンツ グループのキーワードと 語 句 を 含 む 電 子 メール の 総 数 冒 涜 事 前 定 義 コンテンツ グループのキーワードと 語 句 を 含 む 電 子 メールの 総 数 人 種 差 別 事 前 定 義 コンテンツ グループのキーワードと 語 句 を 含 む 電 子 メールの 総 数 性 的 な 表 現 性 的 な 表 現 事 前 定 義 コンテンツ グループのキーワードと 語 句 を 含 む 電 子 メールの 総 数 社 会 保 障 許 容 範 囲 - 攻 撃 的 な 語 句 許 容 範 囲 - 差 別 的 な 表 現 北 米 の PII - 社 会 保 障 番 号 違 反 社 会 保 障 事 前 定 義 コンテンツ グループのキーワードと 語 句 を 含 む 電 子 メールの 総 数 攻 撃 的 な 語 句 事 前 定 義 コンテンツ グループのキーワードと 語 句 を 含 む 電 子 メールの 総 数 差 別 的 な 表 現 事 前 定 義 コンテンツ グループのキーワードと 語 句 を 含 む 電 子 メールの 総 数 社 会 保 障 番 号 違 反 事 前 定 義 コンテンツ グループのキーワードと 語 句 を 含 む 電 子 メール の 総 数 SaaS Protection 管 理 者 ガイド 107