ファイルブロック

(Exchange OnlineおよびGmailのみ) ファイルブロックを適用するメールメッセージの範囲を選択します。

• [すべてのメッセージ] : このポリシーが受信、送信、および内部メールメッセージに適用されることを意味します。受信/送信メールメッセージは、内部以外のドメインとの間で送信されます。

• [受信メッセージ] : このポリシーが内部ドメイン以外から送信された受信メールメッセージにのみ適用されることを意味します。

すべてのファイルをブロックするか、特定のファイルをブロックするかを選択します。

[ファイルブロックの種類] が [すべてのファイルをブロック] に設定されている場合:

• [ブロックしないファイルタイプ] を選択して、 Cloud App Security でブロックしない実際のファイルタイプを選択または指定します。

• [ブロックしないファイル拡張子] を選択して、 Cloud App Security でブロックしないファイル拡張子を選択または指定します。

• [ブロックしないファイル名] を選択して、 Cloud App Security でブロックしないファイル名を入力します。

[ファイルブロックの種類] が [特定のファイルをブロック] に設定されている場合:

• [ブロックするファイルタイプ] を選択して、 Cloud App Security でブロックする実際のファイルタイプを選択または指定します。

• [ブロックするファイル拡張子] を選択して、 Cloud App Security でブロックするファイル拡張子を選択または指定します。

  (オプション) [エクスポート] をクリックして、指定したファイル拡張子を .txt ファイルとしてエクスポートします。

  (オプション) [インポート] をクリックして、ファイル拡張子を一括インポートします。拡張子の長さの上限は255文字で、ピリオド (.) で開始または終了したり、サポート対象外の文字 (/ \ : * ? < > " |) を含めたりすることはできません。すでに追加されているユーザを含め、ユーザの合計数は1,000以下である必要があります。

• [ブロックするファイル名] を選択して、 Cloud App Security でブロックするファイル名を入力します。

• [受信メッセージでブロックする追加のファイル] を選択し、すべてのメッセージに対するブロック対象のファイルに加えて受信メッセージ専用のブロック対象のファイルを指定できます。

除外したファイル拡張子とファイル名を圧縮ファイル内で検索するには、このチェックボックスをオンにします。

ファイル、感染したコンテンツ、不正なコンテンツ、または望ましくないコンテンツを削除し、テキストまたはファイルで置換します。対象の受信者にはメールメッセージが配信されますが、テキストの置換によって、元のコンテンツが感染のために置換されたことが受信者に通知されます。

Cloud App Security は、メールメッセージを専用の隔離場所に移動し、保護対象サービスへのセキュリティリスクを除きます。

メールメッセージ全体を削除します。

検出をログに記録して、メッセージは変更しません。

ポリシールールに違反する添付ファイルを受け取った場合に Cloud App Security で使用する [置換ファイル名] と [置換テキスト] を指定します。 Cloud App Security はファイル/テキストを設定された情報で置換します。

ファイルを隔離専用のフォルダに移動し、保護対象サービスへのセキュリティリスクを除きます。

ファイルを削除し、元のファイル名と .txt を使用したプレースホルダで置換します。

検出をログに記録して、ファイルは変更しません。

隔離または削除された場合に元のファイルのコンテンツを置き換えるテキストを指定します。

検出をログに記録して、メッセージは変更しません。

Cloud App Security はMicrosoft Teamsを呼び出して、メッセージを送信者と受信者の両方に対して非表示にします。

メールボックス内のメールメッセージの先頭に [Risky (by Trend Micro)] というラベルを表示します。

ファイルを隔離専用のフォルダに移動し、保護対象サービスへのセキュリティリスクを除きます。

メールメッセージ全体を削除します。

検出をログに記録して、メッセージは変更しません。

Cloud App Security では、アップロードしたファイルで検出された脅威について関係者に警告するために、ファイル名にタグを追加します。

ファイルを隔離専用のフォルダに移動し、保護対象サービスへのセキュリティリスクを除きます。

メールメッセージ全体を削除します。

検出をログに記録して、メッセージは変更しません。

• ファイルの隔離処理が失敗したときにバックアップ処理を実行する場合は、 [ファイルの隔離に失敗した場合に2次処理を適用する] を選択して2次処理を指定します。このオプションは [隔離] 処理が選択されている場合のみ設定できます。

• ポリシールールに違反するファイルが検出された場合に Cloud App Security で使用する [ファイル名のタグ] と [置換テキスト] を指定します。 [処理] セクションで [ファイル名にタグを挿入] 処理が選択されている場合、 Cloud App Security は指定されたタグをファイル名に追加します。ファイルが隔離または削除された場合には、元のファイルの内容が Cloud App Security により置換テキストに置き換えられます。

セキュリティリスクが検出され、メールメッセージ、添付ファイル、またはファイルに対して処理が実行されたことを管理者に通知するメッセージの詳細を指定します。

通知のしきい値により、送信するメッセージに制限が設定されます。しきい値には次のものがあります。

• 一括通知を次の間隔で送信する : 特定期間のすべての通知をまとめたメールメッセージを送信します。ボックスに数字を入力して期間を指定し、時間または日を選択します。

• 一括通知を次の件数ごとに送信する : 設定したフィルタ処理数の通知をまとめたメールメッセージを送信します。ボックスに数字を入力して、ウイルス/不正プログラムの出現頻度を指定します。

• 個別通知を送信する : フィルタ処理を実行するたびにメールメッセージ通知を送信します。

Exchange OnlineおよびGmail : セキュリティリスクが検出され、メールメッセージまたは添付ファイルに対して処理が実行されたことを受信者に通知するメッセージの詳細を指定します。

SharePoint Online、OneDrive、Microsoft Teams (チーム)、Box、Dropbox、およびGoogleドライブ : セキュリティリスクが検出され、ファイルに対して処理が実行されたことをファイルを更新したユーザに通知するメッセージの詳細を指定します。

Teamsチャット : このオプションはありません。チャットメッセージがブロックされた場合、Microsoftによる「このメッセージはブロックされました」という通知が、送信者のプライベートチャットウィンドウに表示されます。メッセージの送信者は、 [操作項目] をクリックすると、ブロックされたメッセージに関する詳細情報を表示できます。

Salesforce : セキュリティリスクが検出され、更新に対して処理が実行されたことをSalesforceオブジェクトレコードを更新したユーザに通知するメッセージの詳細を指定します。