Webレピュテーションサービス

(Exchange OnlineおよびGmailのみ) Webレピュテーションを適用するメールメッセージの範囲を選択します。

• [すべてのメッセージ] : このポリシーが受信、送信、および内部メールメッセージに適用されることを意味します。受信/送信メールメッセージは、内部以外のドメインとの間で送信されます。

• [受信メッセージ] : このポリシーが内部ドメイン以外から送信された受信メールメッセージにのみ適用されることを意味します。

ブロックするセキュリティレベルを選択します。

Webレピュテーションのスコアがしきい値を下回るURLは、安全ではない可能性があるとみなされます。

Cloud App Security には、特定のリスクレベルのURLへのアクセスを処理するかを決定する、3つのセキュリティレベルがあります。リスクレベルの詳細については、 Webレピュテーションのリスクレベル を参照してください。

• [高] : 次のページをブロックします。

  • 危険

  • 極めて不審

  • 不審

  • 未評価

• [中] : 次のページをブロックします。

  • 危険

  • 極めて不審

• [低] : 次のページをブロックします。

  • 危険

(Exchange OnlineおよびGmailのみ) メッセージ添付ファイルに含まれる不審URLを検索するかどうかを選択します。

Webレピュテーションサービスによって [未評価] に分類されたURLをリアルタイムでより詳しく分析し、フィッシングWebサイトを検出するかどうか選択します。

動的なURL検索の詳細については、 Webレピュテーションサービス を参照してください。

(Exchange OnlineおよびGmailのみ) このオプションは初期設定で無効になっています。

1. ユーザのメールのメタデータに含まれる履歴URLを、Webレピュテーションサービスによってアップデートされた最新のパターンファイルを使用して再検索するかどうかを選択します。

   ユーザのメールのメタデータには、最近になって発見された未検出の不審または危険なURLが含まれている可能性があります。このようなメタデータを検査することは、お使いのメールサービスが攻撃の影響を受けていないかどうか確認するフォレンジック調査の重要な部分になります。 Cloud App Security は、組織内のユーザのメールのメタデータを収集し、Webレピュテーションの新しいパターンファイルを使用して履歴URLを過去にさかのぼって検索します。最新の検索結果に基づき、 Cloud App Security は影響を受けたメールメッセージに対して自動的に修復処理を実行します。

   注:

   [承認済み/ブロックするURLリスト] 内のURLと、 [承認済み送信者リスト] または [承認済みヘッダフィールドリスト] に分類されるメールメッセージ内のURLは検索から除外されます。

2. 表示された画面で [OK] をクリックし、 Cloud App Security でユーザのメールのメタデータを収集できるようにします。

   APIの種類に [脅威調査] を選択した認証トークンがすでにある場合、この画面は表示されません。

このオプションを有効にすると、 Cloud App Security は定期的に履歴URLを調査するようになります。Retro Scanの結果に基づき、

• URLのリスクレベルが変わって現在のポリシーに一致した場合、 Cloud App Security は、影響を受けたメールメッセージに対して管理者の設定した処理を実行します。

• URLのリスクレベルが変わって現在のポリシーに一致しなくなった場合、 Cloud App Security は、影響を受けたメールメッセージの [処理] が [隔離] に設定されていた場合は復元します。 [隔離] 以外の値に設定されていた処理を元に戻すことはありません。

メールメッセージの件名の前にキーワードを追加して (不審URL: <件名>)、処理が実行されたことをユーザに知らせます。対象の受信者にはメールメッセージが配信されますが、このタグによって、元のメールにセキュリティリスクが存在することを受信者に通知します。

メールメッセージ全体を削除します。

Cloud App Security は、メールメッセージを専用の隔離場所に移動し、保護対象サービスへのセキュリティリスクを除きます。

検出をログに記録して、メッセージは変更しません。

ファイルを削除して、通知用のテキストファイルで置換します。

ファイルを隔離専用のフォルダに移動し、保護対象サービスへのセキュリティリスクを除きます。

検出をログに記録して、ファイルは変更しません。

隔離または削除された場合に元のファイルのコンテンツを置き換えるテキストを指定します。

検出をログに記録して、メッセージは変更しません。

Cloud App Security はMicrosoft Teamsを呼び出して、メッセージを送信者と受信者の両方に対して非表示にします。

メールボックス内のメールメッセージの先頭に [Risky (by Trend Micro)] というラベルを表示します。

メールメッセージ全体を削除します。

検出をログに記録して、メッセージは変更しません。

ファイルを隔離専用のフォルダに移動し、保護対象サービスへのセキュリティリスクを除きます。

検出をログに記録して、コンテンツは変更しません。

• Chatterの投稿やリンクなど、 Chatter 、 コミュニティ 、および ケース のテキストまたはURLの場合、ポリシーに違反しているコンテンツの半分をアスタリスク (*) で置換し、コンテンツを制限付きカスタムオブジェクトに移動します。隔離したコンテンツは編集できません。

• ファイルの場合: ファイルを制限付きカスタムオブジェクトに移動して事前設定ファイルで置換し、元のファイルが特定の Cloud App Security ポリシーに違反したことと置換されたことをユーザに知らせます。

  注:

  Chatterのファイルなどバージョン履歴を持つファイルは削除せず、フィードコメントを追加して、ファイルが特定の Cloud App Security ポリシーに違反したことをユーザに警告します。

• ファイルの場合: ファイルを削除して事前設定された置換ファイルを追加し、元のファイルが特定の Cloud App Security ポリシーに違反したことと削除されたことをユーザに知らせます。

  注:

  Chatterのファイルなどバージョン履歴を持つファイルは削除し、フィードコメントを追加して、ファイルが特定の Cloud App Security ポリシーに違反したことと削除されたことをユーザに警告します。

• Chatter や コミュニティ のテキストコンテンツの場合: コンテンツ全体を削除します。

• ケース のテキストコンテンツの場合: 検出をログに記録して、ポリシーに違反しているコンテンツ全体をアスタリスク (*) で置換します。

セキュリティリスクが検出され、メールメッセージ、添付ファイル、またはファイルに対して処理が実行されたことを管理者に通知するメッセージの詳細を指定します。

通知のしきい値により、送信するメッセージに制限が設定されます。しきい値には次のものがあります。

• 一括通知を次の間隔で送信する : 特定期間のすべての通知をまとめたメールメッセージを送信します。ボックスに数字を入力して期間を指定し、時間または日を選択します。

• 一括通知を次の件数ごとに送信する : 設定したフィルタ処理数の通知をまとめたメールメッセージを送信します。ボックスに数字を入力して、ウイルス/不正プログラムの出現頻度を指定します。

• 個別通知を送信する : フィルタ処理を実行するたびにメールメッセージ通知を送信します。

Exchange OnlineおよびGmail : セキュリティリスクが検出され、メールメッセージまたは添付ファイルに対して処理が実行されたことを受信者に通知するメッセージの詳細を指定します。

SharePoint Online、OneDrive、Microsoft Teams (チーム)、Box、Dropbox、およびGoogleドライブ : セキュリティリスクが検出され、ファイルに対して処理が実行されたことをファイルを更新したユーザに通知するメッセージの詳細を指定します。

Salesforce : セキュリティリスクが検出され、更新に対して処理が実行されたことをSalesforceオブジェクトレコードを更新したユーザに通知するメッセージの詳細を指定します。

Teamsチャット : このオプションはありません。チャットメッセージがブロックされた場合、Microsoftによる「このメッセージはブロックされました」という通知が、送信者のプライベートチャットウィンドウに表示されます。メッセージの送信者は、 [操作項目] をクリックすると、ブロックされたメッセージに関する詳細情報を表示できます。