関連付けられたインテリジェンス

手順

1. [関連付けられたインテリジェンス]を選択します。
2. [エージェンティックAI検出で強化]を選択します。
   このオプションは、相関インテリジェンスにおけるAgentic AI搭載の検出モデルを有効にし、スパムやより多くのフィッシングメールを検出します。

   注意 現在、AgenticAIによる検出はセキュリティリスクのみに適用されます。

3. [セキュリティリスク] タブで設定を行います。
   セキュリティリスクは、関連付けられたインテリジェンスによる高い信頼度で検出されます。これらのリスクは、通常は単一の保護レイヤでは検出が困難な高度な攻撃です。関連付けられたインテリジェンスは、さまざまなソースからのシグナルを組み合わせ、エージェンティックAI搭載の検出モジュール (有効化されている場合) を活用して、従来型のレイヤごとの防御をバイパスするように設計された高度な攻撃を特定します。
   1. 各セキュリティリスクタイプの [処理] を設定します。
      デフォルト設定を使用するか、設定をカスタマイズして要件に合わせることができます。

      処理の詳細については、サービスごとに実行可能な処理を参照してください。
   2. Cloud App Security の通知をオンにして、セキュリティリスク検出時に通知メールを送信します。
   3. (Exchange Online のみ) [警告バナー] をオンにすると、事前定義された相関ルールやAgentic AIによってフィッシングまたはスパムとしてフラグ付けされたメールをエンドユーザが受信した際に、メール本文の上部に注意メッセージが表示されます。
      バナーは警告の理由を説明し、エンドユーザにメールとやり取りする際に注意を払うようにアドバイスします。エンドユーザのメールボックスに警告バナーがどのように表示されるかを確認するには、[プレビュー]をクリックしてください。

      設定後、Cloud App Securityはエンドユーザがメールをスパム、フィッシング、望ましい、またはトレンドマイクロや指定された管理者にとってリスクではないと報告するための警告バナーのオプションを有効にすることができます。これは、エンドユーザがメールを報告することで脅威の検出を改善するための、Outlook用アドインに加えた別のアプローチです。報告されたメールを受信すると、Cloud App Securityはエンドユーザに確認メールを送信することができます。

      エンドユーザに潜在的なリスクを報告アクションを有効にせずに通知することもできます。これらのアクションを無効にするには、[運用管理] → [メールのレポート]で[問題をトレンドマイクロに報告]と[問題を管理者に報告]をオフにします。詳細については、メールレポートを参照してください。

      エンドユーザがレポートしたメールを可視化するには、[操作] → [ユーザからレポートされたメール]に移動します。詳細については、ユーザからレポートされたメールを参照してください。
4. [異常] タブで設定を行います。
   1. すべてまたは一部の事前定義された相関ルールを適用して異常を検出することを決定します。
      • [All pre-defined rules]
        このオプションは、[関連付けられたインテリジェンス]トグルを有効にすると自動的に選択されます。
        トレンドマイクロは、異常検出のための事前定義された相関ルールを3つの攻撃的なレベルに分類しています:[中]、[積極的]、および[Extra aggressive]。これらのルールの詳細と各攻撃的レベルのルールが適しているシナリオについては、相関ルールと検出シグナルの表示を参照してください。
        [すべての事前定義のルール]を選択すると、既存および将来のすべての事前定義された相関ルールが自動的に異常を検出するように強制されます。
        1. 各アグレッシブレベルの横にある数字をクリックして、関連する事前定義ルールを表示します。
        2. 各攻撃レベルごとの各脅威タイプの異常検知のためのアクションを選択してください。
           特定の脅威タイプに対して特定の攻撃レベルのルールを適用したくない場合は、アクションとして[ログなしの放置]を選択してください。
           処理の詳細については、サービスごとに実行可能な処理を参照してください。
        3. 異常検出中に特定の事前定義されたルールを除外したい場合は、[除外]エリアでルールを選択してください。
      • [Specified pre-defined rules]
        1つまたは複数のルールを選択し、それぞれのルールに対してアクションを選択します。

      重要 相関インテリジェンスの相関ルールによる異常検出は、必ずしも悪意のある活動を示すわけではありません。これらは特定の疑わしい信号と一致し、その効果と期待は異なる場合があります。最初は、[件名にタグを挿入]、[ディスクレーマーの追加]、または[メールにラベル付け]にアクションを設定して結果をモニタリングし、強力なアクションを適用する前に結果を確認することをお勧めします。また、カスタム相関ルールを作成し、[カスタム相関インテリジェンス]セクションに追加して、環境により適合させることもできます。

   2. Cloud App Security の通知をオンにして、異常検出時に通知メールを送信します。
   3. (Exchange Online のみ) 事前定義された相関ルールによって異常としてフラグが立てられたメールをエンドユーザが受信した際に、メール本文の上部に警告メッセージを表示するには、[Warning banner] をオンにします。
      エンドユーザに潜在的なリスクを報告アクションを有効にせずに通知することもできます。これらのアクションを無効にするには、[運用管理] → [メールのレポート]で[問題をトレンドマイクロに報告]と[問題を管理者に報告]をオフにします。詳細については、メールレポートを参照してください。

      エンドユーザがレポートしたメールを可視化するには、[操作] → [ユーザからレポートされたメール]に移動します。詳細については、ユーザからレポートされたメールを参照してください。
5. [カスタム相関インテリジェンス] タブで設定を行います。
   1. 1つまたは複数のカスタム相関ルールを選択し、各ルールに対してアクションを選択します。
      トレンドマイクロによって事前定義された相関ルールに加えて、環境の検出要件に対応するためにカスタム相関ルールを追加できます。詳細については、カスタム相関ルールの追加を参照してください。
   2. Cloud App Security の通知をオンにして、異常検出時に通知メールを送信します。
6. [通知と承認済みリスト] タブで設定を行います。
   1. [通知] を設定します。

      管理者に通知する	受信者グループを選択するか受信者を個別に指定して、通知する管理者を指定します。[受信者グループを管理する] をクリックして、グループのメンバーを編集したり、グループをさらに追加したりできます。 セキュリティリスクが検出され、メールメッセージ、添付ファイル、またはファイルに対して処理が実行されたことを管理者に通知するメッセージの詳細を指定します。 通知のしきい値を設定し、送信する通知メッセージの数を制限します。しきい値の設定には次のものがあります。 一括通知を次の間隔で送信する: 特定期間のすべての通知をまとめたメールメッセージを送信します。ボックスに数字を入力して期間を指定し、時間または日を選択します。 一括通知を次の件数ごとに送信する: 設定したフィルタ処理数の通知をまとめたメールメッセージを送信します。ボックスに数字を入力して、ウイルス/不正プログラムの出現頻度を指定します。 個別通知を送信する: フィルタ処理を実行するたびにメールメッセージ通知を送信します。
      ユーザに通知する	セキュリティリスクが検出され、メールメッセージまたは添付ファイルに対して処理が実行されたことを受信者に通知するメッセージの詳細を指定します。

   2. [承認済みリスト]タブをクリックして、承認された送信者リストを設定します。
      1. 承認済み送信者リストを有効にします。
      2. 相関インテリジェンスの検索から除外する送信メールアドレスまたはドメインを指定し、[追加 >]をクリックします。

         注意 ワイルドカード文字 (*) を使用して、メールアドレスまたはドメイン名に含まれる任意の文字を表すことができます。例: *@example.com、name@*.com、*@*.example.com 次の形式は無効です。*@*、*

      3. オプションで[インポート]をクリックして送信者のメールアドレスを一括でインポートするか、[エクスポート]をクリックして承認された送信者をエクスポートしてローカルマシンにダウンロードします。
7. [保存] をクリックします。
   検出結果を確認し、検出の理由について学ぶことができます [操作] → [関連付けられたインテリジェンス] 画面で。