ビュー:
質問
回答
Cloud App SecurityはMicrosoft Exchange Online Protection (EOP) の隔離から解放されたメールをExchange Online (インラインモード) でどのように処理しますか?
受信メールがEOP検疫から解放されてスキャンされると、Cloud App SecurityはMicrosoft Exchange Web Services (EWS) APIを通じてメールを直接受信者のメールボックスにインポートします。これにより通常のExchange Online再配信経路をバイパスし、EOPが再度メールを検疫することを防ぎます。
注意
注意
Microsoftは2026年10月にExchange OnlineでEWSを廃止します。Microsoft Graphにはこの機能に相当するAPIがないため、Cloud App Securityは通常のExchange Online再配信パスを使用します。スキャン中に、Cloud App SecurityはMessage-IDを変更します。例えば、元のMessage-ID<test@example.com>は<cecp-test@example.com>になります。EOPが再びメールを隔離した場合、変更されたMessage-IDを検索してメールを再度リリースし、配信を完了してください。
Gmail (インラインモード) は、Gmail環境で包括的なメールストレージが有効になっている場合、使用するのに適したツールではないのはなぜですか?
包括的なメールストレージが有効になっている場合、GmailはメールをCloud App Securityに転送する前に受信者のメールボックスにコピーを保存します。Gmail (インラインモード) では、Cloud App Securityはメールがユーザのメールボックスに到着した後にのみスキャンを行います。Cloud App Securityが件名のタグ付けなどメールに変更を加えると、ユーザは受信トレイにメールのコピーを2通受け取ります。これにより混乱や煩雑さが生じる可能性があります。
Cloud App Securityでは、どのようにして高い可用性を確保していますか。
Cloud App Securityのすべてのサービスコンポーネントはステートレスな設計を維持し、需要の増加に応じて拡張します。初期設定では、顧客に提供されるすべてのサービスは、高可用性を実現するためにAzureのロードバランサで冗長に設定されています。
Cloud App Securityでは、どのようにしてマルチテナント環境でのデータのプライバシーを保証していますか。
Cloud App Securityには、元のメールメッセージやファイルコンテンツが保存されません。Cloud App Securityは、クラウドアプリケーションでメールやファイルのコンテンツにアクセスし、保存せずに処理します。
Cloud App Securityを使用することで、ユーザがメッセージやファイルにアクセスする速度に影響を与えることはありますか。
Cloud App Securityが、メールメッセージの受信、クラウドアプリケーションやサービスに対するファイルのアップロードまたはダウンロードのパフォーマンスに影響することはありません。
※Smart Protection Completeは日本では販売されていない製品です。
体験版のCloud App Securityを使用してから製品版のSmart Protection Completeを購入した場合、体験版の管理コンソールの設定を製品版に移行するにはどうすればよいですか。
まず、体験版のCloud App Securityで作成したCLPアカウントを、製品版のSmart Protection Completeに結び付ける必要があります。
  1. CLPアカウントの認証情報を使用して、TrendAI™ Customer Licensing Portal (CLP) https://clp.trendmicro.com にサインインします。
  2. [登録済みの製品/サービス] に移動し、[キーの入力] をクリックします。
  3. [License Key] ページで、[Provide your Activation Code or product key] にアクティベーションコードではなくレジストレーションキーを入力して、[続行] をクリックします。
  4. チェックボックスをオンにし、[続行] をクリックして処理を完了します。
製品版のCloud App Security管理コンソールにサインインすると、すべての設定が移行され、ライセンスが更新されます。
Windows ServerでInternet Explorerを使用してCloud App Securityにサインインするにはどうすればよいですか。
Windows Serverと他のバージョンのWindowsでは、Internet Explorerの初期設定が異なります。Windows ServerでInternet Explorerを使用してCloud App Securityにサインインするには、Internetゾーンでアクティブスクリプトを有効にします。
  1. Internet Explorerを開きます。
  2. [ツール] → [インターネット オプション] → [セキュリティ] の順に選択します。
  3. [インターネット] ゾーンを選択します。
  4. [レベルのカスタマイズ] をクリックします。[セキュリティの設定 - インターネット ゾーン] 画面が表示されます。
  5. [スクリプト] セクションで、[アクティブ スクリプト] を有効にします。
  6. [OK] をクリックし、[セキュリティの設定 - インターネット ゾーン] 画面を閉じます。
  7. [OK] をクリックして [Internet Options] 画面を閉じます。
※Smart Protection Completeは日本では販売されていない製品です。
TrendAI™ Smart Protection Completeを購入すれば、レジストレーションキーまたはアクティベーションコードによって指定されたサイトとは別のサイトでCloud App Securityを使用できますか。
いいえ。Cloud App Securityを使用できるサイトは、レジストレーションキーまたはアクティベーションコードによって指示された地域または国に基づいて決まります。Cloud App Securityを別のサイトで使用するには、そのサイトに対応した新しいレジストレーションキーを持つ新しいCustomer Licensing Portalアカウントを申請する必要があります。
Cloud App Securityによって隔離されたメールメッセージを復元も削除もできないのはなぜですか。
隔離されたメールメッセージは、さらに処理するため、Cloud App Securityによって作成された隔離フォルダに保存されます。Cloud App Securityがメッセージの復元または削除を要求された際に、隔離フォルダ内でメッセージを見つけられない場合、要求は失敗します。この場合、メッセージが隔離フォルダから移動されていないか確認してください。[隔離] をクリックして、[メールの場所] 列でメッセージの隔離フォルダを確認できます。
顧客のライセンスの有効期限が切れた場合、Cloud App Securityでは、いつ、どのようにMicrosoft 365のサービスアカウントが削除されるのですか。
30日間の猶予期間が終了すると、Cloud App Securityは自動的にCLPアカウントを無効にします。これによりCloud App Security管理コンソールにアクセスできなくなり、お使いのサービスがCloud App Securityで保護されなくなります。
サービスアカウントが削除されてから30日後、マイクロソフトによってSharePointのユーザプロファイルが削除されます。さらにCloud App Security用に作成されたデータには、手動のクリーンアップが必要なものがあります。詳細については、Cloud App Security による変更を参照してください。
アカウントへ自動的にアクセス権付与した後、Exchange OnlineとSharePoint Onlineのデリゲート アカウントに対する多要素認証 (MFA) を有効にするにはどうすればよいですか。
2019年8月2日、マイクロソフトはMicrosoft 365のライセンスをエンドユーザに再販売するすべてのパートナーに対し、必須の多要素認証 (MFA) ポリシーを導入しました。このポリシーでは、クラウドソリューションプロバイダ (CSP) テナントのすべての管理者アカウントに多要素認証を設定することが要求されています。
  • Microsoftは、トークンベースの最新認証を使用して認証済みアカウントを作成することを推奨しています。多要素認証の適用はこれらのアカウントには影響しません。
  • 自動アクセス権付与プロセスを使用して作成されたExchange OnlineとSharePoint Onlineのデリゲート アカウントも、このパートナーセキュリティ要件を満たす必要があります。また、Microsoft 365サービスの保護に使用されているそれぞれの機能も維持する必要があります。デリゲート アカウントに対するMFAを有効にする方法については、https://success.trendmicro.com/solution/1123706を参照してください。
隔離項目をダウンロードする際、初期設定の名前を使用する代わりに名前と場所を指定するにはどうすればよいですか。
Webブラウザを介して隔離項目をダウンロードする場合、Cloud App Securityではファイル名が自動的に「<タイムスタンプ>_<メールの件名またはファイル名>_<影響を受けたユーザの名前>」という初期設定の形式で生成されます。
ファイルの名前と場所をカスタマイズするには、ダウンロードするたびに各ファイルの保存場所を常に確認するようにWebブラウザのダウンロード設定を行います。
Cloud App Security Inline Protectionによって検索された内部メッセージがMicrosoft Exchange Online Protection (EOP) によってメールのなりすましとしてマークされないようにするにはどうすればよいですか。
注意
注意
通常、Cloud App Security Inline Protectionでは内部メッセージは検索されません。ただし、内部メッセージがプライベートメールサーバを使用して送信される場合などは、Cloud App Security Inline Protectionで使用されるExchange Online転送ルールによって、内部メッセージが外部ユーザからの受信メッセージとして識別され、検索のためにCloud App Security Inline Protectionに転送されることがあります。
Cloud App Security Inline Protection Mail Transfer Agent (MTA) レコードを、受信メッセージ用にドメインのSPFレコードに追加します。
受信保護用のCloud App Securityのレコードは、次のとおりです。
  • 米国のサイト: spf-inpost.tmcas.trendmicro.com
  • EUのサイト: spf-inpost-eu.tmcas.trendmicro.com
  • 日本のサイト: spf-inpost.tmcas.trendmicro.co.jp
  • オーストラリアとニュージーランドのサイト: spf-inpost-au.tmcas.trendmicro.com
  • カナダのサイト: spf-inpost-ca.tmcas.trendmicro.com
  • シンガポールのサイト: spf-inpost.tmcas.trendmicro.com.sg
  • 英国のサイト: spf-inpost.tmcas.trendmicro.co.uk
  • インドのサイト: spf-inpost-in.tmcas.trendmicro.com
  • 中東 (アラブ首長国連邦): spf-inpost-mea.tmcas.trendmicro.com
  • 南アフリカ: spf-inpost-za.tmcas.trendmicro.com
  • インドネシア: spf-inpost-id.tmcas.trendmicro.com
送信メッセージ用のCloud App Security Inline Protection MTAのIPアドレスを、ドメインのSPFレコードに追加する必要がありますか。
Microsoftは、送信メッセージ用のCloud App Security Inline Protection MTAのレコードをドメインのSPFレコードに追加することを推奨しています。
送信保護用のCloud App Securityのレコードは、次のとおりです。
  • 米国のサイト: spf-repost.tmcas.trendmicro.com
  • EUのサイト: spf-repost-eu.tmcas.trendmicro.com
  • 日本のサイト: spf-repost.tmcas.trendmicro.co.jp
  • オーストラリアとニュージーランドのサイト: spf-repost-au.tmcas.trendmicro.com
  • カナダのサイト: spf-repost-ca.tmcas.trendmicro.com
  • シンガポールのサイト: spf-repost.tmcas.trendmicro.com.sg
  • 英国のサイト: spf-repost.tmcas.trendmicro.co.uk
  • インドのサイト: spf-repost-in.tmcas.trendmicro.com
  • 中東 (アラブ首長国連邦) のサイト: spf-repost-mea.tmcas.trendmicro.com
  • 南アフリカ: spf-repost-za.tmcas.trendmicro.com
  • インドネシア: spf-repost-id.tmcas.trendmicro.com
Cloud App Security管理コンソールのセッションタイムアウト期間はどのくらいですか。
Cloud App Security管理コンソールのセッションタイムアウト期間は1時間です。1時間管理コンソールを使用しない場合、コンソールから自動的にサインアウトされます。
Cloud App Securityインライン保護とTrendAI™メールセキュリティの両方を使用している場合に、ユーザにメールが届かないのはなぜですか。
TrendAI™ Email Securityからのメールのみを受け付けるように、[Restrict messages by sender or recipient...] 転送ルールを追加してある場合、Microsoft 365のメールサーバはインライン保護のCloud App Security MTAからのメールを拒否します。インライン保護を正常に機能させるには、Cloud App Security MTAサーバサイトのIPアドレスを [Restrict messages by sender or recipient...] ルールの除外リストに追加する必要があります:
受信保護用のCloud App SecurityのIPアドレスは、次のとおりです。
  • 米国のサイト: 20.245.215.64/28, 104.42.189.70, 104.210.58.247, 20.72.147.113, 20.72.140.32
  • EUのサイト: 20.4.48.48/28, 20.107.69.176, 20.126.6.52, 20.54.65.186, 20.54.68.116
  • 日本のサイト: 13.78.70.144/28, 20.222.63.30, 20.222.57.14, 104.46.234.4, 138.91.24.196
  • オーストラリア、ニュージーランドのサイト: 20.70.30.192/28, 20.213.240.47, 20.227.136.26, 20.39.98.128, 20.39.97.72
  • カナダのサイト: 52.228.5.240/28, 52.228.125.192, 52.139.13.199, 52.229.100.53, 20.104.170.121
  • シンガポールのサイト: 52.163.102.112/28, 20.43.148.81, 20.195.17.218
  • 英国のサイト: 20.254.97.192/28, 20.68.25.194, 20.68.210.42, 52.142.171.1, 52.142.170.52
  • インドのサイト: 20.204.179.112/28, 20.204.44.59, 20.204.113.71, 20.219.110.223, 13.71.71.12
  • 中東 (アラブ首長国連邦) のサイト: 20.233.170.224/28, 20.216.24.7, 20.216.9.36, 20.21.106.199, 20.21.252.69
  • 南アフリカサイト: 4.168.196.192/28, 20.87.60.205, 20.87.93.105
  • インドネシアサイト: 48.193.43.224/28
送信保護用のCloud App SecurityのIPアドレスは、次のとおりです。
  • 米国のサイト: 20.66.85.0/28, 104.210.59.109, 104.42.190.154, 20.72.147.115, 20.72.140.41
  • EUのサイト: 20.160.56.80/28, 20.126.64.109, 20.126.70.251, 20.54.65.179, 20.54.68.120
  • 日本のサイト: 20.78.49.240/28, 20.222.60.8, 52.140.200.104, 104.46.227.238, 104.46.237.93
  • オーストラリア、ニュージーランドのサイト: 20.227.209.48/28, 20.227.165.104, 20.213.244.63, 20.39.98.131, 20.39.97.73
  • カナダのサイト: 20.220.229.208/28, 52.228.125.196, 52.139.13.202, 20.104.170.106, 20.104.172.35
  • シンガポールのサイト: 52.163.216.240/28, 20.43.148.85, 20.195.17.222
  • 英国のサイト: 20.0.233.224/28, 20.68.214.138, 20.68.212.120, 52.142.171.6, 52.142.170.53
  • インドのサイト: 20.235.86.144/28, 4.213.51.121, 4.213.51.126, 104.211.202.104, 52.172.7.14
  • 中東 (アラブ首長国連邦) のサイト: 20.233.170.240/28, 20.74.137.84, 20.74.179.106, 20.21.106.164, 20.21.108.130
  • 南アフリカサイト: 4.168.192.128/28, 20.87.110.159, 40.127.1.28
  • インドネシアサイト: 70.153.189.64/28
Cloud App Securityではスマートスキャンを使用しますか?スマートスキャンを使用するために必要な設定はありますか?
はい。Cloud App Securityではスマートスキャン (パターンファイルが動的にアップデートされるクラウドベースの検索ソリューション) を使用します。Cloud App Securityでは、TrendAI™が開発したこのソリューションを活用して、不正プログラムに対する最新の保護機能を提供します。
Cloud App Securityで不正プログラム検索を有効にした場合、スマートスキャンを使用するために他の設定は必要ありません。
コメント (0)