不正プログラム検索

手順

1. [不正プログラム検索] を選択します。
2. [ルール] を設定します。

   設定	説明
   適用	(Exchange OnlineおよびGmailのみ) 不正プログラム検索を適用するメールメッセージの範囲を選択します。 [すべてのメッセージ]: このポリシーが受信メールメッセージ、送信メールメッセージ、および内部メールメッセージに適用されることを意味します。受信/送信メールメッセージは、内部以外のドメインとの間で送信されます。 [受信メッセージ]: このポリシーが内部ドメイン以外から送信された受信メールメッセージにのみ適用されることを意味します。 注意 内部ドメインの詳細については、内部ドメインリストを設定するを参照してください Exchange Online (インラインモード) では、受信保護については [受信メッセージ] に、送信保護については [送信メッセージ] にそれぞれ範囲が固定されています。受信メッセージは組織外から組織内のアドレスに送信されるメッセージで、送信メッセージは組織内から外部のアドレスに送信されるメッセージです。
   検索するファイル	不正プログラムについて、すべてのファイル、実際のファイルタイプ、または特定のファイルタイプを検索します。 機械学習型検索エンジンを利用して新たに出現した未知のセキュリティリスクを検出するかどうかを選択します。詳細については、機械学習型検索についてを参照してください。 新しいポリシーの場合は、このチェックボックスが初期設定でオンになっています。 (Exchange OnlineおよびGmailのみ) メッセージ本文を検索するかどうかを選択します。 IntelliTrapを有効にするかどうかを選択します。 IntelliTrapは、リアルタイム圧縮アルゴリズムを使用してネットワークセキュリティを回避しようとするウイルスのリスクを低減します。他の不正プログラムの特性を示す実行可能なリアルタイム圧縮ファイルをブロックします。IntelliTrapは安全なファイルを誤ってセキュリティリスクとして認識することがあるため、IntelliTrapを有効にした後はファイルを削除せずに隔離することを検討してください。 高度な脅威検索エンジンおよび機械学習型検索エンジンの検出機能向上のため不審ファイルの情報をTrendAI™に送信するかどうかを選択します。 注意 このオプションを有効にした場合、TrendAI™は危険性の高いファイルのみを確認し、すべてのコンテンツを暗号化して転送します。 新しいポリシーの場合は、このチェックボックスが初期設定でオンになっています。
   機械学習型検索を有効にする	機械学習型検索エンジンを利用して新たに出現する未知のセキュリティリスクを検出するかどうかを選択します。詳細については、機械学習型検索についてを参照してください。 新しいポリシーの場合は、このチェックボックスが初期設定でオンになっています。
   メッセージ本文を検索	(Exchange OnlineおよびGmailのみ) メッセージ本文を検索するかどうかを選択します。
   IntelliTrapを有効にする	IntelliTrapを有効にするかどうかを選択します。 IntelliTrapは、リアルタイム圧縮アルゴリズムを使用してネットワークセキュリティを回避しようとするウイルスのリスクを低減します。他の不正プログラムの特性を示す実行可能なリアルタイム圧縮ファイルをブロックします。IntelliTrapは安全なファイルを誤ってセキュリティリスクとして認識することがあるため、IntelliTrapを有効にした後はファイルを削除せずに隔離することを検討してください。
   検出機能向上のため不審メール情報をTrendAI™に送信する	高度な脅威検索エンジンおよび機械学習型検索エンジンの検出機能向上のため不審ファイルの情報をTrendAI™に送信するかどうかを選択します。 注意 このオプションを有効にした場合、TrendAI™は危険性の高いファイルのみを確認し、すべてのコンテンツを暗号化して転送します。 新しいポリシーの場合は、このチェックボックスが初期設定でオンになっています。
   サポートされている形式のファイル内のアクティブコンテンツを検出する	(Exchange OnlineおよびExchange Online (インラインモード) のみ) アクティブコンテンツ (添付ファイルのマクロなど) を含むメールメッセージに対するこのオプションを有効にして設定するかどうかを選択します。 注意 現在サポートされているファイル形式にはMicrosoft OfficeドキュメントとPDFファイルが含まれます。 Cloud App Securityは、サポートされているアクティブコンテンツを検出し、そのコンテンツが悪意のあるものであるかどうかに関わらず、設定されたアクションを実行します。 このオプションは、内部または外部の送信者から受信したメールメッセージに添付された非圧縮ファイルに適用されます。 [処理] セクションで、アクティブコンテンツが検出された場合に添付ファイルをサニタイズするか、メールメッセージ全体を放置、隔離、または削除するかを選択します。[ファイルのサニタイズ] を選択した場合は、Cloud App Securityによってファイルからアクティブコンテンツが削除され、サニタイズされたファイルが添付されたメールメッセージが配信されます。 注意 同じポリシー内の他のセキュリティフィルターは引き続きメールメッセージを検索します。 Cloud App Securityがアクティブコンテンツを削除できない場合は、[放置] 処理を行い、元のファイルが添付されたメールメッセージを対象の受信者に配信します。

3. [Action and notification]をクリックしてください。
4. [処理] を設定します。
   Cloud App Securityは、検索条件に一致するファイルを検出し、指定された処理を実行することでクラウドアプリケーションおよびサービスを保護します。この処理は、各アプリケーションまたはサービス、およびその検索に設定された処理によって異なります。
   • Exchange Online、Exchange Online (インラインモード) - 受信保護、Exchange Online (インラインモード) - 送信保護ポリシー

   オプション	説明
   処理	処理の詳細については、サービスごとに実行可能な処理を参照してください。
   詳細オプション	置換ファイル名と置換テキストを指定します。Cloud App Security検索不能メッセージを受信したときに使用します。Cloud App Securityファイルまたはテキストを、設定された置換情報で置き換えます。
   スキャン不可ファイルオプション	パスワード保護されたファイルに対する処理を選択します。検索不能なメッセージに対する置換テキストを指定します。 [エンドユーザにパスワードを要求する]アクションは現在、Exchange Online APIモードでのリアルタイム検索のみで利用可能です。選択すると、受信者がパスワードを入力して検索を続行できるように、元のメールを隔離します。手動検索中に復号できないパスワード保護された添付ファイルはそのまま通過します。 パスワード保護された添付ファイルを含むメールメッセージが届いた場合に添付ファイルのパスワード推測が有効であると、Cloud App Securityでは最初に、添付ファイルを復号して検索するために、メッセージにパスワードが含まれていないか探します。パスワードが見つからない、または添付ファイルのパスワード推測が有効でない場合、Cloud App Securityは、その添付ファイルを検索不能なファイルとして扱い、圧縮されているかどうかに応じて、[パスワード保護された圧縮ファイル]または[その他のパスワード保護されたファイル]に対する処理を実行します。

   • Gmailのポリシー

   オプション	説明
   処理	処理の詳細については、サービスごとに実行可能な処理を参照してください。
   スキャン不可ファイルオプション	パスワード保護されたファイルに対する処理を選択します。 パスワード保護された添付ファイルを含むメールメッセージが届いた場合に添付ファイルのパスワード推測が有効であると、Cloud App Securityでは最初に、添付ファイルを復号して検索するために、メッセージにパスワードが含まれていないか探します。パスワードが見つからない、または添付ファイルのパスワード推測が有効でない場合、Cloud App Securityは、その添付ファイルを検索不能なファイルとして扱い、圧縮されているかどうかに応じて、[パスワード保護された圧縮ファイル]または[その他のパスワード保護されたファイル]に対する処理を実行します。

   • Salesforceのポリシー

   オプション	説明
   処理	処理の詳細については、サービスごとに実行可能な処理を参照してください。
   ファイルの詳細設定	[ファイルの隔離に失敗した場合に2次処理を適用する]を選択し、隔離が失敗した場合に使用するセカンダリアクションを指定します。このオプションは[隔離]を選択した場合にのみ利用可能です。 [処理] セクションで [ファイル名にタグを挿入] 処理が選択されている場合に、ファイル名に付加するテキストを指定します。 注意 [ファイル名にタグを挿入] 処理では、アップロードしたファイルで検出された脅威について関係者に警告するために、ファイル名にタグを追加します。Webレピュテーションと情報漏えい対策のセキュリティフィルタでは、Salesforceの管理者がファイルに対して [放置]、[隔離]、[削除]、[ファイル名のタグ付け] などの処理を個別に設定できます。 タグの長さの上限は20文字で、サポート対象外の文字 (/ \ : * ? < > " |) を含めることはできません。 [処理]セクションで[隔離]と[削除]を選択したときに使用する置換テキストを指定してください。
   スキャン不可ファイルオプション	パスワード保護されたファイルに対する処理を選択します。

5. [通知] を設定します。

   オプション	説明
   管理者に通知する	受信者グループを選択するか受信者を個別に指定して、通知する管理者を指定します。[受信者グループを管理する] をクリックして、グループのメンバーを編集したり、グループをさらに追加したりできます。 セキュリティリスクが検出され、メールメッセージ、添付ファイル、またはファイルに対して処理が実行されたことを管理者に通知するメッセージの詳細を指定します。 通知のしきい値を設定し、送信する通知メッセージの数を制限します。しきい値の設定には次のものがあります。 一括通知を次の間隔で送信する: 特定期間のすべての通知をまとめたメールメッセージを送信します。ボックスに数字を入力して期間を指定し、時間または日を選択します。 一括通知を次の件数ごとに送信する: 設定したフィルタ処理数の通知をまとめたメールメッセージを送信します。ボックスに数字を入力して、ウイルス/不正プログラムの出現頻度を指定します。 個別通知を送信する: フィルタ処理を実行するたびにメールメッセージ通知を送信します。
   ユーザに通知する	Exchange OnlineおよびGmail: セキュリティリスクが検出され、メールメッセージまたは添付ファイルに対して処理が実行されたことを受信者に通知するメッセージの詳細を指定します。 SharePoint Online、OneDrive、Microsoft Teams (チーム)、Box、Dropbox、およびGoogleドライブ: セキュリティリスクが検出され、ファイルに対して処理が実行されたことをファイルを更新したユーザに通知するメッセージの詳細を指定します。 Salesforce: セキュリティリスクが検出され、更新に対して処理が実行されたことをSalesforceオブジェクトレコードを更新したユーザに通知するメッセージの詳細を指定します。 Teamsチャット: このオプションはありません。チャットメッセージがブロックされた場合、Microsoftによる「このメッセージはブロックされました」という通知が、送信者のプライベートチャットウィンドウに表示されます。メッセージの送信者は、[操作項目] をクリックすると、ブロックされたメッセージに関する詳細情報を表示できます。

   注意 通知メッセージは、通知する情報のトークンの要否を含め、目的に応じてカスタマイズできます。トークンの詳細については、トークンリストを参照してください。

6. [保存] をクリックするか、左側のナビゲーションペインで別のポリシー設定を選択してルールの設定を続行します。