メールメッセージのリスクレベル

ビュー:

Deep Discovery Email Inspectorでは、複数階層の脅威分析を使用してメールメッセージのリスクを評価します。メールメッセージを受信すると、Deep Discovery Email Inspectorのメール検索機能により、Trend Micro Smart Protection Networkおよび高度な脅威検索エンジンで既知の脅威の有無が確認されます。そのメールメッセージに未知の特徴や不審な特徴がある場合は、メール検索機能により添付ファイルと埋め込まれたURLが仮想アナライザに送信され、さらに分析されます。仮想アナライザでは、不審なファイルおよびURLの動作をシミュレートして、潜在的な脅威を識別します。Deep Discovery Email Inspectorの検索機能と仮想アナライザの間で割り当てられた最大のリスクに基づいて、メールメッセージにリスクレベルが割り当てられます。

次の表は、調査後のメールメッセージのリスクレベルを示しています。メールメッセージがどのような基準で高、中、低のリスクに分類されたかを確認するには、この表を参照してください。

表 1. メールメッセージのリスク定義
リスクレベル	説明
高	リスク高のメールメッセージは次のとおりです。仮想アナライザにリスク高として検出された未知の脅威の添付ファイル YARAルールに基づきリスク高として検出された添付ファイル不審ファイルの一致に基づきリスク高として検出された添付ファイル機械学習型検索およびメール不正プログラム脅威検索により検出された添付ファイルビジネスメール詐欺仮想アナライザにリスク高として検出されたリンク不審URLの一致に基づきリスク高として検出されたリンク
中	リスク中のメールメッセージは次のとおりです。既知の不正プログラム既知のフィッシング脅威既知の危険なリンク YARAルールに基づきリスク中として検出された添付ファイル不審URLの一致に基づきリスク中として検出されたリンク
低	リスク低のメールメッセージは次のとおりです。既知の極めて不審な、または不審なリンク (アグレッシブモード) 仮想アナライザにリスク低として検出されたリンク仮想アナライザにリスク低として検出された添付ファイル YARAルールに基づきリスク低として検出された添付ファイル不審URLの一致に基づきリスク低として検出されたリンクソーシャルエンジニアリング攻撃ビジネスメール詐欺 (BEC)
リスクなし	リスクのないメールメッセージ: 不審な添付ファイルやリンクは含まれない既知の極めて不審な、または不審なリンクを含む (標準モード) ポリシー除外条件に一致する
未評価	未評価のメールメッセージは、次のいずれかのカテゴリに分類されます。バイパスされた検索: 添付ファイルの圧縮レイヤが20を超えている (ファイルが20回以上圧縮された) 検索不能なアーカイブ: パスワードリストやヒューリスティックに取得されたパスワードを使用しても抽出や検索ができないパスワード保護されたアーカイブ検索不能メッセージまたは添付ファイル: 次のいずれかの条件に一致メール形式が正しくない仮想アナライザがメールメッセージを分析しようとしたときにシステムのタイムアウトが発生した仮想アナライザが一部の添付ファイルまたはリンクを分析しようとしたときにシステムのタイムアウトが発生し、その他のリスクは検出されなかった仮想アナライザがすべての添付ファイルまたはリンクを分析できず、その他のリスクは検出されなかった
使用不可	Deep Discovery Email Inspectorでは、スパムメール/グレーメールメッセージ、またはコンテンツ違反により検出されたメールメッセージにリスクレベルを割り当てません。