さまざまな側面から情報を調査することで、スピアフィッシング攻撃の状況を把握できます。メールヘッダをレビューすると、メールメッセージの発生元と、どのようにルーティングされたかを確認できます。共通の特徴を関連付けることで、ネットワークに対する攻撃の傾向を調査できます (例: 人事部門からのように見せかけるメールの件名や偽の内部メールアドレスなど)。検出に基づいてポリシーの設定を変更し、同様の攻撃に対して予防措置を講じるようにユーザに警告します。
- 結果を表示します。
ヘッダ
説明
メールメッセージを調べて、潜在的な脅威についてさらに詳しい情報を取得します。
詳細については、検出されたメッセージを調査するを参照してください。
検出
不審メールメッセージが最初にDeep Discovery Email Inspectorで検出された日時を表示します。
注:Deep Discovery Email Inspectorでメールメッセージを受信してから、そのメールメッセージが [検出されたメッセージ] 画面に表示されるまでには多少の時間差があります。
リスクレベル
不審メールメッセージに示される潜在的な危険のレベルを表示します。詳細については、検出されたリスクを参照してください。
詳細については、検出されたリスクを参照してください。
受信者
検出されたメッセージの受信者メールアドレスを表示します。
メールヘッダ (To)
メールヘッダのプライマリ受信者のメールアドレスを表示します。
送信者
検出されたメッセージの送信者メールアドレスを表示します。
メールヘッダ (From)
メールヘッダの作成者のメールアドレスを表示します。
メールの件名
不審メールメッセージの件名を表示します。
不正なリンクが埋め込まれたメールメッセージの件数を表示します。
ポリシールールにより検出された添付ファイルの数を表示します。
脅威
検出された脅威の名前と分類を表示します。詳細については、脅威の種類の分類を参照してください。
詳細については、脅威の種類の分類を参照してください。
処理
メールメッセージを検索し分析した後の最終的な結果を表示します。この結果が、実行されたポリシー処理です。注:BCCモードとSPAN/TAPモードでは、処理は常に [監視のみ] です。
検出されたメッセージの検索フィルタ
次の表は、不審メッセージにクエリを実行するための基本的な検索フィルタについて説明しています。検出されたメッセージを表示するには、 の順に選択します。
検索フィルタでは、ワイルドカードを使用できません。Deep Discovery Email Inspectorではファジィ論理を使用して検索条件をメールメッセージデータに照会します。
詳細フィルタを適用する
基本的なフィルタに加え、詳細フィルタを適用して不審メッセージのクエリを実行できます。