ビュー:

さまざまなソース間で信号を相関させ、一致した信号に適用する処理を指定することで、セキュリティリスクと異常を検出できます。

手順

  1. [関連付けられたインテリジェンス]を選択します。
  2. 相関インテリジェンスを有効にします。
  3. セキュリティリスクとして検出されたメールの [Action] 設定を行います。
    処理の詳細については、サービスごとに実行可能な処理を参照してください。
  4. Cloud Email and Collaboration Protection の通知をオンにして、セキュリティリスク検出時に通知メールを送信します。
  5. 異常を検出するルールを指定し、アクションを選択します。
  6. Cloud Email and Collaboration Protection の通知をオンにして、異常検出時に通知メールを送信します。
  7. [通知] を設定します。
    管理者に通知する
    1. 受信者グループを選択するか受信者を個別に指定して、通知する管理者を指定します。[受信者グループを管理する] をクリックして、グループのメンバーを編集したり、グループをさらに追加したりできます。
    2. セキュリティリスクが検出され、メールメッセージ、添付ファイル、またはファイルに対して処理が実行されたことを管理者に通知するメッセージの詳細を指定します。
    3. 通知のしきい値を設定し、送信する通知メッセージの数を制限します。しきい値の設定には次のものがあります。
      • 一括通知を次の間隔で送信する: 特定期間のすべての通知をまとめたメールメッセージを送信します。ボックスに数字を入力して期間を指定し、時間または日を選択します。
      • 一括通知を次の件数ごとに送信する: 設定したフィルタ処理数の通知をまとめたメールメッセージを送信します。ボックスに数字を入力して、ウイルス/不正プログラムの出現頻度を指定します。
      • 個別通知を送信する: フィルタ処理を実行するたびにメールメッセージ通知を送信します。
    ユーザに通知する
    セキュリティリスクが検出され、メールメッセージまたは添付ファイルに対して処理が実行されたことを受信者に通知するメッセージの詳細を指定します。