関連付けられたインテリジェンス

手順

1. [相関インテリジェンス]を選択します。
2. [エージェント型AIによる検出機能の強化]を選択します。
   このオプションは、相関インテリジェンスにおけるAgentic AI搭載の検出モデルを有効にし、スパムやより多くのフィッシングメールを検出します。

   注意 現在、AgenticAI搭載の検出はセキュリティリスクのみに適用されます。

3. [セキュリティリスク] タブで設定を行います。
   セキュリティリスクは、関連付けられたインテリジェンスによる高い信頼度で検出されます。これらのリスクは、通常は単一の保護レイヤでは検出が困難な高度な攻撃です。関連付けられたインテリジェンスは、さまざまなソースからのシグナルを組み合わせ、エージェンティックAI搭載の検出モジュール (有効化されている場合) を活用して、従来型のレイヤごとの防御をバイパスするように設計された高度な攻撃を特定します。
   1. 各セキュリティリスクタイプの [処理] を設定します。
      デフォルト設定で作業するか、設定を調整して要件に合わせることができます。

      処理の詳細については、サービスごとに実行可能な処理を参照してください。
   2. セキュリティリスク検出時に通知メールを送信するためにCloud Email and Collaboration Protectionの通知をオンにします。
   3. (Exchange Online のみ) [Warning banner] をオンにして、事前定義された相関ルールまたはAgentic AIによってフィッシングやスパムとしてフラグ付けされたメールをエンドユーザが受信した際に、メール本文の上部に注意メッセージを表示します。
      このバナーは警告の理由を説明し、エンドユーザにメールとやり取りする際に注意を払うようにアドバイスします。エンドユーザのメールボックスに警告バナーがどのように表示されるかを確認するには、[プレビュー]をクリックしてください。

      設定後、Cloud Email and Collaboration Protectionはエンドユーザがメールをスパム、フィッシング、望ましい、またはトレンドマイクロや指定された管理者にとってリスクではないと報告するための警告バナーのオプションを有効にできます。これは、Outlook用アドインに加えて、エンドユーザがメールを報告することで脅威の検出を改善するための別のアプローチです。報告されたメールを受信すると、Cloud Email and Collaboration Protectionはエンドユーザに確認メールを送信できます。

      潜在的なリスクについてエンドユーザに警告することもできますが、報告アクションを有効にする必要はありません。これらのアクションを無効にするには、[運用管理] → [メールのレポート]で[Report to Trend Micro]と[問題を管理者に報告]をオフにします。詳細については、メールレポートを参照してください。

      エンドユーザがレポートしたメールを可視化するには、[操作] → [ユーザからレポートされたメール]に移動します。詳細については、ユーザ報告のメールを参照してください。
4. [異常] タブで設定を行います。
   1. すべてまたは一部の事前定義された相関ルールを適用して異常を検出します。
      • すべての事前定義のルール
        このオプションは、[相関インテリジェンス]トグルを有効にすると自動的に選択されます。
        トレンドマイクロは、異常検出のための事前定義された相関ルールを3つの攻撃的なレベルに分類しています: [中]、[積極的]、および[Extra aggressive]。これらのルールの詳細と各攻撃的レベルのルールが適しているシナリオについては、相関ルールおよび検出シグナルを表示を参照してください。
        [すべての事前定義のルール]を選択すると、既存および将来の定義済み相関ルールが自動的に異常を検出するようになります。
        1. 各攻撃レベルの横にある数字をクリックして、関連する事前定義ルールを表示します。
        2. 各攻撃レベルにおける各脅威タイプの異常検出に対するアクションを選択してください。
           特定の攻撃的レベルのルールを特定の脅威タイプに適用したくない場合は、[ログなしの放置]をアクションとして選択してください。
           処理の詳細については、サービスごとに実行可能な処理を参照してください。
        3. 異常検出中に特定の事前定義ルールを除外したい場合は、[除外]エリアでルールを選択してください。
      • 指定した事前定義のルール
        1つまたは複数のルールを選択し、それぞれのルールに対してアクションを選択してください。

      重要 関連付けられたインテリジェンスの相関ルールによる異常検知は、常に悪意のあるアクティビティを示しているとは限りません。特定の不審なシグナルと合致していても、有効性や予測値が異なる場合があります。最初は処理を [件名にタグを挿入]、[ディスクレーマーの追加]、または [メールにラベル付け] に設定し、結果を監視してからより強力な処理を講じることをお勧めします。ご使用の環境にさらに適したカスタムの相関ルールを 作成 し、[カスタム相関インテリジェンス] セクションに追加することもできます。

   2. Cloud Email and Collaboration Protectionの通知をオンにして、異常検出時に通知メールを送信します。
   3. (Exchange Online のみ) 事前定義された相関ルールによって異常としてフラグされたメールをエンドユーザが受信した際に、メール本文の上部に警告メッセージを表示するには、[Warning banner] をオンにします。
      潜在的なリスクについてエンドユーザに警告することもできますが、報告アクションを有効にする必要はありません。これらのアクションを無効にするには、[運用管理] → [メールのレポート]で[Report to Trend Micro]と[問題を管理者に報告]をオフにします。詳細については、メールレポートを参照してください。

      エンドユーザがレポートしたメールを可視化するには、[操作] → [ユーザからレポートされたメール]に移動します。詳細については、ユーザ報告のメールを参照してください。
5. [カスタム相関インテリジェンス] タブで設定を行います。
   1. 1つまたは複数のカスタム相関ルールを選択し、各ルールに対してアクションを選択してください。
      トレンドマイクロによって事前定義された相関ルールに加えて、環境内の検出要件に対応するためにカスタム相関ルールを追加することができます。詳細については、カスタム相関ルールを追加を参照してください。
   2. Cloud Email and Collaboration Protectionの通知をオンにして、異常検出時に通知メールを送信します。
6. [Notification & Approved List] タブで設定を行います。
   1. [通知] を設定します。

      管理者に通知する	受信者グループを選択するか受信者を個別に指定して、通知する管理者を指定します。[受信者グループを管理する] をクリックして、グループのメンバーを編集したり、グループをさらに追加したりできます。 セキュリティリスクが検出され、メールメッセージ、添付ファイル、またはファイルに対して処理が実行されたことを管理者に通知するメッセージの詳細を指定します。 通知のしきい値を設定し、送信する通知メッセージの数を制限します。しきい値の設定には次のものがあります。 一括通知を次の間隔で送信する: 特定期間のすべての通知をまとめたメールメッセージを送信します。ボックスに数字を入力して期間を指定し、時間または日を選択します。 一括通知を次の件数ごとに送信する: 設定したフィルタ処理数の通知をまとめたメールメッセージを送信します。ボックスに数字を入力して、ウイルス/不正プログラムの出現頻度を指定します。 個別通知を送信する: フィルタ処理を実行するたびにメールメッセージ通知を送信します。
      ユーザに通知する	セキュリティリスクが検出され、メールメッセージまたは添付ファイルに対して処理が実行されたことを受信者に通知するメッセージの詳細を指定します。

   2. [承認済みリスト] タブをクリックして、承認済み送信者リストを設定します。
      1. 承認済み送信者リストを有効にします。
      2. 送信メールアドレスまたはドメインを指定して相関インテリジェンスの検索から除外し、[追加 >]をクリックします。

         注意 ワイルドカード文字 (*) を使用して、メールアドレスまたはドメイン名に含まれる任意の文字を表すことができます。例: *@example.com、name@*.com、*@*.example.com 次の形式は無効です。*@*、*

      3. オプションで[インポート]をクリックして送信者のメールアドレスを一括でインポートするか、[エクスポート]をクリックして承認された送信者をエクスポートし、ローカルマシンにダウンロードします。
7. [保存] をクリックします。
   検出結果を確認し、検出の理由を学ぶことができます [操作] → [相関インテリジェンス]画面で。