ビュー:

ユーザが報告したメールの疑わしさを理解し、詳細な分析に基づいて適切な緩和、修復、および予防措置を講じます。

分析詳細ページは、管理者に報告された各メールの包括的なビューを提供します。メッセージのプレビューや分類 (フィッシング、スパム、またはフラグ付きなど) の確認から、主要な疑わしい指標の特定まで、管理者は脅威の性質を評価できます。この画面では、類似の過去のメールのターゲットを絞った緩和策を可能にし、将来の脅威をブロックするための修復および予防策を提供します。この画面を使用することで、セキュリティチームはユーザが報告した脅威により効率的に対応し、手動作業を削減し、組織全体の保護を強化できます。
詳細はこちらユーザが報告したメールの分析と応答機能のベストプラクティスについて。
セクション
説明と設定
メールプレビュー
報告されたメールをプレビューして、その基本的な詳細、添付ファイル、および本文の内容を確認します。
  1. 報告されたメールの件名の横にある[メールを表示]をクリックしてください
  2. [メールの詳細]画面で、送信者、受信者、報告者、メッセージID、添付ファイル名を含む重要な情報を確認してください。
    添付ファイルリストには最初の10個の添付ファイルのみが表示されます。
  3. [HTML]または[プレーンテキスト]タブを使用して、メール本文をお好みの形式で表示します。
分析結果
報告されたメールの分析結果を表示し、その分類 (フィッシング、スパム、またはフラグ付き)、疑わしい特徴の概要、および分析中の主要な疑わしい指標を含みます。
Mitigation
報告されたメールに見られる共通の指標に基づいて、類似の脅威やリスクを示すと識別された過去のメールを表示します。
メールレポートで設定された構成に応じて、システムはセキュリティアクションを自動的に適用するか、手動で制御することができます
  • 自動アクション
    システムは特定されたメールに自動的に対処し、スパムを迷惑メールフォルダに移動したり、フィッシングメールを隔離したりします。
    [結果]の下にある[詳細]をクリックして緩和ログを表示し、[影響を受けたユーザ]の下にある番号をクリックして他に誰がメールを受け取ったかを確認します。
  • 手動操作
    システムは識別されたメールを基本的な詳細と推奨されるアクションと共に一覧表示します。アクションは個別または一括で適用できます。
    緩和後、[結果]の下にある[詳細]をクリックして緩和ログを表示し、[影響を受けたユーザ]の下にある番号をクリックして他に誰がメールを受け取ったかを確認します。
進行状況バーはリアルタイムのステータス更新を表示します。
影響を受けたユーザに対してフィッシングシミュレーションを開始するには、各項目の末尾にある三点メニューをクリックし、[Security Awarenessトレーニングを作成]を選択して、指示に従ってください。
修復と予防
メールレポートでの設定に基づいて、システムが自動的に実施する、または手動で制御するために提供される修復および予防措置を表示します。
  • 自動アクション
    システムは自動的に相関インテリジェンスの相関ルールを強化して同様のフィッシングの脅威をブロックし、スパムメール判定ルールを更新して関連する迷惑メールを検出します。ポリシーで相関インテリジェンスと高度なスパムメール対策を有効にすることで、これらの拡張が自動的に適用され、検出範囲が強化されるため手動設定の手間が減ります。
    進行状況バーはリアルタイムのステータス更新を表示します。
  • 手動操作
    システムは、報告されたメールから送信者アドレス、送信者ドメイン、URL、またはURLドメインなどの最も関連性の高いオブジェクトを特定し、相関インテリジェンスによって管理されるモニタリストに追加することを可能にします。
    追加されると、検出信号がオブジェクトタイプに対して自動的に生成され、名前は[ユーザ報告メールからモニタされた<object type>]となります。これらの信号は、同じモニタ対象オブジェクトを含む他のメールを検出するのに役立つシステム生成の相関ルール[ユーザレポート駆動型脅威の検出]に寄与します。相関ルールと検出信号の動作についての詳細は、相関ルールと検出シグナルの表示を参照してください。
    これらの検出信号を管理するには、[ポリシー][グローバル設定][相関インテリジェンス][相関ルールおよび検出シグナル]に移動し、[検出シグナル]タブでそれらを見つけてください。追加したすべてのオブジェクトは分析詳細画面で確認できます。
    将来のリスクを防ぐために、[高度な脅威対策]ポリシー設定に移動し、[相関インテリジェンス]の下に[ユーザレポート駆動型脅威の検出]をカスタムルールとして追加してください。