ビュー:

ユーザによって報告されたメール、その分析結果、および取ることができる緩和または修復措置を表示します。

Cloud Email and Collaboration Protectionは、Outlookのアドインまたは相関ルールによって検出された異常なメールの警告バナーを通じて、[PersonType]がスパム、フィッシング、リスクがないと報告したメールに対する可視性を提供します。 User-Reported Emails画面では、報告されたメールの量と種類を取得し、各レポートメールの詳細を表示することができます。
Cloud Email and Collaboration Protectionは、報告された各メールを自動的に分析し、脅威をもたらすか、さらなる注意が必要な指標を含んでいるかどうかを判断します。分析結果とメールレポートで設定された構成に基づいて、システムは詳細な洞察を提供し、既に存在する類似の脅威を軽減し、将来のリスクを防ぐための手動または自動のセキュリティアクションを提供します。
複数の組織を扱っている場合、組織を選択してデータを表示します。
次の表は、[ユーザからレポートされたメール] 画面で利用可能なオプションを示しています。
オプション
説明
メールレポートの概要を表示
  • 報告されたメールの合計とその承認状況
  • 合計メールをスパム、フィッシング、またはリスクなしとしてレポートしました
  • 分析結果を含むメールの合計
時間範囲を選択してデータを表示できます。円グラフと折れ線グラフの両方を利用できます。
報告されたメールの詳細を表示
報告された各メールの詳細には、報告時間、件名、報告されたタイプが含まれます。このセクションでは、報告されたメールに対して次の操作を行うことができます:
  • メールをフィルタリング: 時間範囲を選択し、[承認済みステータス][報告されたタイプ]などのファセット内の項目をクリックします。メールの件名を指定し、ENTERキーを押します。
    フィルタアイコン (filter_icon=GUID-8AF1810B-6950-4A79-A542-9261DDF25F39=ja-jp=.jpg) をクリックして、条件をさらに追加できます。
    エンドユーザがレポートするメールをトレンドマイクロに送信する前に手動で承認する必要がある場合は、メールレポートの承認を有効にします。詳細については、メールレポートを参照してください。
  • メールのダウンロード: 1件以上のメールを選択し、[ダウンロード] をクリックします。
  • 報告の承認/拒否: 各メール項目の末尾にある3つのドットをクリックし、報告されたメールをトレンドマイクロに送信するかどうかを選択します。
  • 送信者をブロックリストに追加: 各メールアイテムの末尾にある3つのドットをクリックし、報告されたメールの送信者アドレスをTrend Vision Oneのブロックリストに追加したい場合は[ブロックリストに追加]を選択します。
分析結果を表示
報告されたメールが自動分析後にフィッシングまたはスパムとして確認されるかどうか
  • 分析の進捗と結果を表示:
    • 学習中: 分析はまだ完了していません。
    • 完了 - フィッシング: 分析が完了し、メールがフィッシングであることが確認されました。
    • 完了 - スパム: 分析が完了し、メールがスパムであることが確認されました。
    • 完了 - フラグ付き: 分析が完了しましたが、報告されたメールはフィッシングやスパムとして確認されませんでしたが、さらなる注意が必要な指標が含まれています。
    注意
    注意
    現在、自動分析はユーザによって[フィッシング]または[スパム]として報告されたメールにのみ適用されます。
  • 分析の詳細を表示: 分析の詳細画面を開くには、[レポート済み] または [手動軽減処理が必要] の下の報告時間をクリックします (メールレポート で手動セキュリティアクションが有効になっている場合)。詳細については、ユーザがレポートしたメールの分析詳細 を参照してください。
セキュリティアクションを適用
脅威の軽減、修復、および防止のためにCloud Email and Collaboration Protectionまたはあなたが特定されたメールに対して行う自動または手動のセキュリティアクション
セキュリティアクションは自動分析が完了した後にのみ利用可能です。
  • [セキュリティアクション]で緩和のためのセキュリティアクションが開始または完了したかどうかを確認します。
    自動修復と予防の進捗を確認するには、[レポート済み]の下にあるレポート時間をクリックして、分析詳細画面を開いてください。
  • セキュリティアクションを適用: メールレポートで手動セキュリティアクションが有効になっている場合、[セキュリティアクション]の下にある[手動軽減処理が必要]をクリックして、分析詳細画面を開きます。報告されたメールと同様の脅威やリスクを持つと識別された過去のメールに対して、緩和アクションを適用できます。さらに、報告されたメールから送信者やURLなどの最も関連性の高いオブジェクトを相関インテリジェンスによって管理される適切なモニタリストに追加することで、修復および予防アクションを実行できます。