ビュー:

ユーザによって報告されたメール、その分析結果、および取ることができる緩和または修復措置を表示します。

Cloud Email and Collaboration Protectionでは、ユーザがOutlook向けアドインまたは相関インテリジェンスの事前定義された相関ルールによって検出された異常なメールの警告バナーを介して、スパムメール、フィッシング、またはリスクなしとしてレポートしたメールを可視化できます。[ユーザからレポートされたメール] 画面では、レポートされたメールの量と種類を把握でき、レポートされた各メールの詳細を表示できます。
Cloud Email and Collaboration Protectionは、報告された各メールを自動的に分析し、脅威をもたらすか、さらなる注意が必要な指標を含んでいるかどうかを判断します。分析結果とメールレポートで設定した構成に基づいて、システムは詳細な洞察と、既に環境内に存在する類似の脅威を軽減し、将来のリスクを防ぐための手動または自動のセキュリティ対策を提供します。
複数の組織を扱っている場合、組織を選択してデータを表示します。
次の表は、[ユーザからレポートされたメール] 画面で利用可能なオプションを示しています。
オプション
説明
メールレポートの概要を表示
  • 報告されたメールの合計とその承認状況
  • スパム、フィッシング、またはリスクなしとして報告されたメールの合計
  • 解析結果を含むメールの合計
時間範囲を選択してデータを表示できます。円グラフと折れ線グラフの両方を利用できます。
報告されたメールの詳細を表示
報告された各メールの詳細には、報告時間、件名、報告されたタイプが含まれます。このセクションでは、報告されたメールに対して次の操作を行うことができます:
  • メールをフィルタリング: 時間範囲を選択し、[Approved status] または [Reported type] などのファセット内の項目をクリックします。メールの件名を指定し、ENTERキーを押します。
    フィルタアイコン (filter_icon=GUID-8AF1810B-6950-4A79-A542-9261DDF25F39=ja-jp=.jpg) をクリックして、条件をさらに追加できます。
    エンドユーザがレポートするメールをトレンドマイクロに送信する前に手動で承認する必要がある場合は、メールレポートの承認を有効にします。詳細については、メールレポートを参照してください。
  • メールのダウンロード: 1件以上のメールを選択し、[ダウンロード] をクリックします。
  • 承認/拒否の報告: 各メール項目の末尾にある3つのドットをクリックし、報告されたメールをトレンドマイクロに送信するかどうかを選択します。
  • 送信者をブロックリストに追加: 各メール項目の末尾にある3つのドットをクリックし、報告されたメールの送信者アドレスをTrend Vision Oneのブロックリストに追加したい場合は[ブロックリストに追加]を選択します。
分析結果を表示
報告されたメールが自動分析後にフィッシングまたはスパムとして確認されるかどうか
  • 分析の進捗と結果を表示:
    • 学習中: 分析がまだ完了していません。
    • 完了 - フィッシング: 分析が完了し、メールがフィッシングであることが確認されました。
    • 完了 - スパム: 分析が完了し、メールがスパムであることが確認されました。
    • 完了 - フラグ付き: 分析が完了しましたが、報告されたメールはフィッシングやスパムとして確認されませんでした。しかし、さらなる注意が必要な指標が含まれています。
    注意
    注意
    現在、自動分析はユーザによって[フィッシング]または[スパム]として報告されたメールにのみ適用されます。
  • 分析の詳細を表示: [Reported] または [手動軽減処理が必要] の報告時間をクリックして分析の詳細画面を開きます (メールレポート で手動セキュリティアクションが有効になっている場合)。詳細については、ユーザがレポートしたメールの分析詳細 を参照してください。
セキュリティアクションを適用
脅威の緩和、修復、予防のためにCloud Email and Collaboration Protectionまたはあなたが特定されたメールや将来のメールに対して行う自動または手動のセキュリティアクション
自動分析が完了した後にのみセキュリティアクションが利用可能です。
  • [Security actions]で緩和のためのセキュリティアクションが開始または完了したかどうかを確認します。
  • モニタまたは緩和策を適用: 分析詳細画面を開きます。メールレポートの設定に基づいて、自動緩和の進捗をモニタするか、報告されたメールと同様の脅威やリスクを持つと識別された過去のメールに手動で対処することができます。
  • 修復と予防をモニタまたは適用: 分析詳細画面を開きます。自動修復と予防の進捗を確認するか、報告されたメールから最も関連性の高いオブジェクトを手動で相関インテリジェンスが管理する適切なモニタリストに追加します。