不正プログラム検索

(Exchange OnlineおよびGmailのみ) 不正プログラム検索を適用するメールメッセージの範囲を選択します。

• [すべてのメッセージ]: このポリシーが受信、送信、および内部メールメッセージに適用されることを意味します。受信/送信メールメッセージは、内部以外のドメインとの間で送信されます。

• [受信メッセージ]: このポリシーが内部ドメイン以外から送信された受信メールメッセージにのみ適用されることを意味します。

• 不正プログラムについて、すべてのファイル、実際のファイルタイプ、または特定のファイルタイプを検索します。

• 機械学習型検索エンジンを利用して未知のセキュリティリスクを検出するかどうかを選択します。詳細については、機械学習型検索についてを参照してください。

  新しいポリシーの場合は、このチェックボックスが初期設定でオンになっています。

• (Exchange OnlineおよびGmailのみ) メッセージ本文を検索するかどうかを選択します。

• IntelliTrapを有効にするかどうかを選択します。

  IntelliTrapは、実行可能なリアルタイム圧縮ファイルをブロックし、それらを他の不正プログラムの特性と組み合わせることによって、リアルタイム圧縮アルゴリズムを使用してネットワークセキュリティを回避しようとするウイルスのリスクを低減します。IntelliTrapは、そのようなファイルをセキュリティリスクとして識別し、安全なファイルを誤ってブロックすることがあるため、IntelliTrapを有効にする場合はファイルを削除せずに隔離することを検討してください。

• 高度な脅威検索エンジンおよび機械学習型検索エンジンの検出機能向上のため不審ファイルの情報をトレンドマイクロに送信するかどうかを選択します。

  注:

  このオプションを有効にした場合、トレンドマイクロは危険性の高いファイルのみを確認し、すべてのコンテンツを暗号化して転送します。

  新しいポリシーの場合は、このチェックボックスが初期設定でオンになっています。

(Exchange Onlineのみ) アクティブコンテンツ (添付されたMicrosoft Officeファイルのマクロなど) を含むメールメッセージに対する処理を有効にして設定するかどうかを選択します。送信者と受信者の除外リストを有効にして、これらの送信者と受信者からのメッセージをアクティブコンテンツのサニタイズから除外します。

サポート対象のアクティブコンテンツの存在を検出する場合は、それが不正なコンテンツであるかどうかに関係なく、Cloud App Securityは設定した処理を実行します。

このオプションは、外部および内部の送信者から受信したメールメッセージ内の非圧縮ファイルに適用されます。

[処理] セクションで、添付されたファイルをサニタイズするか、アクティブコンテンツが検出されたメールメッセージ全体を放置、隔離、または削除するように設定できます。[ファイルのサニタイズ] を選択した場合は、Cloud App Securityによってファイルからアクティブコンテンツが削除され、サニタイズされたファイルが添付されたメールメッセージが配信されます。

• トレンドマイクロの推奨処理: トレンドマイクロが推奨する検索処理を実行し、通知を送信するかどうかを選択します。この推奨処理は、[検出された脅威に対するカスタマイズ処理] を選択した場合に表示される初期設定の処理です。

• 検出された脅威に対するカスタマイズ処理: 各脅威に対する処理を指定し、通知を送信するかどうかを選択します。

検索不能なメッセージを受け取った場合にCloud App Securityで使用する [置換ファイル名] と[置換テキスト] を指定します。Cloud App Securityはファイル/テキストを設定された情報で置換します。

パスワード保護されたファイルに対する処理を選択します。検索不能なメッセージに対してファイル/テキストを置換するテキストを指定します。

パスワード保護された添付ファイルを含むメールメッセージが届いた場合に添付ファイルのパスワード推測が有効であると、Cloud App Securityでは最初に、添付ファイルを復号して検索するために、メッセージにパスワードが含まれていないか探します。パスワードが見つからない、または添付ファイルのパスワード推測が有効でない場合、Cloud App Securityは、その添付ファイルを検索不能なファイルとして扱い、圧縮されているかどうかに応じて、パスワード保護された圧縮ファイルまたはその他のパスワード保護されたファイルに対する処理を実行します。

• トレンドマイクロの推奨処理: トレンドマイクロが推奨する検索処理を実行し、通知を送信するかどうかを選択します。この推奨処理は、[検出された脅威に対するカスタマイズ処理] を選択した場合に表示される初期設定の処理です。

• 検出された脅威に対するカスタマイズ処理: 各脅威に対する処理を指定し、通知を送信するかどうかを選択します。

隔離または削除された場合に元のファイルのコンテンツを置き換えるテキストを指定します。

このテキストは [処理] セクションの [隔離] および [削除] 処理に適用されます。

パスワード保護されたファイルに対する処理を選択します。

• トレンドマイクロの推奨処理: トレンドマイクロが推奨する検索処理を実行し、通知を送信するかどうかを選択します。この推奨処理は、[検出された脅威に対するカスタマイズ処理] を選択した場合に表示される初期設定の処理です。

• 検出された脅威に対するカスタマイズ処理: 各脅威に対する処理を指定し、通知を送信するかどうかを選択します。

パスワード保護されたファイルに対する処理を選択します。

パスワード保護された添付ファイルを含むメールメッセージが届いた場合に添付ファイルのパスワード推測が有効であると、Cloud App Securityでは最初に、添付ファイルを復号して検索するために、メッセージにパスワードが含まれていないか探します。パスワードが見つからない、または添付ファイルのパスワード推測が有効でない場合、Cloud App Securityは、その添付ファイルを検索不能なファイルとして扱い、圧縮されているかどうかに応じて、パスワード保護された圧縮ファイルまたはその他のパスワード保護されたファイルに対する処理を実行します。

• トレンドマイクロの推奨処理: トレンドマイクロが推奨する検索処理を実行し、通知を送信するかどうかを選択します。この推奨処理は、[検出された脅威に対するカスタマイズ処理] を選択した場合に表示される初期設定の処理です。

• 検出された脅威に対するカスタマイズ処理: 各脅威に対する処理を指定し、通知を送信するかどうかを選択します。

• ファイルの隔離処理が失敗したときにバックアップ処理を実行する場合は、[ファイルの隔離に失敗した場合に2次処理を適用する] を選択して2次処理を指定します。このオプションは [隔離] 処理が選択されている場合のみ設定できます。

• [処理] セクションで [ファイル名にタグを挿入] 処理が選択されている場合に、ファイル名に付加するテキストを指定します。

  注:

  • [ファイル名にタグを挿入] 処理では、アップロードしたファイルで検出された脅威について関係者に警告するために、ファイル名にタグを追加します。Webレピュテーションと情報漏えい対策のセキュリティフィルタでは、Salesforceの管理者がファイルに対して [放置]、[隔離]、[削除]、[ファイル名のタグ付け] などの処理を個別に設定できます。

  • タグの長さの上限は20文字で、サポート対象外の文字 (/ \ : * ? < > " |) を含めることはできません。

• 隔離または削除された場合に元のファイルのコンテンツを置き換えるテキストを指定します。このテキストは [処理] セクションの [隔離] および [削除] 処理に適用されます。

パスワード保護されたファイルに対する処理を選択します。

セキュリティリスクが検出され、メールメッセージ、添付ファイル、またはファイルに対して処理が実行されたことを管理者に通知するメッセージの詳細を指定します。

通知のしきい値により、送信するメッセージに制限が設定されます。しきい値には次のものがあります。

• 一括通知を次の間隔で送信する: 特定期間のすべての通知をまとめたメールメッセージを送信します。ボックスに数字を入力して期間を指定し、時間または日を選択します。

• 一括通知を次の件数ごとに送信する: 設定したフィルタ処理数の通知をまとめたメールメッセージを送信します。ボックスに数字を入力して、ウイルス/不正プログラムの出現頻度を指定します。

• 個別通知を送信する: フィルタ処理を実行するたびにメールメッセージ通知を送信します。

Exchange OnlineおよびGmail: セキュリティリスクが検出され、メールメッセージまたは添付ファイルに対して処理が実行されたことを受信者に通知するメッセージの詳細を指定します。

SharePoint Online、OneDrive、Microsoft Teams (チーム)、Box、Dropbox、およびGoogleドライブ: セキュリティリスクが検出され、ファイルに対して処理が実行されたことをファイルを更新したユーザに通知するメッセージの詳細を指定します。

Salesforce: セキュリティリスクが検出され、更新に対して処理が実行されたことをSalesforceオブジェクトレコードを更新したユーザに通知するメッセージの詳細を指定します。

Teamsチャット: このオプションはありません。チャットメッセージがブロックされた場合、Microsoftによる「このメッセージはブロックされました」という通知が、送信者のプライベートチャットウィンドウに表示されます。メッセージの送信者は、[操作項目] をクリックすると、ブロックされたメッセージに関する詳細情報を表示できます。