仮想アナライザ

仮想アナライザを適用するオブジェクトの種類を選択します。

• ファイル

  注:

  このチェックボックスは初期設定でオンになっており、オフにすることはできません。

• URL

  注:

  • このチェックボックスは、[Webレピュテーション] が有効な場合のみオンにできます。

  • [Webレピュテーション] が無効な場合、このチェックボックスは自動的にオフになります。

(Exchange OnlineおよびGmailのみ) 仮想アナライザを適用するメールメッセージの範囲を選択します。

• [すべてのメッセージ]: このポリシーが受信、送信、および内部メールメッセージに適用されることを意味します。受信/送信メールメッセージは、内部以外のドメインとの間で送信されます。

• [受信メッセージ]: このポリシーが内部ドメイン以外から送信された受信メールメッセージにのみ適用されることを意味します。

(Exchange Onlineのみ) (オプション) [仮想アナライザの検索中はメールメッセージをエンドユーザのメールボックスで非表示にする] チェックボックスをオンにします。

このオプションをオンにすると、現在のポリシーに一致するメールメッセージが、仮想アナライザによる検索時に対応するユーザのメールボックスで一時的に非表示になり、検索の完了後、設定された処理に基づいて表示されます。

メールメッセージの件名の前にキーワードを追加して (リスクレベル: <件名>)、処理が実行されたことをユーザに知らせます。対象の受信者にはメールメッセージが配信されますが、このタグによって、元のメールにセキュリティリスクが存在することを受信者に通知します。

メールメッセージ全体を削除します。

Cloud App Securityは、メールメッセージを専用の隔離場所に移動し、保護対象サービスへのセキュリティリスクを除きます。

検出をログに記録して、メッセージは変更しません。

メールメッセージをユーザの迷惑メールフォルダに移動します。

ファイルを削除して、通知用のテキストファイルで置換します。

ファイルを隔離専用のフォルダに移動し、保護対象サービスへのセキュリティリスクを除きます。

検出をログに記録して、ファイルは変更しません。

隔離または削除された場合に元のファイルのコンテンツを置き換えるテキストを指定します。

検出をログに記録して、メッセージは変更しません。

Cloud App SecurityはMicrosoft Teamsを呼び出して、メッセージを送信者と受信者の両方に対して非表示にします。

メールボックス内のメールメッセージの先頭に [Risky (by Trend Micro)] というラベルを表示します。

メールメッセージ全体を削除します。

検出をログに記録して、メッセージは変更しません。

ファイルを隔離専用のフォルダに移動し、保護対象サービスへのセキュリティリスクを除きます。

セキュリティリスクが検出され、メールメッセージ、添付ファイル、またはファイルに対して処理が実行されたことを管理者に通知するメッセージの詳細を指定します。

通知のしきい値により、送信するメッセージに制限が設定されます。しきい値には次のものがあります。

• 一括通知を次の間隔で送信する: 特定期間のすべての通知をまとめたメールメッセージを送信します。ボックスに数字を入力して期間を指定し、時間または日を選択します。

• 一括通知を次の件数ごとに送信する: 設定したフィルタ処理数の通知をまとめたメールメッセージを送信します。ボックスに数字を入力して、ウイルス/不正プログラムの出現頻度を指定します。

• 個別通知を送信する: フィルタ処理を実行するたびにメールメッセージ通知を送信します。

Exchange OnlineおよびGmail: セキュリティリスクが検出され、メールメッセージまたは添付ファイルに対して処理が実行されたことを受信者に通知するメッセージの詳細を指定します。

SharePoint Online、OneDrive、Microsoft Teams (チーム)、Box、Dropbox、およびGoogleドライブ: セキュリティリスクが検出され、ファイルに対して処理が実行されたことをファイルを更新したユーザに通知するメッセージの詳細を指定します。

Teamsチャット: このオプションはありません。チャットメッセージがブロックされた場合、Microsoftによる「このメッセージはブロックされました」という通知が、送信者のプライベートチャットウィンドウに表示されます。メッセージの送信者は、[操作項目] をクリックすると、ブロックされたメッセージに関する詳細情報を表示できます。