ポリシーの一致

Deep Discovery Email Inspectorでは最初に、ポリシーを適用するメッセージの方向 (受信または送信) を内部ドメインリストに基づいて判断します。詳細については、内部ドメインを参照してください。

受信者または送信者に複数のポリシーが当てはまる場合、Deep Discovery Email Inspectorでは最も優先度の高いポリシーが一致となり、関連する処理が適用されます。

次のようなポリシーを例に挙げて説明します。

表 1. ポリシーの例

優先度

ポリシー名

対象

方向

1

High_Profile_Recipient

受信者:

  • ceo@example.com

  • cfo@example.com

受信

2

High_Profile_Recipient_Sender

送信者: jim@partner.com

受信者:

  • finance_group (Active Directory)

  • alex@example.com

受信

3

Trusted_Partner

送信者: *@partner.com

受信

4

Sales_Team

受信者:
  • joe@example.com

  • larry@exmple.com

受信

5

IT_Team

受信者: IT_group (Active Directory)

受信

6

Acquired_Domain

受信者: *@example.com

受信

7

送信ポリシー

送信者: *@example.com

注:

ドメイン「example.com」は内部ドメインリストに存在します。

送信

8

初期設定ポリシー

すべての受信者と送信者

受信または送信

次の例は、メッセージの方向と優先度の設定に基づいてトップダウン形式でポリシーを一致させる方法を示しています。

  • leo@partner.comから受信者 (joe@example.com) へのメッセージはTrusted_Partnerポリシーに一致します。これは、メッセージが受信メッセージ (ドメイン「partner.com」は内部ドメインリストに存在しない) であり、Trusted_Partner受信ポリシー (送信者の設定が一致: *@partner.com) の優先度がSales_Team受信ポリシー (受信者の設定が一致: joe@example.com) よりも高いためです。

  • メッセージがjim@partner.comから3人の受信者 (ceo@example.com、alex@example.com、およびjoe@exmple.com) に送信された場合、Deep Discovery Email Inspectorではメッセージが受信メッセージ (ドメイン「partner.com」は内部ドメインリストに存在しない) と見なされ、次の受信ポリシーに一致します。

    • High_Profile_Recipient: 受信メッセージの方向と受信者ceo@example.comが一致

    • High_Profile_Recipient_Sender: 受信メッセージの方向と受信者alex@example.comが一致

    • Trusted_Partner: 受信メッセージの方向と受信者joe@exmple.comが一致

  • メッセージがjoe@yahoo.comから4人の受信者 (larry@example.com、alex@example.com、bill@example.com、およびjane@newdomain.com) に送信され、bill@example.comのみがIT_Team Active Directoryグループに所属する場合、Deep Discovery Email Inspectorではメッセージが受信メッセージ (ドメイン「yahoo.com」は内部ドメインリストに存在しない) と見なされ、次のポリシーに一致します。

    • Sales_Team: 受信メッセージの方向と受信者larry@exmple.comが一致

    • Acquired_Domain: 受信メッセージの方向と受信者alex@example.comが一致

    • IT_Team: 受信メッセージの方向と受信者bill@example.comが一致

    • 初期設定ポリシー: 受信メッセージの方向と受信者jane@newdomain.comが一致

  • メッセージがalex@example.comから2人の受信者 (larry@example.comとjane@newdomain.com) に送信される場合、Deep Discovery Email Inspectorではメッセージが送信メッセージ (ドメイン「example.com」は内部ドメインリストに存在する) と見なされ、初期設定ポリシーよりも優先度が高い送信ポリシー (送信メッセージの方向、送信者、および受信者が一致) に一致します。

注:

Deep Discovery Email Inspectorでは、複数の受信者宛のメッセージが複数のポリシーおよびポリシールールと一致する場合、メッセージ分割が行われます。詳細については、ポリシー分割を参照してください。