アンチスパム、アンチウイルス、グレイメール、アウトブレイクフィルタのベストプラクティスガイド

• オン ページ ESA、 ナビゲート から セキュリティ サービス＞ IMSおよびGraymail
• クリック ページ [Enable]imsグローバル設定のボタン:

• 共通のグローバル設定および [グローバル設定の編集（Edit Global Settings）] をクリックします
• Here ユーザは、 缶 設定 複数 settings. 「 推奨 settings が 示される イン ページ 画像 以下：

• [Submit] をクリックします。と コミットする 保存します。

IMSライセンスサブスクリプションがない場合：

• Security Services > IronPort Anti-Spamの順に移動します。
• クリック ページ [Enable]ironPortのボタンスパム対策の概要
• [グローバル設定の編集（Edit Global Settings）] をクリックします
• Here ユーザは、 缶 設定 複数 settings. 「 推奨 settings が 示される イン ページ 画像 以下：

• スパムのブロックを特に重視するお客様には、Aggressiveスキャンプロファイルを選択することを推奨します。
• [Submit] をクリックします。と コミットする を理解してください。

一元化されたスパム検疫の有効化

スパム対策には隔離に送信するオプションがあるため、スパム隔離が設定されていることを確認することが重要です。

• Mail Policies > Incoming Mail Policiesの順に移動します
• 受信メールポリシーは、デフォルトでIronPortアンチスパム設定を使用します。
• Anti-Spamの下の青色のリンクをクリックすると、その特定のポリシーでカスタマイズされたスパム対策設定を使用できるようになります。
• 次に、カスタマイズされたスパム対策設定を使用したデフォルトポリシーの例を示します。

カスタマイズするポリシーのAnti-Spamの下にある青色のリンクをクリックして、受信メールポリシーのAnti-Spam設定をカスタマイズします。

Here ユーザは、 缶 選択 ページ アンチ-Spam スキャニング オプション ユーザは、 願い から enable を参照 これは ポリシーに該当するトラフィックを区別します。 

• を参照 ページ 目的 （ これは 最適 実習氷 ドキュメント, クリック ページ 無線 ボタン 次へ から 利用 IronPortインテリジェントマルチスキャン：

次の2つのセクションには、明確に識別されるスパムの設定と疑わしいスパムの設定が含まれます。

• 推奨されるベストプラクティスは、Positive-Identified Spam設定のQuarantineアクションを設定し、件名に先頭に追加するテキスト[SPAM]を指定することです。
• Deliverに、件名に先頭に追加されたテキスト[SUSPECTED SPAM]を含むSuspected Spam Settingsのアクションとして適用します。

• Spam Threshold設定は変更可能です。推奨設定は、Positive-Identified Spamスコアを90に、Suspected Spamスコアを43にカスタマイズすることです。

• [Submit] をクリックします。と コミットする を理解してください。

• オン ページ ESA、 ナビゲート から セキュリティ サービス＞ IMSおよびGraymail
• クリック ページ グレイメール設定の編集ボタンをクリックします
• すべてのオプション(グレイメール検出の有効化、安全な配信停止の有効化、自動更新の有効化)を選択します。

• [Submit] をクリックします。と コミットする を理解してください。

• Mail Policies > Incoming Mail Policiesの順に移動します
• Graymailの下の青色のリンクをクリックすると、その特定のポリシーでカスタマイズされたGraymail設定を使用できるようになります。
• Here ユーザは、 缶 選択 グレイメールoptions ユーザは、 願い から enable を参照 これは ポリシーに該当するトラフィックを区別します。 
• を参照 ページ 目的 （ これは 最高のp動作氷 ドキュメント, クリック ページ 無線 ボタン 次へ このポリシーのグレイメール検出を有効にするには、このポリシーのグレイメール配信停止を有効にする:

次の3つのセクションには、マーケティング電子メール設定に関するアクション、ソーシャルネットワーク電子メール設定に関するアクション、およびバルク電子メール設定に関するアクションがあります。

• これらのすべての機能を有効にし、次に示すカテゴリに関して、件名にプリペンドされたテキストを追加して「配信」のアクションを継続することを推奨します。

• [Submit] をクリックします。と コミットする を理解してください。

送信メールポリシーでは、GraymailをDisabled状態のままにしておく必要があります。

アウトブレイク フィルタ

アウトブレイクフィルタは、スパム対策エンジン、URLスキャンおよび検出テクノロジーなどのトリガーを組み合わせて、フィッシングメールや詐欺メールなど、スパムのカテゴリ外のアイテムに正しくタグ付けし、ユーザ通知や検疫で適切に処理します。

機能キーの確認

• ESAで、System Administration > Feature Keysの順に移動します
• アウトブレイクフィルタを探して、アクティブであることを確認します。

アウトブレイクフィルタサービスの有効化

ポリシーでのアウトブレイクフィルタの設定

• Mail Policies > Incoming Mail Policiesの順に移動します
• Outbreak Filtersの下の青色のリンクをクリックすると、その特定のポリシーでカスタマイズされたアウトブレイクフィルタ設定を使用できるようになります。
• を参照 ページ 目的 （ これは 最適 実習氷 アウトブレイクフィルタ設定はデフォルト値のままにしておきます。

• アウトブレイクフィルタは、悪意がある、疑わしい、またはフィッシングと判断されたURLを書き換えることができます。URLベースの脅威を検出して書き換えるには、Enable message modificationを選択します。
• 次に示すように、すべてのメッセージのURL RewritingオプションがEnableになっていることを確認してください。

• [Submit] をクリックします。と コミットする を理解してください。

発信メールポリシーでは、アウトブレイクフィルタを無効状態のままにしておく必要があります。

結論

このドキュメントの目的は、Eメールセキュリティアプライアンス(ESA)のアンチスパム、アンチウイルス、グレイメール、アウトブレイクフィルタのデフォルト設定またはベストプラクティス設定について説明することです。 これらすべてのフィルタは、受信と送信の両方の電子メールポリシーで使用でき、設定とフィルタリングは両方で推奨されます。大量の保護は受信に対するものですが、送信フローのフィルタリングは、リレーされた電子メールや内部の悪意のある攻撃に対する保護を提供します。