脅威検出効果の向上

以下により、電子メールゲートウェイのセキュリティが向上しました。

• HTML 解析と悪意のあるスクリプト検出の改善。

• URL 解析とリダイレクト検出の改善。

この機能を使用するには、次の設定手順を実行します。

1. 次のいずれかの方法で、電子メールゲートウェイでグレイメール サービス エンジンをグローバルに有効化します。

   Web インターフェイス：[セキュリティサービス（Security Services）] > [IMSおよびグレイメール（IMS and Graymail）] ページに移動し、[グレイメールのグローバル設定（Graymail Global Settings）] の下にある [グレイメール検出（Graymail Detection）] チェックボックスをオンにします。

   CLI：graymail > setup サブコマンドを使用し、次のステートメントに対して yes と入力します：「Would you like to use Graymail Detection? [Y]>」

2. 次のように、必要な受信メールポリシーのスパム対策サービスエンジンを有効にします。

   1. Web インターフェイスで、[メールポリシー（Mail Policies）] > [受信メールポリシー（Incoming Mail Policies）] ページに移動します。

   2. [ポリシー（Policies）] フィールドの [スパム対策（Anti-Spam）] の下にある [無効（Disabled）] リンクをクリックします。

   3. [IronPortスパム対策サービスを使用（Use IronPort Anti-Spam service）] または [IronPortインテリジェントマルチスキャンを使用（Use IronPort Intelligent Multi-Scan）] オプションボタンのいずれか該当するほうを選択して、メールポリシーのスパム対策スキャンを有効にします。

   4. 陽性と判定されたスパムメッセージに適用する必要なアクション（「配信（deliver）」、「ドロップ（drop）」、「スパムの隔離（spam quarantine）」、または「バウンス（bounce）」のいずれか）を選択します。

   5. [オプション]：その他必要なスパム対策の設定を行います。

   6. [送信（Submit）] をクリックし、変更をコミットします。

脅威検出の改善によりメッセージが「スパム」に分類されたことを示す新しい判定である ThreatScanner スパム陽性が、メッセージトラッキングとメールログに追加されました。ThreatScanner スパム陽性判定に対して推奨されるスパム対策ポリシーアクションは、[隔離（Quarantine）] です。

スパム理由データを含むグレイメールログは、情報ログレベルで利用できます。

送信者レベルまたは受信者レベルでの発信メッセージに対する TLS の適用

既存の送信先コントロール設定を使用して、ドメインごとに TLS モード（TLS 必須、TLS 推奨など）を上書きできます。

送信者、受信者などの追加の条件に基づいて発信メッセージに TLS を適用する必要がある場合は、X-ESA-CF-TLS-Mandatory ヘッダーを使用できるようになりました。

[コンテンツフィルタ–ヘッダーの追加/編集（Content Filter – Add/Edit Header）] アクションを設定して、コンテンツフィルタ条件に基づいて [ヘッダー名：（Header Name:）] フィールドに X-ESA-CF-TLS-Mandatory ヘッダーを追加し、コンテンツフィルタを発信メールポリシーにアタッチできます。

ファイル レピュテーション サービスの強化

AsyncOS 15.x リリース以降、電子メールゲートウェイは新しいバージョンの AMP エンジンを使用しています。この新しい AMP エンジンは、TCP の代わりに HTTPS（ポート 443）を使用して、電子メールゲートウェイと Cisco Secure Endpoint Cloud 間の安全な通信を保証します。

詳細については、ファイル レピュテーション フィルタリングとファイル分析を参照してください。

AsyncOS API を使用した設定情報の取得

設定 API を使用して、電子メールゲートウェイでさまざまな操作（作成、取得、更新、削除など）を実行できます。設定の各種 API カテゴリは次のとおりです。

• 認証 API

• URL リスト API

• ディクショナリ API

• ホストアクセステーブル（HAT）API

詳細については、『AsyncOS 15.0 API for Cisco Secure Email Gateway - Getting Started Guide』の「Configuration APIs」セクションを参照してください。

グレイメール登録解除バナーのカスタマイズ

組織の要件に基づいて、グレイメール登録解除バナーの次の設定をカスタマイズできます。

• バナーの位置

• バナーの色

• バナーメッセージのテキストの色

• バナーメッセージの内容

バナーメッセージは、英語（米国）、イタリア語、中国語、ポルトガル語、スペイン語、ドイツ語、フランス語、ロシア語、日本語、韓国語、中国語（台湾）をサポートしています。

詳細については、組織の要件に基づいたグレイメール配信停止バナーのカスタマイズを参照してください。

電子メールトラッキングデータ用の古い Splunk データベースの削除

[オンプレミスユーザーのみ]：Cisco Secure Email Gateway 15.0 以降にアップグレードし、電子メールトラッキングデータが Splunk データベースに含まれている場合、アップグレードを続行すると、システムによって Splunk データベースが削除されます。

アップグレード中に、システムが Splunk データベースを削除することを示す警告メッセージが、CLI または電子メールゲートウェイの Web インターフェイスに表示されます。

次に、アップグレード時に表示される警告メッセージの例を示します。

“From Secure Email Gateway 12.1.x version onwards, we have moved to a newer storage system for email tracking data. 
Generally, the old data is replaced with new data in the new storage system automatically. 
However, in some scenarios (for example, 'late upgrades', 'low mail flow' and 'tracking data', and so on), 
there could be traces of old data still present in the old storage system that is no longer supported.
In your case it is, 7.1 MB, which was last updated in 01 Jul 2022.
If you proceed with this upgrade process, the data in the old storage will be removed.
You can choose to proceed with the upgrade or abort the upgrade.
Do you want to proceed with the upgrade?[Y]”

[クラウドユーザーのみ]：Cisco Secure Email Gateway 15.0 以降にアップグレードし、電子メールトラッキングデータが Splunk データベースに含まれている場合、アップグレードを続行すると、システムによって Splunk データベースが削除されます。

FIPS 認定

Cisco Secure Email Gateway は FIPS 認定され、FIPS 140-2 認定の暗号化モジュール、Cisco Common Crypto Module を統合しました（FIPS 140-2 認定 #4036）。

詳細については、FIPS 管理を参照してください。

電子メールゲートウェイからのログファイルの削除

電子メールゲートウェイの /data/pub/directories パスに保存されているログファイルを削除できるようになりました。

CLI の logconfig > deletelogfile サブコマンドを使用してログファイルを削除できます。

詳細については、このリリースに関連する CLI リファレンスガイドの「Example - Deleting Log Files」の項を参照してください。

Cisco Secure Email Gateway 仮想アプライアンスモデルの新しい RAM 値

AsyncOS 15.0 リリース以降では、KVM または VMWare ESXi を介して展開された次の Cisco Secure Email Gateway 仮想アプライアンスモデルに新しい RAM 値があります。

• C100V

• C300V

• C600V

各仮想アプライアンスモデルに適用可能な新しい RAM 値の詳細については、『Cisco Content Security Virtual Appliance Installation Guide』を参照してください（https://www.cisco.com/c/en/us/support/security/email-security-appliance/products-installation-guides-list.html から入手可能）。

事前定義された DLP ポリシーの新しい分類子

次の事前定義された DLP ポリシーの新しい分類子が、Web インターフェイスの [メールポリシー（Mail Policies）] > [DLPポリシーマネージャ（DLP Policy Manager）] > [DLPポリシーの追加（Add DLP Policy）] > [カスタムポリシー（Custom Policy）] > [追加（Add）] > [ポリシー一致の詳細（Policy Matching Details）] ページに追加されます。

• 銀行口座番号（オーストリア IBAN）

• 銀行口座番号（ベルギー IBAN）

• 銀行口座番号（ブルガリア IBAN）

• 銀行口座番号（クロアチア IBAN）

• 銀行口座番号（キプロス IBAN）

• 銀行口座番号（チェコ共和国 IBAN）

• 銀行口座番号（デンマーク IBAN）

• 銀行口座番号（エストニア IBAN）

• 銀行口座番号（フィンランド IBAN）

• 銀行口座番号（ギリシャ IBAN）

• 銀行口座番号（ハンガリー IBAN）

• 銀行口座番号（アイルランド IBAN）

• 銀行口座番号（ラトビア IBAN）

• 銀行口座番号（リトアニア IBAN）

• 銀行口座番号（ルクセンブルク IBAN）

• 銀行口座番号（マルタ IBAN）

• 銀行口座番号（ポーランド IBAN）

• 銀行口座番号（ポルトガル IBAN）

• 銀行口座番号（ルーマニア IBAN）

• 銀行口座番号（スロバキア IBAN）

• 銀行口座番号（スロベニア IBAN）

• 銀行口座番号（スペイン IBAN）

• カンボジア国民 ID

• キプロス国民 ID

• フィンランド国民 ID

• マルタ国民 ID

• ミャンマー国民 ID

• ポルトガル国民 ID

• ベトナム国民 ID

システムアップグレード中の脆弱なアルゴリズムの削除に関する新しい注記

[FIPS および非 FIPS モードに適用]：AsyncOS 15.0 以降へのシステムアップグレード時、暗号、キー、KEX、および MAC（設定されている場合）のすべての脆弱なアルゴリズムがアップグレードプロセス後にシステムによって削除されることを通知する新しい注意文が追加されました。

SSL 通信の ECDSA 証明書のサポート

楕円曲線デジタル署名アルゴリズム（ECDSA）証明書を使用して、キー交換と ECDSA 認証に楕円曲線 Diffie-Hellman Ephemeral（ECDHE）アルゴリズムを組み合わせ、次の SSL サービスを設定できるようになりました。

• GUI HTTPS

• インバウンド SMTP

ランディングページ

レポートドロップダウン

[マイ レポート（My Reports）] ページ

[メール フロー概要（Mail Flow Summary）] ページ

[メールフロー概要（Mail Flow Summary）] ページには、着信および送信メッセージに関するトレンド グラフやサマリー テーブルが表示されます。

[受信メール（Incoming Mail）] には、着信および発信メッセージに関するグラフやサマリー テーブルが含まれます。

高度なマルウェア防御レポートページ

[レポート（Reports）] メニューの [Advanced Malware Protection] レポートページでは、次のセクションを使用できます。

• [概要（Overview）]

• [AMP ファイル レピュテーション（AMP File Reputation）]

• [ファイル分析（File Analysis）]

• [ファイル レトロスペクション（File Retrospection）]

• [メールボックスの自動修復（Mailbox Auto Remediation）]

電子メールゲートウェイの [モニタ（Monitor）] メニューには、次の [Advanced Malware Protection] レポートページがあります。

• [Advanced Malware Protection]

• [AMP ファイル分析（AMP File Analysis）]

• [AMP判定のアップデート（AMP Verdict Updates）]

• [メールボックスの自動修復（Mailbox Auto Remediation）]

アウトブレイク フィルタ ページ

新しい Web インターフェイスの [アウトブレイクフィルタリング（Outbreak Filtering）] レポート ページでは、[過去1年間のウイルスアウトブレイク（Past Year Virus Outbreaks）] および [過去1年間のウイルスアウトブレイクの概要（Past Year Virus Outbreak Summary）] は使用できません。

[モニタ（Monitor）] > [アウトブレイクフィルタ（Outbreak Filters）] ページには、[過去1年間のウイルスアウトブレイク（Past Year Virus Outbreaks）] および [過去1年間のウイルスアウトブレイクの概要（Past Year Virus Outbreak Summary）] が表示されます。

スパム隔離（管理ユーザーおよびエンド ユーザー）

新しい Web インターフェイスで [隔離（Quarantine）] > [スパム隔離（Spam Quarantine）] > [検索（Search）] をクリックします。

エンド ユーザは、次の URL を使用してスパム隔離にアクセスできます。

https://example.com:<https-api-port>/euq-login

example.com はアプライアンス ホスト名で、<https-api-port> はファイアウォールで開いている AsyncOS API HTTPS ポートです。

スパム隔離は、[モニタ（Monitor）] > [スパム隔離（Spam Quarantine）] から表示できます。

ポリシー、ウイルスおよびアウトブレイク隔離

新しい Web インターフェイスで [隔離（Quarantine）] > [その他の隔離（Other Quarantine）] をクリックします。

新しい Web インターフェイスでは、[ポリシー、ウイルス、およびアウトブレイク隔離（Policy, Virus and Outbreak Quarantines）] のみを表示できます。

電子メールゲートウェイでは、[モニタ（Monitor）] > [ポリシー、ウイルス、およびアウトブレイク隔離（Policy, Virus and Outbreak Quarantines）] を使用して、ポリシー、ウイルス、およびアウトブレイク隔離を表示、設定、および変更できます。

隔離内のメッセージに対するすべてのアクションの選択

複数（またはすべて）のメッセージを選択し、削除、遅延、リリース、移動などのメッセージ アクションを実行できます。

複数のメッセージを選択して、メッセージ アクションを実行することはできません。

添付ファイルの最大ダウンロード制限

隔離されたメッセージの添付ファイルのダウンロードの上限は 25 MB に制限されています。

-

拒否された接続

拒否された接続を検索するには、 で、[トラッキング（Tracking）] > [検索（Search）] > [拒否された接続（Rejected Connection）] タブをクリックします。

-

クエリ設定

では、メッセージトラッキング機能の [クエリ設定（Query Settings）] フィールドは使用できません。

メッセージ トラッキング機能の [クエリ設定（Query Settings）] フィールドで、クエリのタイムアウトを設定できます。

有効なメッセージ トラッキング データ

[有効なメッセージトラッキングデータ（Message Tracking Data Availability）] ページにアクセスするには、Web インターフェイスのページの右上にある歯車アイコンをクリックします。

電子メールゲートウェイの欠落データインターバルを表示することができます。

メッセージの追加詳細の表示

[判定チャート（Verdict Charts）]、[最後の状態（Last State）]、[送信者グループ（Sender Groups）]、[送信者IP（Sender IP）]、[IPレピュテーションスコア（IP Reputation Score）]、[ポリシー一致（Policy Match）] の詳細など、メッセージの追加詳細を表示できます。

-

判定チャートと最後の状態の判定

判定チャートに、電子メールゲートウェイ内の各エンジンによってトリガーされる可能性のあるさまざまな判定の情報が表示されます。

メッセージの最後の状態によって、エンジンのすべての可能な判定の後に、トリガーされる最終判定が決まります。

メッセージの判定チャートと最後の状態の判定は、使用できません。

メッセージの詳細におけるメッセージ添付ファイルとホスト名

電子メールゲートウェイでは、メッセージの添付ファイルとホスト名は、メッセージの [メッセージの詳細（Message Details）] セクションには表示されません。

メッセージの添付ファイルとホスト名は、メッセージの [メッセージの詳細（Message Details）] セクションに表示されます。

メッセージの詳細における送信者グループ、送信者 IP、IPレピュテーションスコア、およびポリシー一致

メッセージの送信者グループ、送信者 IP、IP レピュテーションスコア、およびポリシー一致の詳細は、電子メールゲートウェイの [メッセージの詳細（Message Details）] セクションに表示されます。

メッセージの送信者グループ、送信者 IP、IP レピュテーショスコア、およびポリシー一致は、メッセージの [メッセージの詳細（Message Details）] セクションには表示されません。

メッセージの方向（受信または送信）

メッセージの方向（受信または送信）は、電子メールゲートウェイのメッセージトラッキング結果ページに表示されます。

メッセージの方向（受信または送信）は、メッセージ トラッキング結果ページには表示されません。