|
（条件なし）
|
コンテンツ フィルタでの条件の指定はオプションです。条件が指定されていない場合、true ルールが適用されます。true ルールはすべてのメッセージに一致し、必ずアクションが実行されます。
|
|
メッセージ本文または添付ファイル
|
[テキストを含む（Contains text）]：メッセージ本文に、特定のパターンと一致するテキストまたは添付ファイルが含まれているかどうかを判別します。
[スマート識別子を含む（Contains smart identifier）]：メッセージ本文または添付ファイルのコンテンツが、スマート ID と一致するかどうかを判別します。
- クレジット カード番号
- 米国社会保障番号
- Committee on Uniform Security Identification Procedures（CUSIP）番号
- American Banking Association（ABA; 米国銀行協会）ルーティング番号
[スマート識別子を含む（Contains smart identifier）]：メッセージ本文または添付ファイルのコンテンツが、プレフィックス（「credit」、「ssn」、「cusip」、または「aba」）を含むスマート識別子と一致するかどうかを判別します。
[コンテンツ辞書の単語を含む（Contains term in content dictionary）]：メッセージ本文に、<dictionary name> という名前のコンテンツ辞書のいずれかの正規表現または用語が含まれているかどうかを判別します。
このオプションをイネーブルにするには、ディクショナリがすでに作成されている必要があります。コンテンツ ディクショナリを参照してください。
|
（注）
|
ディクショナリに関連する条件は、1 つ以上のディクショナリがイネーブルにされている場合だけ使用できます。コンテンツ ディクショナリの作成の詳細については、コンテンツ ディクショナリを参照してください。
|
[要求された一致数（Number of matches required）]：true と評価するためにルールで必要な一致数を指定します。このしきい値は、テキスト、スマート ID、またはコンテンツ ディクショナリの用語に対して指定できます。
これには、配信ステータス部および関連付けられている添付ファイルが含まれます。
|
|
メッセージ本文
|
[テキストを含む（Contains text）]：メッセージ本文に、特定のパターンと一致するテキストが含まれているかどうかを判別します。
[スマート識別子を含む（Contains smart identifier）]：メッセージ本文のコンテンツが、スマート ID と一致するかどうかを判別します。スマート ID は、次のパターンを検出できます。
[スマート識別子を含む（Contains smart identifier）]：メッセージ本文のコンテンツが、プレフィックス（「credit」、「ssn」、「cusip」、または「aba」）を含むスマート識別子と一致するかどうかを判別します。
[コンテンツ辞書の単語を含む（Contains term in content dictionary）]：メッセージ本文に、<dictionary name> という名前のコンテンツ辞書のいずれかの正規表現または用語が含まれているかどうかを判別します。
このオプションをイネーブルにするには、ディクショナリがすでに作成されている必要があります。コンテンツ ディクショナリを参照してください。
|
（注）
|
ディクショナリに関連する条件は、1 つ以上のディクショナリがイネーブルにされている場合だけ使用できます。コンテンツ ディクショナリの作成の詳細については、コンテンツ ディクショナリを参照してください。
|
[要求された一致数（Number of matches required）]：true と評価するためにルールで必要な一致数を指定します。このしきい値は、テキストまたはスマート ID に対して指定できます。
このルールは、メッセージの本文だけに適用されます。添付ファイルまたはヘッダーは含まれません。
|
|
URL カテゴリ（URL Category）
|
URL レピュテーションまたは URL カテゴリによるフィルタリング：条件およびルールおよびURL カテゴリについてを参照してください。
|
|
メッセージ サイズ
|
本文サイズが、指定範囲内にあるかどうかを判別します。本文サイズとはメッセージのサイズのことで、ヘッダーと添付ファイルも含みます。本文サイズ ルールは、本文サイズが指定数と比較されるメッセージを選択します。
|
|
マクロ検出
|
受信または送信メッセージにマクロが有効な添付ファイルが含まれているか。
マクロ検出の条件を使用すると、選択したファイル タイプのメッセージのマクロが有効な添付ファイルを検出できます。
|
（注）
|
添付ファイル（Excel や Word など）にマクロが含まれていなくても、マクロ拡張子（.xlsm や .docm など）が付いている場合は、それらのファイルはマクロ付きのファイルとして扱われます。これらのファイルは、関連付けられたフィルタによってマクロが有効な添付ファイルとしてフラグが付けられます。
|
|
|
添付ファイルの内容
|
[テキストを含む（Contains text）]：指定したパターンと一致するテキストまたは別の添付ファイルが、メッセージの添付ファイルに含まれているか。このルールは body-contains() ルールと似ていますが、このルールでは、メッセージの全体の「本文」をスキャンしないようにします。つまり、ユーザが添付ファイルとして表示する場合だけスキャンします。
[スマート識別子を含む（Contains a smart identifier）]：メッセージ添付ファイルの内容が、指定されたスマート ID と一致するかどうかを判別します。
[スマート識別子を含む（Contains smart identifier）]：メッセージの添付ファイルのコンテンツが、プレフィックス（「credit」、「ssn」、「cusip」、または「aba」）を含むスマート識別子と一致するかどうかを判別します。
[コンテンツ辞書の単語を含む（Contains terms in content dictionary）]：添付ファイルに、<dictionary name> という名前のコンテンツ辞書のいずれかの正規表現または用語が含まれているかどうかを判別します。
ディクショナリ用語を検索するには、ディクショナリがすでに作成されている必要があります。コンテンツ ディクショナリを参照してください。
|
（注）
|
ディクショナリに関連する条件は、1 つ以上のディクショナリがイネーブルにされている場合だけ使用できます。コンテンツ ディクショナリの作成の詳細については、コンテンツ ディクショナリを参照してください。
|
[要求された一致数（Number of matches required）]：true と評価するためにルールで必要な一致数を指定します。このしきい値は、テキスト、スマート ID またはコンテンツ ディクショナリの一致回数に対して指定できます。
|
|
添付ファイルのファイル情報
|
[ファイル名（Filename）]：メッセージに、ファイル名が特定のパターンと一致する添付ファイルがあるかどうかを判別します。
[コンテンツ辞書の単語を含むファイル名（Filename contains term in content dictionary）]：メッセージに、<ディクショナリ名> という名前のコンテンツ ディクショナリのいずれかの正規表現または用語が含まれるファイル名の添付ファイルがあるかどうかを判別します。
このオプションをイネーブルにするには、ディクショナリがすでに作成されている必要があります。コンテンツ ディクショナリを参照してください。
|
（注）
|
ディクショナリに関連する条件は、1 つ以上のディクショナリがイネーブルにされている場合だけ使用できます。コンテンツ ディクショナリの作成の詳細については、コンテンツ ディクショナリを参照してください。
|
[ファイルタイプ（File type）]：メッセージに、フィンガープリントに基づいて特定のパターンと一致するファイル タイプの添付ファイルがあるかどうかを判別します（UNIX file コマンドと似ています）。
[MIMEタイプ（MIME type）]：メッセージに、特定の MIME タイプの添付ファイルがあるかどうかを判別します。このルールは attachment-type ルールに似ていますが、MIME 添付ファイルで指定された MIME タイプのみが評価される点が異なります。（ 電子メールゲートウェイは、ファイルタイプが明示的に指定されていない場合、拡張子からファイルのタイプを「予測」することはありません。）
[ファイルハッシュリスト（File Hash List）]：メッセージに、特定のファイルの SHA-256 値または MD5 値と一致する添付ファイルがあるかどうかを判別します。ドロップダウンリストから必要なファイルハッシュリストを選択します。
|
（注）
|
SHA-256 ファイルハッシュタイプを含むファイルハッシュリストのみ選択できます。
|
[イメージ分析（Image Analysis）]：メッセージに、指定されているイメージ判定と一致するイメージ添付ファイルがあるかどうかを判別します。有効なイメージ分析判定には、[疑わしい（Suspect）]、[不適切（Inappropriate）]、[不適切もしくは疑わしい（Suspect or
Inappropriate）]、[スキャン不可（Unscannable）] または [正常（Clean）] があります。
[外部脅威フィード（External Threat Feeds）]：ファイルは選択した外部脅威フィードソースからの脅威情報と 一致していますか?
[ファイルハッシュ例外リストの選択（Select a File Hash Exception List）]：（オプション） 電子メールゲートウェイで脅威を検出しない許可リスト登録済みファイルハッシュのリストを選択します。
詳細については、外部脅威フィードを使用する電子メールゲートウェイの設定を参照してください。
添付ファイルが破損しています（Attachment is Corrupt）：破損した添付ファイルがメッセージに含まれているかどうか。
|
（注）
|
破損した添付ファイルとは、スキャン エンジンがスキャンできないため破損として識別する添付ファイルのことです。
|
|
|
添付ファイル保護
|
[パスワードで保護されたまたは暗号化された添付ファイルが添付されている（Contains an attachment that is password-protected or encrypted）]：
（この条件は、たとえば、スキャンできない可能性がある添付ファイルを識別する場合に使用します）。
[パスワードで保護されたまたは暗号化された添付ファイルが添付されていない（Contains an attachment that is NOT password-protected or encrypted）]：
|
|
件名ヘッダー（Subject Header）
|
[件名ヘッダー（Subject Header）]：件名ヘッダーに、特定のパターンが含まれているかどうかを判別します。
[コンテンツ辞書の単語を含む（Contains terms in content dictionary）]：件名ヘッダーに、<ディクショナリ名> という名前のコンテンツ ディクショナリのいずれかの正規表現または用語が含まれているかどうかを判別します。
ディクショナリ用語を検索するには、ディクショナリがすでに作成されている必要があります。コンテンツ ディクショナリを参照してください。
|
（注）
|
ディクショナリに関連する条件は、1 つ以上のディクショナリがイネーブルにされている場合だけ使用できます。コンテンツ ディクショナリの作成の詳細については、コンテンツ ディクショナリを参照してください。
|
|
|
その他のヘッダー
|
[ヘッダー名（Header name）]：メッセージに、特定のヘッダーが含まれているかどうかを判別します。
[ヘッダーの値（Header value）]：ヘッダーの値が、特定のパターンと一致するかどうかを判別します。
[ヘッダーの値がコンテント辞書内の単語を含みます（Header value contains terms in the content dictionary）]：指定されたヘッダーに、<ディクショナリ名> という名前のコンテンツ ディクショナリのいずれかの正規表現または用語が含まれているかどうかを判別します。
ディクショナリ用語を検索するには、ディクショナリがすでに作成されている必要があります。コンテンツ ディクショナリを参照してください
|
（注）
|
ディクショナリに関連する条件は、1 つ以上のディクショナリがイネーブルにされている場合だけ使用できます。コンテンツ ディクショナリの作成の詳細については、コンテンツ ディクショナリを参照してください。
|
このオプションを使用する方法を説明する例については、カスタム ヘッダーを使用して、陽性と疑わしいスパム内の URL を Cisco Web セキュリティ プロキシにリダイレクトする：設定例を参照してください。
|
|
エンベロープ送信者（Envelope Sender）
|
[エンベロープ送信者（Envelope Sender）]：エンベロープ送信者（Envelope From, <MAIL FROM>）が指定したパターンと一致しているか。
[LDAPグループに一致（Matches LDAP group）]：エンベロープ送信者（つまり、Envelope From、<MAIL FROM>）が、特定の LDAP グループに含まれるかどうかを判別します。
[コンテンツ辞書の単語を含む（Contains term in content dictionary）]：エンベロープ送信者に、<ディクショナリ名> という名前のコンテンツ ディクショナリのいずれかの正規表現または用語が含まれているかどうかを判別します。
ディクショナリ用語を検索するには、ディクショナリがすでに作成されている必要があります。コンテンツ ディクショナリを参照してください。
|
（注）
|
ディクショナリに関連する条件は、1 つ以上のディクショナリがイネーブルにされている場合だけ使用できます。コンテンツ ディクショナリの作成の詳細については、コンテンツ ディクショナリを参照してください。
|
|
|
エンベロープ受信者
|
[エンベロープ受信者（Envelope Recipient）]：エンベロープ受信者（Envelope To, <RCPT TO>）が指定したパターンと一致しているか。
[LDAPグループに一致（Matches LDAP group）]：エンベロープ受信者（Envelope To, <RCPT TO>）が、指定した LDAP グループ内に存在するか。
[コンテンツ辞書の単語を含む（Contains term in content dictionary）]：エンベロープ受信者に、<ディクショナリ名> という名前のコンテンツ ディクショナリのいずれかの正規表現または用語が含まれているかどうかを判別します。
ディクショナリ用語を検索するには、ディクショナリがすでに作成されている必要があります。コンテンツ ディクショナリを参照してください。
|
（注）
|
ディクショナリに関連する条件は、1 つ以上のディクショナリがイネーブルにされている場合だけ使用できます。コンテンツ ディクショナリの作成の詳細については、コンテンツ ディクショナリを参照してください。
[エンベロープ受信者（Envelope Recipient）] ルールは、メッセージ単位です。メッセージに複数の受信者がある場合、グループの受信者が 1 人でも検出されれば、指定されたアクションがメッセージのすべての受信者に適用されます。
|
エンベロープ送信者（Envelope From <MAIL FROM>）が、指定した LDAP グループ内に存在するか。
|
|
受信リスナー（Receiving Listener）
|
メッセージは、指定されたリスナー経由で届いたか。リスナー名は、システムで現在設定されているリスナーの名前である必要があります。
|
|
リモートIP（Remote IP）
|
リモート ホストから送信されたメッセージは、指定した IP アドレスまたは IP ブロックに一致しているか。[リモートIP（Remote IP）] ルールは、メッセージを送信したホストの IP アドレスが特定のパターンと一致するかどうかをテストします。これは、インターネット
プロトコル バージョン 4（IPv4）またはバージョン 6（IPv6）アドレスを指定できます。IP アドレスパターンは、「送信者グループの構文」で説明されているように、許可されたホスト表記を使用して指定します。ただし、SBO、IPR、dnslist 表記および特殊キーワード ALL を除きます
|
|
レピュテーション スコア
|
送信者の IP レピュテーションスコアはいくつか。レピュテーション スコア ルールにより、IP レピュテーションスコアが別の値と比較してチェックされます。
|
|
DKIM 認証
|
DKIM 認証に合格したか、部分的に検証されたか、一時的に検証不可能として返されたか、失敗したか、DKIM 結果が返されていないかどうかを判別します。
|
|
偽装メールの検出
|
メッセージの送信元アドレスが偽装されているか。メッセージの From: ヘッダーがコンテンツ辞書のユーザに類似している場合にチェックするルールです。
コンテンツ ディクショナリを選択し、偽装の可能性ありとみなされるメッセージに、しきい値（1 ～ 100）を入力します。
偽装電子メール検出の条件は、From: ヘッダーとコンテンツ ディクショナリのユーザを比較します。このプロセス中に、類似により、 電子メールゲートウェイはディクショナリ内の各ユーザに類似性スコアを割り当てます。次に例を示します。
- From: ヘッダーが <j0hn.sim0ns@example.com> で、コンテンツディクショナリにユーザ「John Simons」が含まれている場合、 電子メールゲートウェイによってこのユーザに 82 の類似性スコアが割り当てられます。
- From: ヘッダーが <john.simons@diff-example.com> で、コンテンツディクショナリにユーザ「John Simons」が含まれている場合は、このユーザに 100 の類似性スコアが割り当てられます。
類似性スコアが高くなればなるほど、メッセージが偽装されている確立が高くなります。類似性スコアが指定したしきい値以上の場合は、フィルタ アクションがトリガーされます。
|
（注）
|
偽装電子メール検出条件は、ASCII 文字のみをサポートしています。電子メールゲートウェイが非 ASCII 文字を含む From: ヘッダーに割り当てる類似性スコアは低くなります。
|
特定の送信者からのメッセージの偽装メールの検出フィルタをスキップする場合、[例外リスト（Exception List）] ドロップダウン リストからアドレス リストを選択します。
詳細については、偽装メールの検出を参照してください。
|
|
SPF 検証
|
SPF 検証ステータスを判別します。このフィルタ ルールでは、さまざまな SPF 検証結果をクエリーできます。SPF 検証の詳細については、「電子メール認証」の章を参照してください。
|
（注）
|
SPF ID を含まずに SPF 検証コンテンツ フィルタ条件を設定した場合、また異なる判定を含む異なる SPF ID がメッセージに含まれている場合は、メッセージ内のいずれかの判定と一致した条件がトリガーされます。
|
|
|
S/MIME ゲートウェイ メッセージ（S/MIME Gateway Message）
|
メッセージは S/MIME 署名されているか、暗号化されているか、または署名および暗号化されているか。詳細については、S/MIME セキュリティ サービスを参照してください。
|
|
S/MIME ゲートウェイ検証済
|
S/MIME メッセージは正常に検証されているか、復号されているか、または復号および検証されているか。詳細については、S/MIME セキュリティ サービスを参照してください。
|
|
メッセージ言語
|
メッセージ（件名と本文）は選択したいずれかの言語であるか。この条件では、添付ファイルおよびヘッダーの言語は確認しません。
言語の検出の動作の仕組み
電子メールゲートウェイは、メッセージの言語を検出するのに組み込みの言語検出エンジンを使用します。電子メールゲートウェイは、件名とメッセージ本文を抽出し、言語検出エンジンに渡します。
言語検出エンジンは、抽出されたテキスト内の各言語の確率を決定し、それを 電子メールゲートウェイに渡します。 電子メールゲートウェイは、最も高い確率をもつ言語をメッセージの言語とみなします。 電子メールゲートウェイは、次のシナリオのいずれかで、メッセージの言語を「判別不能」とみなします。
- 検出された言語が 電子メールゲートウェイでサポートされていない場合
- 電子メールゲートウェイがメッセージの言語を検出できない場合
- 言語検出エンジンに送られた抽出されたテキストの合計サイズが 50 バイト未満の場合。
|
|
重複境界検証
|
そのメッセージに、重複する MIME 境界が含まれるか。
重複する MIME 境界が含まれるメッセージにアクションを実行する場合は、この条件を使用します。
|
（注）
|
添付ファイルベースの条件（たとえば、添付ファイルの内容）や操作（たとえば、コンテンツによる添付ファイルの除去）は、（重複する MIME 境界を含む）不正なメッセージでは動作しません。
|
|
|
位置情報
|
メッセージが選択した国で作成されたものかどうかを判別します。
位置情報条件を使用すると、選択した特定の国からの着信メッセージを処理できます。
|
（注）
|
位置情報コンテンツフィルタを使用する前に、 電子メールゲートウェイでスパム対策エンジンを有効にします。
|
|
|
ドメインのレピュテーション
|
送信者ドメインは、指定された基準と一致していますか?
-
送信者ドメインのレピュテーション
-
外部脅威フィード
詳細については、外部脅威フィードを使用する電子メールゲートウェイの設定または送信者ドメイン レピュテーション フィルタリングを参照してください。
|
フィードバック