SCP プッシュログ取得用の SSH キーの再生成

Cisco Secure Email Cloud Gateway は、SCP プッシュログの取得用に個別のホストキーを保持します。また、SCP プッシュログを取得するための SSH キーを再生成することもできます。

CLI で LOGCONFIG > HOSTKEYCONFIG > REGENERATESCPKEYS サブコマンドを使用して、SSH キーを再生成できます。

これらの新しいキーは、Web インターフェイスからではなく、CLI を使用してのみ再生成できます。これらの新しいキーを再生成するには、管理者権限またはクラウド管理者権限が必要です。

CLI で LOGCONFIG > HOSTKEYCONFIG > USER サブコマンドを使用して、これらの新しいキーを確認できます。

詳細については、ホスト キーの設定を参照してください。

コンテンツフィルタのファイルハッシュリストのサポートの強化

Cisco Secure Email Cloud Gateway は、コンテンツフィルタの [SHA256のみのファイルハッシュタイプ（SHA256 Only file hash type）] オプションで作成されたリストに加えて、[MD5のみのファイルハッシュタイプ（MD5 Only file hash type）] オプションで作成されたファイルハッシュリストのリストをサポートするようになりました。

Web インターフェイスの以下のページで、コンテンツフィルタの [MD5のみのファイルハッシュタイプ（MD5 Only file hash type）] オプションで作成されたファイルハッシュリストを選択できます。

• [メールポリシー（Mail Policies）] > [受信コンテンツフィルタ（Incoming Content Filters）] に移動し、[フィルタの追加（Add Filter）] をクリックします。[条件（Conditions）] で、[条件の追加（Add Condition）] をクリックし、[条件の追加（Add Condition）] ウィンドウから [添付ファイル情報（Attachment File Info）] を選択します。

• [メールポリシー（Mail Policies）] -> [受信コンテンツフィルタ（Incoming Content Filters）] に移動し、[フィルタの追加（Add Filter）] をクリックします。[アクション（Actions）] で、[アクションの追加（Add Actions）] をクリックし、[アクションの追加（Add Actions）] ウィンドウから [ファイル情報によって添付ファイルを除去（Strip Attachment by File Info）] を選択します。

[ファイルハッシュリスト（File Hash List）] オプションボタンを選択すると、[MD5のみのファイルハッシュタイプ（MD5 Only file hash type）] オプションで作成されたファイルハッシュリストも、[SHA256のみのファイルハッシュタイプ（SHA256 Only file hash type）] オプションで作成されたファイルハッシュリストとともに表示されます。

詳細については、次を参照してください。

アラート電子メールの強化

以下の制限に関する問題が発生した場合、Cisco Secure Email Cloud Gateway からアラート電子メールが届きます。

• その他のサービスのディスククォータ

• エンベロープ送信者のレート制限

• ファイル分析のアップロード制限

これらのアラート電子メールは、機能強化により包括的な Tech Zone の項目への直接リンクを含むようになりました。この Tech Zone の項目では、技術的な質問に対応するための詳細なソリューションを提供します。

イメージ分析エンジンの IA8.0 へのアップグレード

Cisco Secure Email Cloud Gateway は、最新のイメージ分析（IA）エンジン 8.0 で強化されました。IA6.0 バージョンからの今回のアップグレードにより、スキャンスコアの精度が大幅に向上します。

IA8.0 では、より正確なイメージ分析のために高度なアルゴリズムが採用されているため、2 つのバージョンのスコアには違いがあります。

イメージ分析の詳細については、イメージ分析を参照してください。

AsyncOS API を使用したバウンス検証、SMTP コールアヘッド、およびメッセージフィルタのサポート

AsyncOS API を使用して、電子メールゲートウェイでバウンス検証、SMTP コールアヘッド、およびメッセージフィルタを表示および設定できるようになりました。

詳細については、『AsyncOS 16.0 API for Cisco Secure Email Gateway - Getting Started Guide - BETA』の「Configuration APIs」の項 [英語] を参照してください。

Microsoft Office Server 向け Email Threat Defense（オンプレミス）との統合

Microsoft Exchange Server（オンプレミス）を使用している場合は、Email Threat Defense API および Email Threat Defense API Polling を使用して、Secure Email Threat Defense が脅威として識別した電子メールに対してメールボックスの自動修復を実行できるようになりました。この機能は、GUI および

CLI の threatdefenseconfig コマンドを使用して設定できます。

詳細については、Cisco Secure Email Gateway と脅威防御の統合を参照してください。

Email Threat Defense による修復レポート

新しいレポート：Email Threat Defense による修復が [修復レポート（Remediation Reports）] ページに追加されました。

Email Threat Defense による修復レポートの詳細については、[修復レポート（Remediation Report）] ページを参照してください。

メッセージ ヘッダーの優先順位の設定

メールポリシー設定で選択した優先度ヘッダーのみを考慮するように選択できるようになりました。これは、優先順位の一致で選択した優先度のみにメールポリシーを一致させる場合に使用できます。

仮想ゲートウェイのスマートライセンスでのセキュア電子メールリレー

セキュア電子メールリレー機能を使用すると、Cisco Secure Email Gateway を使用して大量の電子メールを送信できます。この機能は、仮想ゲートウェイのスマートライセンスを持つアカウントでのみ使用でき、オンプレミスまたはクラウドのセットアップでは使用できません。詳細については、仮想ゲートウェイのスマートライセンスでのセキュア電子メールリレーを参照してください。

メール転送エージェント厳重トランスポートセキュリティ（MTA-STS）のサポート

Mail Transfer Agent Strict Transport Security（MTA-STS）プロトコルを有効にすると、Cisco Secure Email Gateway は、アウトバウンド電子メールのピアメール転送エージェント（MTA）の TLS ポリシーを決定し、それに基づいたセキュアな電子メール送信を保証します。Cisco Secure Email Gateway で宛先制御を設定するときに、MTA-STS サポートを有効にできます。詳細については、メール転送エージェント厳重トランスポートセキュリティを参照してください。

SecureX から XDR への移行

Cisco SecureX は、機能強化され、より堅牢になったプラットフォームである Cisco XDR（Extended Detection and Response）に移行しています。この移行の一環として、Cisco Secure Email Cloud Gateway を新しい XDR プラットフォームと統合することが不可欠です。

Cisco Secure Email Cloud Gateway を XDR に統合する方法に関する詳細については、Cisco XDR との統合を参照してください。

非準拠 X.509 証明書の警告メッセージの表示

Web インターフェイスの [ネットワーク（Network）] → [証明書（Certificates）] → [証明書の追加（Add Certificate）] ページで、または CLI で certconfig -> IMPORT または PASTE コマンドを使用して非準拠の X.509 証明書をインポートすると、Cisco Secure Email Gateway に警告メッセージが表示されるようになりました。警告が表示されても、証明書はアップロードされます。

警告メッセージは、以下のシナリオで表示されます。

• SAN フィールドの未登録の URI スキーム ：[サブジェクト代替名（SAN）（Subject Alternative Name (SAN)）] フィールドに IANA に登録されていないスキームを持つ URI を使用する X.509 証明書をインポートすると、次の警告メッセージが表示されます。

  警告：X.509 証明書は、IANA に登録されていないスキーム（「invalid」など）の URI を使用することはできません。ただし、証明書はアップロードされます。

• SAN - CN エントリの不一致：X.509 証明書をインポートする場合、CN エントリと完全に一致する SAN エントリが少なくとも 1 つ含まれている必要があります。含まれていない場合は、次のエラーメッセージが表示されます。

  警告：X.509 証明書には、CN エントリと完全に一致する SAN エントリが少なくとも 1 つ含まれている必要があります（tlstest- SAN-has-no-CN.com）。ただし、証明書はアップロードされます。

• [SAN] フィールドの IP アドレス形式が正しくない：X.509 証明書をインポートする場合、[SAN] フィールドの IP アドレスの形式が間違っていていると、次の警告メッセージが表示されます。

  警告：X.509 証明書では、[サブジェクト代替名（SAN）（Subject Alternative Name (SAN)）] フィールドに「10.10.2.32」の形式の IP アドレスを使用できません。「ipAddress-type」の形式にする必要があります。ただし、証明書はアップロードされます。

• CN フィールドと SAN の IP アドレス形式が正しくない （CN エントリの不一致）：CN フィールドの IP アドレスの形式が正しくない X.509 証明書をインポートし、X.509 証明書に CN エントリと完全に一致する SAN エントリが少なくとも 1 つ含まれていない場合、次の警告メッセージが表示されます。

  警告：X.509 証明書では、サブジェクトの CommonName（CN）フィールドに「10.10.2.32」の形式の IP アドレスを使用できません。

  X.509 証明書には、CN エントリと完全に一致する SAN エントリが少なくとも 1 つ含まれている必要があります。ただし、証明書はアップロードされます。

統合された警告メッセージは、[証明書（Certificates）] ページ（[ネットワーク（Network）] → [証明書（Certificates）]）で確認できます。

ランディングページ

レポートドロップダウン

[マイ レポート（My Reports）] ページ

[メール フロー概要（Mail Flow Summary）] ページ

[メールフロー概要（Mail Flow Summary）] ページには、着信および送信メッセージに関するトレンド グラフやサマリー テーブルが表示されます。

[受信メール（Incoming Mail）] には、着信および発信メッセージに関するグラフやサマリー テーブルが含まれます。

高度なマルウェア防御レポートページ

[レポート（Reports）] メニューの [Advanced Malware Protection] レポートページでは、次のセクションを使用できます。

• [概要（Overview）]

• [AMP ファイル レピュテーション（AMP File Reputation）]

• [ファイル分析（File Analysis）]

• [ファイル レトロスペクション（File Retrospection）]

• [メールボックスの自動修復（Mailbox Auto Remediation）]

電子メールゲートウェイの [モニタ（Monitor）] メニューには、次の [Advanced Malware Protection] レポートページがあります。

• [Advanced Malware Protection]

• [AMP ファイル分析（AMP File Analysis）]

• [AMP判定のアップデート（AMP Verdict Updates）]

• [メールボックスの自動修復（Mailbox Auto Remediation）]

アウトブレイク フィルタ ページ

新しい Web インターフェイスの [アウトブレイクフィルタリング（Outbreak Filtering）] レポート ページでは、[過去1年間のウイルスアウトブレイク（Past Year Virus Outbreaks）] および [過去1年間のウイルスアウトブレイクの概要（Past Year Virus Outbreak Summary）] は使用できません。

[モニタ（Monitor）] > [アウトブレイクフィルタ（Outbreak Filters）] ページには、[過去1年間のウイルスアウトブレイク（Past Year Virus Outbreaks）] および [過去1年間のウイルスアウトブレイクの概要（Past Year Virus Outbreak Summary）] が表示されます。

スパム隔離（管理ユーザーおよびエンド ユーザー）

新しい Web インターフェイスで [隔離（Quarantine）] > [スパム隔離（Spam Quarantine）] > [検索（Search）] をクリックします。

エンド ユーザは、次の URL を使用してスパム隔離にアクセスできます。

https://example.com:<https-api-port>/euq-login

example.com はアプライアンス ホスト名で、<https-api-port> はファイアウォールで開いている AsyncOS API HTTPS ポートです。

スパム隔離は、[モニタ（Monitor）] > [スパム隔離（Spam Quarantine）] から表示できます。

ポリシー、ウイルスおよびアウトブレイク隔離

新しい Web インターフェイスで [隔離（Quarantine）] > [その他の隔離（Other Quarantine）] をクリックします。

新しい Web インターフェイスでは、[ポリシー、ウイルス、およびアウトブレイク隔離（Policy, Virus and Outbreak Quarantines）] のみを表示できます。

電子メールゲートウェイでは、[モニタ（Monitor）] > [ポリシー、ウイルス、およびアウトブレイク隔離（Policy, Virus and Outbreak Quarantines）] を使用して、ポリシー、ウイルス、およびアウトブレイク隔離を表示、設定、および変更できます。

隔離内のメッセージに対するすべてのアクションの選択

複数（またはすべて）のメッセージを選択し、削除、遅延、リリース、移動などのメッセージ アクションを実行できます。

複数のメッセージを選択して、メッセージ アクションを実行することはできません。

添付ファイルの最大ダウンロード制限

隔離されたメッセージの添付ファイルのダウンロードの上限は 25 MB に制限されています。

-

拒否された接続

拒否された接続を検索するには、 で、[トラッキング（Tracking）] > [検索（Search）] > [拒否された接続（Rejected Connection）] タブをクリックします。

-

クエリ設定

では、メッセージトラッキング機能の [クエリ設定（Query Settings）] フィールドは使用できません。

メッセージ トラッキング機能の [クエリ設定（Query Settings）] フィールドで、クエリのタイムアウトを設定できます。

有効なメッセージ トラッキング データ

[有効なメッセージトラッキングデータ（Message Tracking Data Availability）] ページにアクセスするには、Web インターフェイスのページの右上にある歯車アイコンをクリックします。

電子メールゲートウェイの欠落データインターバルを表示することができます。

メッセージの追加詳細の表示

[判定チャート（Verdict Charts）]、[最後の状態（Last State）]、[送信者グループ（Sender Groups）]、[送信者IP（Sender IP）]、[IPレピュテーションスコア（IP Reputation Score）]、[ポリシー一致（Policy Match）] の詳細など、メッセージの追加詳細を表示できます。

-

判定チャートと最後の状態の判定

判定チャートに、電子メールゲートウェイ内の各エンジンによってトリガーされる可能性のあるさまざまな判定の情報が表示されます。

メッセージの最後の状態によって、エンジンのすべての可能な判定の後に、トリガーされる最終判定が決まります。

メッセージの判定チャートと最後の状態の判定は、使用できません。

メッセージの詳細におけるメッセージ添付ファイルとホスト名

電子メールゲートウェイでは、メッセージの添付ファイルとホスト名は、メッセージの [メッセージの詳細（Message Details）] セクションには表示されません。

メッセージの添付ファイルとホスト名は、メッセージの [メッセージの詳細（Message Details）] セクションに表示されます。

メッセージの詳細における送信者グループ、送信者 IP、IPレピュテーションスコア、およびポリシー一致

メッセージの送信者グループ、送信者 IP、IP レピュテーションスコア、およびポリシー一致の詳細は、電子メールゲートウェイの [メッセージの詳細（Message Details）] セクションに表示されます。

メッセージの送信者グループ、送信者 IP、IP レピュテーショスコア、およびポリシー一致は、メッセージの [メッセージの詳細（Message Details）] セクションには表示されません。

メッセージの方向（受信または送信）

メッセージの方向（受信または送信）は、電子メールゲートウェイのメッセージトラッキング結果ページに表示されます。

メッセージの方向（受信または送信）は、メッセージ トラッキング結果ページには表示されません。