E メール セキュリティ アプライアンスはメール ポリシーを使用して、組織とユーザとの間で送信されるメッセージについての組織のポリシーを適用します。これらは、組織が社内のネットワークに入ったり出たりして欲しくない、疑わしい、機密な、または悪意のあるコンテンツのタイプを指定する一連のルールです。このコンテンツは次のようなものがあります。

• スパム
• 問題のないマーケティング メッセージ
• グレイメール
• ウイルス
• フィッシングおよび他のメール攻撃のターゲット
• 機密企業データ
• 個人情報

組織内の異なるユーザ グループの個別のセキュリティ ニーズを満たすために複数のポリシーを作成できます。E メール セキュリティ アプライアンスはこれらのポリシーに定義されているルールを使用して各メッセージをスキャンし、必要に応じて、ユーザを保護するアクションを実行します。たとえば、ポリシーは、スパムの疑いのあるメッセージが幹部に配信されないようにすると共に、そのコンテンツについて警告する件名に変更して IT スタッフへの配信を許可することができます。システム管理者グループ以外のすべてのユーザで、危険な実行可能プログラムの添付ファイルをドロップします。

E メール セキュリティ アプライアンスはメッセージ コンテンツ セキュリティに 2 つの異なるメール ポリシーのセットを使用します。

• メッセージの着信メール ポリシーは、リスナーの ACCEPT HAT ポリシーに一致する接続から受信されるメッセージです。
• メッセージの発信メール ポリシーは、リスナーの RELAY HAT ポリシーに一致する接続からのメッセージです。この接続には、SMTP AUTH で認証された任意の接続が含まれます。

異なるポリシーのセットを持つことで、ユーザに送信またはユーザから送信されたメッセージに対し異なるセキュリティ ルールを定義することができます。これらのテーブルを管理するには、GUI の [メールポリシー（Mail Policies）] > [着信メールポリシー（Incoming Mail Policies）] ページまたは [発信メールポリシー（Outgoing Mail Policies）] ページ、あるいは CLI の policyconfig コマンドを使用します。

（注）

一部の機能は発信メール ポリシーのみ、または着信メール ポリシーのみに適用できます。データ消失防止スキャンは、発信メッセージに対してのみ実行できます。高度なマルウェア防御（ファイル レピュテーション スキャンおよびファイルの分析）は着信メール ポリシーでのみ使用できます。 特定のインストールでは、Cisco アプライアンスを経由する「内部」メールは、すべての受信者が内部アドレスにアドレス指定されている場合でも、発信と見なされます。たとえばデフォルトでは、システム セットアップ ウィザードによって C170 および C190 アプライアンスに対して、着信電子メールの受信および発信電子メールのリレー用に、リスナー 1 つの物理イーサネット ポート 1 つのみが設定されます。

メッセージがアプライアンスによって受信されると同時に、E メール セキュリティ アプライアンスは、メッセージが着信か発信かによって、各メッセージ受信者と送信者を着信または発信メッセージ ポリシー テーブルのメール ポリシーに一致させようとします。

一致は受信者のアドレス、送信者のアドレス、または両方に基づきます。

• 受信者アドレスは、エンベロープ受信者アドレスとマッチングされます。

  受信者アドレスが一致すると、入力された受信者アドレスは、電子メール パイプラインの先行部分による処理後の最終アドレスです。たとえば、イネーブルの場合、デフォルト ドメイン、LDAP ルーティングまたはマスカレード、エイリアス テーブル、ドメイン マップ、メッセージ フィルタ機能はエンベロープ受信者アドレスを書き換えることができ、メッセージがメール ポリシーに一致するかどうかに影響することがあります。

• 送信者アドレスは、次のアドレスとマッチングされます。
  • エンベロープ送信者（RFC821 MAIL FROM アドレス）
  • RFC822 From: ヘッダーのアドレス
  • RFC822 Reply-To: ヘッダーのアドレス

アドレス マッチングは、完全な電子メール アドレス、ユーザ、ドメインまたは部分的なドメインのいずれか、あるいは LDAP グループ メンバーシップで行われます。

インテリジェントなメッセージ分裂は、受信者に基づいたコンテンツの異なるセキュリティ ルールを複数の受信者に対するメッセージに個別に適用できるメカニズムです。

各受信者は、該当するメール ポリシー テーブル（着信または発信）の各ポリシーに対して上から順に評価されます。

メッセージに一致する各ポリシーは、これらの受信者に新しいメッセージを作成します。このプロセスが、「メッセージ分裂」と定義されます。

• 一部の受信者が異なるポリシーと一致する場合、受信者は一致したポリシーに基づいてグループ化され、メッセージは一致したポリシー数と同数のメッセージに分裂されます。これらの受信者は、それぞれ適切な「分裂先」に設定されます。
• すべての受信者が同じポリシーと一致する場合、メッセージは分裂されません。反対に、最も多くの分裂が行われるのは、単一のメッセージがメッセージ受信者 1 人 1 人に分裂される場合です。
• その後、各メッセージ分裂は、アンチスパム、アンチウイルス、高度なマルウェア防御（着信メッセージのみ）、DLP スキャン（発信メッセージのみ）、アウトブレイク フィルタおよびコンテンツ フィルタにより電子メール パイプラインで個別に処理されます。

次の表に、電子メール パイプラインでメッセージが分裂されるポイントを示します。

（注）	新しい MID（メッセージ ID）が、各メッセージ分裂用に作成されます（たとえば、MID 1 は、MID 2 および MID 3 になります）。詳細については、「ロギング」の章を参照してください。また、トレース機能は、メッセージを分裂したポリシーを示します。

電子メール セキュリティ マネージャ ポリシーのポリシー マッチングおよびメッセージ分裂は、アプライアンスで使用できるメッセージ処理の管理に影響を与えます。

メール ポリシーはスパム対策やウイルス対策などの特定のセキュリティ設定に、異なるユーザ グループをマップします。