管理対象の各 E メール セキュリティ アプライアンスで、中央集中型電子メール レポーティングを有効にする必要があります。

手順については、お使いの E メール セキュリティ アプライアンスのマニュアルまたはオンライン ヘルプで、「Configuring an Email Security Appliance to Use Centralized Reporting」のセクションを参照してください。

インタラクティブ電子メール レポート ページの多くでは、ページの下部に [検索対象：（Search For:）] ドロップダウン メニューがあります。

ドロップダウン メニューから、次のような数種類の条件で検索できます。

• IP アドレス
• ドメイン
• ネットワーク オーナー
• 内部ユーザ
• 宛先ドメイン
• 内部送信者のドメイン
• 内部送信者の IP アドレス
• 着信 TLS ドメイン
• 発信 TLS ドメイン

• SHA-256

多くの検索では、検索テキストに完全に一致させるか、入力したテキストで始まる項目を検索するか（たとえば、「ex」で始まる項目を検索する場合、「example.com」が一致します）を選択します。

IPv4 検索では、入力したテキストが最大で 4 IP オクテット（ドット付き 10 進表記）の先頭部として常に解釈されます。たとえば、「17.*」は 17.0.0.0 ～ 17.255.255.255 の範囲で検索されるので、17.0.0.1 は一致しますが、172.0.0.1 は一致しません。完全一致検索の場合は、4 つすべてのオクテットを入力します。IP アドレス検索は、クラスレス ドメイン間ルーティング（CIDR）形式（17.16.0.0/12）もサポートします。

IPv6 検索の場合、次の例の形式を使用して、アドレスを入力できます。

• 2001:db8:2004:4202::0-2001:db8:2004:4202::ff
• 2001:db8:2004:4202::
• 2001:db8:2004:4202::23
• 2001:db8:2004:4202::/64

セキュリティ管理アプライアンスの [メール（Email）] > [レポート（Reporting）] > [概要（Overview）] ページには、お使いの E メール セキュリティ アプライアンスからの電子メール メッセージ アクティビティの概要が表示されます。[概要（Overview）] ページには、グラフや、着信および発信メッセージの要約テーブルが表示されます。

概要レベルの [概要（Overview）] ページに、送受信メールのグラフと送受信メールのサマリーが表示されます。

メール トレンド グラフは、メール フローを視覚的に表したものです。このページのメール トレンド グラフを使用して、アプライアンスを行き来するすべてのメールの流れをモニタできます。

（注）	[ドメイン毎のエグゼクティブサマリー（Domain-Based Executive Summary）] レポートおよび [エグゼクティブサマリー（Executive Summary）] レポートは、[電子メール レポーティングの概要（Email Reporting Overview）] ページに基づきます。詳細については、[ドメイン毎のエグゼクティブサマリー（Domain-Based Executive Summary）] レポートおよび次を参照してください。 [エグゼクティブサマリー（Executive Summary）] レポート

セキュリティ管理アプライアンスの [受信メール（Incoming Mail）] > [レポート（Reporting）] > [受信メール（Incoming Mail）] ページには、管理対象のセキュリティ管理アプライアンスに接続されているすべてのリモート ホストのリアルタイム情報のインタラクティブなレポートが表示されます。システムに電子メールを送信している IP アドレス、ドメイン、およびネットワーク オーナー（組織）の情報を収集できます。また、メール送信者の IP アドレス、ドメイン、組織については、送信者プロファイル検索を実行することもできます。

[受信メールの詳細（Incoming Mail Details）] インタラクティブ テーブルには、特定の IP アドレス、ドメイン、またはネットワーク オーナー（組織）についての詳細情報が表示されます。いずれかの IP アドレス、ドメイン、またはネットワーク オーナーの [送信者プロファイル（Sender Profile）] ページにアクセスするには、[受信メール（Incoming Mail）] ページの上部、または他の [送信者プロファイル（Sender Profile）] ページにある対応するリンクをクリックします。

[受信メール（Incoming Mail）] ページでは、次の操作を実行できます。

• セキュリティ管理アプライアンスにメールを送信した送信者の IP アドレス、ドメイン、またはネットワーク オーナー（組織）に関する検索を実行する。検索およびインタラクティブ電子メール レポート ページを参照してください。
• 送信者グループ レポートを表示して、特定の送信者グループおよびメール フロー ポリシー アクションに従って接続をモニタする。詳細については、送信者グループ レポート ページを参照してください。
• 電子メールをアプライアンスに送信した送信者の詳細な統計情報を表示する。統計情報には、セキュリティ サービス（送信者レピュテーション フィルタリング、アンチスパム、アンチウイルスなど）によってブロックされたメッセージの数が含まれます。
• アンチスパムまたはアンチウイルス セキュリティサービスによって測定される、大量のスパムまたはウイルス電子メールを送信した送信者別にソートする。
• SenderBase レピュテーション サービスを使用して特定の IP アドレス、ドメイン、および組織の間の関係を分析し、送信者に関する情報を取得する。
• 送信者の SenderBase レピュテーション スコア（SBRS）、ドメインが直近に一致した送信者グループなど、送信者に関する詳細を SenderBase レピュテーション サービスから取得する。送信者を送信者グループに追加する。
• アンチスパムまたはアンチウイルス セキュリティ サービスによって測定される、大量のスパムまたはウイルス電子メールを送信した特定の送信者についての詳細情報を取得する。

[送信者グループ（Sender Groups）] レポート ページには、送信者グループ別およびメール フロー ポリシー アクション別に接続の要約が表示され、SMTP 接続およびメール フロー ポリシーのトレンドを確認できます。[送信者グループによるメールフロー（Mail Flow by Sender Group）] リストには、各送信者グループの割合および接続数が示されます。[メールフローポリシーアクションによる接続（Connections by Mail Flow Policy Action）] グラフは、各メール フローポリシー アクションの接続の割合を示します。このページには、Host Access Table（HAT; ホスト アクセス テーブル）ポリシーの有効性の概要が示されます。HAT に関する詳細については、お使いの E メール セキュリティ アプライアンスのマニュアルまたはオンライン ヘルプを参照してください。

[送信者グループ（Sender Groups）] レポート ページを表示するには、[メール（Email）] > [レポート（Reporting）] > [送信者グループ（Sender Groups）] を選択します。

[送信者グループ（Sender Group）] レポート ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[メール レポート（Email Reporting）] ページの概要を参照してください。

（注）	[送信者グループ（Sender Group）] レポート ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定

[メール（Email）] > [レポート（Reporting）] > [送信先（Outgoing Destinations）] ページには、組織がメールを送信する宛先のドメインについての情報が表示されます。

[送信先（Outgoing Destinations）] ページを使用して、次の情報を入手できます。

• E メール セキュリティ アプライアンスが送信するメールの宛先のドメイン
• 各ドメインに送信されるメールの量
• クリーン、スパム陽性、ウイルス陽性、マルウェア、またはコンテンツ フィルタによる阻止のメールの割合。
• 配信されたメッセージおよび宛先サーバによってハードバウンスされたメッセージの数。

次のリストでは、[送信先（Outgoing Destinations）] ページのさまざまなセクションについて説明します。

[送信先（Outgoing Destinations）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[メール レポート（Email Reporting）] ページの概要を参照してください。

（注）	[送信先（Outgoing Destinations）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定

[メール（Email）] > [レポート（Reporting）] > [送信メッセージ送信者（Outgoing Senders）] ページには、ネットワーク内の IP アドレスおよびドメインから送信された電子メールの数と種類についての情報が表示されます。

[送信メッセージ送信者（Outgoing Senders）] ページを使用して、次の情報を入手できます。

• 最も多くのウイルスに感染したまたはスパムあるいはマルウェアと判断された電子メールを送信している IP アドレス
• 最も頻繁にコンテンツ フィルタをトリガーした IP アドレス
• 最も多くのメールを送信するドメイン
• 配信が試行された場所で処理された受信者の総数。

[送信メッセージ送信者（Outgoing Sender）] ページを表示するには、次の手順を実行します。

[送信メッセージ送信者（Outgoing Senders）] の結果は次の 2 種類のビューで表示できます。

• [ドメイン（Domain）]：このビューでは、各ドメインから送信された電子メールの量を表示できます。
• [IPアドレス（IP Address）]：このビューでは、最も多くのウイルス メッセージを送信したか、または最も多くのコンテンツ フィルタをトリガーした IP アドレスを表示できます。

次のリストでは、[送信先（Outgoing Destinations）] ページの両方のビューのさまざまなセクションについて説明します。

（注）	このページには、メッセージ配信に関する情報は表示されません。特定のドメインからのバウンスされたメッセージの数などの配信情報を追跡するには、適切な E メール セキュリティ アプライアンスにログインし、[モニタ（Monitor）]> [送信処理ステータス（Delivery Status）] を選択します。

[送信メッセージ送信者（Outgoing Senders）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[メール レポート（Email Reporting）] ページの概要を参照してください。

（注）	[送信メッセージ送信者（Outgoing Senders）] レポート ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定

[メール（Email）] > [レポート（Reporting）] > [内部ユーザ（Internal Users）] ページには、電子メール アドレスごとに内部ユーザによって送受信された電子メールについての情報が表示されます。 1 人のユーザが複数の電子メール アドレスを持っている場合があります。レポートでは、電子メール アドレスがまとめられません。

[内部ユーザ（Internal Users）] インタラクティブ レポート ページを使用すると、次のような情報を取得できます。

• 最も多くの外部メールを送信したユーザ
• 最も多くのクリーン電子メールを受信したユーザ
• 最も多くのグレイメール メッセージを受信したユーザ
• 最も多くのスパムを受信したユーザ
• コンテンツ フィルタをトリガーしたユーザとそのコンテンツ フィルタの種類
• 電子メールをコンテンツ フィルタで捕捉されたユーザ

[内部ユーザ（Internal Users）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[メール レポート（Email Reporting）] ページの概要を参照してください。

（注）	[内部ユーザ（Internal Users）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定

[メール（Email）] > [レポート（Reporting）] > [DLP インシデント（DLP Incidents）]（[DLP インシデント サマリー（DLP Incident Summary）]）ページには、送信メールで発生した、データ漏洩防止（DLP）ポリシーに違反するインシデントの情報が示されます。E メール セキュリティ アプライアンスでは、[送信メール ポリシー（Outgoing Mail Policies）] テーブルで有効にした DLP 電子メール ポリシーを使用して、ユーザが送信した機密データを検出します。DLP ポリシーに違反する送信メッセージが発生するたびに、インシデントとして報告されます。

[DLPインシデントサマリー（DLP Incident Summary）] レポートを使用すると、次のような情報を取得できます。

• ユーザが送信した機密データの種類
• これらの DLP インシデントの重大度
• これらのメッセージのうち、配信されたメッセージの数
• これらのメッセージのうち、ドロップされたメッセージの数
• これらのメッセージの送信者

[DLPインシデントサマリー（DLP Incident Summary）] ページには次の 2 つのメイン セクションがあります。

• 重大度（[低（Low）]、[中（Medium）]、[高（High）]、[重大（Critical）]）別の上位 DLP インシデントおよびポリシーの一致数を集約する DLP インシデントのトレンド グラフ
• [DLPインシデントの詳細（DLP Incident Details）] リスト

ポリシーによって検出された DLP インシデントに関する詳細情報を表示するには、DLP ポリシーの名前をクリックします。この方法を使用すると、ポリシーによって検出された、機密データを含むメールを送信したユーザのリストを取得できます。

[メッセージフィルタ（Message Filters）] ページには、送受信メッセージのメッセージ フィルタの上位一致（最も多くのメッセージに一致したメッセージ フィルタ）に関する情報が表示されます。

[地理的分散（Geo Distribution）] レポート ページを使用して次の項目を表示できます。

• 発信国別の受信メール接続数の上位（グラフィカルな形式）。

• 発信国別の受信メール接続の合計数（表形式）。

国情報を表示しない受信メール接続の上位と合計数の例を次に示します。

• プライベート IP アドレスに属する送信者 IP アドレス

• 送信者の IP アドレスは、有効な SBRS を取得していません。

このページのレポートは、次の目的で使用します。

• 1 人の送信者から送られていたり、件名が同じであったり、1 時間の間に送られたりした、多数のメッセージが関係する攻撃を特定します。
• このような攻撃が独自のドメイン内で発生しないように上位ドメインをモニタします。この状況が生じると、組織の 1 つ以上のアカウントが侵害される可能性があります。
• フィルタを適宜調整できるように、誤検出を特定します。

このページのレポートには、ヘッダー反復ルールを使用し、そのルールで設定されたメッセージ数のしきい値を超えるメッセージ フィルタからのデータのみが表示されます。他のルールと組み合わせた場合、ヘッダー反復ルールの評価は最後になります。また、先行する条件によってメッセージの処理が決定されると評価は行われません。同様に、レート制限で検出されたメッセージはヘッダー反復メッセージ フィルタに達しません。したがって、別の状況では大容量のメールと見なされるメッセージが、これらのレポートに含まれない場合があります。特定のメッセージをホワイトリストに追加するようにフィルタを設定している場合は、それらのメッセージもレポートから除外されます。

メッセージ フィルタおよびヘッダー反復ルールの詳細については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドを参照してください。

[メール（Email）] > [レポート（Reporting）] > [コンテンツフィルタ（Content Filters）] ページには、送受信コンテンツ フィルタの上位一致（最も多くのメッセージに一致したコンテンツ フィルタ）に関する情報が表示されます。このページでは、データが棒グラフとリストの形式でも表示されます。[コンテンツフィルタ（Content Filters）] ページを使用すると、コンテンツ フィルタごとまたはユーザごとに企業ポリシーを確認し、次の情報を取得できます。

• 受信メールまたは送信メールによってトリガーされた回数の最も多いコンテンツ フィルタ。
• 特定のコンテンツ フィルタをトリガーしたメールを送受信した上位ユーザ。

特定のフィルタの詳細情報を表示するには、フィルタ名をクリックします。[コンテンツフィルタの詳細（Content Filter Details）] ページが表示されます。[コンテンツフィルタの詳細（Content Filter Details）] ページの詳細については、[コンテンツフィルタの詳細（Content Filter Details）] ページを参照してください。

アクセス権限でメッセージ トラッキング データを表示できる場合、このレポートに記載されるメッセージに対するメッセージ トラッキングの詳細を表示するには、表の青い番号のリンクをクリックします。

[コンテンツフィルタ（Content Filters）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[メール レポート（Email Reporting）] ページの概要を参照してください。

（注）	[コンテンツフィルタ（Content Filter）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定

[DMARC検証（DMARC Verification）] ページには、Domain-based Message Authentication, Reporting and Conformance（DMARC）検証に失敗した上位送信者のドメイン、および各ドメインからの受信メッセージに対して実行されたアクションの要約が表示されます。このレポートを使用して DMARC 設定を最適化し、次のような情報を取得できます。

• DMARC 検証に失敗したメッセージを最も多く送信したドメイン
• 各ドメインで、DMARC 検証に失敗したメッセージに対して実行されたアクション

DMARC 検証の詳細については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドで「Email Authentication」の章を参照してください。

[マクロ検出（Macro Detection）] レポート ページを使用して、次の項目を表示できます。

• ファイル タイプ別のマクロが有効になった受信添付ファイル数の上位（グラフ形式および表形式）。

• ファイル タイプ別のマクロが有効になった送信添付ファイル数の上位（グラフ形式および表形式）。

マクロが有効になった添付ファイルの数をクリックすると、[メッセージ トラッキング（Message Tracking）] に関連メッセージを表示できます。

（注）	レポート生成中に次の処理が発生します。 アーカイブ ファイル内に 1 つ以上のマクロが検出されると、アーカイブ ファイル タイプが 1 増えます。アーカイブ ファイル内のマクロが有効になった添付ファイルの数はカウントされません。 埋め込みファイル内に 1 つ以上のマクロが検出されると、親ファイル タイプが 1 増えます。埋め込みファイル内のマクロが有効になった添付ファイルの数はカウントされません。

[メール（Email）] > [レポート（Reporting）] > [ウイルスタイプ（Virus Types）] ページでは、ネットワークで送受信されたウイルスの概要が示されます。[ウイルス タイプ（Virus Types）] ページには、E メール セキュリティ アプライアンスで動作するウイルス スキャン エンジンによって検出され、セキュリティ管理アプライアンスに表示されるウイルスが表示されます。このレポートを使用して、特定のウイルスに対して処置を行います。たとえば、PDF ファイルに組み込まれることが判明しているウイルスを大量に受信している場合、PDF が添付されているメッセージを隔離するフィルタ アクションを作成することが推奨されます。

（注）	ウイルス感染フィルタでは、ユーザが介入することなく、これらの種類のウイルスに感染したメッセージを隔離することができます。

複数のウイルス スキャン エンジンを実行している場合、[ウイルスタイプ（Virus Types）] ページには、イネーブルになっているすべてのウイルス スキャン エンジンの結果が含まれます。ページに表示されるウイルスの名前は、ウイルス スキャン エンジンによって判定された名前です。複数のスキャン エンジンが 1 つのウイルスを検出した場合、同じウイルスに対して複数のエントリが存在する可能性があります。

（注）	ウイルスに感染したメッセージをネットワークに送信したホストを表示するには、[受信メール（Incoming Mail）] ページに移動し、同じ報告期間を指定して、ウイルス陽性別にソートします。同様に、ネットワーク内でウイルス陽性の電子メールを送信した IP アドレスを表示するには、[送信メッセージ送信者（Outgoing Senders）] ページを表示し、ウイルス陽性メッセージ別にソートします。

[ウイルスタイプ（Virus Types）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[メール レポート（Email Reporting）] ページの概要を参照してください。

（注）	[ウイルスタイプ（Virus Types）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定

• URL フィルタリング レポート モジュールは、URL フィルタリングが有効の場合にのみ入力されます。
• URL フィルタリング レポートは、送受信メッセージに対して使用できます。
• URL フィルタリング エンジンによって（アンチスパム/アウトブレイク フィルタ スキャンの一部として、またはメッセージ/コンテンツ フィルタを使用して）スキャンされるメッセージのみが、これらのモジュールに含まれます。ただし、必ずしもすべての結果が URL フィルタリング機能のみに起因するわけではできません。
• [上位URLカテゴリ（Top URL Categories）] モジュールには、コンテンツ フィルタまたはメッセージ フィルタに一致するかどうかにかかわらず、スキャンされたメッセージで検出されたすべてのカテゴリが含まれます。
• 各メッセージを関連付けることができるレピュテーション レベルは 1 つのみです。メッセージに複数の URL がある場合、メッセージ内の URL の最も低いレピュテーションが統計情報に反映されます。
• [セキュリティサービス（Security Services）] > [URLフィルタリング（URL Filtering）] で設定したグローバル ホワイトリストの URL は、レポートに含まれません。

  個別のフィルタで使用されるホワイトリストの URL はレポートに含まれます。

• 悪意のある URL とは、アウトブレイク フィルタによってレピュテーションが低いと判定された URL です。ニュートラル URL とは、アウトブレイク フィルタによってクリック時の保護が必要であると判定された URL です。したがって、ニュートラル URL は Cisco Web セキュリティ プロキシにリダイレクトするために書き換えられています。
• URL カテゴリ ベースのフィルタの結果はコンテンツおよびメッセージ フィルタ レポートに反映されます。
• Cisco Web セキュリティ プロキシによるクリック時の URL 評価の結果は、レポートに反映されません。

• Web インタラクション トラッキング レポート モジュールは、Web インタラクション トラッキング機能が管理対象の E メール セキュリティ アプライアンスで有効になっている場合にのみ入力されます。
• Web インタラクション トラッキング レポートは、送受信メッセージに対して使用できます。
• エンドユーザがクリックした、書き換えられた URL（ポリシーまたはアウトブレイク フィルタによって）のみが、これらのモジュールに含まれます。
• [Webインタラクショントラッキング（Web Interaction Tracking）] ページには、次のレポートが含まれます。
  エンドユーザがクリックした、書き換えられた悪意のある上位URL（Top Rewritten Malicious URLs clicked by End Users）。次の情報を含む詳細レポートを表示するには、URL をクリックします。

  • 書き換えられた悪意のある URL をクリックしたエンドユーザのリスト。
  • URL がクリックされた日付と時刻。
  • URL がポリシーまたはアウトブレイク フィルタによって書き換えられたかどうか。
  • 書き換えられた URL がクリックされた場合に実行されたアクション（許可、ブロック、または不明）。URL がアウトブレイク フィルタによって書き換えられており、最終的な判定が使用できない場合、ステータスは不明として表示されます。

    （注）	制限があるため、アウトブレイクによって書き換えられたすべての URL のステータスが不明として表示されます。

  書き換えられた悪意のあるURLをクリックした上位エンドユーザ（Top End Users who clicked on Rewritten Malicious URLs）

  Web インタラクション トラッキングの詳細。次の情報が含まれています。

  • 書き換えられたすべての URL のリスト（悪意のあるものとないもの）。詳細レポートを表示するには、URL をクリックします。
  • 書き換えられた URL がクリックされた場合に実行されたアクション（許可、ブロック、または不明）。

    エンドユーザが URL をクリックしたときにその URL の判定（クリーンまたは悪意のある）が不明である場合、ステータスは不明として表示されます。これは、ユーザのクリック時に、URL がさらに調査されていたか、Web サーバがダウンしていたか、到達不可能であったためである可能性があります。

  • 書き換えられた URL をエンドユーザがクリックした回数。クリックされた URL を含むすべてのメッセージのリストを表示するには、番号をクリックします。
• 次の点に注意してください。
  • 悪意のある URL を書き換えた後に、メッセージを送信して別のユーザ（管理者など）に通知するようにコンテンツまたはメッセージ フィルタを設定している場合、通知されたユーザがその書き換えられた URL をクリックすると、元の受信者の Web インタラクション トラッキング データが増分します。
  • 書き換えられた URL を含む隔離されたメッセージのコピーを、Web インターフェイスを使用して元の受信者以外のユーザ（管理者など）に送信する場合、その他のユーザがその書き換えられた URL をクリックすると、元の受信者の Web インタラクション トラッキング データが増分します。

• [偽装メールの検出（Forged Email Detection）] ページには、次のレポートが含まれています。
  • 偽装メールの検出数の上位。 受信したメッセージの偽装された From: ヘッダーと一致する、コンテンツ辞書の上位 10 人のユーザを表示します。
  • 偽装電子メール検出詳細（Forged Email Detection Details）。受信したメッセージの偽装された From: ヘッダーと一致する、コンテンツ辞書のすべてのユーザの一覧と、指定したユーザの、一致したメッセージ数を表示します。
• [偽装メールの検出（Forged Email Detection）] レポートは、[偽装メールの検出（Forged Email Detection）] コンテンツ フィルタまたは forged-email-detection メッセージ フィルタを使用している場合にのみ自動入力されます。

[メールボックス自動修復（Mailbox Auto Remediation）] レポート ページを使用してメールボックスの修復結果の詳細を表示できます。このレポートを使用して次の詳細を表示します。

• 受信者のメールボックス修復の成功または失敗を示す一覧
• メッセージに対してとられる修復のアクション
• SHA-256 ハッシュに関連付けられているファイル名

[修復が失敗した受信者（Recipients for whom remediation was unsuccessful）] フィールドは、次のシナリオで更新されます。

• 受信者が有効な Office 365 ユーザではない、または受信者がアプライアンスで構成されている Office 365 ドメイン アカウントに属していない。
• 添付ファイルを含むメッセージをメールボックスで使用できない。たとえば、エンド ユーザがメッセージを削除した。
• アプライアンスが設定済みの修復のアクションを実行しようとしたときにアプライアンスと Office 365 サービス間の接続に問題があった。

メッセージ トラッキングに関連メッセージを表示するには、SHA-256 ハッシュをクリックします。

[メール（Email）] > [レポート（Reporting）] > [TLS 接続（TLS Connections）] ページには、メールの送受信に使用される TLS 接続の全体的な使用状況が表示されます。このレポートでは、TLS 接続を使用してメールを送信する各ドメインの詳細についても示されます。

[TLS接続（TLS Connections）] ページを使用すると、次の情報を測定できます。

• 送受信接続による、全体的な TLS の使用割合。
• TLS 接続に成功したパートナー。
• TLS 接続に成功しなかったパートナー。
• TLS 認証に問題のあるパートナー。
• パートナーが TLS を使用したメールの全体的な割合。

[受信SMTP認証（Inbound SMTP Authentication）] ページには、クライアント証明書の使用情報、および Email Security Appliance とユーザのメール クライアント間で SMTP セッションを認証するための SMTP AUTH コマンドが表示されます。アプライアンスは、証明書または SMTP AUTH コマンドを受け入れると、メール クライアントへの TLS 接続を確立します。クライアントはこの接続を使用してメッセージを送信します。アプライアンスは、これらの試行をユーザ単位で追跡できないため、レポートには、ドメイン名とドメイン IP アドレスに基づいて SMTP 認証の詳細が表示されます。

次の情報を確認するには、このレポートを使用します。

• SMTP 認証を使用している着信接続の総数
• クライアント証明書を使用している接続の数
• SMTP AUTH を使用している接続の数
• SMTP 認証を使用しようとして、接続が失敗したドメイン
• SMTP 認証が失敗した一方で、フォールバックを正常に使用している接続の数

[受信SMTP認証（Inbound SMTP Authentication）] ページには、受信した接続のグラフ、SMTP 認証接続を試行したメール受信者のグラフ、および接続の認証試行の詳細を含むテーブルが表示されます。

[受信した接続（Received Connections）] グラフでは、指定した時間範囲において SMTP 認証を使用して接続を認証しようとしたメール クライアントの着信接続が示されます。このグラフには、アプライアンスが受信した接続の総数、SMTP 認証を使用して認証を試行しなかった接続の数、クライアント証明書を使用して認証が失敗および成功した接続の数、SMTP AUTH コマンドを使用して認証が失敗および成功した接続の数が表示されます。

[受信した受信者（Received Recipients）] グラフには、SMTP 認証を使用して、メッセージを送信するために Email Security Appliances への接続を認証しようとしたメール クライアントを所有する受信者の数が表示されます。このグラフでは、接続が認証された受信者の数、および接続が認証されなかった受信者の数も示されます。

[SMTP認証の詳細（SMTP Authentication details）] テーブルには、メッセージを送信するために Email Security Appliance への接続を認証しようとしたユーザを含むドメインの詳細が表示されます。ドメインごとに、クライアント証明書を使用した接続試行（成功または失敗）の数、SMTP AUTH コマンドを使用した接続試行（成功または失敗）の数、およびクライアント証明書接続試行が失敗した後、SMTP AUTH にフェールバックした接続の数を表示できます。ページ上部のリンクを使用して、ドメイン名またはドメイン IP アドレス別にこの情報を表示できます。

エンベロープ送信者ごとのレート制限を使用すると、メール送信者アドレスに基づいて、個々の送信者からの時間間隔ごとの電子メール メッセージ受信者数を制限できます。[レート制限（Rate Limits）] レポートには、この制限を最も上回った送信者が表示されます。

このレポートは、以下を特定する場合に役立ちます。

• 大量のスパムを送信するために使用される可能性のある信用できないユーザ アカウント
• 通知、アラート、自動報告などに電子メールを使用する組織内の制御不能アプリケーション
• 内部請求やリソース管理のために、組織内で電子メールを過剰に送信している送信元
• スパムとは見なされないが、大量の着信電子メール トラフィックを送信している送信元

内部送信者に関する統計情報を含む他のレポート（[内部ユーザ（Internal Users）]、[送信メッセージ送信者（Outgoing Senders）] など）では、送信されたメッセージの数のみ計測されます。これらのレポートでは、少数のメッセージを多数の受信者に送信した送信者は識別されません。

[上位攻撃者(インシデント別)（Top Offenders by Incident）] チャートには、設定済み制限よりも多くの受信者にメッセージを最も頻繁に送信しようとしたエンベロープ送信者が表示されます。各試行が 1 インシデントに相当します。このチャートでは、すべてのリスナーからのインシデント数が集計されます。

[上位攻撃者(拒否した受信者数)（Top Offenders by Rejected Recipients）] チャートには、設定済みの制限を上回る、最も多くの受信者にメッセージを送信したエンベロープ送信者が表示されます。このチャートでは、すべてのリスナーからの受信者数が集計されます。

[エンベロープ送信者のレート制限（Rate Limit for Envelope Senders）] 設定を含む [レート制限（Rate Limiting）] 設定は、E メール セキュリティ アプライアンスの [メール ポリシー（Mail Policies）] > [メール フロー ポリシー（Mail Flow Policies）] で設定します。レート制限の詳細については、ご使用の E メール セキュリティ アプライアンスのマニュアルまたはオンライン ヘルプを参照してください。

[メール（Email）] > [レポート（Reporting）] > [アウトブレイクフィルタ（Outbreak Filters）] ページには、最近の発生状況やウイルス感染フィルタによって隔離されたメッセージに関する情報が表示されます。このページを使用して、対象を絞ったウイルス、詐欺、およびフィッシング攻撃に対する防御をモニタできます。

[アウトブレイクフィルタ（Outbreak Filters）] ページを使用して、次の情報を入手できます。

• ウイルス感染フィルタ ルールによって隔離されたメッセージの数と使用されたルール。
• ウイルスの発生に対する、ウイルス感染機能のリード タイム。
• グローバル ウイルス感染発生と比較したローカル ウイルスの発生状況。
• メッセージがアウトブレイク隔離にとどまる期間
• 最も頻繁に表示される悪意のある可能性がある URL

[タイプ別脅威（Threats By Type）] セクションには、アプライアンスによって受信された脅威メッセージのさまざまなタイプが示されます。[脅威サマリー（Threat Summary）] セクションには、[ウイルス（Virus）]、[フィッシュ（Phish）]、および [詐欺（Scam）] によるメッセージの内訳が示されます。

[過去1年間のアウトブレイクサマリー（Past Year Outbreak Summary）] には、この 1 年間にわたるグローバル発生およびローカル発生が表示されるので、ローカル ネットワークのトレンドとグローバルなトレンドを比較できます。グローバル発生リストは、すべての発生（ウイルスとウイルス以外の両方）の上位集合です。これに対して、ローカル発生は、お使いのアプライアンスに影響を与えたウイルス発生に限定されています。ローカル感染発生データには、ウイルス以外の脅威は含まれません。グローバル感染発生データは、アウトブレイク隔離で現在設定されているしきい値を超えた、Threat Operations Center によって検出されたすべての発生を表します。ローカル感染発生データは、アウトブレイク隔離で現在設定されているしきい値を超えた、このアプライアンスで検出されたすべてのウイルス感染を表します。[ローカル保護の合計時間（Total Local Protection Time）] は、Threat Operations Center による各ウイルス発生の検出と、主要ベンダーによるアンチウイルス シグニチャの解放との時間差に常に基づいています。必ずしもすべてのグローバル発生が、お使いのアプライアンスに影響を与えるわけではありません。「--」値は、保護時間が存在しないか、アンチウイルス ベンダーからシグニチャ時間を入手できないことを示します（一部のベンダーは、シグニチャ時間を報告しません）。これは、保護時間がゼロであることを示すのではなく、保護時間の算出に必要な情報を入手できないことを示します。

[隔離されたメッセージ（Quarantined Messages）] セクションでは、感染フィルタの隔離状況の概要が示されます。これは、感染フィルタが捕捉した潜在的な脅威メッセージの数を把握するのに役立つ尺度です。隔離されたメッセージは、解放時に集計されます。通常、メッセージはアンチウイルスおよびアンチスパム ルールが使用可能になる前に隔離されます。メッセージが解放されると、アンチウイルスおよびアンチスパム ソフトウェアによってスキャンされ、陽性か、クリーンかを判定されます。感染トラッキングの動的性質により、メッセージが隔離領域内にあるときでも、メッセージの隔離ルール（および関連付けられる発生）が変更される場合があります。（隔離領域に入った時点ではなく）解放時にメッセージを集計することにより、件数の変動による混乱を防ぎます。

[脅威の詳細（Threat Details）] リストには、脅威のカテゴリ（ウイルス、詐欺、またはフィッシング）、脅威の名前、脅威の説明、識別されたメッセージの数などの、特定の発生に関する情報が表示されます。ウイルス発生の場合は [過去1年間のウイルスアウトブレイク（Past Year Virus Outbreaks）] に、発生の名前と ID、ウイルス発生が初めてグローバルに検出された日時、Outbreak フィルタによって提供される保護時間、および検疫されたメッセージの数が含まれます。グローバル発生またはローカル発生のどちらを表示するかを選択できます。

[最初にグローバルで確認した日時（First Seen Globally）] の時間は、世界最大の電子メールおよび Web トラフィック モニタリング ネットワークである SenderBase のデータに基づいて、Threat Operations Center によって決定されます。[保護時間（Protection Time）] は、Threat Operations Center による各脅威の検出と、主要ベンダーによるアンチウイルス シグニチャの公開との時間差に基づいています。

「--」値は、保護時間が存在しないか、アンチウイルス ベンダーからシグニチャ時間を入手できないことを示します（一部のベンダーは、シグニチャ時間を報告しません）。保護時間がゼロであることを示しているわけではありません。むしろ、保護時間の算出に必要な情報を入手できないことを意味します。

このページの他のモジュールには次の情報が表示されます。

• 選択した期間にアウトブレイク フィルタによって処理された受信メッセージの数。

ウイルス以外の脅威には、外部 Web サイトへのリンクを使用したフィッシング電子メール、詐欺、およびマルウェア配布が含まれます。

• アウトブレイク フィルタで検出された脅威の重大度。

レベル 5 の脅威が範囲または影響において重大であるのに対し、レベル 1 は脅威のリスクが低いことを示します。脅威レベルの説明については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドを参照してください。

• メッセージがアウトブレイク隔離にとどまっていた時間。

この期間は、潜在的な脅威の安全性の判定に必要なデータを収集するためにかかる時間によって決まります。通常、ウイルス脅威を含むメッセージはアンチウイルス プログラムの更新を待機する必要があるため、ウイルス以外の脅威を含む場合よりも隔離に長くとどまります。各メール ポリシーで指定した最大保持期間も反映されます。

• サイトのクリック時評価（受信者がメッセージ内の悪意のある可能性があるリンクをクリックした場合）用に、メッセージ受信者を Cisco Web セキュリティ プロキシにリダイレクトするために最も頻繁に書き換えられた URL。

いずれかの URL が悪意のある URL と見なされると、そのメッセージ内のすべての URL が書き換えられるため、このリストには悪質でない URL が含まれる場合があります。

（注）	[アウトブレイクフィルタ（Outbreak Filters）] レポート ページにテーブルが正しく表示されるためには、アプライアンスが、[セキュリティサービス（Security Services）] > [サービスのアップデート（Service Updates）]で指定した Cisco アップデート サーバと通信できる必要があります。[管理アプライアンス（Management Appliance）] > [システム管理（System Administration）] > [アップデート設定（Update Settings）]

詳細については、「Outbreak Filters」の章を参照してください。

グレイメールの統計情報は、次のレポートに反映されます。

AsyncOS 9.5 へのアップグレード後：

• マーケティング メッセージの数は、アップグレードの前後に検出されたマーケティング メッセージの合計です。
• グレイメール メッセージの総数には、アップグレードの前に検出されたマーケティング メッセージの数は含まれません。
• 試行されたメッセージの総数には、アップグレードの前に検出されたマーケティング メッセージの数も含まれます。
• 管理対象の E メール セキュリティ アプライアンスでグレイメール機能が有効になっていない場合、マーケティング メッセージはクリーン メッセージとしてカウントされます。

[メール（Email）] > [レポート（Reporting）] > [システム容量（System Capacity）] ページでは、作業キュー内のメッセージ数、着信および発信メッセージ（量、サイズ、件数）、全体的な CPU 使用率、機能別の CPU 使用率、メモリ ページ スワップ情報などシステム負荷の詳細が示されます。

[システム容量（System Capacity）] ページを使用すると、次の情報を確認できます。

• E メール セキュリティ アプライアンスが推奨されるキャパシティをいつ超えたかを特定します。これによって、設定の最適化や追加アプライアンスがいつ必要になったかがわかります。
• キャパシティの問題が今後発生する可能性を示すシステム挙動の過去のトレンド。
• トラブルシューティングのために、システムが最もリソースを使用している部分を識別します。

E メール セキュリティ アプライアンスをモニタして、キャパシティがメッセージ量に適したものになっているかを確認します。量は、時間の経過に伴って必ず増加しますが、適切にモニタリングしていれば、追加キャパシティまたは設定変更を予防的に適用できます。システム キャパシティをモニタする最も効果的な方法は、全体的な量、作業キュー内のメッセージ、およびリソース節約モードのインシデントを追跡することです。

• 量：「正常」なメッセージ量と環境内での「通常」のスパイクを把握することが重要です。経時的にこのデータを追跡して、量の増加を測定します。[受信メール（Incoming Mail）] ページおよび [送信メール（Outgoing Mail）] ページを使用すると、経時的に量を追跡できます。詳細については、[システム容量（System Capacity）]：[受信メール（Incoming Mail）]および[システム容量（System Capacity）]：[送信メール（Outgoing Mail）]を参照してください。
• ワーク キュー：ワーク キューは、スパム攻撃の吸収とフィルタリングを行い、非スパム メッセージの異常な増加を処理する、「緩衝装置」として設計されています。ただし、作業キューは負荷のかかっているシステムを示す指標でもあります。長く、頻繁な作業キューのバックアップは、キャパシティの問題を示している可能性があります。[システム容量（System Capacity）]：[ワークキュー（Workqueue）] ページを使用すると、作業キュー内のアクティビティを追跡できます。詳細については、[システム容量（System Capacity）]：[ワークキュー（Workqueue）]を参照してください。
• リソース節約モード：アプライアンスがオーバーロードになると、リソース節約モード（RCM）になり、CRITICAL システム アラートが送信されます。このモードは、デバイスを保護し、未処理分のメッセージを処理できるように設計されています。お使いのアプライアンスは、頻繁に RCM になるのではなく、メール量が非常に多い場合または異常に増加した場合にのみ RCM になる必要があります。頻繁な RCM アラートは、システムがオーバーロードになりつつあることを示している可能性があります。リソース節約アクティビティを参照してください。

[メール（Email）] > [レポート（Reporting）] > [有効なレポートデータ（Reporting Data Availability）] ページでは、リソース使用率および電子メール トラフィックの障害のある場所がリアルタイムに表示されるようにデータを表示、更新およびソートできます。

このページから、セキュリティ管理アプライアンスによって管理されるアプライアンス全体のデータ アベイラビリティを含めて、すべてのデータ リソース使用率および電子メール トラフィックに障害のある場所が表示されます。

このレポート ページから、特定のアプライアンスおよび時間範囲のデータ アベイラビリティを表示することもできます。

セキュリティ管理アプライアンスの [メール（Email）] > [レポート（Reporting）] セクションでは、次の 2 種類の特別なレポートを生成できます。

問題

アウトブレイク フィルタ レポートに脅威情報が正しく表示されません。

ソリューション

[管理アプライアンス（Management Appliance）] > [システム管理（System Administration）] > [アップデート設定（Update Settings）] で指定した Cisco アップデート サーバとアプライアンスが通信できることを確認します。

問題

レポートからドリルダウンしたときのメッセージ トラッキング結果が、予期した結果に一致しません。

ソリューション

これは、レポーティングとトラッキングが常に同時に有効にならずに適切に機能しない場合、または、レポーティングとトラッキングが各 E メール セキュリティ アプライアンスで常に同時に集中管理またはローカル保存されない場合に発生する可能性があります。各機能（レポーティング、トラッキング）のデータは、その機能が有効になっている間だけキャプチャされます。

問題

Web セキュリティ アプライアンスおよび E メール セキュリティ アプライアンスが同じファイルを分析用に送信し、Web および電子メールの [AMP 判定のアップデート（AMP Verdict Updates）] レポートに、そのファイルの異なる判定が表示されます。

ソリューション

これは一時的な違いです。すべての判定アップデートがダウンロードされると、結果は一致します。一致するまでに最大で 30 分かかります。

問題

マーケティング メール、ソーシャル メール、およびバルク メールの数が、グレイメール メッセージの総数を超える。

ソリューション

マーケティング メッセージの総数には、AsyncOS 9.5 へのアップグレードの前後に受信したマーケティング メッセージが含まれますが、グレイメール メッセージの総数にはアップグレード後に受信したメッセージだけが含まれます。AsyncOS 9.5 へのアップグレード後のマーケティング メッセージのレポートを参照してください。