メッセージルール
メッセージルールを使用すると、一部のタイプのメッセージを修復またはスキャンしないように指定できます。以下のものを作成できます。
注： [許可リスト（Allow List）] および [判定のオーバーライド（Verdict Override）] ルールは、認証なしモードのビジネスでは使用できません。
[管理（Administration）] > [メッセージルール（Message Rules）] ページから、メッセージルールを作成および管理します。
バイパス分析ルールは、許可リストルールと判定のオーバーライドルールよりも優先されます。メッセージがルールの影響を受ける場合は、[メッセージ（Messages）] ページの [メッセージルール（Message Rules）] 列に表示されます。[ルール（Rule）] 列の項目にカーソルを合わせると、適用されたルールが表示されます。
注： ルールはサブドメインに自動的に適用されません。ドメインは、ルールに示されているとおりに正確に一致します。
許可リストルール
許可リストルールを使用すると、特定の送信者の電子メールアドレス、送信者のドメイン、または送信者の IP アドレスからの脅威、スパム、およびグレイメールメッセージの修復を防ぐことができます。メッセージは引き続き分析されますが、自動修復は適用されません。たとえば、Cisco Secure Email Threat Defense で特定の送信者からのアイテムがスパムであると判断されたものの、そのアイテムをユーザーの受信トレイに残しておきたい場合は、許可リストルールを作成して、該当するメッセージを修正するポリシーをオーバーライドできます。許可リストルールは、全体的なポリシー設定の例外として機能します。許可リストルールに一致するメッセージは、引き続き影響レポートに表示されます。
n 許可された送信者の電子メールアドレス、送信者のドメイン、または送信者の IP アドレス（IPv4 または CIDR ブロック）を指定します。
n ルールごとに最大 50 の基準を設定できます。つまり、50 個の電子メールアドレス、ドメイン、またはアドレスを設定できます。
判定のオーバーライドルール
判定のオーバーライドルールを使用すると、ルールで指定された基準に一致する脅威、スパム、およびグレイメールの判定をオーバーライドできます。メッセージは「ニュートラル（Neutral）」判定とマークされ、修正されません。判定がオーバーライドされたメッセージは、影響レポートに表示されません。
n 許可された送信者の電子メールアドレス、送信者のドメイン、または送信者の IP アドレス（IPv4 または CIDR ブロック）を指定します。
n ルールごとに最大 50 の基準を設定できます。つまり、50 個の電子メールアドレス、ドメイン、または IP アドレスを設定できます。
バイパス分析ルール
バイパス分析ルールを使用すると、フィッシングテストまたは基準に一致するセキュリティ メールボックス メッセージの分析をバイパスできます。ルール基準を満たすメッセージによってすべてのエンジン分析がバイパスされるため、エンジンに干渉することなくセキュリティテストを処理できます。添付ファイルとリンクは、Cisco Secure Email Threat Defense によって開かれたりスキャンされたりしません。
注： テスト用にバイパス分析ルールを作成した場合は、脆弱性を防ぐために適切な期間が経過した後にルールを再検討する必要があります。
n 指定した送信者の電子メールアドレス、送信者のドメイン、または IP アドレス（IPv4 または CIDR ブロック）から送信されたすべての受信メッセージに適用します。メッセージは分析されません。
注 ：送信者 IP アドレス/CIDR 基準のみを使用して、特定の送信者インフラストラクチャをバイパスすることを推奨します。IP アドレスは、送信者の電子メールアドレスやドメインほど簡単にスプーフィングされることはありません。
n 指定した受信者の電子メールアドレスの受信メッセージに適用します。メッセージは分析されません。
注： 指定した受信者がメッセージの唯一の受信者である場合、セキュリティ メールボックス ルールが適用されます。他の受信者がコピーされているか、BCC（ブラインドカーボンコピー）として含まれている場合、メッセージは分析エンジンをバイパスしません。
アクティブなバイパス分析ルールは 20 に制限されています。ルールは非アクティブ化または削除できます。
バイパスルールの作成と使用に関するアドバイザリ
バイパスルールを作成および使用する場合は、次の重要な注意事項に留意してください。
n バイパスルールによって、ルール条件に一致するメッセージのスキャンと保護がすべてバイパスされます。顧客の従業員に対するセキュリティ認識トレーニング（フィッシングテスト）以外のユースケース、または組織のセキュリティメールボックスに送信されるエンド メールボックス ユーザーからの報告には、バイパスルールを使用しないでください。これらは、バイパスルールでサポートされている唯一のシナリオです。他のすべてのシナリオでは、判定のオーバーライドルールまたは許可ルールのみがサポートされます。
n バイパスルールの基礎として、フィッシングテストベンダーが提供する専用の送信者 IP アドレス/CIDR ブロックのみを使用することを強く推奨します。
n フィッシングテストベンダーが専用の送信者 IP アドレス/CIDR ブロックを提供できない場合は、バイパスルールの送信者ドメインまたは電子メールアドレスを使用すると、スプーフィングされた可能性のあるメッセージをバイパスできます。
n 送信者の電子メール認証が、組織のアップストリームエッジ電子メール制御によって強力に適用されていること、および指定された送信者ドメインまたは送信者電子メールアドレスが、バイパスルールと一致させることを目的とするすべてのメッセージの最後の Return-Path ヘッダーと完全に一致していることを個別に検証した場合を除き、バイパスルールの送信者ドメインまたは電子メールアドレスは使用しないでください。
メッセージルールの追加
メッセージルールを追加する手順は、ルールのカテゴリによって若干異なります。
新しい許可リストまたは判定のオーバーライドルールの追加
1. [管理（Administration）] > [メッセージルール（Message Rules）] の順に選択します。
2. 作成するルールのカテゴリを、[許可リスト（Allow List）] または [判定オーバーライド（Verdict Override）] のいずれかから選択します。
3. [新規ルールの追加（Add New Rule）] ボタンをクリックします。
4. ルール名を作成します。各ルールには固有の名前が必要です。
5. 基準のタイプを選択します。送信者の電子メール、送信者のドメイン、送信者の IP アドレス（IPv4）、または送信者の IP アドレス（CIDR）を選択できます。
6. 許可またはオーバーライドする項目をカンマで区切って入力します。
7. 許可する判定に応じて、スパム、グレイメール、脅威を選択します。
新しいバイパス分析ルールの追加
1. [管理（Administration）] > [メッセージルール（Message Rules）] の順に選択します。
2. [バイパス分析（Bypass Analysis）] を選択します。
3. [新規ルールの追加（Add New Rule）] ボタンをクリックします。
4. ルール名を作成します。各ルールには固有の名前が必要です。
5. 作成するルールタイプを、[フィッシングテスト（Phish Test）] または [セキュリティメールボックス（Security Mailbox）] のいずれかから選択します。
6. [フィッシングテスト（Phish Test）] ルールの場合は、基準タイプを [送信者の電子メールアドレス（Sender Email Addresses）] または [送信者のドメイン（Sender Domains）]、[送信者のIPアドレス（IPv4）（Sender IP Addresses (IPv4)）]、[送信者のIPアドレス（CIDR）（Sender IP Addresses (CIDR)）] のいずれかから選択します。次に、コンマで区切って項目を入力します。
[セキュリティメールボックス（Security Mailbox）] ルールの場合は、受信者の電子メールアドレスをコンマで区切って入力します。
7. [送信（Submit）] をクリックして、ルールの作成を終了します。
ルールがリストに追加されます。変更が適用されるまでに最大で 20 分かかる場合があります。
注： テスト用にバイパス分析ルールを作成した場合は、脆弱性を防ぐために適切な期間が経過した後にルールを再検討する必要があります。バイパスルールを作成および使用する際に留意すべき、重要な注意事項を参照してください。
ルールの編集
編集できるのは有効なルールのみです。規則を編集するには、次の手順を実行します。
1. [管理（Administration）] > [メッセージルール（Message Rules）] の順に選択します。
3. [アクション（Action）] 列で、編集するルールの横にある鉛筆アイコンをクリックします。
ルールの有効化または無効化
既存のルールを有効または無効にするには、次の手順を実行します。
1. [管理（Administration）] > [メッセージルール（Message Rules）] の順に選択します。
3. [アクション（Action）] 列で、ステータスを変更するルールの横にある有効または無効アイコンをクリックします。
ルールの削除
1. [管理（Administration）] > [メッセージルール（Message Rules）] の順に選択します。
Microsoft 許可リストと安全な送信者
Cisco Secure Email Threat Defense は、スパムおよびグレイメールメッセージに関して、Microsoft 365 のスパムフィルタ許可リストに追加された送信者とドメインを受け入れます。MS 許可リストは、脅威の判定（BEC、詐欺、悪意がある、フィッシング）では使用されません。これらの項目は、ポリシー設定に従って修復されます。詳細については、『 Cisco Secure Email Threat Defense FAQ: Secure Email Threat Defense and Microsoft 365 』を参照してください。
個々のユーザーがメールボックス内の許可リストを設定することを組織が許可している状況で、特定のメッセージがユーザーの許可リストに含まれる場合、Microsoft 許可リストが Cisco Secure Email Threat Defense で常に適用されることはありません。Cisco Secure Email Threat Defense でこれらの設定を適用する場合は、[ポリシー（Policy）] ページの [スパムまたはグレイメールと判定されたMicrosoft Safe Senderメッセージを修復しない（Do not remediate Microsoft Safe Sender messages with Spam or Graymail verdicts）] チェックボックスをオンにします。Safe Sender フラグは、スパムとグレイメールの判定では適用されますが、悪意とフィッシングの判定では適用されません。つまり、スパムまたはグレイメールと判定された Safe Sender メッセージは修正されません。
フィードバック