[フィルタ（Filter）] パネル

フィルタパネルを使用して検索を絞り込みます。たとえば、特定の送信者から送信されたすべてのメール、特定の判定のメール、添付ファイルやリンクがあるメール、再分類されたメール、[迷惑メール（Junk）] に移動されたメールなどを表示できます。

1. 矢印をクリックして、フィルタパネルを展開します。

2. 選択を行い、[適用（Apply）] をクリックします。[判定（Verdict）] の少なくとも 1 つの項目を選択する必要があることに注意してください。

フィルタをデフォルトにリセットには、[フィルタのリセット（Reset Filters）] ボタンを使用します。

メッセージグラフとクイックフィルタ

[メッセージ（Messages）] ページの上部にあるメッセージグラフとクイックフィルタは、メッセージトラフィックのグラフィカルビューを提供します。このグラフを使用して、メッセージをすばやくフィルタ処理します。グラフには、次のものが含まれています。

n 脅威とカテゴリのブレークアウトにより、合計を表示し、脅威を簡単にフィルタ処理します。

n 隔離された項目をフィルタ処理するために使用できる [隔離（Quarantine）] の合計

n 方向ですばやくフィルタ処理するために使用できる [メッセージの方向（Message Direction）] の合計

レトロスペクティブな判定

レトロスペクティブな判定は、メッセージが Secure Email Threat Defense によって最初にスキャンされた後のある時点でメッセージに適用されたものです。

Secure Email Threat Defense のレトロスペクティブな判定は、他のシスコのセキュリティ製品とは若干異なります。Secure Email Threat Defense はインラインメールプロセッサではありませんが、メッセージの初期分析を完了するための固定の時間範囲があります。Talos のディープ URL 分析など、分析時間が長い新しいコンテンツエンジンは、レトロスペクティブな判定として扱われます。判定が遅れると、修復も遅れます。したがって、Secure Email Threat Defense はこれらの判定を明確にタグ付けします。

レトロスペクティブな判定は、[メッセージ（Messages）] ページの [判定（Verdict）] の隣に青いアイコンで示されます。アイコンにカーソルを合わせると、レトロスペクティブな判定が適用された時刻と、メッセージを受信した時刻と判定が適用された時刻の差異が表示されます。

レトロスペクティブな判定の電子メール通知

レトロスペクティブな判定の電子メール通知をオンまたはオフにするには、次の手順を実行します。

1. [管理（Administration）] > [ビジネス（Business）] の順に選択します。

2. [初期設定（Preferences）] で、[レトロスペクティブな判定の通知を送信（Send Notifications for Retrospective Verdicts）] を選択または選択解除します。

このチェックボックスがオンの場合、レトロスペクティブな判定の電子メール通知が通知用に指定された電子メールアドレスに送信されます。これらの通知はデフォルトでオンになっています。

タイムライン

メッセージのタイムラインは、メッセージレポートに表示されます。

タイムラインには次の情報が表示されます。

n [受信（Received）] ：メッセージを受信した時刻、およびメッセージの方向に関する詳細

n [ルール（Rule）] ：適用されたメッセージルールに関する情報

n [判定（Verdict）] ：示されたまたは適用された判定に関する情報と、アクションの実行者

n [アクション（Action）] ：メッセージに対して実行されたアクションに関する情報と、アクションの実行者次の機能が含まれています。

— メッセージの移動場所と移動方法

— メッセージの修復エラーに関する情報と、エラーが発生したメールボックス

判定と手法

[判定と手法（Verdict and Techniques）] パネルには、メッセージに適用された判定と、検出された手法で判定に寄与した可能性があるものが視覚的に表示されます。手法は、その重大度を示すために色分けされています。悪意のあるファイルの名前/SHA256 および URL は、動的に表示されます（動的な表示が可能な場合）。動的テキストが使用できない場合は、静的な説明が表示されます。

このパネルから直接メッセージを修復または再分類できます。[修復と再分類（Remediate and Reclassify）] ボタンをクリックし、メッセージの移動と再分類 に記載されている手順に従います。

送信者情報

[送信者情報（Sender Information）] パネルには、名前、電子メールアドレス、リターンパス、返信先、SMTP サーバーとクライアントの IP、X-Originating IP など、メッセージの送信者に関する既知の情報が表示されます。

送信者メッセージ

[送信者メッセージ（Sender Messages）] グラフには、過去 30 日間にメッセージの送信者が送信したメッセージの合計数と脅威メッセージの合計数が表示されます。これにより、ユーザーからの脅威メッセージのパターンがあるかどうかをすばやく確認できます。

受信者情報

[受信者（Recipients）] パネルと [エンベロープ受信者（Envelope Recipients）] パネルには、メッセージの送信先に関する情報が表示されます。

メールボックスリスト

メールボックスリストには、着信メッセージと内部メッセージを受信したエンドユーザーのメールボックスのリストが表示されます。このリストには、メッセージが最後の修復アクションの前に開封されたかどうかと、メッセージの修復エラーも表示されます。修復エラーは、システムが修復を試みる前にユーザーがメッセージを削除または移動した場合に発生する可能性があります。

リンクと添付ファイル

[リンクと添付ファイル（Links and Attachment）] パネルには、メッセージ内で見つかったリンクと添付ファイルに関する情報が表示されます。

電子メールのプレビュー

電子メールプレビューを使用すると、ネットワーク管理者および管理者ユーザーは、EML ファイルをダウンロードすることなく、エンドユーザーに表示されるメッセージを要求して表示できます。メッセージはイメージとして表示されます。 [電子メールプレビューを開く（Open Email Preview）] ボタンをクリックして、プレビューを表示します。

ユーザーがメッセージをプレビューすると、監査ログレコードが作成されます。監査ログは、 [管理（Administration ）] > [ビジネス （Business）] > [初期設定（Preferences）] からダウンロードできます。

カンバセーションビュー

カンバセーションビューでは、カンバセーションの全体ビューが表示されます。カンバセーションビューを使用して、カンバセーション内のメッセージを追跡し、メールフローを完全に把握します。これは、脅威の発生源と組織内で拡散する方法を判断するのに役立ちます。

メッセージレポートで、ページの右上にある [カンバセーションビュー（Conversation View）] ボタンをクリックして、特定の電子メールに関連するメッセージを表示します。

[+] アイコンをクリックしてカンバセーションのノードを展開すると、カンバセーションの前後のメッセージを確認できます。展開されたノードは、ノードの下に表示されるメッセージグリッドに追加されます。ノードとメッセージは、方向（着信、発信、または内部）を示すために色分けされています。

ノード円内の数字は、メッセージの送信先アドレス数を示します。ノード内のアイコンは、脅威が検出されたかどうか、または判定が適用されたかどうかを示します。ノードを選択すると、対応するメッセージがグリッド内で強調表示されます。

XDR ピボットメニュー

Cisco Secure Email Threat Defense ビジネスが Cisco XDR と統合されている場合、メッセージレポート内から XDR ピボットメニューにアクセスできます。XDR との統合の詳細については、XDR を参照してください。

ハイブリッド Exchange アカウントについて

Secure Email Threat Defense は、Exchange Online（O365）に存在するメールボックス上でのみ動作します。メールボックスをオンプレミスの Exchange から Exchange Online（O365）に移行中の場合、修復（移動または削除）は、Exchange Online（O365）にあるメールボックスに対してのみ機能します。オンプレミスの Exchange メールボックスの修復が失敗したことは通知されません。

読み取り修復モード

読み取りモードでは、メッセージの再分類（異なる判定の適用）が可能です。

1. 再分類するメッセージを選択します。

2. ドロップダウンメニューから判定を選択します。メッセージは、[BEC]、[詐欺（Scam）]、[フィッシング（Phishing）]、[悪意のある（Malicious）]、[スパム（Spam）]、[グレイメール（Graymail）]、[ニュートラル（Neutral）] に再分類するか、または [判定を保持（Keep verdict）] を選択できます。

3. 新しい分類を適用するには、[更新（Update）] をクリックします。

読み取り/書き込み修復モード

読み取り/書き込み修復モードでは、疑わしいメッセージをユーザーの受信トレイから迷惑メールまたはゴミ箱に移動するか、ユーザーがアクセスできない検疫フォルダに移動できます。同様に、迷惑メール、ゴミ箱、または検疫に移動されたメッセージが疑わしくないと判断した場合は、そのメッセージをユーザーの受信トレイに戻すことができます。メッセージを完全に削除することもできます。このプロセスでは、メッセージを再分類（異なる判定を適用）することもできます。

1. 移動または再分類するメッセージを選択します。

2. [再分類（Reclassify）] ドロップダウンメニューから判定を選択します。メッセージは、[BEC]、[詐欺（Scam）]、[フィッシング（Phishing）]、[悪意のある（Malicious）]、[スパム（Spam）]、[グレイメール（Graymail）]、[ニュートラル（Neutral）]に再分類するか、または [判定を保持（Keep verdict）] を選択できます。

3. [リクエストアクション（Request Action）] ドロップダウンメニューからアクションを選択します。[迷惑メールに移動（Move to Junk）]、[ゴミ箱に移動（Move to Trash）]、[受信トレイに移動（Move to Inbox）]、[隔離に移動（Move to Quarantine）]、[削除（Delete）]、または [移動しない（Do Not Move）] を選択できます。

4. [更新（Refresh）] をクリックして新しい分類を適用し、メッセージに対してアクションを実行します。

メッセージが移動された場合は、[最後のアクション（Last Action）] 列に示されます。

注： 発信メッセージと内部メッセージの場合、[受信トレイに移動（Move to Inbox）] アクションは、メッセージを受信トレイではなく、メッセージの最初の送信者の [送信済み（Sent）] フォルダに移動します。

メッセージを削除する

スーパー管理者および管理ユーザーは、再分類/修正ワークフローの削除アクションを使用して、メールボックスからメッセージを完全に削除できます。削除されたメッセージは、 recoverableitemspurges フォルダに移動されます。ユーザーはこのフォルダにアクセスできず、Secure Email Threat Defense では削除されたメッセージを受信トレイに復元できません。

1. 削除するメッセージを選択します。

2. [再分類（Reclassify）] ドロップダウンメニューから判定を選択します。メッセージは、[BEC]、[詐欺（Scam）]、[フィッシング（Phishing）]、[悪意のある（Malicious）]、[スパム（Spam）]、[グレイメール（Graymail）]、[ニュートラル（Neutral）] に再分類するか、または [判定を保持（Keep verdict）] を選択できます。

3. [リクエストアクション（Request Action）] ドロップダウンメニューから [削除（Delete）] を選択します。

4. [更新（Update）] をクリックしてメッセージを削除します。

5. [削除の確認（Confirm Deletion）] ダイアログに、メッセージは復元できないことが表示され、続行するかどうか確認されます。続行するには、[削除（Delete）] をクリックします。

[最後のアクション（Last Action）] 列に削除が表示されます。

メッセージの隔離

検疫フォルダはメールボックスごとに自動的に作成され、Outlook ユーザーには表示されません。シークレットフォルダ名は、 [管理（Administration）] > [ビジネス（Business）] ページで、ネットワーク管理者および管理者ユーザーに表示されます。Outlook では、検疫フォルダ内のメッセージは、削除済み項目の消去設定に従って自動的に消去されます。Secure Email Threat Defense では、検疫フォルダから消去されたメッセージをユーザーの受信トレイに復元することはできません。

メッセージを手動で隔離に移動するには、次の手順を実行します。

1. 隔離に移動するメッセージを選択します。

2. [再分類（Reclassify）] ドロップダウンメニューから判定を選択します。メッセージは、[BEC]、[詐欺（Scam）]、[フィッシング（Phishing）]、[悪意のある（Malicious）]、[スパム（Spam）]、[グレイメール（Graymail）]、[ニュートラル（Neutral）] に再分類するか、または [判定を保持（Keep verdict）] できます。

3. [リクエストアクション（Request Action）] ドロップダウンメニューから [隔離に移動（Move to Quarantine）] を選択します。

4. [更新（Update）] をクリックして、メッセージを隔離します。

[隔離に移動（Move to Quarantine）] は、[最後のアクション（Last Action）] 列に表示されます。

ダウンロード履歴

ダウンロード履歴は 90 日間保持されます。[ダウンロード（Download）] ボタンをクリックし、[ダウンロード履歴の表示（View Download History）] を選択して [ダウンロード：メッセージ（Download: Messages）] ページに移動します。

このページには、日付範囲、ダウンロードを要求したユーザー、ダウンロードが開始された日付、およびステータスが表示されます。[アクション（Actions）] 列の [ダウンロード（Download）] アイコンを選択して、ファイルをダウンロードします。