Cisco E メールセキュリティアプライアンスをご使用の前に

この章は、次の項で構成されています。

Async OS 11.1 の最新情報

機能

説明

AMP for Endpoints コンソールの統合

アプライアンスを AMP for Endpoints コンソールと統合し、独自のブラックリストまたはホワイトリストファイル SHA を追加できるようになりました。

統合後に、ファイル SHA がファイルレピュテーションサーバに送信されると、ファイル SHA に対してファイルレピュテーションサーバから得られた判定は、AMP for Endpoints コンソールの同じファイル SHA に対してすでに入手できる判定により上書きされます。

アプライアンスを AMP for Endpoints コンソールと統合するには、「ファイルレピュテーションフィルタリングとファイル分析」を参照してください。

[高度なマルウェアレポート（Advanced Malware Report）] ページに、AMP for Endpoints コンソールから受信したブラックリストファイル SHA の割合を表示する、新しいセクション [カテゴリ別受信マルウェアファイル（Incoming Malware Files by Category）] が含まれるようになりました。ブラックリストファイル SHA の脅威名は、レポートの [受信したマルウェア脅威ファイル（Incoming Malware Threat Files）] セクションに [シンプルカスタム検出（Simple Custom Detection）] として表示されます。

「ファイルレピュテーションフィルタリングとファイル分析」を参照してください。

短縮 URL の URL フィルタリングサポート

短縮 URL に対して URL フィルタリングを実行するようにアプライアンスを設定し、短縮 URL から実際の URL を取得できるようになりました。元の URL の URL レピュテーションスコアに基づいて、設定済みのアクションが短縮 URL で実行されます。

アプライアンスで短縮 URL の URL フィルタリングを有効にするには、「悪意のある URL または望ましくない URL からの保護」または『CLI Reference Guide for AsyncOS for Cisco Email Security Appliance』を参照してください。

添付ファイルでの URL のスキャンのサポート

メッセージの添付ファイルの URL をスキャンするようにアプライアンスを設定し、そのようなメッセージに対して設定されているアクションを実行できるようになりました。

URL レピュテーションと URL カテゴリのコンテンツおよびメッセージフィルタを使用して、メッセージの添付ファイルの URL をスキャンできます。詳細については、「メッセージフィルタを使用した電子メールポリシーの適用」、「コンテンツフィルタ」、「悪意のある URL または望ましくない URL からの保護」を参照してください。

スキャン不可のメッセージの処理

次のエンジンによってスキャンされないメッセージを処理するようにアプライアンスを設定できるようになりました。

コンテンツスキャナ
ファイルのレピュテーションとファイルの分析サービス
URL フィルタリング

このようなメッセージでの、適切なアクションを設定するには、「メッセージフィルタを使用した電子メールポリシーの適用」、「ファイルレピュテーションフィルタリングとファイル分析」、「悪意のある URL または望ましくない URL からの保護」と『CLI Reference Guide for AsyncOS for Cisco Email Security Appliance』を参照してください。

（Cisco AMP Threat Grid へのファイルのアップロードを減らす）事前分類の有効性の改善

アプライアンスのファイル分析サービスは、Cisco AMP Threat Grid でサポートされているすべてのファイルの種類をサポートするようになりました。

この機能を使用して次のことができます。

ファイル分析用の動的なコンテンツを含むファイルのみをアップロードします。これは、管理者が毎日のファイルのアップロード制限をトラッキングするのに役立ちます。
ファイル分析のためのファイルのアップロードを減らします。

この機能を設定するには、「ファイルレピュテーションフィルタリングとファイル分析」と『CLI Reference Guide for AsyncOS for Cisco Email Security Appliances』を参照してください。

（注）

プライベートクラウドファイル分析サーバのバージョン 2.4 またはそれ以前のバージョンを使用している場合は、ファイル分析に新しいファイルタイプを有効にしないことをお勧めします。

ファイルの分析後に、ファイルに動的なコンテンツが存在しないときの新しい判定 [低リスク（Low Risk）] が導入されました。[高度なマルウェア防御（Advanced Malware Protection）] レポートの [AMPにより渡された受信ファイル（Incoming Files Handed by AMP）] セクションおよびメッセージトラッキングで、判定の詳細を表示できます。詳細については、「メッセージトラッキング」を参照してください。

ファイルレトロスペクティブアラートの改善

メッセージ受信者に配信されない、ドロップまたは隔離されたメッセージに対するレトロスペクティブ判定アラートを抑制するようにアプライアンスを設定できるようになりました。

この機能を有効にするには、「ファイルレピュテーションフィルタリングとファイル分析」または『CLI Reference Guide for AsyncOS for Cisco Email Security Appliances』を参照してください。

アプライアンスで有効になっているサービスエンジンのステータスの再起動と表示

CLI で diagnostic > services サブコマンドを使用して、以下を実行できます。

アプライアンスで有効になっているサービスエンジンを再起動します。アプライアンスを再起動する必要はありません。
アプライアンスで有効になっているサービスエンジンのステータスを表示します。

この機能を使用するには、「システム管理」または『CLI Reference Guide for AsyncOS for Cisco Email Security Appliance』を参照してください。

メッセージヘッダーの優先順位の設定

メッセージヘッダーの優先順位を設定して、アプライアンスの受信メッセージと送信メッセージを一致させることができます。

この機能を有効にするには、「メールポリシー」または『CLI Reference Guide for AsyncOS for Cisco Email Security Appliance』を参照してください。

詳細情報の入手先

シスコでは、アプライアンスに関する理解を深めて頂くために次の資料を提供しています。

資料

アプライアンスの GUI で右上の [ヘルプとサポート（Help and Support）] をクリックすることにより、ユーザガイドのオンラインヘルプバージョンに直接アクセスできます。

Cisco 電子メールセキュリティアプライアンスのマニュアルセットには次のマニュアルおよびマニュアルが含まれます。

リリースノート
ご使用の Cisco E メールセキュリティアプライアンスモデルのクイックスタートガイド
ご使用のモデルまたはシリーズのハードウェアインストールガイドまたはハードウェアインストールおよびメンテナンスガイド
『Cisco Content Security Virtual Appliance Installation Guide』
『Cisco E メールセキュリティアプライアンス向け AsyncOS ユーザガイド』（本書）
『CLI Reference Guide for AsyncOS for Cisco Email Security Appliances』
『AsyncOS API for Cisco Email Security Appliances - Getting Started Guide』

Cisco Content Security 製品のすべてに関する資料が以下で入手できます。


Cisco コンテンツセキュリティ製品のマニュアル	参照先
ハードウェアおよび仮想アプライアンス	この表で該当する製品を参照してください。
Cisco E メールセキュリティ	http://www.cisco.com/c/en/us/support/security/ email-security-appliance/tsd- products-support-series-home.html
Cisco Web セキュリティ	http://www.cisco.com/c/en/us/support/security/ web-security-appliance/tsd-products- support-series-home.html
Cisco コンテンツセキュリティ管理	http://www.cisco.com/c/en/us/support/ security/content-security-management- appliance/tsd- products-support-series-home.html
Cisco コンテンツセキュリティアプライアンスの CLI リファレンスガイド	http://www.cisco.com/c/en/us/support/security/ email-security-appliance/products-command-reference-list.html
Cisco IronPort 暗号化	http://www.cisco.com/c/en/us/support/security/ email-security-appliance/products-command-reference-list.html

トレーニング（Training）

シスコでは、技術者、パートナー、学生など、それぞれのニーズに合わせた、さまざまなトレーニングプログラムおよびトレーニングコースを用意しています。

Cisco 通知サービス

セキュリティアドバイザリ、フィールドノーティス、販売終了とサポート終了の通知、およびソフトウェアアップデートと既知の問題に関する情報などの Cisco コンテンツセキュリティアプライアンスに関連する通知が配信されるように署名して参加します。

受信する情報通知の頻度やタイプなどのオプションを指定できます。使用する製品ごとの通知に個別に参加する必要があります。

参加するには、http://www.cisco.com/cisco/support/notifications.html に移動します。

Cisco.com アカウントが必要です。ない場合は、Cisco アカウントの登録を参照してください。

ナレッジベース

手順

ステップ 1	製品のメインページ（http://www.cisco.com/c/en/us/support/security/ email-security-appliance/tsd-products-support-series-home.html）にアクセスします。
ステップ 2	名前に TechNotes が付くリンクを探します。

シスコサポートコミュニティ

シスコサポートコミュニティは、シスコのお客様、パートナー、および従業員のオンラインフォーラムです。電子メールおよび Web セキュリティに関する一般的な問題や、特定のシスコ製品に関する技術情報について話し合う場を提供します。このフォーラムにトピックを投稿して質問したり、他のシスコユーザと情報を共有したりできます。

Customer Support Portal のシスコサポートコミュニティには、次の URL からアクセスします。

電子メールセキュリティと関連管理:

https://supportforums.cisco.com/community/5756/email-security
Web セキュリティと関連管理：

https://supportforums.cisco.com/community/5786/web-security

シスコカスタマーサポート

シスコ TAC：http://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

従来の IronPort のサポートサイト：http://www.cisco.com/c/en/us/services/acquisitions/ironport.html

重大ではない問題の場合は、アプライアンスからカスタマーサポートにアクセスすることもできます。手順については、ユーザガイドまたはオンラインヘルプを参照してください。

サードパーティコントリビュータ

次のページにある、ご使用のリリースのオープンソースライセンス情報を参照してください。http://www.cisco.com/c/en/us/support/security/email-security-appliance/products-release-notes-list.html .

Cisco AsyncOS 内に付属の一部のソフトウェアは、FreeBSD、Stichting Mathematisch Centrum、Corporation for National Research Initiatives などのサードパーティコントリビュータのソフトウェア使用許諾契約の条項、通知、条件の下に配布されています。これらすべての契約条件は、Cisco ライセンス契約に含まれています。

これらの契約内容の全文は以下の URL を参照してください。

https://support.ironport.com/3rdparty/AsyncOS_User_Guide-1-1.html.

Cisco AsyncOS 内の一部のソフトウェアは、Tobi Oetiker の書面による同意を得て、RRDtool を基にしています。

このマニュアルには、Dell Computer Corporation の許可を得て複製された内容が一部含まれています。このマニュアルには、McAfee の許可を得て複製された内容が一部含まれています。このマニュアルには、Sophos の許可を得て複製された内容が一部含まれています。

マニュアルに関するフィードバック

シスコのテクニカルマニュアルチームは、製品ドキュメントの向上に努めています。お客様からのご意見をお待ちしています。次の電子メールアドレス宛にお送りください。

contentsecuritydocs@cisco.com

メッセージの件名には、製品名、リリース番号、このマニュアルの発行日をご記入ください。

Cisco アカウントの登録

Cisco.com の多数のリソースへアクセスするには、シスコのアカウントが必要です。

Cisco.com のユーザ ID をお持ちでない場合は、https://tools.cisco.com/RPF/register/register.do%20 で登録できます。

Cisco E メールセキュリティアプライアンスの概要

AsyncOS™ オペレーティングシステムには、次の機能が組み込まれています。

SenderBase レピュテーションフィルタと Cisco Anti-Spam を統合した独自のマルチレイヤアプローチによるゲートウェイでのスパム対策。
Sophos および McAfee ウイルス対策スキャンエンジンによるゲートウェイでのウイルス対策。
新しいアップデートが適用されるまで危険なメッセージを隔離し、新しいメッセージ脅威に対する脆弱性を削減する、新しいウイルス、詐欺、およびフィッシングの拡散に対するシスコの独自保護機能であるアウトブレイクフィルタ™。
ポリシー、ウイルス、およびアウトブレイク検疫は、疑わしいメッセージを保存して管理者が評価するための安全な場所を提供します。
隔離されたスパムおよび陽性と疑わしいスパムへのエンドユーザアクセスを提供する、オンボックスまたはオフボックスのスパム隔離。
電子メール認証。Cisco AsyncOS は、発信メールに対する DomainKeys および DomainKeys Identified Mail（DKIM）の署名の他に、着信メールに対する Sender Policy Framework（SPF）、Sender ID Framework（SIDF）、DKIM の検証など、さまざまな形式の電子メール認証をサポートします。
Cisco 電子メール暗号化。HIPAA、GLBA、および同様の規制要求に対応するために発信メールを暗号化できます。これを行うには、E メールセキュリティアプライアンスで暗号化ポリシーを設定し、ローカルキーサーバまたはホステッドキーサービスを使用してメッセージを暗号化します。
アプライアンス上のすべての電子メールセキュリティサービスおよびアプリケーションを管理する、単一で包括的なダッシュボードである電子メールセキュリティマネージャ。電子メールセキュリティマネージャは、ユーザグループに基づいて電子メールセキュリティを実施でき、インバウンドとアウトバウンドの独立したポリシーを使用して、Cisco レピュテーションフィルタ、アウトブレイクフィルタ、アンチスパム、アンチウイルス、および電子メールコンテンツポリシーを管理できます。
オンボックスのメッセージトラッキング。AsyncOS for Email には、電子メールセキュリティアプライアンスが処理するメッセージのステータスの検索が容易にできる、オンボックスのメッセージトラッキング機能があります。
企業のすべての電子メールトラフィックを全体的に確認できる、すべてのインバウンドおよびアウトバウンドの電子メールに対するメールフローモニタ機能。
送信者の IP アドレス、IP アドレス範囲、またはドメインに基づいた、インバウンドの送信者のアクセス制御。
広範なメッセージおよびコンテンツフィルタリングテクノロジーを使用して、社内ポリシーを順守させ、企業のインフラストラクチャを出入りする特定のメッセージに作用させることができます。フィルタルールでは、メッセージまたは添付ファイルの内容、ネットワークに関する情報、メッセージエンベロープ、メッセージヘッダー、またはメッセージ本文に基づいてメッセージを識別します。フィルタアクションでは、メッセージをドロップ、バウンス、アーカイブ、ブラインドカーボンコピー、または変更したり、通知を生成したりできます。
セキュアな SMTP over Transport Layer Security 経由のメッセージの暗号化により、企業のインフラストラクチャとその他の信頼できるホストとの間でやりとりされるメッセージが暗号化されるようなります。
Virtual Gateway™ テクノロジーにより、E メールセキュリティアプライアンスは、単一サーバ内で複数の電子メールゲートウェイとして機能できるため、さまざまな送信元またはキャンペーンの電子メールを、それぞれ独立した IP アドレスを通して送信するように分配できます。これにより、1 つの IP アドレスに影響する配信可能量の問題が、他の IP アドレスに及ばないようにします。
複数のサービスによって提供される、電子メールメッセージ内の悪意のある添付ファイルやリンクからの保護。
データ損失防止により、組織から出る情報の制御と監視を行います。

AsyncOS は、メッセージを受け入れて配信するために、RFC 2821 準拠の Simple Mail Transfer Protocol（SMTP）をサポートします。

レポート作成コマンド、モニタリングコマンド、およびコンフィギュレーションコマンドのほとんどは、HTTP 経由でも HTTPS 経由でも Web ベースの GUI から使用できます。さらに、セキュアシェル（SSH）または直接シリアル接続でアクセスするインタラクティブなコマンドラインインターフェイス（CLI）がシステムに用意されています。

また、複数の E メールセキュリティアプライアンスのレポート、トラッキング、および隔離管理を統合するようにセキュリティ管理アプライアンスを設定できます。

サポートされる言語

AsyncOS は次の言語のいずれかで GUI および CLI を表示できます。

英語
フランス語
スペイン語
ドイツ語
イタリア語
Korean
日本語
ポルトガル語（ブラジル）
中国語（繁体字および簡体字）
ロシア語

AsyncOS 11.1 for Cisco Email Security Appliances ユーザガイド（一般導入）

偏向のない言語

翻訳について

Book Title

AsyncOS 11.1 for Cisco Email Security Appliances ユーザガイド（一般導入）

Chapter Title