SenderBase Network に参加していただくことで、IronPort がお客様に役立てるようになります。スパム、ウイルス、およびディレクトリ獲得攻撃などの、電子メールをベースとした脅威が組織に影響を及ぼすことを止めるには、IronPort とデータを共有していただくことが重要になります。参加が特に重要になる例として、次のような場合があります。

• お客様の組織を特に標的とした電子メール攻撃では、提供したデータがお客様自身を保護する主要な情報源となります。
• お客様の組織が、最初に新しいグローバルな電子メール攻撃を受けた組織の 1 つであった場合、IronPort と共有したデータにより、新しい脅威に対応するスピードが大幅に向上します。

データは、メッセージ属性の要約情報および Cisco アプライアンスがどのように各種メッセージを処理したかに関する情報です。メッセージの本文すべてを収集するわけではありません。繰り返しになりますが、シスコに提供された、ユーザまたは組織を特定できる可能性のある情報は、すべて極秘として扱われます（後述のシスコは、共有されたデータがセキュアであることをどのように確認していますか。を参照してください）。

次の表では、「人間にわかりやすい」形式でサンプルのログ エントリを説明しています。

（a）ファイル名は一方向ハッシュ（MD5）でエンコードされます。

（b）ファイル名は難読化された形式で送信されます。この形式では、すべての小文字の ASCII 文字（[a ～ z]）は「a」、すべての大文字の ASCII 文字（[A ～ Z]）は「A」、すべてのマルチバイト UTF-8 文字は（その他の文字セットにプライバシーを提供するため）「x」に、すべての ASCII 数字（[0 ～ -9]）は「0」に置換され、その他すべてのシングル バイト文字（空白文字、句読点など）はそのまま保持されます。たとえば、ファイル Britney1.txt.pif は Aaaaaaa0.aaa.pif と表示されます。

（c）IP アドレスと同様に、URL ホスト名はコンテンツを提供する Web サーバを指定します。ユーザ名およびパスワードのような、秘密情報は含まれません、

（d）ホスト名に続く URL 情報は、ユーザの個人情報が漏えいしないように難読化されています。

AsyncOS 8.5 for Email 以降、IronPort Anti-Spam 機能または Intelligent Multi-Scan 機能がアクティブで、SenderBase Network Participation がイネーブルの場合、AsyncOS は製品の有効性を向上させるために次の手順を実行します。

• メッセージの特定のヘッダーの繰り返しに関する情報を収集して、収集した情報を暗号化し、暗号化した情報をヘッダーとして個々のメッセージに追加します。

  お客様はこのように処理されたメッセージを、分析のためにシスコに送信できます。各メッセージは、専門家チームによってレビューされ、製品の有効性を向上させるために使用されます。分析のためにシスコにメッセージを送信する手順については、誤って分類されたメッセージのシスコへの報告を参照してください。

• 送信者の SBRS に関係なく、スパム対策スキャンのために CASE にメッセージのランダム サンプルを送信します。CASE は、これらのメッセージをスキャンして、その結果を製品の有効性の向上に利用します。AsyncOS は、アイドル状態の場合のみにこのアクションを実行します。その結果、このフィードバック メカニズムによるメッセージ処理への大きな影響はありません。

SenderBase Network への参加に同意すると、次のように処理されます。

• Cisco アプライアンスから送信されたデータは、セキュアなプロトコル HTTPS を使用して Cisco SenderBase Network サーバに送信されます。
• お客様のデータはすべて、シスコで慎重に取り扱われます。このデータは、セキュアな場所に保存され、データへのアクセスは、企業の電子メール セキュリティ製品およびサービスの向上またはカスタマー サポートの提供のためにデータにアクセスする必要のあるシスコの従業員および請負業者に限られます。
• データに基づいてレポートまたは統計情報が作成された場合、電子メールの受信者またはお客様の企業を特定する情報が、シスコ以外で共有されることはありません。

シスコは、ほとんどのお客様には若干のパフォーマンス上の影響があると認識しています。IronPort は、電子メール配信プロセスの一環として、既存のデータを記録します。その後、アプライアンス上でお客様のデータが集約され、通常 5 分ごとに SenderBase サーバに一括送信されます。HTTPS を介して転送されるデータの総サイズは、一般的な企業の電子メール トラフィック帯域幅の 1 % 未満と予想しています。

イネーブルにした場合、（Cisco アンチスパム スキャンがイネーブルになっているかどうかに関係なく）データの収集およびデータの収集にコンテキスト適応スキャン エンジン（CASE）が使用されます。

（注）	SenderBase Network への参加を選択すると、「本文スキャン」が各メッセージに対して実行されます。これは、メッセージに適用されたフィルタなどのアクションにより本文スキャンが起動されたかどうかに関係なく実行されます。本文スキャンの詳細については、本文スキャン ルールを参照してください。

その他ご質問がありましたら、シスコ カスタマー サポートまでお問い合わせください。シスコ サポート コミュニティを参照してください。

シスコがより高品質のセキュリティ サービスを提供できるようにするために、ご協力をお考えのお客様のために、追加データの提供を可能にするコマンドを用意しています。このより高レベルのデータ共有では、メッセージに含まれる添付ファイルの明確なファイル名、ハッシュされていないテキスト、および URL のホスト名も提供されます。この機能の詳細について関心をお持ちの場合は、システム エンジニアまたはシスコ カスタマー サポートにお問い合わせください。