Cisco 電子メール暗号化

この章は、次の項で構成されています。

Cisco 電子メール暗号化の概要

AsyncOS は暗号化を使用して着信電子メールと発信電子メールをサポートします。この機能を使用するには、暗号化されたメッセージの特性およびキー（鍵）サーバの接続性の情報を指定する暗号化プロファイルを作成します。キーサーバは、次のいずれかであると考えられます。

Cisco Registered Envelope Service（マネージドサービス）、または
Cisco 暗号化アプライアンス（ローカルの管理対象サーバ）

次に、暗号化するメッセージを作成するために、コンテンツフィルタ、メッセージフィルタ、データ漏洩防止ポリシーを作成します。

フィルタ条件に合致する発信メッセージは、E メールセキュリティアプライアンスの暗号化処理のキューに入れられます。
メッセージが暗号化されると、暗号化に使われたキーが暗号化プロファイルで指定されたキーサーバに保存され、暗号化されたメッセージが配信のキューに入れられます。
キューの中の電子メールの暗号化を妨げるような条件（つまり、一時的な C-Series のビジー状態や CRES が使用できない状態）が一時的に存在すると、メッセージはキューに入れられ、しばらくしてから再度暗号化が試行されます。

（注）

また、メッセージを暗号化する前に、まず TLS 接続経由で送信を試みるようにアプライアンスを設定することもできます。詳細については、TLS 接続を暗号化の代わりに使用を参照してください。

ローカルキーサーバで暗号化する方法

表 1. ローカルキーサーバで暗号化する方法
手順	操作内容	詳細
ステップ 1	ネットワークの Cisco IronPort 暗号化アプライアンスを設定します。	セットアップおよび設置を参照してください
ステップ 2	メッセージ暗号化をイネーブルにします。	E メールセキュリティアプライアンスでのメッセージの暗号化のイネーブル化。
ステップ 3：	暗号化プロファイルを作成して、暗号化されたメッセージにセキュリティ設定を使用するための暗号キーサーバを指定します。	キーサービスによる暗号化メッセージの処理方法の設定。
ステップ 4：	アプライアンスが暗号化できるように、メッセージが満たす必要のある条件を定義します。	暗号化するメッセージの決定。
ステップ 5：	電子メールのワークフローにおいてメッセージを暗号化するタイミングを決定します。	コンテンツフィルタを使用したメッセージの暗号化と即時配信。またはコンテンツフィルタを使用した配信時のメッセージの暗号化。
ステップ 6：	（任意）メッセージに追加セキュリティのフラグを付けます。	メッセージへの暗号化ヘッダーの挿入。
ステップ 7	メッセージを暗号化するユーザグループを定義します。	メールポリシーを作成します。メールポリシーを参照してください
ステップ 8：	定義したユーザグループに定義済みの暗号化アクションを関連付けます。	メールポリシーにコンテンツフィルタを関連付けます。メールポリシーを参照してください

暗号化ワークフロー

電子メール暗号化を使用する場合、Cisco E メールセキュリティアプライアンスはメッセージを暗号化し、ローカルキーサーバまたはホステッドキーサービスにメッセージキーを格納します。受信者が暗号化されたメッセージを開封すると、キーサービスによって受信者が認証され、復号化されたメッセージが表示されます。

暗号化されたメッセージを開封する基本的なワークフローは次のとおりです。

暗号化プロファイルを設定するときは、メッセージ暗号化のパラメータを指定します。暗号化されたメッセージでは、メッセージキーが E メールセキュリティアプライアンスによりローカルキーサーバ、またはホステッドキーサービス（Cisco Registered Envelope Service）に作成および格納されます。
受信者はブラウザで安全なエンベロープを開封します。

ブラウザで暗号化されたメッセージを開封するとき、受信者の本人確認のためパスワードが必要となります。キーサーバはメッセージに関連付けられた暗号化キーを返します。

（注）

暗号化された電子メールメッセージの初回開封時に、受信者は安全なエンベロープを開封するためのキーサービスに登録する必要があります。登録後、暗号化プロファイルの設定によっては、受信者が暗号化されたメッセージを認証なしで開封することも可能です。暗号化プロファイルでは、パスワード不要と指定できますが、特定の機能が使用できなくなります。

復号化したメッセージが表示されます。

E メールセキュリティアプライアンスを使用したメッセージの暗号化

E メールセキュリティアプライアンスによる暗号化を使用するには、暗号化プロファイルを設定する必要があります。encryptionconfig CLI コマンド、または GUI の [セキュリティサービス（Security Services）] > [Cisco IronPortメール暗号化（Cisco IronPort Email Encryption）] で、暗号化プロファイルをイネーブルにして設定することができます。

（注）

アプライアンスで PXE 暗号化と S/MIME 暗号化が有効になっている場合、AsyncOS ではまず S/MIME を使用して、次に PXE を使用してメッセージが暗号化されます。

E メールセキュリティアプライアンスでのメッセージの暗号化のイネーブル化

手順

ステップ 1

[セキュリティサービス（Security Services）] > [Cisco IronPort電子メール暗号化（Cisco IronPort Email Encryption）] をクリックします。

ステップ 2

[有効（Enable）] をクリックします。

ステップ 3

（任意）次のオプションを設定するには、[設定の編集（Edit Settings）] をクリックしてください。

暗号化する最大メッセージサイズ。シスコが推奨するメッセージサイズは 10 MB です。アプライアンスが暗号化するメッセージの最大サイズは 25 MB です。

（注）

推奨される 10 MB の上限を超えるメッセージを暗号化すると、アプライアンスのパフォーマンスが低下する場合があります。Cisco Registered Envelope Service を使用している場合、メッセージの受信者は、10 MB より大きいファイルが添付された暗号化されたメッセージには返信できなくなります。

暗号化アカウント管理者のメールアドレス。暗号化プロファイルをプロビジョニングすると、この電子メールアドレスが自動的に暗号化サーバに登録されます。
プロキシサーバを設定します。

キーサービスによる暗号化メッセージの処理方法の設定

キーサービスを使用する場合、1 つ以上の暗号化プロファイルを作成できます。さまざまな電子メールグループに異なるセキュリティレベルを使用する場合、それぞれ別の暗号化プロファイルを作成することもできます。たとえば、機密資料を含んだメッセージを高レベルのセキュリティで送信し、他のメッセージを中レベルのセキュリティで送信するという場合です。この場合、特定のキーワード（「confidential」など）を含むメッセージには高レベルのセキュリティ暗号化プロファイルを作成し、他の発信メッセージには別の暗号化プロファイルを作成します。

暗号化プロファイルをカスタムユーザロールに割り当て、そのロールに割り当てられた委任管理者が DLP ポリシーとコンテンツフィルタで暗号化プロファイルを使用できるようにします。DLP ポリシーとコンテンツフィルタを設定する場合は、管理者、オペレータ、および委任ユーザだけが暗号化プロファイルを使用できます。カスタムロールに割り当てられない暗号化プロファイルは、メールまたは DLP ポリシー権限を持つすべての委任管理者が使用できます。詳細については、管理タスクの分散を参照してください。

（注）

1 つのホステッドキーサービスに複数の暗号化プロファイルを設定できます。組織に複数のブランドがある場合、PXE エンベロープ用にキーサーバに格納された異なるロゴを参照することができます。

暗号化プロファイルは次の設定を保存します。

[キーサーバ設定（Key server settings）]。キーサーバとそのキーサーバに接続するための情報を指定します。
[エンベロープ設定（Envelope settings）]。セキュリティレベル、開封確認を返すか、暗号化キューにあるメッセージがタイムアウトするまでの時間、使用する暗号化アルゴリズムのタイプ、および復号化アプレットをブラウザで動作可能にするかなど、メッセージエンベロープの詳細を指定します。
[メッセージ設定（Message settings）]。安全なメッセージ転送や安全な「全員に返信」をイネーブルにするかなど、メッセージに関する詳細を指定します。
[通知設定（Notification settings）]。暗号化失敗通知と同様、テキスト形式および HTML 形式の通知を使う通知テンプレートを指定します。暗号化プロファイル作成時に、テキストリソース内のテンプレートを作成し、テンプレートを選択します。エンベロープをローカライズし、暗号化失敗通知のメッセージの件名を指定することもできます。通知の詳細については、暗号化通知テンプレートおよびバウンス通知および暗号化失敗通知テンプレートを参照してください。

手順

ステップ 1

[メール暗号化プロファイル（Email Encryption Profiles）] のセクションで [暗号化プロファイルの追加（Add Encryption Profile）] をクリックします。

ステップ 2

暗号化プロファイルの名前を入力します。

ステップ 3

[使用者（役割）（Used By (Roles)）] リンクをクリックし、暗号化プロファイルへのアクセス権を設定するカスタムユーザロールを選択して、[OK] をクリックします。

このカスタムロールに割り当てられた委任管理者は、責任があるすべての DLP ポリシーとコンテンツフィルタに対して暗号化プロファイルを使用できます。

ステップ 4

[キーサーバ設定（Key Server Settings）] セクションで次のキーサーバから選択します。

Cisco 暗号化アプライアンス（ネットワーク内）
Cisco Registered Envelope Service（ホストキーサービス）

ステップ 5

Cisco 暗号化アプライアンス（ローカルキーサービス）を選択した場合は、次の設定を入力します。

[内部URL（Internal URL）]。Cisco E メールセキュリティアプライアンスは、この URL を使用してネットワーク内の Cisco 暗号化アプライアンスと通信します。
[外部URL（External URL）]。受信者のメッセージは、この URL を使用して Cisco 暗号化アプライアンスのキーおよび他のサービスにアクセスします。受信者は、受信 HTTP または HTTPS 要求をするためにこの URL を使用します。

ステップ 6

Cisco Registered Envelope Service を選択した場合は、ホステッドキーサービスの URL を入力します。キーサービスの URL は、https://res.cisco.com です。

ステップ 7

[キーサーバ設定（Key Server Settings）] で [詳細（Advanced）] をクリックし、受信者がエンベロープを開封した場合、エンベロープの暗号化ペイロードの転送に HTTP または HTTPS を使用するかどうかを指定します。次のいずれかを選択してください。

[キーサービスをHTTPで使用する（Use the Key Service with HTTP）]。受信者がエンベロープを開封すると、HTTP を使用してキーサービスから暗号化ペイロードを転送します。Cisco Registered Envelope Service を使用する場合は、これはステップ 6 で指定した URL です。Cisco 暗号化アプライアンスを使用する場合は、これはステップ 5 で指定した外部 URL です。
ペイロードがすでに暗号化されているため、HTTP に転送しても安全であり、HTTPS に送信するよりも迅速です。これは、HTTPS 経由でイメージ要求を送信するよりも、パフォーマンスがさらに向上します。
[キーサービスをHTTPSで使用する（Use the Key Service with HTTPS）]。受信者がエンベロープを開封すると、HTTPS を使用してキーサービスから暗号化ペイロードを転送します。Cisco Registered Envelope Service を使用する場合は、これはステップ 6 で指定した URL です。Cisco 暗号化アプライアンスを使用する場合は、これはステップ 5 で指定した外部 URL です。
[ペイロードトランスポートの個別のURLを指定します（Specify a separate URL for payload transport）]。暗号化ペイロードにキーサーバを使用しない場合は、ペイロード転送には HTTP または HTTPS を使用するかどうかを別の URL を使用して指定できます。

ステップ 8

[エンベロープ設定（Envelope Settings）] のセクションで、メッセージのセキュリティレベルを選択します。

[セキュリティ（高）（High Security）]。受信者は、暗号化されたメッセージを開封するには、パスフレーズを必ず入力する必要があります。
[セキュリティ（中）（Medium Security）]。受信者の資格情報がキャッシュされていれば、受信者は暗号化されたメッセージを開封するために資格情報を入力する必要はありません。
[パスフレーズは不要です（No Passphrase Required）]。暗号化されたメッセージの最も低いセキュリティレベルです。暗号化されたメッセージを開封するために受信者がパスフレーズを入力する必要はありません。それでも、パスフレーズ保護されないエンベロープの [開封確認（Read Receipts）]、[全員への安全な返信（Secure Reply All）]、および [メッセージの安全な転送（Secure Message Forwarding）] 機能を有効にできます。

ステップ 9

ユーザが組織のロゴをクリックするとその組織の URL が開くようにするように、ロゴのリンクを追加できます。次のオプションから選択します。

[リンクなし（No link）]。実際のリンクは、メッセージエンベロープに追加されません。
[カスタムリンクURL（Custom link URL）]。URL を入力し、メッセージエンベロープへの実際のリンクを追加します。

ステップ 10

（任意）開封確認をイネーブルにします。このオプションをイネーブルにすると、受信者が安全なエンベロープを開くと、送信者は開封確認を受信します。

ステップ 11

（任意）次の設定を行うために、任意で [エンベロープ設定（Envelope Settings）] の [詳細設定（Advanced）] をクリックしてください。

暗号化キューにあるメッセージがタイムアウトするまでの時間（秒単位）を入力します。メッセージがタイムアウトになると、アプライアンスはメッセージをバウンスし、送信者に通知を送信します。
暗号化アルゴリズムを選択します。
- [ARC4]。ARC4 は最もよく選択されるアルゴリズムで、メッセージ受信者に対する復号化遅延を最小限にとどめながら強力な暗号化を実現します。
- [AES]。AES は、より強力な暗号化を実現しますが、復号化により長い時間がかかるため、受信者には遅延が発生します。AES は、通常、政府や銀行業務のアプリケーションで使用されます。
復号化アプレットをイネーブルまたはディセーブルにします。このオプションをイネーブルにすると、メッセージの添付ファイルがブラウザ環境で開かれるようになります。このオプションをディセーブルにすると、メッセージの添付ファイルがキーサーバで復号化されるようになります。ディセーブルの場合、メッセージの開封により時間がかかるようになりますが、ブラウザ環境に依存しなくなります。

ステップ 12

[メッセージ設定（Message settings）] セクションで、次のようにします。

全員へのセキュアな返信機能をイネーブルにするには、[全員にセキュアな返信を有効にする（Enable Secure Reply All）] チェックボックスをオンにします。
セキュアなメッセージ転送機能をイネーブルにするには、[セキュアなメッセージ転送を有効にする（Enable Secure Message Forwarding）] チェックボックスをオンにします。

ステップ 13

（任意）Cisco Registered Envelope Service を選択しており、このサービスでエンベロープのローカリゼーションがサポートされている場合は、エンベロープのローカリゼーションをイネーブルにします。[通知設定（Notification Settings）] セクションで [ローカライズされたエンベロープの使用（Use Localized Envelope）] チェックボックスをオンにします。

（注）

エンベロープのローカリゼーションをイネーブルにすると、暗号化されたメッセージの HTML またはテキストによる通知を選択できません。

エンベロープのデフォルトロケールを設定する場合は、エンベロープのデフォルトロケールの設定を参照してください。

ステップ 14

HTML 形式またはテキスト形式の通知テンプレートを選択します。

（注）

キーサーバは、受信者の電子メールアプリケーションによって、HTML またはテキスト形式の通知を使います。両方の通知を設定する必要があります。

次の手順を実行します。

HTML 形式の通知テンプレートを選択します。テキストリソースで設定した HTML 形式の通知から選択します。テンプレートが設定されていなかった場合、システムはデフォルトのテンプレートを使用します。

テキスト形式の通知テンプレートを選択します。テキストリソースで設定したテキスト形式の通知から選択します。テンプレートが設定されていなかった場合、システムはデフォルトのテンプレートを使用します。

（注）

これらのオプションは、ローカライズされたエンベロープを使用している場合には使用できません。

ステップ 15

暗号化失敗通知用の件名ヘッダーを入力します。暗号化プロセスがタイムアウトした場合、アプライアンスは通知を送信します。

ステップ 16

メッセージ本文の暗号化失敗通知テンプレートを選択します。テキストリソースで設定した暗号化失敗通知テンプレートから選択します。テンプレートが設定されていなかった場合、システムはデフォルトのテンプレートを使用します。

ステップ 17

変更を送信し、保存します。

ステップ 18

Cisco Registered Envelope Service を使用する場合、アプライアンスをプロビジョニングする手順を追加で実行する必要があります。アプライアンスをプロビジョニングすると、暗号化プロファイルがホステッドキーサービスと共に登録されます。アプライアンスをプロビジョニングするには、登録する暗号化プロファイルの [プロビジョニング（Provision）] ボタンをクリックします。

エンベロープのデフォルトロケールの設定

エンベロープのデフォルトロケールは英語です。Cisco Registered Envelope Service を選択しており、このサービスでエンベロープのローカリゼーションがサポートされている場合は、エンベロープのロケールを次のいずれかに変更できます。

英語
フランス語
ドイツ語
日本語
ポルトガル語
スペイン語

はじめる前に

キーサービスタイプとして Cisco Registered Envelope Service を使用し、エンベロープのローカリゼーションがイネーブルな状態で、暗号化プロファイルを作成します。キーサービスによる暗号化メッセージの処理方法の設定を参照してください。
Cisco Registered Envelope Service でエンベロープのローカリゼーションがサポートされていることを確認します。

手順

ステップ 1	[セキュリティサービス（Security Services）] > [Cisco IronPort電子メール暗号化（Cisco IronPort Email Encryption）] をクリックします。
ステップ 2	既存の暗号化プロファイルを開きます。
ステップ 3	[通知設定（Notification Settings）] セクションの [ローカライズされたエンベロープ（Localized Envelopes）] ドロップダウンリストからロケールを選択します。
ステップ 4	[送信（Submit）] をクリックします。
ステップ 5	[変更を確定（Commit Changes）] をクリックします。

PXE エンジンの最新バージョンへの更新

[Cisco メール暗号化設定（Cisco Email Encryption Settings）] ページには、PXE エンジンの現在のバージョンおよびアプライアンスで使用するドメインマッピングファイルが表示されます。[セキュリティサービス（Security Services）] > [サービスアップデート（Service Updates）] ページ（または CLI の updateconfig コマンド）を使用して、自動的に PXE エンジンを更新するように E メールセキュリティアプライアンスを設定できます。詳細については、サービスアップデートを参照してください。

また、[IronPortメール暗号化設定（IronPort Email Encryption Settings）] ページの [PXEエンジンの更新（PXE Engine Updates）] セクションの [今すぐ更新（Update Now）] ボタン（または CLI の encryptionupdate コマンド）を使用して、手動でエンジンを更新することもできます。

暗号化するメッセージの決定

暗号化プロファイルの作成後、どの電子メールメッセージを暗号化すべきかを決める発信コンテンツフィルタを作成する必要があります。コンテンツフィルタは、発信電子メールをスキャンしてメッセージが指定された条件に一致するか判断します。コンテンツフィルタによりメッセージが条件に一致すると判断されたら、Cisco E メールセキュリティアプライアンスはメッセージを暗号化し、生成されたキーをキーサーバに送信します。このアプライアンスは、使用するキーサーバを決定するための、暗号化プロファイルで指定された設定と、他の暗号化設定を使用します。

データ漏洩防止スキャン後に解放された後でも、メッセージを暗号化できます。詳細については、DLP 違反アクション（メッセージアクション）に対して実行するアクションの定義を参照してください。

TLS 接続を暗号化の代わりに使用

ドメイン用に指定された送信先コントロールに基づき、E メールセキュリティアプライアンスは、メッセージを暗号化する代わりに TLS 接続を介してメッセージをセキュアに中継できます（TLS 接続が使用可能な場合）。アプライアンスは、送信先コントロール（Required、Preferred、または None）の TLS 設定と暗号化コンテンツフィルタで定義されたアクションに基づいて、メッセージを暗号化するか TLS 接続で送信するか決定します。

コンテンツフィルタ作成時に、必ずメッセージを暗号化するか、まず TLS 接続で送信を試みて、TLS 接続が使用不可であればメッセージを暗号化するかを指定できます。次の表では、暗号化制御フィルタが TLS 接続でのメッセージの送信を試みる場合、E メールセキュリティアプライアンスが、ドメインの送信先コントロールの TLS 設定に基づいてどのようにメッセージを送信するかを示しています。

表 2. ESA アプライアンスの TLS サポート
送信先コントロール TLS 設定	TLS 接続が使用可能である場合のアクション	TLS 接続が使用不可である場合のアクション
なし	エンベロープを暗号化して送信します。	エンベロープを暗号化して送信します。
TLS 推奨	TLS 経由で送信します。	エンベロープを暗号化して送信します。
TLS 必須	TLS 経由で送信します。	リトライまたはメッセージのバウンス

送信先コントロールで TLS をイネーブルにする方法については、電子メールを受信するためのゲートウェイの設定を参照してください。

コンテンツフィルタを使用したメッセージの暗号化と即時配信

はじめる前に

コンテンツフィルタを構築するための条件の概念を理解するには、コンテンツフィルタの概要を参照してください。
（任意）メッセージへの暗号化ヘッダーの挿入を参照してください。

手順

ステップ 1	[メールポリシー（Mail Policies）] > [発信コンテンツフィルタ（Outgoing Content Filters）] に移動します。
ステップ 2	[フィルタ（Filters）] セクションで、[フィルタを追加（Add Filter）] をクリックします。
ステップ 3	[条件（Conditions）] セクションで、[条件を追加（Add Condition）] をクリックします。
ステップ 4	暗号化するメッセージをフィルタリングする条件を追加します。たとえば、機密資料を暗号化するために、件名または本文に特定の単語またはフレーズ（「Confidential」など）を含むメッセージを識別する条件を追加できます。
ステップ 5	[OK] をクリックします。
ステップ 6	任意で、[アクションを追加（Add Action）] をクリックし、[ヘッダーの追加（Add Header）] を選択し、追加の暗号化設定を指定する暗号化ヘッダーをメッセージに挿入します。
ステップ 7	[アクション（Actions）] セクションで、[アクションを追加（Add Action）] をクリックします。
ステップ 8	[アクションを追加（Add Action）] リストから [暗号化して今すぐ配信(最終アクション)（Encrypt and Deliver Now (Final Action)）] を選択します。
ステップ 9	条件に合致するメッセージを常に暗号化するか、TLS 接続を介した送信の試行が失敗したときのみメッセージを暗号化するかを選択します。
ステップ 10	コンテンツフィルタに関連付ける暗号化プロファイルを選択します。暗号化プロファイルは、使用するキーサーバ、セキュリティレベル、およびメッセージエンベロープのフォーマット化に関する設定、および他のメッセージ設定を指定します。暗号化プロファイルをコンテンツフィルタに関連付けた場合、コンテンツフィルタはこれらの格納された設定を暗号化メッセージに使用します。
ステップ 11	メッセージの件名を入力します。
ステップ 12	[OK] をクリックします。次の図のコンテンツフィルタは、メッセージ本文で ABA コンテンツを検索するコンテンツフィルタを示します。コンテンツフィルタで定義されているアクションは、電子メールを暗号化して配信すると指定しています。図 2. 暗号化コンテンツフィルタ
ステップ 13	暗号化アクションを追加した後、[送信（Submit）] をクリックします。
ステップ 14	変更を保存します。

次のタスク

コンテンツフィルタを追加したら、フィルタを発信メールポリシーに追加する必要があります。組織のニーズに応じて、デフォルトポリシーでコンテンツフィルタをイネーブルにする、またはフィルタを特定のメールポリシーに適用することを選択します。メールポリシーの操作については、メールポリシーの概要を参照してください。

コンテンツフィルタを使用した配信時のメッセージの暗号化

配信時にメッセージを暗号化するコンテンツフィルタを作成するには、次の手順に従ってください。配信時の暗号化とは、メッセージが次の処理の段階に進み、すべての処理が完了した時点で、メッセージが暗号化され、配信されることを意味します。

はじめる前に

コンテンツフィルタを構築するための条件の概念を理解するには、コンテンツフィルタの概要を参照してください。
（任意）メッセージへの暗号化ヘッダーの挿入を参照してください。

手順

ステップ 1	[メールポリシー（Mail Policies）] > [発信コンテンツフィルタ（Outgoing Content Filters）] に移動します。
ステップ 2	[フィルタ（Filters）] セクションで、[フィルタを追加（Add Filter）] をクリックします。
ステップ 3	[条件（Conditions）] セクションで、[条件を追加（Add Condition）] をクリックします。
ステップ 4	暗号化するメッセージをフィルタリングする条件を追加します。たとえば、機密資料を暗号化するために、件名または本文に特定の単語またはフレーズ（「Confidential」など）を含むメッセージを識別する条件を追加できます。
ステップ 5	[OK] をクリックします。
ステップ 6	任意で、[アクションを追加（Add Action）] をクリックし、[ヘッダーの追加（Add Header）] を選択し、追加の暗号化設定を指定する暗号化ヘッダーをメッセージに挿入します。
ステップ 7	[アクション（Actions）] セクションで、[アクションを追加（Add Action）] をクリックします。
ステップ 8	[アクションを追加（Add Action）] リストから [配信時の暗号化（Encrypt on Delivery）] を選択します。
ステップ 9	条件に合致するメッセージを常に暗号化するか、TLS 接続を介した送信の試行が失敗したときのみメッセージを暗号化するかを選択します。
ステップ 10	コンテンツフィルタに関連付ける暗号化プロファイルを選択します。暗号化プロファイルは、使用するキーサーバ、セキュリティレベル、およびメッセージエンベロープのフォーマット化に関する設定、および他のメッセージ設定を指定します。暗号化プロファイルをコンテンツフィルタに関連付けた場合、コンテンツフィルタはこれらの格納された設定を暗号化メッセージに使用します。
ステップ 11	メッセージの件名を入力します。
ステップ 12	[OK] をクリックします。
ステップ 13	暗号化アクションを追加した後、[送信（Submit）] をクリックします。
ステップ 14	変更を保存します。

次のタスク

メッセージへの暗号化ヘッダーの挿入

AsyncOS では、コンテンツフィルタまたはメッセージフィルタを使って SMTP ヘッダーをメッセージに挿入することで、暗号化設定をメッセージに追加できます。暗号化ヘッダーは、関連付けられた暗号化プロファイルで定義されている暗号化設定を上書きすることが可能で、指定された暗号化機能をメッセージに適用できます。

（注）

Cisco 暗号化アプライアンスはフラグ付きのメッセージを処理するように設定する必要があります。

手順

ステップ 1

[メールポリシー（Mail Policies）] > [発信コンテンツフィルタ（Outgoing Content Filters）] または [受信コンテンツフィルタ（Incoming Content Filters）] に進みます。

ステップ 2

[フィルタ（Filters）] セクションで、[フィルタを追加（Add Filter）] をクリックします。

ステップ 3

[アクション（Actions）] セクションで、[アクションを追加（Add Action）] をクリックして [ヘッダーの追加/編集（ヘッダーの追加/編集）] を選択し、追加の暗号化設定を指定するためにメッセージに暗号化ヘッダーを挿入します。

たとえば、Registered Envelope を送信後 24 時間で期限切れにする場合は、ヘッダー名として X-PostX-ExpirationDate、ヘッダーの値として +24:00:00 を入力します。

次のタスク

関連項目

暗号化ヘッダー
暗号化ヘッダーの例
暗号化コンテンツフィルタの作成の詳細については、コンテンツフィルタを使用したメッセージの暗号化と即時配信を参照してください。
メッセージフィルタを使用したヘッダー挿入については、メッセージフィルタを使用した電子メールポリシーの適用を参照してください。

暗号化ヘッダー

次の表に、メッセージに追加可能な暗号化ヘッダーを示します。

表 3. 電子メール暗号化ヘッダー
MIME ヘッダー	説明	値
`X-PostX-Reply- Enabled`	メッセージで安全な返信をイネーブルにするかを示し、メッセージバーに [返信（Reply）] ボタンを表示します。このヘッダーは、メッセージに暗号化設定を追加します。	[返信（Reply）] ボタンを表示または非表示にするかを示すブール値。true に設定するとボタンを表示します。The default value is false .
`X-PostX-Reply-All- Enabled`	メッセージで安全な「全員に返信」をイネーブルにするかを示し、メッセージバーに [全員に返信（Reply All）] ボタンを表示します。このヘッダーは、デフォルトのプロファイル設定を上書きします。	[全員に返信（Reply All）] ボタンを表示または非表示にするかを示すブール値。true に設定するとボタンを表示します。The default value is false .
`X-PostX-Forward- Enabled`	メッセージの安全な転送をイネーブルにするかを示し、メッセージバーに [転送（Forward）] ボタンを表示します。このヘッダーは、デフォルトのプロファイル設定を上書きします。	[転送（Forward）] ボタンを表示または非表示にするかを示すブール値。true に設定するとボタンを表示します。The default value is false .
`X-PostX-Send-Return- Receipt`	開封確認をイネーブルにするかを示します。受信者が安全なエンベロープを開くと、送信者は開封確認を受信します。このヘッダーは、デフォルトのプロファイル設定を上書きします。	開封確認を送信するかしないかを示すブール値。true に設定するとボタンを表示します。The default value is false .
`X-PostX-Expiration Date`	送信前に Registered Envelope の有効期限の日付を設定します。有効期限後は、キーサーバにより Registered Envelope へのアクセスが制限されます。Registered Envelope は、メッセージの期限が切れたというメッセージを表示します。このヘッダーは、メッセージに暗号化設定を追加します。 Cisco Registered Envelope Service を使用している場合、メッセージ送信後に http://res.cisco.com の Web サイトにログインして、メッセージ管理機能でメッセージの有効期限を設定、調整、削除できます。	相対的な日付や時間を含む文字列値。相対的な時間、分、秒には +HH:MM:SS 形式、相対的な日付には +D 形式を使います。デフォルトでは、有効期限はありません。
`X-PostX-ReadNotification Date`	送信前に Registered Envelope の「開封期限」の日付を設定します。Registered Envelope がこの期限までに読まれなかった場合、ローカルキーサーバは通知を生成します。このヘッダーを持つ Registered Envelope は、Cisco Registered Envelope Service では機能せず、ローカルキーサーバでのみ機能します。このヘッダーは、メッセージに暗号化設定を追加します。	相対的な日付や時間を含む文字列値。相対的な時間、分、秒には +HH:MM:SS 形式、相対的な日付には +D 形式を使います。デフォルトでは、有効期限はありません。
`X-PostX-Suppress-Applet- For-Open`	復号化アプレットをディセーブルにするかしないかを示します。復号化アプレットにより、ブラウザ環境でメッセージの添付ファイルが開かれます。アプレットをディセーブルにすると、メッセージの添付ファイルはキーサーバで復号化されます。このオプションをディセーブルにすると、メッセージの開封により時間がかかるようになりますが、ブラウザ環境に依存しなくなります。このヘッダーは、デフォルトのプロファイル設定を上書きします。	復号化アプレットをディセーブルにするかしないかのブール値。アプレットをディセーブルにするには true に設定します。The default value is false .
`X-PostX-Use-Script`	JavaScript を含まないエンベロープを送信するかしないかを示します。JavaScript を含まないエンベロープとは、受信者のコンピュータ上でエンベロープをローカルに開封するために使われる JavaScript を含まない Registered Envelope のことです。受信者は、メッセージを見るには Open Online メソッド、または Open by Forwarding メソッドのいずれかを使用する必要があります。受信者のドメインのゲートウェイにより JavaScript が削除され、暗号化されたメッセージを開封できない場合、このヘッダーを使います。このヘッダーはメッセージに暗号化設定を追加します。	JavaScript アプレットを含めるか含めないかのブール値。JavaScript を含まないエンベロープを送信するには、false に設定します。デフォルト値は true です。
`X-PostX-Remember-Envelope -Key-Checkbox`	オフラインでエンベロープを開封するため、エンベロープ固有のキーのキャッシュを許可するかしないかを示します。エンベロープキーのキャッシングでは、受信者が正しいパスフレーズを入力し、[このエンベロープのパスワードを記憶する（Remember the password for this envelope）] チェックボックスをオンにした場合、個別のエンベロープの復号キーが受信者のコンピュータでキャッシュされます。これ以降、受信者はそのコンピュータでエンベロープを再開封するためにパスフレーズをもう一度入力する必要はありません。このヘッダーは、メッセージに暗号化設定を追加します。	エンベロープキーのキャッシュをイネーブルにするか、[このエンベロープのパスワードを記憶する（Remember the password for this envelope）] チェックボックスを表示するかしないかのブール値。The default value is false .

暗号化ヘッダーの例

この項では、暗号化ヘッダーの例を示します。

オフラインでの開封のためエンベロープキーをイネーブルにする

エンベロープキーのキャッシュをイネーブルにして Registered Envelope を送信するには、次のヘッダーをメッセージに挿入します。

X-PostX-Remember-Envelope-Key-Checkbox: true

[このエンベロープのパスワードを記憶する（Remember the password for this envelope）] チェックボックスが Registered Envelope に表示されます。

JavaScript を含まないエンベロープのイネーブル化

JavaScript を含めずに Registered Envelope を送信するには、次のヘッダーをメッセージに挿入します。

X-PostX-Use-Script: false

受信者が securedoc.html 添付ファイルを開くと、Registered Envelope が [オンラインで開く（Open Online）] リンクと共に表示され、[開く（Open）] ボタンがディセーブルになります。

メッセージ有効期限のイネーブル化

送信後、24 時間で有効期限が切れるようにメッセージを設定するには、次のヘッダーをメッセージに挿入します。

X-PostX-ExpirationDate: +24:00:00

送信後 24 時間は、受信者はその暗号化されたメッセージを開封して内容を見ることができます。それ以降、Registered Envelope では、エンベロープの有効期限が切れたことを示すメッセージが表示されます。

復号化アプレットの無効化

復号化アプレットをディセーブルにし、メッセージの添付ファイルをキーサーバで復号化するには、次のヘッダーをメッセージに挿入します。

X-PostX-Suppress-Applet-For-Open: true

（注）

復号化アプレットをディセーブルにしている場合、メッセージの開封には時間がかかりますが、ブラウザ環境には依存しなくなります。

AsyncOS 12.5 for Cisco Email Security Appliances ユーザ ガイド（一般導入）

偏向のない言語

翻訳について

検索結果

章のタイトル： Cisco 電子メール暗号化

Cisco 電子メール暗号化