Microsoft Exchange online、Microsoft Exchange オンプレミス、ハイブリッド、およびマルチテナント展開でのメールボックス自動修復

ファイルは常に、ユーザのメールボックスに達した後であっても、悪意のあるファイルに変化する可能性があります。AMP は、新しい情報が発生する際にこの変化を識別し、アプライアンスにレトロスペクティブ アラートを送信することができます。脅威判定が変更されたときにユーザのメールボックス内のメッセージに対して自動修復アクションを実行するようにアプライアンスを設定できます。

アプライアンスは、次のメールボックス展開のメッセージに対して自動修復アクションを実行できます。

• Microsoft Exchange Online：Microsoft Office 365 でホストされたメールボックス
• Microsoft Exchange オンプレミス：ローカルの Microsoft Exchange サーバ
• ハイブリッド/マルチテナント構成：Microsoft Exchange Online 展開および Microsoft Exchange オンプレミス展開で設定されたメールボックスの組み合わせ

FIPS 認定

Cisco E メール セキュリティ アプライアンスは FIPS 認定され、次の FIPS 140-2 認定の暗号化モジュールを統合しました：Cisco Common Crypto Modul（FIPS 140-2 認定番号 2984）。

詳細については、FIPS 管理を参照してください。

SAML 2.0 を使用したシングル サインオン（SSO）

Cisco E メール セキュリティ アプライアンスは SAML 2.0 SSO をサポートするようになりました。これにより、管理ユーザは組織内で他の SAML 2.0 SSO 対応サービスへのアクセスに使用している同じクレデンシャルでアプライアンスの Web インターフェイス（レガシー Web インターフェイスおよび新しい Web インターフェイスの両方）にログインできます。

詳細については、システム管理を参照してください。

Common Event Format（CEF）ベースのロギングのサポート

Cisco E メール セキュリティ アプライアンスは、各メッセージ イベントを 1 つのログラインにまとめる新しいタイプのログ サブスクリプションである「統合イベント ログ」をサポートするようになりました。これにより、分析のためにセキュリティ情報イベント管理（SIEM）ベンダーに送信されるデータ（ログ情報）のバイト数が減ります。

統合イベント ログのログ メッセージ形式は、すべての SIEM ベンダーがサポートする Common Event Format（CEF）です。

詳細については、ログを参照してください。

メッセージの添付ファイルを Safe Print で出力する機能。

悪意のあるまたは疑わしいと検出されたメッセージの添付ファイルの安全なビュー（Safe Print で出力される PDF バージョン）を提供するように電子メール ゲートウェイを構成できます。メッセージの添付ファイルの安全なビューがエンド ユーザに配信され、元の添付ファイルはメッセージから削除されます。

「Safe Print」コンテンツ フィルタ アクションを使用すると、設定されたコンテンツ フィルタ条件に一致するすべてのメッセージの添付ファイルを Safe Print で出力できます。

電子メール ゲートウェイでメッセージの添付ファイルを Safe Print で出力する機能は、組織が次のことを行うのに役立ちます。

• 悪意のあるコンテンツや疑わしいコンテンツを含むメッセージの添付ファイルが組織のネットワークに侵入するのを防ぎます。

• 悪意のあるメッセージや疑わしいメッセージの添付ファイルをマルウェアの影響を受けずに表示します。

• エンドユーザの要求に応じて元のメッセージ添付ファイルを配信します。

詳細については、メッセージの添付ファイルを Safe Print で出力する場合の電子メール ゲートウェイの設定を参照してください。

アプライアンスと Cisco Threat Response との統合

アプライアンスを Cisco Threat Response と統合すると、Cisco Threat Response で次の操作を実行できます。

• 組織内の複数のアプライアンスからメッセージ トラッキングのデータを確認します。

• メッセージ トラッキングで検出された脅威を特定、調査、および修正します。

• 特定した脅威を迅速に解決し、特定した脅威に対して推奨されるアクションを実行します。

• 脅威をドキュメント化して調査内容を保存し、他のデバイスと情報を共有します。

詳細については、Cisco Threat Response との統合を参照してください。

ケースブックを使用した脅威分析の実行

Cisco E メール セキュリティ アプライアンスには、ケースブックとピボット メニューのウィジェットが含まれるようになりました。

[ケースブック（Casebook）] ウィジェットと [ピボット メニュー（Pivot Menu）] ウィジェットを使用して、アプライアンスで次のアクションを実行できます。

• 観測対象をケースブックに追加し、脅威分析の調査を実行します。

• 新しいケース、既存のケース、または Cisco Threat Response ポータルに登録されているその他のデバイス（エンドポイント向け AMP、Cisco Umbrella、Cisco Talos Intelligence など）の監視対象をピボットし、脅威分析のために調査します。

詳細については、Cisco Threat Response との統合を参照してください。

機能の使用状況の統計情報を収集することによるユーザエクスペリエンスの向上

シスコ E メール セキュリティ アプライアンスでは、アプライアンスの新しい Web インターフェイスで機能やインターフェイスの使用状況統計が収集されるようになり、全体的なユーザエクスペリエンスが向上します。収集されたすべてのデータは匿名化されます。この機能の選択を解除する場合は、Web インターフェイスで [システム管理（System Administration）] > [一般設定（General Settings）] > [使用状況分析（Usage Analytics）] ページに移動して無効にします。詳細については、新しい Web インターフェイスを使用したアプライアンスの使用状況統計の収集を参照してください。

スパム対策スキャン設定の強化

新しい「アグレッシブな」スキャンプロファイルがスパム対策のグローバル設定に追加されました。このプロファイルを使用して、スパムとして検出された着信または発信メッセージに、より高いプライオリティを割り当てたり、誤検出の可能性を高めたりすることができます。

このオプションは、次のいずれかの方法で有効化できます。

• Web インターフェイスの [セキュリティサービス（Security Services）] > [IronPortスパム対策（IronPort Anti-Spam）] > [グローバル設定の編集（Edit Global Settings）]。「IronPort Anti-Spam スキャンの設定」を参照してください。
• CLI の antispamconfig コマンド。『CLI Reference Guide for AsyncOS for Cisco Email Security Appliances』を参照してください。

レポート、隔離、およびトラッキングのための新しい Web インターフェイス

アプライアンスには、現在、次を検索および表示するための新しい Web インターフェイスがあります。

• 電子メール脅威のレポート
• ファイルおよびマルウェアのレポート
• 接続およびフローのレポート
• ユーザ レポート
• フィルタのレポート
• スケジュール設定されたレポート（Scheduled Reports）
• アーカイブ レポート（Archived Reports）
• 詳細については、新しい Web インターフェイスの電子メール セキュリティ モニタ ページを参照してください。
• スパム隔離
  • スパムやスパムの疑いがあるメッセージを、Web インターフェイス ページの [隔離（Quarantine）] > [スパム隔離（Spam Quarantine）] > [検索（Search）] で表示および検索できるようになりました。
  • セーフリストやブロックリストに追加されたドメインを、Web インターフェイスの [隔離（Quarantine）] > [スパム隔離（Spam Quarantine）] > [セーフリスト（Safelist）] または [ブロックリスト（Blocklist）] ページで表示、追加、および検索できます。
  詳細については、スパム隔離を参照してください。
• ポリシー、ウイルスおよびアウトブレイク隔離。ポリシー隔離、ウイルス隔離、およびアウトブレイク隔離は、Web インターフェイスの [隔離（Quarantine）] > [その他の隔離（Other Quarantine）] > [検索（Search）] ページで表示および検索できます。詳細については、ポリシー、ウイルス、およびアウトブレイク隔離を参照してください。
• メッセージ トラッキング。メッセージまたはメッセージのグループは、検索条件に応じて Web インターフェイスの [トラッキング（Tracking）] > [検索（Search）] ページから検索できます。詳細については、メッセージ トラッキングを参照してください。

trailblazerconfig CLI コマンド

trailblazerconfig コマンドを使用すると、新しい Web インターフェイスで HTTP と HTTPS のポートを介して受信接続と送信接続をルーティングできます。

詳細については、『Cisco Email Security Command Reference Guide』を参照してください。

メッセージ トラッキング機能拡張

メッセージの「Reply To」ヘッダーに基づいてメッセージを検索できるようになりました。

詳細については、メッセージ トラッキングを参照してください。

[高度なマルウェア防御（Advanced Malware Protection）] レポートの拡張機能

[高度なマルウェア防御（Advanced Malware Protection）] レポート ページには、次の拡張機能が追加されています

• 新しいセクション - [カテゴリ別受信マルウェアファイル（Incoming Malware Files by Category）] セクションは、[カスタム検出（Custom Detection）] に分類される、AMP for Endpoints コンソールから受信したブラックリスト ファイル SHA の割合を表示します。

  AMP for Endpoints コンソールから取得されるブラックリストに追加されたファイル SHA の脅威名は、レポートの [着信マルウェア脅威ファイル（Incoming Malware Threat Files）] セクションで [シンプル カスタム検出（Simple Custom Detection）] として表示されます。

• 新しいセクション - [カテゴリ別受信マルウェアファイル（Incoming Malware Files by Category）] セクションは、[カスタム検出（Custom Detection）] に分類されるしきい値設定を基にしてブラックリスト ファイル SHA の割合を表示します。

• レポートの [詳細（More Details）] セクションでリンクをクリックすると、AMP for Endpoints コンソールでのブラックリスト追加ファイル SHA のファイル トラジェクトリ詳細を表示できます。

• 新しい判定 - ファイルの分析後に、ファイルに動的なコンテンツが存在しないときの新しい判定 [低リスク（Low Risk）] が導入されました。判定の詳細は、レポートの [AMPにより渡された受信ファイル（Incoming Files Handed by AMP）] セクションに表示されます。

[高度なマルウェア防御（Advanced Malware Protection）] ページ を参照してください。

メトリックバー ウィジェット

[メトリックバー（Metrics Bar）] ウィジェットを使用すると、[高度なマルウェア防御（Advanced Malware Protection）] レポート ページで Cisco Threat Grid アプライアンスによって実行されるファイル分析のリアルタイム データを確認できます。

詳細については、[高度なマルウェア防御（Advanced Malware Protection）] ページを参照してください。

IP アドレスを永続的なホワイトリストまたはブラックリストに分類する機能

SSH を使用してアプライアンスにアクセスするために使用する IP アドレスを永続的なホワイトリストまたはブラックリストに分類することができます。アプライアンスまたは ipblockd サービスが再起動されても、永続的なブラックリストまたはホワイトリスト内の IP アドレスは保持されます。

IP アドレスを永続的なホワイトリストまたはブラックリストに分類するには、CLI で sshconfig > access 管理サブコマンドを使用できます。

詳細については、『CLI Reference Guide for AsyncOS 13.0 for Email Security Appliances』の「sshconfig」の項を参照してください。

偽装電子メール検出の強化

[メールポリシー（Mail Policies）] > [アドレスリスト（Address Lists）] を選択して、完全な電子メールアドレスのみで構成された例外リストを作成し、偽装電子メール検出コンテンツフィルタをバイパスすることができます。

アプライアンスで、設定済みのコンテンツフィルタから電子メール アドレスをスキップする場合、偽装電子メール検出ルールでこの例外リストを使用できます。

How-To は、アプライアンスで複雑なタスクを実行するためにウォークスルー形式でユーザにアプリ内アシスタンスを提供する、コンテキスト型ウィジェットです。このリリースでは、次のウォークスルーが追加されています。

• SAML 2.0 を使用するシングルサインオン

• メールボックスの自動修復を使用したメールボックス内の悪意のあるメッセージの修復

• 悪意のあるメッセージまたは疑わしいメッセージの添付ファイルの安全なビューを提供

• Common Event Format（CEF）の統合ロギングの設定

ウォークスルーのリストは更新可能なクラウドです。ハウツー ウィジェットの更新バージョンとポップアップ ウィンドウを表示するには、必ずブラウザのキャッシュをクリアしてください。

詳細は、ユーザーガイドまたはオンラインヘルプの「Accessing the Appliance」の章と『 CLI Reference Guide for AsyncOS for Cisco Email Security Appliances』を参照してください。

各リリースでサポートされているハウツーのリストを表示するには、『Walkthroughs Supported in AsyncOS for Cisco Email Security Appliances』を参照してください。