ネットワークがネットワーク プランニング の説明に従って設定される場合、インターネットからの着信メールは外部 DMZ のアプライアンスによって受信されます。正規のメールは、内部 DMZ のメール転送エージェント（MTA）（グループウェア）に従って、最終的に企業ネットワーク内のエンドユーザまで送信されます。

スパムおよび陽性と疑わしいスパム（メールフローポリシー設定値に基づく）は、シスコのコンテンツセキュリティ管理アプライアンス のスパム隔離エリアに送信されます。次にエンドユーザが隔離エリアにアクセスして、スパムを削除し、自分宛に配信されるメッセージを解放することを選択できます。スパム隔離に残っているメッセージは、設定された期間後に自動的に削除されます。

シスコのコンテンツセキュリティ管理アプライアンス で外部隔離からリリースされているメッセージは、配信元の E メール セキュリティ アプライアンス に返されます。これらのメッセージは通常、配信前に、HAT およびその他のポリシーやスキャンの設定、RAT、ドメイン例外、エイリアシング、着信フィルタ、マスカレード、バウンス検証、およびワーク キューの各プロセスを通過しません。

シスコのコンテンツセキュリティ管理アプライアンス にメールを送信するように設定された E メール セキュリティ アプライアンス は、そのシスコのコンテンツセキュリティ管理アプライアンス からリリースされるメールの受信を自動的に予測し、このようなメッセージを逆戻りして受信した場合は再処理を行いません。これを機能させるために、シスコのコンテンツセキュリティ管理アプライアンス の IP アドレスが変更されないようにしてください。シスコのコンテンツセキュリティ管理アプライアンス の IP アドレスが変わると、受信側の E メール セキュリティ アプライアンス は、メッセージを他の着信メッセージであるものとして処理します。シスコのコンテンツセキュリティ管理アプライアンス の受信と配信では、常に同じ IP アドレスを使用する必要があります。

シスコのコンテンツセキュリティ管理アプライアンス では、スパム隔離設定で指定されている IP アドレスから隔離対象のメールを受け入れます。セキュリティ管理アプライアンスでスパム隔離を設定するには、『Cisco Content Security Management Appliance User Guide』を参照してください。

シスコのコンテンツセキュリティ管理アプライアンス によってリリースされたメールは、スパム隔離設定で定義されたように、プライマリおよびセカンダリホストに配信されます（『Cisco Content Security Management Appliance User Guide』を参照）。したがって、シスコのコンテンツセキュリティ管理アプライアンス にメールを配信する E メール セキュリティ アプライアンス の数に関係なく、リリースされるすべてのメール、通知、およびアラートが単一のホスト（グループウェアまたはコンテンツ セキュリティ アプライアンス）に送信されます。シスコのコンテンツセキュリティ管理アプライアンス からの配信によって、プライマリホストが過負荷にならないように注意してください。

E メール セキュリティ アプライアンス 上で現在使用中のローカルのスパム隔離を、そのローカル隔離内のメッセージにアクセスできるようにしたまま、シスコのコンテンツセキュリティ管理アプライアンス でホストされる外部スパム隔離に移行する場合は、移行中に新しいメッセージがローカル隔離に入らないようにする必要があります。

次の戦略の使用を検討します。

• スパム対策の設定：シスコのコンテンツセキュリティ管理アプライアンス を代替ホストとして指定して、メールポリシーにスパム対策を設定します。この処置により、ローカル隔離にアクセス可能なまま、新しいスパムは外部の隔離に送信されます。
• より短い有効期限の設定：ローカル隔離に対して [次の日数の経過後に削除（Schedule Delete After）] 設定をより短い期間に設定します。
• 残っているすべてのメッセージを削除：ローカル隔離内に残っているすべてのメッセージを削除するには、その隔離をディセーブルにし、ローカル隔離のページで [すべて削除（Delete All）] リンクをクリックします（スパム隔離からのメッセージの削除を参照）。このリンクは、まだメッセージが残っているローカルのスパム隔離がディセーブルになっているときにだけ使用可能になります。

これで外部隔離をイネーブルにし、ローカル隔離をディセーブルにする準備ができます。

（注）	ローカル隔離と外部隔離の両方がイネーブルの場合、ローカル隔離が使用されます。

電子メール セキュリティ アプライアンスが外部検疫からリリースされたメッセージを再処理する

問題：シスコのコンテンツセキュリティ管理アプライアンス からリリースされたメッセージが、E メール セキュリティ アプライアンス によって不必要に再処理されます。

解決策：これは、シスコのコンテンツセキュリティ管理アプライアンス の IP アドレスが変更された場合に発生することがあります。メールフローおよび外部スパム隔離 を参照してください。

シスコのコンテンツセキュリティ管理アプライアンス 上でポリシー、ウイルス、およびアウトブレイク隔離を集約できます。メッセージは、E メール セキュリティ アプライアンス によって処理されますが、シスコのコンテンツセキュリティ管理アプライアンス 上の隔離に格納されます。

ポリシー、ウイルス、およびアウトブレイク隔離を一元化する利点としては、次のものがあります。

• 管理者は複数の E メール セキュリティ アプライアンス で隔離されたメッセージを 1 ヵ所で管理できます。
• セキュリティ リスクを減らすため、隔離されたメッセージは DMZ 内ではなくファイアウォールの内側に保管されます。
• 集約された隔離は、シスコのコンテンツセキュリティ管理アプライアンス の標準のバックアップ機能を使用してバックアップできます。

詳細については、お使いのシスコのコンテンツセキュリティ管理アプライアンス のユーザマニュアルまたはオンラインヘルプを参照してください。

ポリシー、ウイルス、アウトブレイク隔離を一元化すると、E メール セキュリティ アプライアンスの既存のポリシー、ウイルス、アウトブレイク隔離は Cisco コンテンツ セキュリティ管理アプライアンスに移行します。

Cisco コンテンツ セキュリティ管理アプライアンスで移行を設定しますが、E メール セキュリティ アプライアンスで一元化されたポリシー、ウイルス、およびアウトブレイク隔離のイネーブル化の変更を確定したときに移行が発生します。

この変更を確定すると、次が発生します。

• E メール セキュリティ アプライアンスのローカルポリシー、ウイルス、アウトブレイク隔離がディセーブルになります。これらの隔離に入る新しいメッセージはすべて、Cisco コンテンツ セキュリティ管理アプライアンスで隔離されます。
• Cisco コンテンツ セキュリティ管理アプライアンスへの既存の非スパム隔離の移行が開始されます。
• すべてのローカル ポリシー、ウイルス、アウトブレイク隔離が削除されます。カスタム移行を設定した場合は、移行しないように選択したローカル ポリシー隔離もすべて削除されます。ポリシー隔離の削除の影響については、ポリシー隔離の削除についてを参照してください。
• 移行前に複数の隔離に存在したメッセージは、移行後に該当の集中型隔離に存在します。
• 移行はバックグラウンドで実行されます。かかる時間は、隔離エリアのサイズとネットワークによって異なります。E メール セキュリティ アプライアンスで中央集中型の隔離をイネーブルにすると、移行が完了したときに通知を受け取るための 1 つまたは複数の電子メールアドレスを入力できます。
• 送信元ローカル隔離ではなく中央集中型の隔離の設定が、それらのメッセージに適用されます。ただし、元の有効期限は各メッセージに適用されたままです。

（注）	移行時に自動的に作成されるすべての中央集中型の隔離は、デフォルトの隔離設定になります。

アプライアンスで一元化されたポリシー、ウイルス、アウトブレイク隔離を無効にする場合、次が発生します。

• ローカル隔離は、アプライアンス上で自動的にイネーブルになります。
• システムに作成された隔離、およびメッセージフィルタ、コンテンツフィルタ、DLP メッセージアクションから参照される隔離は、自動的に E メール セキュリティ アプライアンスで作成されます。ウイルス、アウトブレイク、および未分類の隔離は、割り当て済みユーザ ルールを含め、隔離が一元化される前と同じ設定で作成されます。その他すべての隔離は、デフォルト設定で作成されます。
• 新しく隔離されたメッセージは、すぐにローカル隔離に入ります。
• 中央集中型の隔離エリア内のメッセージは、ディセーブルにされたとき、次のいずれかが発生するまでそのままです。
  • 有効期限が切れたとき、メッセージは手動で削除するか自動的に削除されます。
  • メッセージは次のいずれかに該当する場合、手動または自動的にリリースされます。

* Cisco コンテンツ セキュリティ管理アプライアンスで代替のリリースのアプライアンスが設定されている。Cisco コンテンツ セキュリティ管理アプライアンスのオンラインヘルプまたはマニュアルを参照してください。

* 中央集中型の隔離が E メール セキュリティ アプライアンス上で再度イネーブルになります。

Cisco コンテンツ セキュリティ管理アプライアンスが使用できない場合

ポリシー、ウイルス、アウトブレイク隔離が使用できなくなった Cisco コンテンツ セキュリティ管理アプライアンスで一元化されている場合、E メール セキュリティ アプライアンスでこれらの中央集中型の隔離を無効にする必要があります。

交換用 Cisco コンテンツ セキュリティ管理アプライアンスを展開する場合は、Cisco コンテンツ セキュリティ管理アプライアンスと各 E メール セキュリティ アプライアンスで隔離の移行を再設定しなければなりません。オンラインヘルプの「集約されたポリシー、ウイルス、およびアウトブレイク隔離」の章の「集約されたポリシー、ウイルス、およびアウトブレイク隔離」の項にあるテーブル、または Cisco コンテンツ セキュリティ管理アプライアンスのユーザーガイドを参照してください。