AsyncOS 11.1 for Cisco E メール セキュリティ アプライアンスの新機能のメッセージ トラッキング サポート

AsyncOS 11.1 for Cisco E メール セキュリティ アプライアンスの次の新機能では、メッセージ トラッキングがサポートされます。

• URL フィルタリング、AMP エンジン、およびコンテンツ スキャナでスキャンできないメッセージの処理（Handling Unscannable Messages for URL Filtering, AMP Engine and Content Scanner） - メッセージ トラッキングを使用して、URL フィルタリング、AMP エンジン、およびコンテンツ スキャナによってスキャンされないメッセージのログ エントリ、およびそのようなメッセージに対する適切なアクションを表示できます。

• 短縮 URL の URL フィルタリング サポート（URL Filtering Support for Shortened URLs） - メッセージ トラッキングを使用して、短縮 URL がスキャンされたメッセージのログ エントリと、そのようなメッセージに対する適切なアクションを表示できます。

• 添付ファイルの URL スキャンのサポート（Support for URL Scanning in Attachments） - メッセージ トラッキングを使用して、添付ファイル内の URL がスキャンされたメッセージのログ エントリと、そのようなメッセージに対する適切なアクションを表示できます。

[高度なマルウェア防御（Advanced Malware Protection）] レポートの拡張機能

[高度なマルウェア防御（Advanced Malware Protection）] レポート ページには、次の拡張機能が追加されています

• 新しいセクション - [カテゴリ別受信マルウェアファイル（Incoming Malware Files by Category）] セクションは、[カスタム検出（Custom Detection）] に分類される、AMP for Endpoints コンソールから受信したブラックリスト ファイル SHA の割合を表示します。

• AMP for Endpoints コンソールから取得されるブラックリストに追加されたファイル SHA の脅威名は、レポートの [着信マルウェア脅威ファイル（Incoming Malware Threat Files）] セクションで [シンプル カスタム検出（Simple Custom Detection）] として表示されます。

• レポートの [詳細（More Details）] セクションでリンクをクリックすると、AMP for Endpoints コンソールでのブラックリスト追加ファイル SHA のファイル トラジェクトリ詳細を表示できます。

• 新しい判定 - ファイルの分析後に、ファイルに動的なコンテンツが存在しないときの新しい判定 [低リスク（Low Risk）] が導入されました。判定の詳細は、レポートの [AMPにより渡された受信ファイル（Incoming Files Handed by AMP）] セクションに表示されます。

詳細については、[メール レポート（Email Reporting）] ページの概要を参照してください。

メッセージが低リスク判定の場合のメッセージ トラッキングの詳細

メッセージ トラッキングを使用して、ファイル分析後にファイル内に動的コンテンツが検出されず、低リスクとして分類されたファイルを含むメッセージを検索できます。メッセージ トラッキングの [詳細（Advanced）] セクションの [メッセージ イベント（Message Event）] オプションで、[低リスク（Low Risk）] を使用します。

詳細については、メール メッセージのトラッキングを参照してください。

アプライアンスで有効になっているサービスを再起動し、ステータスを表示します。

CLI で diagnostic > services サブコマンドを使用して、以下を実行できます。

• アプライアンスで有効になっているサービスを再起動します。アプライアンスを再起動する必要はありません。

• アプライアンスで有効になっているサービスのステータスを表示します。

詳細については、一般的な管理タスクを参照してください。

AsyncOS 11.5 for Cisco Web セキュリティ アプライアンスの新機能のサポート

AsyncOS 11.5 for Cisco Web セキュリティ アプライアンスの次の新機能でレポートがサポートされます。

ユーザ数（User Count）。このレポートを使用して次の詳細を表示します。

• Web セキュリティ アプライアンスの認証されたユーザと認証されていないユーザの合計数。

• 直近の過去 30 日間、90 日間、および 180 日間のユニーク ユーザ数。

[ユーザ数レポート（User Count Report）]（Web）を参照してください。

スケジュール設定されたポリシーの有効期限のサポート

Cisco コンテンツ セキュリティ管理アプライアンスが、ポリシーの有効期限機能をサポートするようになりました。アクセスおよび復号ポリシーの有効期限を設定できます。設定した有効期限を越えると、ポリシーは自動的に無効になります。有効期限の 3 日前と、有効期限の当日にアラートを受信します。

ポリシーの有効期限機能はアクセスおよび復号ポリシーのみに適用されます。

[高度なマルウェア防御（Advanced Malware Protection）] レポートの拡張機能

[高度なマルウェア防御（Advanced Malware Protection）] レポート ページには、次の拡張機能が追加されています

• 新しいセクション - [カテゴリ別のマルウェア ファイル（Malware Files by Category）] は、AMP for Endpoints コンソールから受信し、ブラックリストに追加されたファイル SHA の割合を表示します。

• AMP for Endpoints コンソールから取得されるブラックリストに追加されたファイル SHA の脅威名は、レポートの [マルウェア脅威ファイル（Malware Threat Files）] セクションで [シンプルカスタム検出（Simple Custom Detection）] として表示されます。

[高度なマルウェア防御（ファイルレピュテーション）（Advanced Malware Protection (File Reputation)）] および [高度なマルウェア防御（ファイル分析）（Advanced Malware Protection (File Analysis)）] レポート ページを参照してください。