• レガシー Web インターフェイスでの中央集中型電子メールレポーティングの有効化

• 新しい Web インターフェイスでの中央集中型電子メールレポーティングの有効化

管理対象の各 E メール セキュリティ アプライアンスで、中央集中型電子メール レポーティングを有効にする必要があります。

手順については、お使いの E メール セキュリティ アプライアンスのマニュアルまたはオンライン ヘルプで、「Configuring an Email Security Appliance to Use Centralized Reporting」のセクションを参照してください。

セキュリティ管理アプライアンスの [メール（Email）] > [レポート（Reporting）] > [概要（Overview）] ページには、お使いの E メール セキュリティ アプライアンスからの電子メール メッセージ アクティビティの概要が表示されます。[概要（Overview）] ページには、グラフや、着信および発信メッセージの要約テーブルが表示されます。

概要レベルの [概要（Overview）] ページに、送受信メールのグラフと送受信メールのサマリーが表示されます。

メール トレンド グラフは、メール フローを視覚的に表したものです。このページのメール トレンド グラフを使用して、アプライアンスを行き来するすべてのメールの流れをモニタできます。

（注）	[ドメイン毎のエグゼクティブサマリー（Domain-Based Executive Summary）] レポートおよび [エグゼクティブサマリー（Executive Summary）] レポートは、[電子メール レポーティングの概要（Email Reporting Overview）] ページに基づきます。詳細については、[ドメイン毎のエグゼクティブサマリー（Domain-Based Executive Summary）] レポートおよび[エグゼクティブサマリー（Executive Summary）] レポートを参照してください。

セキュリティ管理アプライアンスの [受信メール（Incoming Mail）] > [レポート（Reporting）] > [受信メール（Incoming Mail）] ページには、管理対象のセキュリティ管理アプライアンスに接続されているすべてのリモート ホストのリアルタイム情報のインタラクティブなレポートが表示されます。システムに電子メールを送信している IP アドレス、ドメイン、およびネットワーク オーナー（組織）の情報を収集できます。また、メール送信者の IP アドレス、ドメイン、組織については、送信者プロファイル検索を実行することもできます。

[受信メールの詳細（Incoming Mail Details）] インタラクティブ テーブルには、特定の IP アドレス、ドメイン、またはネットワーク オーナー（組織）についての詳細情報が表示されます。いずれかの IP アドレス、ドメイン、またはネットワーク オーナーの [送信者プロファイル（Sender Profile）] ページにアクセスするには、[受信メール（Incoming Mail）] ページの上部、または他の [送信者プロファイル（Sender Profile）] ページにある対応するリンクをクリックします。

[受信メール（Incoming Mail）] ページでは、次の操作を実行できます。

• セキュリティ管理アプライアンスにメールを送信した送信者の IP アドレス、ドメイン、またはネットワーク オーナー（組織）に関する検索を実行する。検索およびインタラクティブ電子メール レポート ページを参照してください。
• 送信者グループ レポートを表示して、特定の送信者グループおよびメール フロー ポリシー アクションに従って接続をモニタする。詳細については、[送信者グループ（Sender Groups）] レポート ページを参照してください。
• 電子メールをアプライアンスに送信した送信者の詳細な統計情報を表示する。統計情報には、セキュリティ サービス（送信者レピュテーション フィルタリング、アンチスパム、アンチウイルスなど）によってブロックされたメッセージの数が含まれます。
• アンチスパムまたはアンチウイルス セキュリティサービスによって測定される、大量のスパムまたはウイルス電子メールを送信した送信者別にソートする。
• SenderBase レピュテーション サービスを使用して特定の IP アドレス、ドメイン、および組織の間の関係を分析し、送信者に関する情報を取得する。
• 送信者の SenderBase レピュテーション スコア（SBRS）、ドメインが直近に一致した送信者グループなど、送信者に関する詳細を SenderBase レピュテーション サービスから取得する。送信者を送信者グループに追加する。
• アンチスパムまたはアンチウイルス セキュリティ サービスによって測定される、大量のスパムまたはウイルス電子メールを送信した特定の送信者についての詳細情報を取得する。

[送信者グループ（Sender Groups）] レポート ページには、送信者グループ別およびメール フロー ポリシー アクション別に接続の要約が表示され、SMTP 接続およびメール フロー ポリシーのトレンドを確認できます。[送信者グループによるメール フロー（Mail Flow by Sender Group）] リストには、各送信者グループの割合および接続数が示されます。[メールフローポリシーアクションによる接続（Connections by Mail Flow Policy Action）] グラフは、各メール フローポリシー アクションの接続の割合を示します。このページには、ホスト アクセス テーブル（HAT）ポリシーの有効性の概要が示されます。HAT に関する詳細については、お使いの E メール セキュリティ アプライアンスのマニュアルまたはオンライン ヘルプを参照してください。

[送信者グループ（Sender Groups）] レポート ページを表示するには、[メール（Email）] > [レポート（Reporting）] > [送信者グループ（Sender Groups）] を選択します。

[送信者グループ（Sender Group）] レポート ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[電子メール レポート（Email Reporting）] ページの概要 を参照してください。

（注）	[送信者グループ（Sender Group）] レポート ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[送信者ドメインのレピュテーション（Sender Domain Reputation）] レポート ページでは、次を表示できます。

• SDR サービスで受信した判定に基づく着信メッセージ（グラフ形式）。

• SDR サービスで受信した脅威カテゴリおよび判定に基づく着信メッセージの概要（表形式）。

• SDR サービスで受信した脅威カテゴリに基づく着信メッセージ（グラフ形式）。

  （注）	SDR 判定が「Untrusted」または「Questionable」メッセージのみが、「Spam」や「Malicious」などの SDR 脅威カテゴリに分類されます。

• SDR サービスで受信した脅威カテゴリに基づく着信メッセージの概要（表形式）。

[SDRによって処理された着信メッセージの概要（Summary of Incoming Messages handled by SDR）] セクションで特定の判定に対応するメッセージの数をクリックすると、関連するメッセージを [メッセージトラッキング（Message Tracking）] に表示できます。

[メール（Email）] > [レポート（Reporting）] > [送信先（Outgoing Destinations）] ページには、組織がメールを送信する宛先のドメインについての情報が表示されます。

[送信先（Outgoing Destinations）] ページを使用して、次の情報を入手できます。

• E メール セキュリティ アプライアンスが送信するメールの宛先のドメイン
• 各ドメインに送信されるメールの量
• クリーン、スパム陽性、ウイルス陽性、マルウェア、またはコンテンツ フィルタによる阻止のメールの割合。
• 配信されたメッセージおよび宛先サーバによってハードバウンスされたメッセージの数。

次のリストでは、[送信先（Outgoing Destinations）] ページのさまざまなセクションについて説明します。

[送信先（Outgoing Destinations）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[電子メール レポート（Email Reporting）] ページの概要 を参照してください。

（注）	[送信先（Outgoing Destinations）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[メール（Email）] > [レポート（Reporting）] > [送信メッセージ送信者（Outgoing Senders）] ページには、ネットワーク内の IP アドレスおよびドメインから送信された電子メールの数と種類についての情報が表示されます。

[送信メッセージ送信者（Outgoing Senders）] ページを使用して、次の情報を入手できます。

• 最も多くのウイルスに感染したまたはスパムあるいはマルウェアと判断された電子メールを送信している IP アドレス
• 最も頻繁にコンテンツ フィルタをトリガーした IP アドレス
• 最も多くのメールを送信するドメイン
• 配信が試行された場所で処理された受信者の総数。

[送信メッセージ送信者（Outgoing Sender）] ページを表示するには、次の手順を実行します。

[送信メッセージ送信者（Outgoing Senders）] の結果は次の 2 種類のビューで表示できます。

• [ドメイン（Domain）]：このビューでは、各ドメインから送信された電子メールの量を表示できます。
• [IPアドレス（IP Address）]：このビューでは、最も多くのウイルス メッセージを送信したか、または最も多くのコンテンツ フィルタをトリガーした IP アドレスを表示できます。

次のリストでは、[送信先（Outgoing Destinations）] ページの両方のビューのさまざまなセクションについて説明します。

（注）	このページには、メッセージ配信に関する情報は表示されません。特定のドメインからのバウンスされたメッセージの数などの配信情報を追跡するには、適切な E メール セキュリティ アプライアンスにログインし、[モニタ（Monitor）]> [送信処理ステータス（Delivery Status）] を選択します。

[送信メッセージ送信者（Outgoing Senders）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[電子メール レポート（Email Reporting）] ページの概要 を参照してください。

（注）	[送信メッセージ送信者（Outgoing Senders）] レポート ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[メール（Email）] > [レポート（Reporting）] > [内部ユーザ（Internal Users）] ページには、電子メール アドレスごとに内部ユーザによって送受信された電子メールについての情報が表示されます。1 人のユーザが複数の電子メール アドレスを持っている場合があります。レポートでは、電子メール アドレスがまとめられません。

[内部ユーザ（Internal Users）] インタラクティブ レポート ページを使用すると、次のような情報を取得できます。

• 最も多くの外部メールを送信したユーザ
• 最も多くのクリーン電子メールを受信したユーザ
• 最も多くのグレイメール メッセージを受信したユーザ
• 最も多くのスパムを受信したユーザ
• コンテンツ フィルタをトリガーしたユーザとそのコンテンツ フィルタの種類
• 電子メールをコンテンツ フィルタで捕捉されたユーザ

[内部ユーザ（Internal Users）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[電子メール レポート（Email Reporting）] ページの概要 を参照してください。

（注）	[内部ユーザ（Internal Users）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[メール（Email）] > [レポート（Reporting）] > [DLP インシデント（DLP Incidents）]（[DLP インシデント サマリー（DLP Incident Summary）]）ページには、送信メールで発生した、データ漏洩防止（DLP）ポリシーに違反するインシデントの情報が示されます。E メール セキュリティ アプライアンスでは、[送信メール ポリシー（Outgoing Mail Policies）] テーブルで有効にした DLP 電子メール ポリシーを使用して、ユーザが送信した機密データを検出します。DLP ポリシーに違反する送信メッセージが発生するたびに、インシデントとして報告されます。

[DLPインシデントサマリー（DLP Incident Summary）] レポートを使用すると、次のような情報を取得できます。

• ユーザが送信した機密データの種類
• これらの DLP インシデントの重大度
• これらのメッセージのうち、配信されたメッセージの数
• これらのメッセージのうち、ドロップされたメッセージの数
• これらのメッセージの送信者

[DLPインシデントサマリー（DLP Incident Summary）] ページには次の 2 つのメイン セクションがあります。

• 重大度（[低（Low）]、[中（Medium）]、[高（High）]、[重大（Critical）]）別の上位 DLP インシデントおよびポリシーの一致数を集約する DLP インシデントのトレンド グラフ
• [DLPインシデントの詳細（DLP Incident Details）] リスト

ポリシーによって検出された DLP インシデントに関する詳細情報を表示するには、DLP ポリシーの名前をクリックします。この方法を使用すると、ポリシーによって検出された、機密データを含むメールを送信したユーザのリストを取得できます。

[メッセージフィルタ（Message Filters）] ページには、送受信メッセージのメッセージ フィルタの上位一致（最も多くのメッセージに一致したメッセージ フィルタ）に関する情報が表示されます。

[地理的分散（Geo Distribution）] レポート ページを使用して次の項目を表示できます。

• 発信国別の受信メール接続数の上位（グラフィカルな形式）。

• 発信国別の受信メール接続の合計数（表形式）。

国情報を表示しない受信メール接続の上位と合計数の例を次に示します。

• プライベート IP アドレスに属する送信者 IP アドレス

• 送信者の IP アドレスは、有効な SBRS を取得していません。

このページのレポートは、次の目的で使用します。

• 1 人の送信者から送られていたり、件名が同じであったり、1 時間の間に送られたりした、多数のメッセージが関係する攻撃を特定します。
• このような攻撃が独自のドメイン内で発生しないように上位ドメインをモニタします。この状況が生じると、組織の 1 つ以上のアカウントが侵害される可能性があります。
• フィルタを適宜調整できるように、誤検出を特定します。

このページのレポートには、ヘッダー反復ルールを使用し、そのルールで設定されたメッセージ数のしきい値を超えるメッセージ フィルタからのデータのみが表示されます。他のルールと組み合わせた場合、ヘッダー反復ルールの評価は最後になります。また、先行する条件によってメッセージの処理が決定されると評価は行われません。同様に、レート制限で検出されたメッセージはヘッダー反復メッセージ フィルタに達しません。したがって、別の状況では大容量のメールと見なされるメッセージが、これらのレポートに含まれない場合があります。特定のメッセージを許可リストに含めるようにフィルタを設定している場合は、それらのメッセージもレポートから除外されます。

メッセージ フィルタおよびヘッダー反復ルールの詳細については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドを参照してください。

[メール（Email）] > [レポート（Reporting）] > [コンテンツフィルタ（Content Filters）] ページには、送受信コンテンツ フィルタの上位一致（最も多くのメッセージに一致したコンテンツ フィルタ）に関する情報が表示されます。このページでは、データが棒グラフとリストの形式でも表示されます。[コンテンツフィルタ（Content Filters）] ページを使用すると、コンテンツ フィルタごとまたはユーザごとに企業ポリシーを確認し、次の情報を取得できます。

• 受信メールまたは送信メールによってトリガーされた回数の最も多いコンテンツ フィルタ。
• 特定のコンテンツ フィルタをトリガーしたメールを送受信した上位ユーザ。

特定のフィルタの詳細情報を表示するには、フィルタ名をクリックします。[コンテンツフィルタの詳細（Content Filter Details）] ページが表示されます。[コンテンツフィルタの詳細（Content Filter Details）] ページの詳細については、[コンテンツフィルタの詳細（Content Filter Details）] ページ を参照してください。

アクセス権限でメッセージ トラッキング データを表示できる場合、このレポートに記載されるメッセージに対するメッセージ トラッキングの詳細を表示するには、表の青い番号のリンクをクリックします。

[コンテンツフィルタ（Content Filters）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[電子メール レポート（Email Reporting）] ページの概要 を参照してください。

（注）	[コンテンツフィルタ（Content Filter）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[DMARC検証（DMARC Verification）] ページには、Domain-based Message Authentication, Reporting and Conformance（DMARC）検証に失敗した上位送信者のドメイン、および各ドメインからの受信メッセージに対して実行されたアクションの要約が表示されます。このレポートを使用して DMARC 設定を最適化し、次のような情報を取得できます。

• DMARC 検証に失敗したメッセージを最も多く送信したドメイン
• 各ドメインで、DMARC 検証に失敗したメッセージに対して実行されたアクション

DMARC 検証の詳細については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドで「Email Authentication」の章を参照してください。

[マクロ検出（Macro Detection）] レポート ページを使用して、次の項目を表示できます。

• ファイル タイプ別のマクロが有効になった受信添付ファイル数の上位（グラフ形式および表形式）。

• ファイル タイプ別のマクロが有効になった送信添付ファイル数の上位（グラフ形式および表形式）。

マクロが有効になった添付ファイルの数をクリックすると、[メッセージ トラッキング（Message Tracking）] に関連メッセージを表示できます。

（注）	レポート生成中に次の処理が発生します。 アーカイブ ファイル内に 1 つ以上のマクロが検出されると、アーカイブ ファイル タイプが 1 増えます。アーカイブ ファイル内のマクロが有効になった添付ファイルの数はカウントされません。 埋め込みファイル内に 1 つ以上のマクロが検出されると、親ファイル タイプが 1 増えます。埋め込みファイル内のマクロが有効になった添付ファイルの数はカウントされません。

[外部脅威フィード（External Threat Feeds）] レポート ページでは、以下を表示できます。

• メッセージで脅威を検出するために使用される上位 ETF ソース（グラフ形式）。

• メッセージで脅威を検出するために使用される ETF ソースの概要（表形式）。

• メッセージで検出された脅威に一致する上位 IOC（グラフ形式）。

• 悪意のある着信メール接続をフィルタするために使用される上位 ETF ソース（グラフ形式）。

• 悪意のある着信メール接続をフィルタするために使用される上位 ETF ソースの概要（表形式）。

[外部脅威フィードソースの概要（Summary of External Threat Feed Sources）] セクションでは、以下を実行できます。

• 特定の ETF ソースでメッセージ数をクリックすると、[メッセージトラッキング（Message Tracking）] に関連メッセージを表示できます。

• 特定の脅威フィード ソースをクリックすると、IOC に基づいた ETF ソースの分布を表示できます。

[侵害の兆候（IOC）の一致の概要（Summary of Indicator of Compromise (IOC) Matches）] セクションでは、以下を実行できます。

• 特定の ETF ソースで IOC の数をクリックすると、[メッセージトラッキング（Message Tracking）] に関連メッセージを表示できます。

• 特定の IOC をクリックすると、ETF ソースに基づいた IOC の分布を表示できます。

[メール（Email）] > [レポート（Reporting）] > [ウイルスタイプ（Virus Types）] ページでは、ネットワークで送受信されたウイルスの概要が示されます。[ウイルス タイプ（Virus Types）] ページには、E メール セキュリティ アプライアンスで動作するウイルス スキャン エンジンによって検出され、セキュリティ管理アプライアンスに表示されるウイルスが表示されます。このレポートを使用して、特定のウイルスに対して処置を行います。たとえば、PDF ファイルに組み込まれることが判明しているウイルスを大量に受信している場合、PDF が添付されているメッセージを隔離するフィルタ アクションを作成することが推奨されます。

（注）	ウイルス感染フィルタでは、ユーザが介入することなく、これらの種類のウイルスに感染したメッセージを隔離することができます。

複数のウイルス スキャン エンジンを実行している場合、[ウイルスタイプ（Virus Types）] ページには、イネーブルになっているすべてのウイルス スキャン エンジンの結果が含まれます。ページに表示されるウイルスの名前は、ウイルス スキャン エンジンによって判定された名前です。複数のスキャン エンジンが 1 つのウイルスを検出した場合、同じウイルスに対して複数のエントリが存在する可能性があります。

（注）	ウイルスに感染したメッセージをネットワークに送信したホストを表示するには、[受信メール（Incoming Mail）] ページに移動し、同じ報告期間を指定して、ウイルス陽性別にソートします。同様に、ネットワーク内でウイルス陽性の電子メールを送信した IP アドレスを表示するには、[送信メッセージ送信者（Outgoing Senders）] ページを表示し、ウイルス陽性メッセージ別にソートします。

[ウイルスタイプ（Virus Types）] ページから、PDF を生成したり、raw データを CSV ファイルにエクスポートしたりすることもできます。ファイルを印刷またはエクスポートする方法の詳細については、[電子メール レポート（Email Reporting）] ページの概要 を参照してください。

（注）	[ウイルスタイプ（Virus Types）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

• URL フィルタリング レポート モジュールは、URL フィルタリングが有効の場合にのみ入力されます。
• URL フィルタリング レポートは、送受信メッセージに対して使用できます。
• URL フィルタリング エンジンによって（アンチスパム/アウトブレイク フィルタ スキャンの一部として、またはメッセージ/コンテンツ フィルタを使用して）スキャンされるメッセージのみが、これらのモジュールに含まれます。ただし、必ずしもすべての結果が URL フィルタリング機能のみに起因するわけではできません。
• [上位URLカテゴリ（Top URL Categories）] モジュールには、コンテンツ フィルタまたはメッセージ フィルタに一致するかどうかにかかわらず、スキャンされたメッセージで検出されたすべてのカテゴリが含まれます。
• 各メッセージを関連付けることができるレピュテーション レベルは 1 つのみです。メッセージに複数の URL がある場合、メッセージ内の URL の最も低いレピュテーションが統計情報に反映されます。
• [セキュリティサービス（Security Services）] > [URLフィルタリング（URL Filtering）] で設定したグローバル許可リストの URL は、レポートに含まれません。

  個別のフィルタで使用される許可リストの URL はレポートに含まれます。

• 悪意のある URL とは、アウトブレイク フィルタによってレピュテーションが低いと判定された URL です。ニュートラル URL とは、アウトブレイク フィルタによってクリック時の保護が必要であると判定された URL です。したがって、ニュートラル URL は Cisco Web セキュリティ プロキシにリダイレクトするために書き換えられています。
• URL カテゴリ ベースのフィルタの結果はコンテンツおよびメッセージ フィルタ レポートに反映されます。
• Cisco Web セキュリティ プロキシによるクリック時の URL 評価の結果は、レポートに反映されません。

• Web インタラクション トラッキング レポート モジュールは、Web インタラクション トラッキング機能が管理対象の E メール セキュリティ アプライアンスで有効になっている場合にのみ入力されます。
• Web インタラクション トラッキング レポートは、送受信メッセージに対して使用できます。
• エンドユーザがクリックした、書き換えられた URL（ポリシーまたはアウトブレイク フィルタによって）のみが、これらのモジュールに含まれます。
• [Webインタラクショントラッキング（Web Interaction Tracking）] ページには、次のレポートが含まれます。
  エンドユーザがクリックした、書き換えられた悪意のある上位 URL（Top Rewritten Malicious URLs clicked by End Users）。次の情報を含む詳細レポートを表示するには、URL をクリックします。

  • 書き換えられた悪意のある URL をクリックしたエンドユーザのリスト。
  • URL がクリックされた日付と時刻。
  • URL がポリシーまたはアウトブレイク フィルタによって書き換えられたかどうか。
  • 書き換えられた URL がクリックされたときに実行されたアクション（許可、ブロック、または不明）。URL がアウトブレイク フィルタによって書き換えられており、最終的な判定が使用できない場合、ステータスは不明として表示されます。

    （注）	制限があるため、アウトブレイクによって書き換えられたすべての URL のステータスが不明として表示されます。

  書き換えられた悪意のあるURLをクリックした上位エンドユーザ（Top End Users who clicked on Rewritten Malicious URLs）

  Web インタラクション トラッキングの詳細。次の情報が含まれています。

  • 書き換えられたすべての URL のリスト（悪意のあるものとないもの）。詳細レポートを表示するには、URL をクリックします。
  • 書き換えられた URL がクリックされた場合に実行されたアクション（許可、ブロック、または不明）。

    エンドユーザが URL をクリックしたときにその URL の判定（クリーンまたは悪意のある）が不明である場合、ステータスは不明として表示されます。これは、ユーザのクリック時に、URL がさらに調査されていたか、Web サーバがダウンしていたか、到達不可能であったためである可能性があります。

  • 書き換えられた URL をエンドユーザがクリックした回数。クリックされた URL を含むすべてのメッセージのリストを表示するには、番号をクリックします。
• 次の点に注意してください。
  • 悪意のある URL を書き換えた後に、メッセージを送信して別のユーザ（管理者など）に通知するようにコンテンツまたはメッセージ フィルタを設定している場合、通知されたユーザがその書き換えられた URL をクリックすると、元の受信者の Web インタラクション トラッキング データが増分します。
  • 書き換えられた URL を含む隔離されたメッセージのコピーを、Web インターフェイスを使用して元の受信者以外のユーザ（管理者など）に送信する場合、その他のユーザがその書き換えられた URL をクリックすると、元の受信者の Web インタラクション トラッキング データが増分します。

• [偽装メールの検出（Forged Email Detection）] ページには、次のレポートが含まれています。
  • 偽装メールの検出数の上位。 受信したメッセージの偽装された From: ヘッダーと一致する、コンテンツ辞書の上位 10 人のユーザを表示します。
  • 偽装電子メール検出詳細（Forged Email Detection Details）。受信したメッセージの偽装された From: ヘッダーと一致する、コンテンツ辞書のすべてのユーザの一覧と、指定したユーザの、一致したメッセージ数を表示します。
• [偽装メールの検出（Forged Email Detection）] レポートは、[偽装メールの検出（Forged Email Detection）] コンテンツ フィルタまたは forged-email-detection メッセージ フィルタを使用している場合にのみ自動入力されます。

[Safe Print アクション（Safe Print Action）] ページを使用すると、次の情報を表示できます。

• ファイル タイプ別の、Safe Print で出力された添付ファイルの数（グラフ形式）。

• ファイル タイプ別の、Safe Print で出力された添付ファイルの概要（表形式）。

[Safe Printで出力されたファイル種類の概要（Summary of Safe Print File Types）] セクションで Safe Print で出力された添付ファイルの合計数をクリックすると、[メッセージトラッキング（Message Tracking）] にメッセージの詳細が表示されます。

[メールポリシーの詳細（Mail Policy Details）] レポートページを使用して、次を表示できます。

• 設定されたメールポリシーに一致した上位の受信メッセージ（グラフおよび表形式）。

• 設定されたメールポリシーに一致した上位の発信メッセージ（グラフおよび表形式）。

[受信ポリシー（Incoming Policies）] セクションで、特定のメールポリシーに一致した受信メッセージの合計数をクリックして、[メッセージトラッキング（Message Tracking）] でメッセージの詳細を表示します。

[送信ポリシー（Outgoing Policies）] セクションで、特定のメールポリシーに一致した着信メッセージの合計数をクリックして、[メッセージトラッキング（Message Tracking）] でメッセージの詳細を表示します。

• レガシー Web インターフェイスの [高度なフィッシング防御（Advanced Phishing Protection）] ページ

• 新しい Web インターフェイスの [高度なフィッシング防御（Advanced Phishing Protection）] ページ

[電子メール（Email）] > [レポート（Reporting）] > [高度なフィッシング防御（Advanced Phishing Protection ] レポートページには、次の情報が表示されます。

• Cisco Advanced Phishing Protection クラウドサービスに正常に転送されたメッセージの合計数。

• Cisco Advanced Phishing Protection クラウドサービスに転送されなかったメッセージの合計数。

（注）	メッセージメタデータの転送に失敗した場合は、高度なフィッシング防御機能の設定を検証する必要があります。詳細については、『User Guide for AsyncOS for Cisco Email Security Appliances』の「Integrating Cisco Email Security Gateway with the Cisco Advanced Phishing Protection」の章を参照してください。

[高度なフィッシングからの保護（Advanced Phishing Protection）] レポートページを使用すると、次の情報を確認できます。

• Cisco Advanced Phishing Protection クラウドサービスへの転送を試行したメッセージの総数（グラフィック形式）

• Cisco Advanced Phishing Protection クラウドサービスに転送されたメッセージの概要（グラフィック

  形式）。

[モニターリング（Monitoring）] > [高度なフィッシング防御（Advanced Phishing Protection） ] レポートページには、次の情報が表示されます。

• Cisco Advanced Phishing Protection クラウドサービスに正常に転送されたメッセージの合計数。

• Cisco Advanced Phishing Protection クラウドサービスに転送されなかったメッセージの合計数。

（注）	メッセージメタデータの転送に失敗した場合は、高度なフィッシング防御機能の設定を検証する必要があります。詳細については、『User Guide for AsyncOS for Cisco Email Security Appliances』の「Integrating Cisco Email Security Gateway with the Cisco Advanced Phishing Protection」の章を参照してください。

[高度なフィッシングからの保護（Advanced Phishing Protection）] レポートページを使用すると、次の情報を確認できます。

• Cisco Advanced Phishing Protection クラウドサービスへの転送を試行したメッセージの総数（グラフィック形式）

• ファイル分析レポートの詳細の要件

• SHA-256 ハッシュによるファイルの識別

• ファイル レピュテーションとファイル分析レポートのページ

• その他のレポートでのファイル レピュテーション フィルタ データの表示

[メールボックス自動修復（Mailbox Auto Remediation）] レポート ページを使用してメールボックスの修復結果の詳細を表示できます。このレポートを使用して次の詳細を表示します。

• 受信者のメールボックス修復の成功または失敗を示す一覧
• メッセージに対してとられる修復のアクション
• SHA-256 ハッシュに関連付けられているファイル名

[修復が失敗した受信者（Recipients for whom remediation was unsuccessful）] フィールドは、次のシナリオで更新されます。

• 受信者が有効な Office 365 ユーザではない、または受信者がアプライアンスで構成されている Office 365 ドメイン アカウントに属していない。
• 添付ファイルを含むメッセージをメールボックスで使用できない。たとえば、エンド ユーザがメッセージを削除した。
• アプライアンスが設定済みの修復のアクションを実行しようとしたときにアプライアンスと Office 365 サービス間の接続に問題があった。

メッセージ トラッキングに関連メッセージを表示するには、SHA-256 ハッシュをクリックします。

（注）	AsyncOS 13.6.1 にアップグレードすると、アップグレード前に受信したメッセージのメッセージ トラッキング ステータスは、[修正済み（Remediated）] ではなく [配信済み（Remediated）] のままになります。

[メール（Email）] > [レポート（Reporting）] > [TLS 接続（TLS Connections）] ページには、メールの送受信に使用される TLS 接続の全体的な使用状況が表示されます。このレポートでは、TLS 接続を使用してメールを送信する各ドメインの詳細についても示されます。

[TLS 接続（TLS Connections）] ページを使用すると、次の情報を測定できます。

• 送受信接続による、全体的な TLS の使用割合。
• TLS 接続に成功したパートナー。
• TLS 接続に成功しなかったパートナー。
• TLS 認証に問題のあるパートナー。
• パートナーが TLS を使用したメールの全体的な割合。

[受信SMTP認証（Inbound SMTP Authentication）] ページには、クライアント証明書の使用情報、および Email Security Appliance とユーザのメール クライアント間で SMTP セッションを認証するための SMTP AUTH コマンドが表示されます。アプライアンスは、証明書または SMTP AUTH コマンドを受け入れると、メール クライアントへの TLS 接続を確立します。クライアントはこの接続を使用してメッセージを送信します。アプライアンスは、これらの試行をユーザ単位で追跡できないため、レポートには、ドメイン名とドメイン IP アドレスに基づいて SMTP 認証の詳細が表示されます。

次の情報を確認するには、このレポートを使用します。

• SMTP 認証を使用している着信接続の総数
• クライアント証明書を使用している接続の数
• SMTP AUTH を使用している接続の数
• SMTP 認証を使用しようとして、接続が失敗したドメイン
• SMTP 認証が失敗した一方で、フォールバックを正常に使用している接続の数

[受信SMTP認証（Inbound SMTP Authentication）] ページには、受信した接続のグラフ、SMTP 認証接続を試行したメール受信者のグラフ、および接続の認証試行の詳細を含むテーブルが表示されます。

[受信した接続（Received Connections）] グラフでは、指定した時間範囲において SMTP 認証を使用して接続を認証しようとしたメール クライアントの着信接続が示されます。このグラフには、アプライアンスが受信した接続の総数、SMTP 認証を使用して認証を試行しなかった接続の数、クライアント証明書を使用して認証が失敗および成功した接続の数、SMTP AUTH コマンドを使用して認証が失敗および成功した接続の数が表示されます。

[受信した受信者（Received Recipients）] グラフには、SMTP 認証を使用して、メッセージを送信するために Email Security Appliances への接続を認証しようとしたメール クライアントを所有する受信者の数が表示されます。このグラフでは、接続が認証された受信者の数、および接続が認証されなかった受信者の数も示されます。

[SMTP認証の詳細（SMTP Authentication details）] テーブルには、メッセージを送信するために Email Security Appliance への接続を認証しようとしたユーザを含むドメインの詳細が表示されます。ドメインごとに、クライアント証明書を使用した接続試行（成功または失敗）の数、SMTP AUTH コマンドを使用した接続試行（成功または失敗）の数、およびクライアント証明書接続試行が失敗した後、SMTP AUTH にフェールバックした接続の数を表示できます。ページ上部のリンクを使用して、ドメイン名またはドメイン IP アドレス別にこの情報を表示できます。

エンベロープ送信者ごとのレート制限を使用すると、メール送信者アドレスに基づいて、個々の送信者からの時間間隔ごとの電子メール メッセージ受信者数を制限できます。[レート制限（Rate Limits）] レポートには、この制限を最も上回った送信者が表示されます。

このレポートは、以下を特定する場合に役立ちます。

• 大量のスパムを送信するために使用される可能性のある信用できないユーザ アカウント
• 通知、アラート、自動報告などに電子メールを使用する組織内の制御不能アプリケーション
• 内部請求やリソース管理のために、組織内で電子メールを過剰に送信している送信元
• スパムとは見なされないが、大量の着信電子メール トラフィックを送信している送信元

内部送信者に関する統計情報を含む他のレポート（[内部ユーザ（Internal Users）]、[送信メッセージ送信者（Outgoing Senders）] など）では、送信されたメッセージの数のみ計測されます。これらのレポートでは、少数のメッセージを多数の受信者に送信した送信者は識別されません。

[上位攻撃者(インシデント別)（Top Offenders by Incident）] チャートには、設定済み制限よりも多くの受信者にメッセージを最も頻繁に送信しようとしたエンベロープ送信者が表示されます。各試行が 1 インシデントに相当します。このチャートでは、すべてのリスナーからのインシデント数が集計されます。

[上位攻撃者(拒否した受信者数)（Top Offenders by Rejected Recipients）] チャートには、設定済みの制限を上回る、最も多くの受信者にメッセージを送信したエンベロープ送信者が表示されます。このチャートでは、すべてのリスナーからの受信者数が集計されます。

[エンベロープ送信者のレート制限（Rate Limit for Envelope Senders）] 設定を含む [レート制限（Rate Limiting）] 設定は、E メール セキュリティ アプライアンスの [メール ポリシー（Mail Policies）] > [メール フロー ポリシー（Mail Flow Policies）] で設定します。レート制限の詳細については、ご使用の E メール セキュリティ アプライアンスのマニュアルまたはオンライン ヘルプを参照してください。

[メール（Email）] > [レポート（Reporting）] > [アウトブレイクフィルタ（Outbreak Filters）] ページには、最近の発生状況やウイルス感染フィルタによって隔離されたメッセージに関する情報が表示されます。このページを使用して、対象を絞ったウイルス、詐欺、およびフィッシング攻撃に対する防御をモニタできます。

[アウトブレイクフィルタ（Outbreak Filters）] ページを使用して、次の情報を入手できます。

• ウイルス感染フィルタ ルールによって隔離されたメッセージの数と使用されたルール。
• ウイルスの発生に対する、ウイルス感染機能のリード タイム。
• グローバル ウイルス感染発生と比較したローカル ウイルスの発生状況。
• メッセージがアウトブレイク隔離にとどまる期間
• 最も頻繁に表示される悪意のある可能性がある URL

[タイプ別脅威（Threats By Type）] セクションには、アプライアンスによって受信された脅威メッセージのさまざまなタイプが示されます。[脅威サマリー（Threat Summary）] セクションには、[ウイルス（Virus）]、[フィッシュ（Phish）]、および [詐欺（Scam）] によるメッセージの内訳が示されます。

[過去1年間のアウトブレイクサマリー（Past Year Outbreak Summary）] には、この 1 年間にわたるグローバル発生およびローカル発生が表示されるので、ローカル ネットワークのトレンドとグローバルなトレンドを比較できます。グローバル発生リストは、すべての発生（ウイルスとウイルス以外の両方）の上位集合です。これに対して、ローカル発生は、お使いのアプライアンスに影響を与えたウイルス発生に限定されています。ローカル感染発生データには、ウイルス以外の脅威は含まれません。グローバル感染発生データは、アウトブレイク隔離で現在設定されているしきい値を超えた、Threat Operations Center によって検出されたすべての発生を表します。ローカル感染発生データは、アウトブレイク隔離で現在設定されているしきい値を超えた、このアプライアンスで検出されたすべてのウイルス感染を表します。[ローカル保護の合計時間（Total Local Protection Time）] は、Threat Operations Center による各ウイルス発生の検出と、主要ベンダーによるアンチウイルス シグニチャの公開との時間差に常に基づいています。必ずしもすべてのグローバル発生が、お使いのアプライアンスに影響を与えるわけではありません。「--」値は、保護時間が存在しないか、アンチウイルス ベンダーからシグニチャ時間を入手できないことを示します（一部のベンダーは、シグニチャ時間を報告しません）。これは、保護時間がゼロであることを示すのではなく、保護時間の算出に必要な情報を入手できないことを示します。

[隔離されたメッセージ（Quarantined Messages）] セクションでは、感染フィルタの隔離状況の概要が示されます。これは、感染フィルタが捕捉した潜在的な脅威メッセージの数を把握するのに役立つ尺度です。隔離されたメッセージは、解放時に集計されます。通常、メッセージはアンチウイルスおよびアンチスパム ルールが使用可能になる前に隔離されます。メッセージが解放されると、アンチウイルスおよびアンチスパム ソフトウェアによってスキャンされ、陽性か、クリーンかを判定されます。感染トラッキングの動的性質により、メッセージが隔離領域内にあるときでも、メッセージの隔離ルール（および関連付けられる発生）が変更される場合があります。（隔離領域に入った時点ではなく）解放時にメッセージを集計することにより、件数の変動による混乱を防ぎます。

[脅威の詳細（Threat Details）] リストには、脅威のカテゴリ（ウイルス、詐欺、またはフィッシング）、脅威の名前、脅威の説明、識別されたメッセージの数などの、特定の発生に関する情報が表示されます。ウイルス発生の場合は [過去 1 年間のウイルス アウトブレイク（Past Year Virus Outbreaks）] に、発生の名前と ID、ウイルス発生が初めてグローバルに検出された日時、アウトブレイク フィルタによって提供される保護時間、および隔離されたメッセージの数が含まれます。グローバル発生またはローカル発生のどちらを表示するかを選択できます。

[最初にグローバルで確認した日時（First Seen Globally）] の時間は、世界最大の電子メールおよび Web トラフィック モニタリング ネットワークである SenderBase のデータに基づいて、Threat Operations Center によって決定されます。[保護時間（Protection Time）] は、Threat Operations Center による各脅威の検出と、主要ベンダーによるアンチウイルス シグニチャの解放との時間差に基づいています。

「--」値は、保護時間が存在しないか、アンチウイルス ベンダーからシグニチャ時間を入手できないことを示します（一部のベンダーは、シグニチャ時間を報告しません）。保護時間がゼロであることを示しているわけではありません。むしろ、保護時間の算出に必要な情報を入手できないことを意味します。

このページの他のモジュールには次の情報が表示されます。

• 選択した期間にアウトブレイク フィルタによって処理された受信メッセージの数。

ウイルス以外の脅威には、外部 Web サイトへのリンクを使用したフィッシング電子メール、詐欺、およびマルウェア配布が含まれます。

• アウトブレイク フィルタで検出された脅威の重大度。

レベル 5 の脅威が範囲または影響において重大であるのに対し、レベル 1 は脅威のリスクが低いことを示します。脅威レベルの説明については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドを参照してください。

• メッセージがアウトブレイク隔離にとどまっていた時間。

この期間は、潜在的な脅威の安全性の判定に必要なデータを収集するためにかかる時間によって決まります。通常、ウイルス脅威を含むメッセージはアンチウイルス プログラムの更新を待機する必要があるため、ウイルス以外の脅威を含む場合よりも隔離に長くとどまります。各メール ポリシーで指定した最大保持期間も反映されます。

• サイトのクリック時評価（受信者がメッセージ内の悪意のある可能性があるリンクをクリックした場合）用に、メッセージ受信者を Cisco Web セキュリティ プロキシにリダイレクトするために最も頻繁に書き換えられた URL。

いずれかの URL が悪意のある URL と見なされると、そのメッセージ内のすべての URL が書き換えられるため、このリストには悪質でない URL が含まれる場合があります。

（注）	[アウトブレイクフィルタ（Outbreak Filters）] レポート ページにテーブルが正しく表示されるためには、アプライアンスが、[セキュリティサービス（Security Services）] > [サービスのアップデート（Service Updates）]で指定した Cisco アップデート サーバと通信できる必要があります。[管理アプライアンス（Management Appliance）] > [システム管理（System Administration）] > [アップデート設定（Update Settings）]

詳細については、「Outbreak Filters」の章を参照してください。

グレイメールの統計情報は、次のレポートに反映されます。

AsyncOS 9.5 へのアップグレード後：

• マーケティング メッセージの数は、アップグレードの前後に検出されたマーケティング メッセージの合計です。
• グレイメール メッセージの総数には、アップグレードの前に検出されたマーケティング メッセージの数は含まれません。
• 試行されたメッセージの総数には、アップグレードの前に検出されたマーケティング メッセージの数も含まれます。
• 管理対象の E メール セキュリティ アプライアンスでグレイメール機能が有効になっていない場合、マーケティング メッセージはクリーン メッセージとしてカウントされます。

[メール（Email）] > [レポート（Reporting）] > [システム容量（System Capacity）] ページでは、作業キュー内のメッセージ数、着信および発信メッセージ（量、サイズ、件数）、全体的な CPU 使用率、機能別の CPU 使用率、メモリ ページ スワップ情報などシステム負荷の詳細が示されます。

[システム容量（System Capacity）] ページを使用すると、次の情報を確認できます。

• E メール セキュリティ アプライアンスが推奨されるキャパシティをいつ超えたかを特定します。これによって、設定の最適化や追加アプライアンスがいつ必要になったかがわかります。
• キャパシティの問題が今後発生する可能性を示すシステム挙動の過去のトレンド。
• トラブルシューティングのために、システムが最もリソースを使用している部分を識別します。

E メール セキュリティ アプライアンスをモニタして、キャパシティがメッセージ量に適したものになっているかを確認します。量は、時間の経過に伴って必ず増加しますが、適切にモニタリングしていれば、追加キャパシティまたは設定変更を予防的に適用できます。システム キャパシティをモニタする最も効果的な方法は、全体的な量、作業キュー内のメッセージ、およびリソース節約モードのインシデントを追跡することです。

• 量：「正常」なメッセージ量と環境内での「通常」のスパイクを把握することが重要です。経時的にこのデータを追跡して、量の増加を測定します。[受信メール（Incoming Mail）] ページおよび [送信メール（Outgoing Mail）] ページを使用すると、経時的に量を追跡できます。詳細については、[システム容量（System Capacity）]：[受信メール（Incoming Mail）]および[システム容量（System Capacity）]：[送信メール（Outgoing Mail）]を参照してください。
• ワーク キュー：ワーク キューは、スパム攻撃の吸収とフィルタリングを行い、非スパム メッセージの異常な増加を処理する、「緩衝装置」として設計されています。ただし、作業キューは負荷のかかっているシステムを示す指標でもあります。長く、頻繁な作業キューのバックアップは、キャパシティの問題を示している可能性があります。[システム容量（System Capacity）]：[ワークキュー（Workqueue）] ページを使用すると、作業キュー内のアクティビティを追跡できます。詳細については、[システム容量（System Capacity）]：[ワークキュー（Workqueue）]を参照してください。
• リソース節約モード：アプライアンスがオーバーロードになると、リソース節約モード（RCM）になり、CRITICAL システム アラートが送信されます。このモードは、デバイスを保護し、未処理分のメッセージを処理できるように設計されています。お使いのアプライアンスは、頻繁に RCM になるのではなく、メール量が非常に多い場合または異常に増加した場合にのみ RCM になる必要があります。頻繁な RCM アラートは、システムがオーバーロードになりつつあることを示している可能性があります。リソース節約アクティビティ を参照してください。

[メール（Email）] > [レポート（Reporting）] > [有効なレポートデータ（Reporting Data Availability）] ページでは、リソース使用率および電子メール トラフィックの障害のある場所がリアルタイムに表示されるようにデータを表示、更新およびソートできます。

このページから、セキュリティ管理アプライアンスによって管理されるアプライアンス全体のデータ アベイラビリティを含めて、すべてのデータ リソース使用率および電子メール トラフィックに障害のある場所が表示されます。

このレポート ページから、特定のアプライアンスおよび時間範囲のデータ アベイラビリティを表示することもできます。

セキュリティ管理アプライアンスの [メール フロー概要（Mail Flow Summary）] レポート ページは、E メール セキュリティ アプライアンスからの E メール メッセージ アクティビティの概要を示します。[メール フロー概要（Mail Flow Summary）] レポート ページには、グラフや、着信および発信メッセージの要約テーブルが表示されます。

[メール フロー概要：着信（Mail Flow Summary：Incoming）] レポート ページは、アプライアンスで処理およびブロックされたメッセージの合計数についての着信メール グラフと、着信メールの概要を示します。

このページのメール トレンド グラフを使用して、選択した時間範囲に基づいてアプライアンスで処理およびブロックされたすべての着信メールのフローをモニタできます。詳細については、レポートの時間範囲の選択を参照してください。

データ内の特定の情報を検索するには、次を参照してください。 検索およびインタラクティブ電子メール レポート ページ

次のメール トレンド グラフは、着信メール フローを視覚的に表したものです。

• 脅威検出の概要

• コンテンツの概要

それぞれのカテゴリの必須カウンタに基づいて、着信メッセージのメール トレンドを表示できます。詳細については、カウンタを使用しての、トレンド グラフ上のデータのフィルタリングを参照してください。

[メール フロー概要：発信（Mail Flow Summary：Outgoing）] レポート ページは、アプライアンスによって処理および配信されたメッセージの合計数についての発信メール グラフと、発信メールの概要を示します。

このページのメール トレンド グラフを使用して、選択した時間範囲に基づいてアプライアンスによって処理および配信されたすべての送信メールのフローをモニタできます。詳細については、レポートの時間範囲の選択を参照してください。

次のメール トレンド グラフは、送信メールのメール フローを視覚的に表したものです。

処理されたメッセージの必須カウンタに基づいて、発信メッセージのメール トレンドを表示できます。詳細については、カウンタを使用しての、トレンド グラフ上のデータのフィルタリングを参照してください。

次のリストでは、[メール フロー概要（Mail Flow Summary）] レポート ページのさまざまなセクションについて説明します。

[システム容量（System Capacity）] レポート ページでは、作業キュー内のメッセージ数、着信および発信メッセージ（量、サイズ、件数）、全体的な CPU 使用率、機能別の CPU 使用率、メモリ ページ スワップ情報などシステム負荷の詳細が示されます。

[システム容量（System Capacity）] レポート ページを使用すると、次の情報を確認できます。

• E メール セキュリティ アプライアンスが推奨されるキャパシティをいつ超えたかを特定します。これによって、設定の最適化や追加アプライアンスがいつ必要になったかがわかります。

• キャパシティの問題が今後発生する可能性を示すシステム挙動の過去のトレンド。

• トラブルシューティングのために、システムが最もリソースを使用している部分を識別します。

セキュリティ管理アプライアンスで [システム容量（System Capacity）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [システム容量（System Capacity）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

E メール セキュリティ アプライアンスをモニタして、キャパシティがメッセージ量に適したものになっているか確認することができます。量は、時間の経過に伴って必ず増加しますが、適切にモニタリングしていれば、追加キャパシティまたは設定変更を予防的に適用できます。システム キャパシティをモニタする最も効果的な方法は、全体的な量、作業キュー内のメッセージ、およびリソース節約モードのインシデントを追跡することです。

• 量：「正常」なメッセージ量と環境内での「通常」のスパイクを把握することが重要です。経時的にこのデータを追跡して、量の増加を測定します。[受信メール（Incoming Mail）] ページおよび [送信メール（Outgoing Mail）] ページを使用すると、経時的に量を追跡できます。詳細については、[システム容量（System Capacity）]：[受信メール（Incoming Mail）]および[システム容量（System Capacity）]：[送信メール（Outgoing Mail）]を参照してください。

• ワーク キュー：ワーク キューは、スパム攻撃の吸収とフィルタリングを行い、非スパム メッセージの異常な増加を処理する、「緩衝装置」として設計されています。ただし、作業キューは負荷のかかっているシステムを示す指標でもあります。長く、頻繁な作業キューのバックアップは、キャパシティの問題を示している可能性があります。[システム容量（System Capacity）]：[ワークキュー（Workqueue）] ページを使用すると、作業キュー内のアクティビティを追跡できます。詳細については、[システム容量（System Capacity）]：[ワークキュー（Workqueue）]を参照してください。

• リソース節約モード：アプライアンスがオーバーロードになると、リソース節約モード（RCM）になり、CRITICAL システム アラートが送信されます。このモードは、デバイスを保護し、未処理分のメッセージを処理できるように設計されています。お使いのアプライアンスは、頻繁に RCM になるのではなく、メール量が非常に多い場合または異常に増加した場合にのみ RCM になる必要があります。頻繁な RCM アラートは、システムがオーバーロードになりつつあることを示している可能性があります。リソース節約アクティビティ を参照してください。

高度なマルウェア防御は、次によりゼロデイや電子メールの添付ファイル内のファイルベースの標的型の脅威から保護します。

• 既知のファイルのレピュテーションを取得する。

• レピュテーション サービスでまだ認識されていない特定のファイルの動作を分析する。

• 新しい情報が利用可能になるのに伴い出現する脅威を評価し、脅威と判定されているファイルがネットワークに侵入するとユーザに通知する。

この機能は着信メッセージと発信メッセージに使用できます。

ファイル レピュテーション フィルタリングとファイル分析の詳細については、ユーザ ガイドまたは E メール セキュリティ アプライアンスの AsyncOS のオンライン ヘルプを参照してください。

レポート ページを表示するには、[レポート（Reports）] ドロップダウンの [フィルタおよびマルウェアのレポート（Filter and Malware Reports）] セクションから [Advanced Malware Protection] を選択します。

[Advanced Malware Protection] レポート ページには、次のレポート ビューが表示されます。

• [Advanced Malware Protection]：[概要（Summary）]

• [Advanced Malware Protection] - [AMP レピュテーション（AMP Reputation）]

• [Advanced Malware Protection] – [ファイル分析（File Analysis）]

• [Advanced Malware Protection] – [ファイル レトロスペクション（File Retrospection）]

• [Advanced Malware Protection] - [メールボックスの自動修復（Mailbox Auto Remediation）]

セキュリティ管理アプライアンスで [Advanced Malware Protection] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [Advanced Malware Protection] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[Advanced Malware Protection] レポート ページには、Cisco Threat Grid アプライアンスに接続されたすべての管理対象のアプライアンスのリアルタイム データを提供するメトリック バーが表示されます。

（注）	メトリック バーでデータを設定するには、CLI で trailblazerconfig > enable コマンドを使用する必要があります。詳細については、trailblazerconfig コマンドを参照してください。 Cisco Threat Grid アプライアンスのデータを表示できるのは、日別、週別、および月別のみです。

[ウイルス フィルタリング（Virus Filtering）] レポート ページでは、ネットワークで送受信されたウイルスの概要が示されます。[ウイルス タイプ（Virus Types）] ページには、E メール セキュリティ アプライアンスで動作するウイルス スキャン エンジンによって検出され、セキュリティ管理アプライアンスに表示されるウイルスが表示されます。このレポートを使用して、特定のウイルスに対して処置を行います。たとえば、PDF ファイルに組み込まれることが判明しているウイルスを大量に受信している場合、PDF が添付されているメッセージを隔離するフィルタ アクションを作成することが推奨されます。

セキュリティ管理アプライアンスで [ウイルスフィルタリング（Virus Filtering）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [ウイルスフィルタリング（Virus Filtering）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

複数のウイルス スキャン エンジンを実行している場合、[ウイルスフィルタリング（Virus Filtering）] レポート ページには、イネーブルになっているすべてのウイルス スキャン エンジンの結果が含まれます。ページに表示されるウイルスの名前は、ウイルス スキャン エンジンによって判定された名前です。複数のスキャン エンジンが 1 つのウイルスを検出した場合、同じウイルスに対して複数のエントリが存在する可能性があります。

次のリストでは、[ウイルスフィルタリング（Virus Filtering）] レポート ページのさまざまなセクションについて説明します。

（注）

ウイルスに感染したメッセージをネットワークに送信したホストを表示するには、[受信メール（Incoming Mail）] ページに移動し、同じ報告期間を指定して、ウイルス陽性メッセージ別にソートします。同様に、ネットワーク内でウイルス陽性の電子メールを送信した IP アドレスを表示するには、[送信メッセージ送信者（Outgoing Senders）] ページに進み、ウイルス陽性メッセージ別にソートします。 [ウイルスフィルタリング（Virus Filtering）] レポート ページから、raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。 [ウイルスフィルタリング（Virus Filtering）] レポート ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[マクロ検出（Macro Detection）] レポート ページを使用して、次の項目を表示できます。

• ファイル タイプ別のマクロが有効になった受信添付ファイル数の上位（グラフ形式および表形式）。

• マクロが有効な受信添付ファイルの総数（ファイル タイプ別、表形式）。

• ファイル タイプ別のマクロが有効になった送信添付ファイル数の上位（グラフ形式および表形式）。

• マクロが有効な送信添付ファイルの総数（ファイル タイプ別、表形式）。

セキュリティ管理アプライアンスで [マクロ検出（Macro Detection）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [マクロ検出（Macro Detection）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[マクロ検出（Macro Detection）] レポート ページから、raw データを CSV ファイルにエクスポートすることができます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

マクロが有効になった添付ファイルの数をクリックすると、[メッセージ トラッキング（Message Tracking）] に関連メッセージを表示できます。

（注）	レポート生成中に次の処理が発生します。 アーカイブ ファイル内に 1 つ以上のマクロが検出されると、アーカイブ ファイル タイプが 1 増えます。アーカイブ ファイル内のマクロが有効になった添付ファイルの数はカウントされません。 埋め込みファイル内に 1 つ以上のマクロが検出されると、親ファイル タイプが 1 増えます。埋め込みファイル内のマクロが有効になった添付ファイルの数はカウントされません。

[DMARC 検証（DMARC Verification）] レポート ページには、Domain-based Message Authentication, Reporting and Conformance（DMARC）検証に失敗した上位送信者のドメイン、および各ドメインからの受信メッセージに対して実行されたアクションの要約が表示されます。このレポートを使用して DMARC 設定を最適化し、次のような情報を取得できます。

• DMARC 検証に失敗したメッセージを最も多く送信したドメイン

• 各ドメインで、DMARC 検証に失敗したメッセージに対して実行されたアクション

[DMARC検証（DMARC Verification）] レポート ページを使用すると、次の情報を表示できます。

• 上位ドメイン（DMARC 検証の失敗別、グラフ形式）。

• ドメインの合計（DMARC 検証の詳細別、表形式）。詳細については、[DMARC検証の詳細別のドメイン（Domains by DMARC Verification Details）] テーブルを参照してください。

セキュリティ管理アプライアンスで [DMARC検証（DMARC Verification）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [DMARC検証（DMARC Verification）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

アクセス権限でこのレポートに記載されるメッセージに対するメッセージ トラッキング データを表示するには、表の青い番号のリンクをクリックします。

[DMARC 検証（DMARC Verification）] レポート ページから、raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

DMARC 検証の詳細については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドで「Email Authentication」の章を参照してください。

[アウトブレイクフィルタ（Outbreak Filters）] ページには、最近のアウトブレイクやアウトブレイク フィルタによって隔離されたメッセージに関する情報が表示されます。このページを使用して、対象を絞ったウイルス、詐欺、およびフィッシング攻撃に対する防御をモニタできます。

[アウトブレイクフィルタリング（Outbreak Filtering）] レポート ページを使用して、次の情報を入手できます。

• ウイルス感染フィルタ ルールによって隔離されたメッセージの数と使用されたルール。

• メッセージがアウトブレイク隔離にとどまる期間

• 最も頻繁に表示される悪意のある可能性がある URL

セキュリティ管理アプライアンスで [アウトブレイクフィルタリング（Outbreak Filtering）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [アウトブレイクフィルタリング（Outbreak Filtering）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

次の表では、[アウトブレイクフィルタリング（Outbreak Filtering）] レポート ページのさまざまなセクションについて説明します。

（注）	[アウトブレイクフィルタリング（Outbreak Filtering）] レポート ページにテーブルが正しく表示されるためには、アプライアンスが、Cisco アップデート サーバと通信できる必要があります。

詳細については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドの「Outbreak Filters」の章を参照してください。

URL フィルタリング レポートは、送受信メッセージに対して使用できます。

URL フィルタリング エンジンによって（アンチスパム/アウトブレイク フィルタ スキャンの一部として、またはメッセージ/コンテンツ フィルタを使用して）スキャンされるメッセージのみが、これらのモジュールに含まれます。ただし、必ずしもすべての結果が URL フィルタリング機能のみに起因するわけではできません。

（注）	URL フィルタリング レポート モジュールは、URL フィルタリングが有効の場合にのみ入力されます。

[URLフィルタリング（URL Filtering）] レポート ページでは、次の情報を表示できます。

• [上位URLカテゴリ（Top URL Categories）] モジュールには、コンテンツ フィルタまたはメッセージ フィルタに一致するかどうかにかかわらず、スキャンされたメッセージで検出されたすべてのカテゴリが含まれます。

  各メッセージを関連付けることができるレピュテーション レベルは 1 つのみです。メッセージに複数の URL がある場合、メッセージ内の URL の最も低いレピュテーションが統計情報に反映されます。

• 上位URLスパムメッセージ（Top URL Spam Messages）

  E メール セキュリティ アプライアンスの [セキュリティサービス（Security Services）] > [URLフィルタリング（URL Filtering）] ページで設定したグローバル許可リストの URL は、レポートに含まれません。

  個別のフィルタで使用される許可リストの URL はレポートに含まれます。

• 悪意のある URL とは、アウトブレイク フィルタによってレピュテーションが低いと判定された URL です。ニュートラル URL とは、アウトブレイク フィルタによってクリック時の保護が必要と判定された URL です。このため、ニュートラル URL は、Cisco Web セキュリティ プロキシにリダイレクトするために書き換えられます。

  URL カテゴリ ベースのフィルタの結果はコンテンツおよびメッセージ フィルタ レポートに反映されます。

  Cisco Web セキュリティ プロキシによるクリック時の URL 評価の結果は、レポートに反映されません。

セキュリティ管理アプライアンスで [URLフィルタリング（URL Filtering）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [URLフィルタリング（URL Filtering）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

次の表では、[URLフィルタリング（URL Filtering）] レポート ページのさまざまなセクションについて説明します。

[URLフィルタリング（URL Filtering）] レポート ページから raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

[URL レトロスペクションレポート（URL Retrospection Report）] ページには、URL レトロスペクティブサービスによって処理された URL が表示されます。次の詳細が表示されます。

• URL：Cisco Secure Email Cloud Gateway によって URL レトロスペクティブサービス分析に送信される URL。

• 判定の受信日：Cisco Secure Email Cloud Gateway が URL レトロスペクティブサービスから判定を受信した日時。

• 影響を受けるメッセージの修復ステータス：悪意のある URL に対して実行されたアクションと、各修復ステータスに対するメッセージの数。可能な修復ステータスは、[進行中（In Progress）]、[成功（Success）]、[失敗（Failed）]、[スキップ（Skipped）] です。

[偽装メールの検出（Forged Email Detection）] ページには、次のレポートが含まれています。

• 偽装メールの検出数の上位。受信したメッセージの偽装された From: ヘッダーと一致する、コンテンツ辞書の上位 10 人のユーザを表示します。

• 偽装メールの検出：詳細。受信したメッセージの偽装された From: ヘッダーと一致する、コンテンツ辞書のすべてのユーザの一覧と、指定したユーザの、一致したメッセージ数を表示します。

セキュリティ管理アプライアンスで [偽装メールの検出（Forged Email Detection）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [偽装メールの検出（Forged Email Detection）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[偽装メールの検出（Forged Email Detection）] レポートは、[偽装メールの検出（Forged Email Detection）] コンテンツ フィルタまたは forged-email-detection メッセージ フィルタを使用している場合にのみ自動入力されます。

[偽装メールの検出（Forged Email Detection）] レポート ページから、raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

[送信者ドメインのレピュテーション（Sender Domain Reputation）] レポート ページでは、次を表示できます。

• SDR サービスで受信した判定に基づく着信メッセージ（グラフ形式）。

• SDR サービスで受信した脅威カテゴリおよび判定に基づく着信メッセージの概要（表形式）。

• SDR サービスで受信した脅威カテゴリに基づく着信メッセージ（グラフ形式）。

  （注）	SDR 判定が「Untrusted」または「Questionable」メッセージのみが、「Spam」や「Malicious」などの SDR 脅威カテゴリに分類されます。

• SDR サービスで受信した脅威カテゴリに基づく着信メッセージの概要（表形式）。

セキュリティ管理アプライアンスで [送信者ドメインのレピュテーション（Sender Domain Reputation）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [送信者ドメインのレピュテーション（Sender Domain Reputation）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[外部脅威フィード（External Threat Feeds）] レポート ページでは、以下を表示できます。

• メッセージで脅威を検出するために使用される上位 ETF ソース（グラフ形式）。

• メッセージで脅威を検出するために使用される ETF ソースの概要（表形式）。

• メッセージで検出された脅威に一致する上位 IOC（グラフ形式）。

• 悪意のある着信メール接続をフィルタするために使用される上位 ETF ソース（グラフ形式）。

• 悪意のある着信メール接続をフィルタするために使用される上位 ETF ソースの概要（表形式）。

[外部脅威フィードソースの概要（Summary of External Threat Feed Sources）] セクションでは、以下を実行できます。

• 特定の ETF ソースでメッセージ数をクリックすると、[メッセージトラッキング（Message Tracking）] に関連メッセージを表示できます。

• 特定の脅威フィード ソースをクリックすると、IOC に基づいた ETF ソースの分布を表示できます。

[侵害の兆候（IOC）の一致の概要（Summary of Indicator of Compromise (IOC) Matches）] セクションでは、以下を実行できます。

• 特定の ETF ソースで IOC の数をクリックすると、[メッセージトラッキング（Message Tracking）] に関連メッセージを表示できます。

• 特定の IOC をクリックすると、ETF ソースに基づいた IOC の分布を表示できます。

セキュリティ管理アプライアンスで [外部脅威フィード（External Threat Feeds）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [外部脅威フィード（External Threat Feeds）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[Safe Print アクション（Safe Print Action）] ページを使用すると、次の情報を表示できます。

• ファイル タイプ別の、Safe Print で出力された添付ファイルの数（グラフ形式）。

• ファイル タイプ別の、Safe Print で出力された添付ファイルの概要（表形式）。

[Safe Printで出力されたファイル種類の概要（Summary of Safe Print File Types）] セクションで Safe Print で出力された添付ファイルの合計数をクリックすると、[メッセージトラッキング（Message Tracking）] にメッセージの詳細が表示されます。

[高度なフィッシング防御（Advanced Phishing Protection）] レポートページでは、次の情報を確認できます。

• Cisco Advanced Phishing Protection クラウドサービスに正常に転送されたメッセージの合計数。

• Cisco Advanced Phishing Protection クラウドサービスに転送されなかったメッセージの合計数。

（注）	メッセージメタデータの転送に失敗した場合は、高度なフィッシング防御機能の設定を検証する必要があります。詳細については、『User Guide for AsyncOS for Cisco Email Security Appliances』の「Integrating Cisco Email Security Gateway with the Cisco Advanced Phishing Protection」の章を参照してください。

セキュリティ管理アプライアンスで [高度なフィッシング防御（Advanced Phishing Protection）] レポートページを表示するには、[製品（Product）] ドロップダウン [電子メール（Email）] を選択し、 [レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [高度なフィッシング防御（Advanced Phishing Protection）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[高度なフィッシングからの保護（Advanced Phishing Protection）] レポートページを使用すると、次の情報を確認できます。

• Cisco Advanced Phishing Protection クラウドサービスへの転送が試行されたメッセージの合計数。

• Cisco Advanced Phishing Protection クラウドサービスへ転送されたメッセージの概要（グラフィック形式）

セキュリティ管理アプライアンスの [メールフローの詳細（Mail Flow Details）] レポート ページでは、お使いの管理対象のセキュリティ管理アプライアンスに接続するすべてのリモート ホストのリアルタイム情報がインタラクティブに報告されます。システムに電子メールを送信している IP アドレス、ドメイン、およびネットワーク オーナー（組織）の情報を収集できます。送信メッセージ送信者の IP アドレスおよびドメインに関する情報も収集できます。

セキュリティ管理アプライアンスで [メールフローの詳細（Mail Flow Details）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [メールフローの詳細（Mail Flow Details）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[メールフローの詳細（Mail Flow Details）] レポート ページには、次のタブがあります。

• 受信メール（Incoming Mails）

• 送信者

データ内の特定の情報を検索するには、検索およびインタラクティブ電子メール レポート ページを参照してください。

[受信メール（Incoming Mails）] タブでは、次の操作を実行できます。

• グラフ形式で、合計脅威メッセージ数での上位送信者を表示します。

• グラフ形式で、クリーン メッセージ数での上位送信者を表示します。

• グレイメール メッセージの上位の送信者をグラフ形式で表示する。

• セキュリティ管理アプライアンスにメールを送信した送信者の IP アドレス、ドメイン、またはネットワーク オーナー（組織）を表示する。

• 電子メールをアプライアンスに送信した送信者の詳細な統計情報を表示する。統計情報には、接続（承認または拒否）の数、試行されたもののセキュリティ サービス（送信者レピュテーション フィルタリング、アンチスパム、アンチウイルスなど）によってブロックされたメッセージの数、脅威メッセージの総数、グレイメール メッセージおよび正常なメッセージの総数が含まれます。

• [受信メール（Incoming Mails）] インタラクティブ テーブルで、特定の IP アドレス、ドメイン、またはネットワーク オーナー（組織）についての詳細情報を表示する。詳細については、[受信メール（Incoming Mails）] テーブルを参照してください。

  アクセス権限でこのレポートに記載されるメッセージに対するメッセージ トラッキング データを表示するには、表の番号付きハイパーリンクをクリックします。

[送信メッセージ送信者（Outgoing Senders）] タブでは、次の操作を実行できます。

• グラフ形式で、合計脅威メッセージ数での上位送信者を表示します。

• グラフ形式で、クリーン メッセージ数での上位送信者を表示します。

• 組織内で送信された脅威メッセージ（スパム、アンチウイルスなど）の上位送信者（IP アドレス別またはドメイン別）を表示する。

• 電子メールをアプライアンスから送信した送信者の詳細な統計情報を表示する。統計情報には、セキュリティ サービス（送信者レピュテーション フィルタリング、アンチスパム、アンチウイルスなど）によってブロックされた脅威メッセージおよび正常なメッセージの総数が含まれます。

• [送信者の詳細（Sender Details）] インタラクティブ テーブルで、特定の IP アドレスまたはドメインの詳細情報を表示する。詳細については、[送信者の詳細（Sender Details）] テーブルを参照してください。

  アクセス権限でこのレポートに記載されるメッセージに対するメッセージ トラッキング データを表示するには、表の番号付きハイパーリンクをクリックします。

[送信者グループ（Sender Groups）] レポート ページには、送信者グループ別およびメール フロー ポリシー アクション別に接続の要約が表示され、SMTP 接続およびメール フロー ポリシーのトレンドを確認できます。[送信者グループによるメール フロー（Mail Flow by Sender Group）] リストには、各送信者グループの割合および接続数が示されます。[メールフローポリシーアクションによる接続（Connections by Mail Flow Policy Action）] グラフは、各メール フローポリシー アクションの接続の割合を示します。このページには、ホスト アクセス テーブル（HAT）ポリシーの有効性の概要が示されます。HAT に関する詳細については、お使いの E メール セキュリティ アプライアンスのマニュアルまたはオンライン ヘルプを参照してください。

セキュリティ管理アプライアンスで [送信者グループ（Sender Groups）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [送信者グループ（Sender Groups）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[送信者グループ（Sender Group）] レポート ページから、raw データを CSV ファイルにエクスポートすることができます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポート を参照してください。

（注）	[送信者グループ（Sender Group）] レポート ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[送信先（Outgoing Destinations）] レポート ページには、組織がメールを送信するドメインについての情報が表示されます。

[送信先（Outgoing Destinations）] ページを使用すると、次の情報を表示できます。

• E メール セキュリティ アプライアンスが送信するメッセージの宛先のドメイン

• 各ドメインに送信されるメッセージの量

• クリーン、スパム陽性、ウイルス陽性、マルウェア、またはコンテンツ フィルタによる阻止のメッセージの割合。

• 配信されたメッセージおよび宛先サーバによってハードバウンスされたメッセージの数。

セキュリティ管理アプライアンスで [送信先（Outgoing Destinations）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [送信先（Outgoing Destinations）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

データ内の特定の情報を検索するには、検索およびインタラクティブ電子メール レポート ページを参照してください。

次のリストでは、[送信先（Outgoing Destinations）] レポート ページのさまざまなセクションについて説明します。

[送信先（Outgoing Destinations）] レポート ページから raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポート を参照してください。

[送信先（Outgoing Destinations）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[TLS暗号化（TLS Encryptions）] ページには、メールの送受信に使用される TLS 接続の全体的な使用状況が表示されます。このレポートでは、TLS 接続を使用してメールを送信する各ドメインの詳細についても示されます。

[TLS 接続（TLS Connections）] ページを使用すると、次の情報を測定できます。

• 送受信接続による、全体的な TLS の使用割合。

• TLS 接続に成功したパートナー。

• TLS 接続に成功しなかったパートナー。

• DANE がサポートされている送信 TLS 接続に成功したパートナー。

• DANE がサポートされている送信 TLS 接続に失敗したパートナー。

• TLS 認証に問題のあるパートナー。

• パートナーが TLS を使用したメールの全体的な割合。

セキュリティ管理アプライアンスで [TLS暗号化（TLS Encryption）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [TLS暗号化（TLS Encryption）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[TLS暗号化（TLS Encryptions）] レポート ページには、次のタブがあります。

• 着信

• 発信

データ内の特定の情報を検索するには、検索およびインタラクティブ電子メール レポート ページを参照してください。

次のリストでは、[TLS暗号化（TLS Encryptions）] ページのさまざまなセクションについて説明します。

[受信SMTP認証（Inbound SMTP Authentication）] レポート ページには、クライアント証明書の使用情報、および E メール セキュリティ アプライアンスとユーザのメール クライアント間で SMTP セッションを認証するための SMTP AUTH コマンドが表示されます。アプライアンスは、証明書または SMTP AUTH コマンドを受け入れると、メール クライアントへの TLS 接続を確立します。クライアントはこの接続を使用してメッセージを送信します。アプライアンスは、これらの試行をユーザ単位で追跡できないため、レポートには、ドメイン名とドメイン IP アドレスに基づいて SMTP 認証の詳細が表示されます。

次の情報を確認するには、このレポートを使用します。

• SMTP 認証を使用している着信接続の総数

• クライアント証明書を使用している接続の数

• SMTP AUTH を使用している接続の数

• SMTP 認証を使用しようとして、接続が失敗したドメイン

• SMTP 認証が失敗した一方で、フォールバックを正常に使用している接続の数

セキュリティ管理アプライアンスで [受信SMTP認証（Inbound SMTP Authentication）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [受信SMTP認証（Inbound SMTP Authentication）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[受信SMTP認証（Inbound SMTP Authentication）] には 2 つのビューがあります。

• ドメイン（Domains）

• IP アドレス

これらのビューでは、SMTP 認証のスナップショットが、選択したビューのコンテキストで提供されます。

[受信SMTP認証（Inbound SMTP Authentication）] レポート ページには、受信した接続のグラフ、SMTP 認証接続を試行した受信した受信者のグラフ、および接続の認証試行の詳細を含むテーブルが表示されます。

次のリストでは、[受信SMTP認証（Inbound SMTP Authentication）] レポート ページのさまざまなセクションについて説明します。

エンベロープ送信者ごとのレート制限を使用すると、メール送信者アドレスに基づいて、個々の送信者からの時間間隔ごとの電子メール メッセージ受信者数を制限できます。[レート制限（Rate Limits）] レポートには、この制限を最も上回った送信者が表示されます。

このレポートは、以下を特定する場合に役立ちます。

• 大量のスパムを送信するために使用される可能性のある信用できないユーザ アカウント

• 通知、アラート、自動報告などに電子メールを使用する組織内の制御不能アプリケーション

• 内部請求やリソース管理のために、組織内で電子メールを過剰に送信している送信元

• スパムとは見なされないが、大量の着信電子メール トラフィックを送信している送信元

セキュリティ管理アプライアンスで [レート制限（Rate Limits）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [レート制限（Rate Limits）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

内部送信者に関する統計情報を含む他のレポート（[内部ユーザ（Internal Users）]、[送信メッセージ送信者（Outgoing Senders）] など）では、送信されたメッセージの数のみ計測されます。これらのレポートでは、少数のメッセージを多数の受信者に送信した送信者は識別されません。

[上位攻撃者(インシデント別)（Top Offenders by Incident）] チャートには、設定済み制限よりも多くの受信者にメッセージを最も頻繁に送信しようとしたエンベロープ送信者が表示されます。各試行が 1 インシデントに相当します。このチャートでは、すべてのリスナーからのインシデント数が集計されます。

[上位攻撃者(拒否した受信者数)（Top Offenders by Rejected Recipients）] チャートには、設定済みの制限を上回る、最も多くの受信者にメッセージを送信したエンベロープ送信者が表示されます。このチャートでは、すべてのリスナーからの受信者数が集計されます。

[エンベロープ送信者のレート制限（Rate Limit for Envelope Senders）] 設定を含む [レート制限（Rate Limiting）] 設定は、E メール セキュリティ アプライアンスの [メール ポリシー（Mail Policies）] > [メール フロー ポリシー（Mail Flow Policies）] で設定します。レート制限の詳細については、ご使用の E メール セキュリティ アプライアンスのマニュアルまたはオンライン ヘルプを参照してください。

関連項目

[大容量のメール（High Volume Mail）] ページ

[国別の接続（Connections by Country）] レポート ページを使用すると、次の情報を表示できます。

• 発信国別の受信メール接続数の上位（グラフィカルな形式）。

• 発信国別の受信メール接続およびメッセージの合計数（表形式）。

セキュリティ管理アプライアンスで [国別の接続（Connections by Country）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [国別の接続（Connections by Country）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

国情報を表示しない受信メール接続の上位と合計数の例を次に示します。

• 送信者 IP アドレスがプライベート IP アドレスに属している。

• 送信者の IP アドレスは、有効な SBRS を取得していません。

アクセス権限でこのレポートに記載されるメッセージに対するメッセージ トラッキング データを表示するには、表の青い番号のリンクをクリックします。

[国別の接続（Connections by Country）] レポート ページから、raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

Cisco Domain Protection クラウドサービスのインターフェイスは、ユーザの代わりに送信したメッセージを自動的に特定し、モニタし、管理します。これにより、不正な電子メールメッセージを特定して排除し、悪意のある電子メッセージをブロックして、フィッシング攻撃が企業のドメインを偽装するのを防ぐことができます。ドメイン保護では、類似したドメインの使用を検出するため、悪意のある URL を迅速に削除することができます。

次の情報を表示するには、アプライアンスの新しいインターフェイスの [モニタリング（Monitoring）] > [ドメイン保護（Monitoring）] レポートページを使用します。

• 正規または脅威として分類されたメッセージの概要（グラフ形式）。

• 送信者に基づく宛先ドメインの詳細情報の概要（表形式）。

管理者アクセス権限で Cisco Domain Protection クラウドサービスのインターフェイスにアクセスするには、有効なライセンスがあることを確認します。ライセンスを取得するには、URL https://www.cisco.com/c/en/us/buy.html を使用して、[Cisco ドメイン保護の登録（Cisco Domain Protection registration）] ページに移動します。

Cisco ドメイン保護にすでに登録している場合は、次の詳細情報を入力して、アプライアンスのドメイン保護レポートを認証し、表示します。

• [クライアント ID（Client ID）]：これは、Cisco Domain Protection クラウドサービスからレポートをインポートするために使用する API アクセス UID です。

• [クライアントシークレット（Client Secret）]：これは、Cisco Domain Protection クラウドサービスからレポートをインポートするために使用する API アクセスキーです。

API アクセス UID とキーを生成するには、Cisco Domain Protection クラウドサービスにログインし、[設定（Settings）] > [API クライアントシークレット（API Client Secret）] > [API クレデンシャルの生成（Generate API Credentials）] に移動する必要があります。詳細については、『User Guide For Cisco Domain Protection』を参照してください。

（注）	アプライアンスの新しい Web インターフェイスに [ドメイン保護（Domain Protection）] レポートページを表示するには、アプライアンスで trailblazerconfig が有効になっていることを確認します。

[ユーザメール概要（User Mail Summary）] レポート ページには、電子メール アドレスごとに内部ユーザによって送受信された電子メールについての情報が表示されます。1 人のユーザが複数の電子メール アドレスを持っている場合があります。レポートでは、電子メール アドレスがまとめられません。

[ユーザメール概要（User Mail Summary）] レポート ページを使用すると、次の情報を表示することができます。

• 最も多くの外部メールを送信したユーザ

• 最も多くのクリーン電子メールを受信したユーザ

• 最も多くのグレイメール メッセージを受信したユーザ

• 最も多くのスパムを受信したユーザ

• コンテンツ フィルタをトリガーしたユーザとそのコンテンツ フィルタの種類

• 電子メールをコンテンツ フィルタで捕捉されたユーザ

セキュリティ管理アプライアンスで [ユーザメール概要（User Mail Summary）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [ユーザメール概要（User Mail Summary）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

データ内の特定の情報を検索するには、検索およびインタラクティブ電子メール レポート ページを参照してください。

次のリストでは、[ユーザメール概要（User Mail Summary）] レポート ページのさまざまなセクションについて説明します。

[ユーザメール概要（User Mail Summary）] レポート ページから、raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

（注）	[ユーザメール概要（User Mail Summary）] レポート ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

[DLPインシデント（DLP Incidents）]（[DLPインシデントサマリー（DLP Incident Summary）]）レポート ページには、送信メールで発生した、データ消失防止（DLP）ポリシーに違反するインシデントの情報が示されます。E メール セキュリティ アプライアンスでは、[送信メール ポリシー（Outgoing Mail Policies）] テーブルで有効にした DLP 電子メール ポリシーを使用して、ユーザが送信した機密データを検出します。DLP ポリシーに違反する送信メッセージが発生するたびに、インシデントとして報告されます。

[DLPインシデントサマリー（DLP Incident Summary）] レポートを使用すると、次のような情報を取得できます。

• ユーザが送信した機密データの種類

• これらの DLP インシデントの重大度

• これらのメッセージのうち、配信されたメッセージの数

• これらのメッセージのうち、ドロップされたメッセージの数

• これらのメッセージの送信者

[DLPインシデントサマリー（DLP Incident Summary）] ページには次の 2 つのメイン セクションがあります。

• 重大度（[低（Low）]、[中（Medium）]、[高（High）]、[重大（Critical）]）別の上位 DLP インシデントおよびポリシーの一致数を集約する DLP インシデントのトレンド グラフ。

• [DLPインシデントの詳細（DLP Incident Details）] リスト。

セキュリティ管理アプライアンスで [DLPインシデントサマリー（DLP Incident Summary）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [DLPインシデントサマリー（DLP Incident Summary）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[DLPインシデント（DLP Incidents）] レポート ページから raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

データ内の特定の情報を検索するには、検索およびインタラクティブ電子メール レポート ページを参照してください。

次のリストでは、[DLPインシデントサマリー（DLP Incident Summary）] レポート ページのさまざまなセクションについて説明します。

[Webインタラクション（Web Interaction）] レポート ページでは、次の情報を表示できます。

• エンドユーザがクリックした、悪意のある上位URL（Top Malicious URLs clicked by End Users）。

• 書き換えられた悪意のある URL をクリックした上位ユーザ（Top Users who clicked on Rewritten Malicious URLs）。

• Webインタラクショントラッキングの詳細（Web Interaction Tracking Details）。

（注）	Web インタラクション レポート モジュールは、Web インタラクション トラッキング機能が管理対象の E メール セキュリティ アプライアンスで有効になっている場合にのみ入力されます。

Web インタラクション レポートは、送受信メッセージに対して使用できます。エンドユーザがクリックした、書き換えられた URL（ポリシーまたはアウトブレイク フィルタによって）のみが、これらのモジュールに含まれます。

セキュリティ管理アプライアンスで [Webインタラクション（Web Interaction）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [Webインタラクション（Web Interaction）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[Webインタラクション（Web Interaction）] レポート ページから、raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

次のリストでは、[Webインタラクション（Web Interaction）] レポート ページのさまざまなセクションについて説明します。

[修復レポート（Remediation Report）] ページには、[メールボックスの自動修復（Mailbox Auto Remediation）] と [メールボックスの検索と修復（Mailbox Search and Remediate）] を使用して修復を試行したメッセージの修復結果が表示されます。

セキュリティ管理アプライアンスで、[モニタリング（Monitoring）] タブをクリックし、[メールフローの概要（Mail Flow Summary）] > [ユーザレポート（User Reports）] > [修復レポート（Remediation Report）] を選択します。

このレポートを使用して、次を行うことができます。

• [メールボックスの自動修復（Mailbox Auto Remediation）] と [メールボックスの検索と修復（Mailbox Search and Remediate）] を使用して修復を試行したメッセージを表示します。

• 修復失敗の理由を確認します。たとえば、接続エラー、認証エラーなどです。

次のリストでは、[修復レポート（Remediation Report）] ページのさまざまなセクションについて説明します。

[メッセージフィルタ（Message Filters）] レポート ページには、送受信メッセージのメッセージ フィルタの上位一致（最も多くのメッセージに一致したメッセージ フィルタ）に関する情報が表示されます。

[メッセージ フィルタ（Message Filters）] レポート ページを使用すると、次を表示できます。

• グラフィカル形式での、一致数による上位メッセージ フィルタ。

• 表形式での、一致数による上位メッセージ フィルタ。

セキュリティ管理アプライアンスで [メッセージフィルタ（Message Filters）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [メッセージフィルタ（Message Filters）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[メッセージ フィルタ（Message Filters）] レポート ページから、raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

[大容量のメール（High Volume Mail）] レポート ページを使用すると、次の操作を実行することができます。

• 1 人の送信者から送られていたり、件名が同じであったり、1 時間の間に送られたりした、多数のメッセージが関係する攻撃を特定します。

• このような攻撃が独自のドメイン内で発生しないように上位ドメインをモニタします。この状況が生じると、組織の 1 つ以上のアカウントが侵害される可能性があります。

• フィルタを適宜調整できるように、誤検出を特定します。

[大容量のメール（High Volume Mail）] レポート ページを使用すると、次の情報を表示することができます。

• 上位の件名を持つメッセージ（グラフ形式）。

• 上位のエンベロープ送信者を持つメッセージ（グラフ形式）。

• 上位のメッセージ フィルタ（一致数別、グラフ形式）。

• メッセージ フィルタの合計（一致数別、表形式）。

セキュリティ管理アプライアンスで [大容量のメール（High Volume Mail）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [大容量のメール（High Volume Mail）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[大容量のメール（High Volume Mail）] レポート ページから、raw データを CSV ファイルにエクスポートすることができます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

このページのレポートには、ヘッダー反復ルールを使用し、そのルールで設定されたメッセージ数のしきい値を超えるメッセージ フィルタからのデータのみが表示されます。他のルールと組み合わせた場合、ヘッダー反復ルールの評価は最後になります。また、先行する条件によってメッセージの処理が決定されると評価は行われません。同様に、レート制限で検出されたメッセージはヘッダー反復メッセージ フィルタに達しません。したがって、別の状況では大容量のメールと見なされるメッセージが、これらのレポートに含まれない場合があります。特定のメッセージを許可リストに含めるようにフィルタを設定している場合は、それらのメッセージもレポートから除外されます。

メッセージ フィルタおよびヘッダー反復ルールの詳細については、お使いの E メール セキュリティ アプライアンスのオンライン ヘルプまたはユーザ ガイドを参照してください。

[コンテンツフィルタ（Content Filters）] レポート ページには、送受信コンテンツ フィルタの上位一致（最も多くのメッセージに一致したコンテンツ フィルタ）に関する情報が表示されます。このページでは、データが棒グラフとリストの形式でも表示されます。[コンテンツ フィルタ（Content Filters）] レポート ページを使用して、次のタイプの質問に答えることができます。

• 受信メールまたは送信メールによってトリガーされた回数の最も多いコンテンツ フィルタ。

• 特定のコンテンツ フィルタをトリガーしたメールを送受信した上位ユーザ。

[コンテンツ フィルタ（Content Filters）] レポート ページを使用すると、次を表示できます。

• グラフィカル形式での、上位の着信および発信コンテンツ フィルタの一致。

• 表形式での、上位の着信および発信コンテンツ フィルタの一致。

セキュリティ管理アプライアンスで [コンテンツフィルタ（Content Filters）] レポート ページを表示するには、[製品（Product）] ドロップダウンから [電子メール（Email）] を選択し、[レポート（Reports）] ドロップダウンから [モニタリング（Monitoring）] > [コンテンツフィルタ（Content Filters）] を選択します。詳細については、インタラクティブ レポート ページの使用を参照してください。

[コンテンツ フィルタ（Content Filters）] レポート ページから、raw データを CSV ファイルにエクスポートできます。ファイルを印刷またはエクスポートする方法の詳細については、レポーティング データおよびトラッキング データのエクスポートを参照してください。

（注）	注：[コンテンツフィルタ（Content Filter）] ページのスケジュール設定されたレポートを生成できます。メール レポートのスケジュール設定を参照してください。

アプライアンスの新しい Web インターフェイスで [レポート（Reports）] ドロップダウンから [モニターリング（Monitoring）] > [有効なレポートデータ（Reporting Data Availability）] を選択して、リソース使用率および電子メール トラフィックの障害のある場所がリアルタイムに表示されるようにデータを表示、更新およびソートします。

このページから、セキュリティ管理アプライアンスによって管理されるアプライアンス全体のデータ アベイラビリティを含めて、すべてのデータ リソース使用率および電子メール トラフィックに障害のある場所が表示されます。

このレポート ページから、特定のアプライアンスおよび時間範囲のデータ アベイラビリティを表示することもできます。

グレイメールの統計情報は、次のレポートに反映されます。

AsyncOS 9.5 へのアップグレード後：

• マーケティング メッセージの数は、アップグレードの前後に検出されたマーケティング メッセージの合計です。
• グレイメール メッセージの総数には、アップグレードの前に検出されたマーケティング メッセージの数は含まれません。
• 試行されたメッセージの総数には、アップグレードの前に検出されたマーケティング メッセージの数も含まれます。
• 管理対象の E メール セキュリティ アプライアンスでグレイメール機能が有効になっていない場合、マーケティング メッセージはクリーン メッセージとしてカウントされます。

セキュリティ管理アプライアンスの [メール（Email）] > [レポート（Reporting）] セクションでは、次の 2 種類の特別なレポートを生成できます。

• [ドメイン毎のエグゼクティブサマリー（Domain-Based Executive Summary）] レポート
• [エグゼクティブサマリー（Executive Summary）] レポート

• 新しい Web インターフェイスでの定期レポートの追加

• 新しい Web インターフェイスでの定期レポートの編集

• 新しい Web インターフェイスでの定期レポートの中止

• 新しい Web インターフェイスでのアーカイブ レポートへのアクセス

• オンデマンドでのメール レポートの生成

• 新しい Web インターフェイスでアーカイブされたレポートを削除する

問題

アウトブレイク フィルタ レポートに脅威情報が正しく表示されません。

ソリューション

[管理アプライアンス（Management Appliance）] > [システム管理（System Administration）] > [アップデート設定（Update Settings）] で指定した Cisco アップデート サーバーとアプライアンスが通信できることを確認します。

問題

レポートからドリルダウンしたときのメッセージ トラッキング結果が、予期した結果に一致しません。

ソリューション

これは、レポーティングとトラッキングが常に同時に有効にならずに適切に機能しない場合、または、レポーティングとトラッキングが各 E メール セキュリティ アプライアンスで常に同時に集中管理またはローカル保存されない場合に発生する可能性があります。各機能（レポーティング、トラッキング）のデータは、その機能が有効になっている間だけキャプチャされます。

問題

Web セキュリティ アプライアンスおよび E メール セキュリティ アプライアンスが同じファイルを分析用に送信し、Web および電子メールの [AMP 判定のアップデート（AMP Verdict Updates）] レポートに、そのファイルの異なる判定が表示されます。

解決方法

この状況は一時的です。判定アップデートがすべてダウンロードされると、結果が一致します。これには最大で 30 分かかります。

• ファイル分析レポートの詳細を使用できない
• ファイル分析レポートの詳細を表示する際のエラー
• ファイル分析レポートの詳細をプライベート クラウドの Cisco AMP Threat Grid Appliance に表示する際のエラー
• ファイル分析関連エラーのロギング

問題

マーケティング メール、ソーシャル メール、およびバルク メールの数が、グレイメール メッセージの総数を超える。

ソリューション

マーケティング メッセージの総数には、AsyncOS 9.5 へのアップグレードの前後に受信したマーケティング メッセージが含まれますが、グレイメール メッセージの総数にはアップグレード後に受信したメッセージだけが含まれます。AsyncOS 9.5 へのアップグレード後のマーケティング メッセージのレポート を参照してください。