第2章 初期セットアップの確認
第2章 初期セットアップの確認 SSM 管理ポート トラフィックについて
C H A P T E R 3
メール トラフィック（ SMTP および POP3 ）の設定
インストール後に ASA が SSM にトラフィックを送信するよう設定した場合、SMTP トラフィック
および
POP3
トラフィックに、ウイルスやワーム、トロイの木馬といったその他のマルウェアがないかどうか、スキャンが行われます。この章では、スパイウェアなどのセキュリティリスクの検出 に必要な追加設定、および着信メッセージと発信メッセージへの組織としての免責条項の付加に必 要な追加設定について説明します。この章は次の項で構成されています。
•
デフォルトのメール スキャン設定（P.3-2）•
着信/
発信 SMTP メールの定義（P.3-3）• SMTP および POP3 スパイウェア /
グレーウェア検出のイネーブル化（P.3-4）• SMTP 通知および POP3 通知の検討（P.3-5）
• SMTP メッセージ フィルタ、免責条項、および着信メール ドメインの設定（P.3-7）
• SMTP および POP3 スパム フィルタリングのイネーブル化（P.3-9）
• SMTP および POP3 コンテンツ フィルタリングのイネーブル化（P.3-11）
第3章 メール トラフィック（SMTP および POP3）の設定 デフォルトのメール スキャン設定
デフォルトのメール スキャン設定
表
3-1
に、メールコンフィギュレーション設定、およびインストール後に動作するデフォルト値の 要約を示します。表3-1 デフォルトのメール スキャン設定
機能 デフォルト設定
着信メールおよび発信メールのメール（
SMTP
） スキャンデフォルトのスキャン方式として
All Scannable Files の使用がイネーブルになっています
メール（POP3）スキャン デフォルトのスキャン方式として All ScannableFiles の使用がイネーブルになっています
メール（SMTP）およびメール（POP3）のスキャンメッセージフィルタ（指定したサイズより大 きいメッセージを拒否します）
20 MB より大きいメッセージを拒否するように
イネーブルになっていますメール（
SMTP
）メッセージ拒否（指定した数よ りも多くの受信者があるメッセージを拒否しま す）100
人以上の受信者宛のメッセージを拒否する ようにイネーブルになっています着信メールおよび発信メールに対するメール
（
SMTP
）圧縮ファイル処理、および メール（POP3
）圧縮ファイル処理次の場合は圧縮ファイルのスキャンを省略する ように設定されています
•
圧縮解除されるファイル数が200
よりも多 い場合•
圧縮解除されるファイル サイズが20 MB
を超える場合•
圧縮レイヤ数が3
を超える場合•
圧縮解除/
圧縮ファイルのサイズ比率が100/1
を超える場合メール（
SMTP
）の着信と発信、およびマルウェ アが検出されたメッセージのメール（POP3
）ア クションマルウェアが検出されたメッセージまたは添付 ファイル（あるいはその両方）を修復します メッセージまたは添付ファイル（あるいはその 両方）を修復できない場合は、削除します メール（SMTP）の着信と発信、およびスパイ
ウェア
/
グレーウェアが検出されたメッセージ のメール（POP3
）アクションファイルの配信を許可します
メール（
SMTP
）の着信と発信、およびマルウェ アが検出された場合のメール（POP3
）通知マルウェアが検出されたメッセージには、
%VIRUSNAME% was detected in the file
(%FILENAME%). The following action has been
第3章 メール トラフィック（SMTP および POP3）の設定
着信/発信 SMTP メールの定義
インストール後にアップデートすることで、電子メールトラフィックを最大限に保護する追加のコ ンフィギュレーション設定を得られます。これらの追加設定については、この章の残りのページで 説明します。
アンチスパムおよびコンテンツ フィルタリング機能を使用できる Plus ライセンスを購入した場合 は、これらの機能を設定する必要があります。デフォルトでは動作しません。
着信 / 発信 SMTP メールの定義
1
つの電子メールメッセージが複数の受信者宛で、受信者の1
人または複数人へは着信メッセージ（同じドメイン名を持つ同じ組織内のだれか宛）で、受信者の
1
人へは発信メッセージ（異なるド メ イ ン 名 を 持 つ 異 な る 組 織 の だ れ か 宛）で あ る 場 合、着 信 規 則 が 適 用 さ れ ま す。た と え ば、[email protected] からのメッセージが [email protected] および [email protected] 宛の場合で
す。着信
SMTP
メッセージが「scan all
」オプションでスキャンされるのに対し、発信SMTP
メッセージは
IntelliScan
でスキャンされるとします。また、スパイウェア検出およびグレーウェア検出が着信メッセージに対してのみイネーブルになっているとします。
たとえ gwood が「発信」受信者であっても、psmith から jdoe および gwood へのメッセージは両方 の受信者宛の着信メッセージとして扱われます。
第3章 メール トラフィック（SMTP および POP3）の設定
SMTP および POP3 スパイウェア/グレーウェア検出のイネーブル化
SMTP および POP3 スパイウェア / グレーウェア検出のイネーブル化
グレーウェアは、正当か、好ましくないか、または悪意があるかが不明確なソフトウェアのカテゴ リです。ウイルス、ワーム、トロイの木馬などの脅威とは異なり、グレーウェアは、データが感染 したり、データの複製やデータの破壊を行ったりすることはありませんが、プライバシーが侵害さ れる可能性があります。グレーウェアの例としては、スパイウェア、アドウェア、リモート アクセ スツールがあります。
スパイウェア検出およびグレーウェア検出は、デフォルトではイネーブルになっていません。電子 メールトラフィックでスパイウェアおよびその他の形態のグレーウェアの検出を開始するには、次 のウィンドウでこの機能を設定します。