ビュー:

TMEmS/V1ECSでデフォルトで作成されるデフォルトのポリシールールは以下の通りです(2024年5月現在)。
なお、TMEmSでは、2021/2/27から新たに組織レベルのポリシーが実装されています。組織レベルのポリシー実装に伴う変更点はこちらをご参照ください。V1ECSは、リリース当初から組織レベルのポリシーが実装されています。

  1. ドメイン毎に生成されるデフォルトポリシールール
  2. 組織レベルのデフォルトポリシールール

 

ドメイン毎に生成されるデフォルトポリシールール

新規にドメインを追加する際のオプション設定として、チェックボックス"初期設定のドメインレベルのポリシーの作成をスキップする"がございます。
こちらを無効にすると、ドメイン追加後に以下のデフォルトポリシールールが自動作成されます。
 

[受信保護設定] > [ウイルス検索] > [ウイルスポリシー]

(ライセンスアカウント名): (ドメイン名): Virus

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
*@(対象ドメイン)

除外:
なし

検出タイプを指定 (最低1つ):
・駆除可能な不正プログラムまたは不正プログラムコード
・マスメーリング型の駆除不能なウイルスまたは不正プログラムコード
・マスメーリング型ではない駆除不能なウイルスまたは不正プログラムコード

機械学習型検索の指定:
[2022年5月以前]
なし
[2022年5月以降]
以下2つが有効
・機械学習型検索を有効にする
・検出機能向上のため不審ファイルをトレンドマイクロに送信する

高度な設定の指定: 
・仮想アナライザにファイルを送信する - 低(最も控えめ)
・マクロ、JSEおよびVBE検索を含める

インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで有効です。
変更可能です。
 

[受信保護設定] > [スパムメールフィルタ] > [スパムポリシー]

(ライセンスアカウント名): (ドメイン名): Spam or Phish

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
*@(対象ドメイン)

除外:
なし
・スパムメール:中低
・ビジネスメール詐欺(BEC):スパムメール対策エンジンでBEC攻撃として検出
・フィッシング及びその他の不審なコンテンツ
・グレーメール - マーケティングメッセージとニュースレター
・Webレピュテーション
・ソーシャルエンジニアリング攻撃
インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): (ドメイン名): Newsletter or spam-like

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
*@(対象ドメイン)

除外:
なし
・スパムメール:中高
・グレーメール - マーケティングメッセージとニュースレター
・Webレピュテーション
インターセプト:
メッセージをインターセプトしない

変更:
件名にタグを挿入 - "spam>"

監視:
なし
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): (ドメイン名): Probable BEC threat

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
*@(対象ドメイン)

除外:
なし
・ビジネスメール詐欺(BEC) - スパムメール対策エンジンでBEC攻撃の可能性ありと判定インターセプト:
メッセージをインターセプトしない

変更:
本文にスタンプを挿入- "Probable BEC threat"

監視:
なし
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): (ドメイン名): Writing style BEC threat

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
*@(対象ドメイン)

除外:
なし
・ビジネスメール詐欺(BEC) - ライティングスタイル分析でBEC攻撃として検出インターセプト:
メッセージをインターセプトしない

変更:
なし

監視:
通知送信 - ”Writing Style Analysis Violation”
デフォルトで無効です。
変更可能です。
 

[受信保護設定] > [コンテンツフィルタ] 

(ライセンスアカウント名): (ドメイン名): High-risk attachment

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
*@(対象ドメイン)

除外:
なし

いずれかを満たす

・添付ファイルが次の状態 名前または拡張子:「ブロックが推奨されるファイル拡張子」
・添付ファイルが次の状態 MIMEコンテントタイプ:「オーディオ」「ビデオ」
・添付ファイルが次の状態 実際のファイルタイプ:「実行可能ファイル」「メディア」
・添付ファイルのサイズが次に一致する:>5MB
・添付ファイルの数が次に一致する:>20

インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): (ドメイン名): Exceeding msg size or # of recipients

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
*@(対象ドメイン)

除外:
なし

いずれかを満たす

・メッセージサイズが次に一致する:>50MB
・受信者の数:>50

インターセプト:
隔離

変更:
なし

監視:
通知送信 - "Notification of Exceeding message size"
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): (ドメイン名): Password protected

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
*@(対象ドメイン)

除外:
なし

いずれかを満たす

・添付ファイルが次の状態:パスワードで保護されている

インターセプト:
メッセージをインターセプトしない

変更:
本文にスタンプを挿入 - "Unscanned Attachment"

監視:
なし
デフォルトで有効です。
変更可能です。
 

[送信保護設定] > [ウイルス検索] > [ウイルスポリシー]

(ライセンスアカウント名): (ドメイン名): Outbound - Virus

受信者と送信者検索条件処理備考
送信者:
*@(対象ドメイン)

受信者:
任意のアドレス

除外:
なし
検出タイプを指定 (最低1つ):
・駆除可能な不正プログラムまたは不正プログラムコード
・マスメーリング型の駆除不能なウイルスまたは不正プログラムコード
・マスメーリング型ではない駆除不能なウイルスまたは不正プログラムコード

機械学習型検索の指定:
[2022年5月以前]
なし
[2022年5月以降]
以下2つが有効
・機械学習型検索を有効にする
・検出機能向上のため不審ファイルをトレンドマイクロに送信する
 
インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで無効です。
変更可能です。
 

[送信保護設定] > [スパムメールフィルタ] 

(ライセンスアカウント名): (ドメイン名): Outbound - Spam or Phish

受信者と送信者検索条件処理備考
送信者:
*@(対象ドメイン)

受信者:
任意のアドレス

除外:
なし
・スパムメール:中低
・フィッシング及びその他の不審なコンテンツ
・Webレピュテーション
インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで無効です。
変更可能です。
  

[送信保護設定] > [コンテンツフィルタ] 

(ライセンスアカウント名): (ドメイン名): Outbound - High-risk attachment

受信者と送信者検索条件処理備考
送信者:
*@(対象ドメイン)

受信者:
任意のアドレス

除外:
なし

いずれかを満たす

・添付ファイルが次の状態 名前または拡張子:「ブロックが推奨されるファイル拡張子」
・添付ファイルが次の状態 MIMEコンテントタイプ:「オーディオ」「ビデオ」
・添付ファイルが次の状態 実際のファイルタイプ:「実行可能ファイル」「メディア」
・添付ファイルのサイズが次に一致する:>5MB
・添付ファイルの数が次に一致する:>20

インターセプト:
メッセージ全体を削除

変更:
なし

監視:
なし
デフォルトで無効です。
変更可能です。
 

(ライセンスアカウント名): (ドメイン名): Outbound - Exceeding msg size or # of recipients

受信者と送信者検索条件処理備考
送信者:
*@(対象ドメイン)

受信者:
任意のアドレス

除外:
なし

いずれかを満たす

・メッセージサイズが次に一致する:>50MB
・受信者の数:>50

インターセプト:
メッセージ全体を削除

変更:
なし

監視:
通知送信 - "Notification of Exceeding message size"
デフォルトで無効です。
変更可能です。
 

組織レベルのデフォルトポリシールール

TMEmS/V1ECS 管理画面への初回ログイン時に実行されるアカウントのプロビジョニングが完了後、以下の組織レベルのデフォルトポリシーが自動で作成されます。

[受信保護設定] > [ウイルス検索] > [ウイルスポリシー]

(ライセンスアカウント名): Organization: Virus

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
所属する組織

除外:
なし
検出タイプを指定 (最低1つ):
・駆除可能な不正プログラムまたは不正プログラムコード
・マスメーリング型の駆除不能なウイルスまたは不正プログラムコード
・マスメーリング型ではない駆除不能なウイルスまたは不正プログラムコード

機械学習型検索の指定:
[2022年5月以前]
なし
[2022年5月以降]
以下2つが有効
・機械学習型検索を有効にする
・検出機能向上のため不審ファイルをトレンドマイクロに送信する

高度な設定の指定: 
・仮想アナライザにファイルを送信する - 低(最も控えめ)
・マクロ、JSEおよびVBE検索を含める
インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで有効です。
変更可能です。
 

[受信保護設定] > [スパムメールフィルタ] > [スパムポリシー]

(ライセンスアカウント名): Organization: Spam or Phish

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
所属する組織

除外:
なし
・スパムメール:中低
・ビジネスメール詐欺(BEC):スパムメール対策エンジンでBEC攻撃として検出
・フィッシング及びその他の不審なコンテンツ
・グレーメール - マーケティングメッセージとニュースレター
・Webレピュテーション
・ソーシャルエンジニアリング攻撃
インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): Organization: Newsletter or spam-like

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
所属する組織

除外:
なし
・スパムメール:中高
・グレーメール - マーケティングメッセージとニュースレター
・Webレピュテーション
インターセプト:
メッセージをインターセプトしない

変更:
件名にタグを挿入 - "spam>"

監視:
なし
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): Organization: Probable BEC threat

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
所属する組織

除外:
なし
・ビジネスメール詐欺(BEC) - スパムメール対策エンジンでBEC攻撃の可能性ありと判定インターセプト:
メッセージをインターセプトしない

変更:
本文にスタンプを挿入- "Probable BEC threat"

監視:
なし
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): Organization: Writing style BEC threat

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
所属する組織

除外:
なし
・ビジネスメール詐欺(BEC) - ライティングスタイル分析でBEC攻撃として検出インターセプト:
メッセージをインターセプトしない

変更:
なし

監視:
通知送信 - ”Writing Style Analysis Violation”
デフォルトで無効です。
変更可能です。
 

[受信保護設定] > [コンテンツフィルタ] 

(ライセンスアカウント名): Organization: High-risk attachment

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
所属する組織

除外:
なし

いずれかを満たす

・添付ファイルが次の状態 名前または拡張子:「ブロックが推奨されるファイル拡張子」
・添付ファイルが次の状態 MIMEコンテントタイプ:「オーディオ」「ビデオ」
・添付ファイルが次の状態 実際のファイルタイプ:「実行可能ファイル」「メディア」
・添付ファイルのサイズが次に一致する:>5MB
・添付ファイルの数が次に一致する:>20

インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): Organization: Exceeding msg size or # of recipients

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
所属する組織

除外:
なし

いずれかを満たす

・メッセージサイズが次に一致する:>50MB
・受信者の数:>50

インターセプト:
隔離

変更:
なし

監視:
通知送信 - "Notification of Exceeding message size"
デフォルトで有効です。
変更可能です。
 

(ライセンスアカウント名): Organization: Password protected

受信者と送信者検索条件処理備考
送信者:
任意のアドレス

受信者:
所属する組織

除外:
なし

いずれかを満たす

・添付ファイルが次の状態:パスワードで保護されている

インターセプト:
メッセージをインターセプトしない

変更:
本文にスタンプを挿入 - "Unscanned Attachment"

監視:
なし
デフォルトで有効です。
変更可能です。
 

[送信保護設定] > [ウイルス検索] > [ウイルスポリシー]

(ライセンスアカウント名): Organization: Global Outbound Policy (Virus) 

受信者と送信者検索条件処理備考
送信者:
所属する組織

受信者:
任意のアドレス

除外:
なし
検出タイプを指定 (最低1つ):
・駆除可能な不正プログラムまたは不正プログラムコード
・マスメーリング型の駆除不能なウイルスまたは不正プログラムコード
・マスメーリング型ではない駆除不能なウイルスまたは不正プログラムコード

機械学習型検索の指定:
[2022年5月以前]
なし
[2022年5月以降]
以下2つが有効
・機械学習型検索を有効にする
・検出機能向上のため不審ファイルをトレンドマイクロに送信する
 
<2021/2/28以前からTMEmSをご利用いただいているお客様>
インターセプト:
メッセージ全体を削除

変更:
なし

監視:
通知送信 - Global Outbound Virus detection


<2021/2/28以降にTMEmSのご利用を開始されたお客様>
インターセプト:
隔離

変更:
なし

監視:
通知送信 - Global Outbound Virus detection
デフォルトで有効です。
脅威を含むメールが意図せず外部に送信されることを防ぐため、変更不可能となっています(※)。

(※)処理を「メッセージ全体を削除」から「隔離」へ変更することをご希望の場合は、弊社サポート窓口までご相談下さい。
 

(ライセンスアカウント名): Organization: Outbound - Virus

受信者と送信者検索条件処理備考
送信者:
所属する組織

受信者:
任意のアドレス

除外:
なし
検出タイプを指定 (最低1つ):
・駆除可能な不正プログラムまたは不正プログラムコード
・マスメーリング型の駆除不能なウイルスまたは不正プログラムコード
・マスメーリング型ではない駆除不能なウイルスまたは不正プログラムコード

機械学習型検索の指定:
[2022年5月以前]
なし
[2022年5月以降]
以下2つが有効
・機械学習型検索を有効にする
・検出機能向上のため不審ファイルをトレンドマイクロに送信する
 
インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで無効です。
変更可能です。
 

[送信保護設定] > [スパムメールフィルタ] 

(ライセンスアカウント名): Organization: Global Outbound Policy (Spam or Phish)

受信者と送信者検索条件処理備考
送信者:
所属する組織

受信者:
任意のアドレス

除外:
なし
・スパムメール:最高
・フィッシング及びその他の不審なコンテンツ
・Webレピュテーション
インターセプト:
メッセージをインターセプトしない

変更:
なし

監視:
なし
デフォルトで有効です。
迷惑メールが意図せず外部に送信されることを防ぐため、変更不可能となっています。
 

(ライセンスアカウント名): Organization: Outbound - Spam or Phish

受信者と送信者検索条件処理備考
送信者:
所属する組織

受信者:
任意のアドレス

除外:
なし
・スパムメール:中低
・フィッシング及びその他の不審なコンテンツ
・Webレピュテーション
インターセプト:
隔離

変更:
なし

監視:
なし
デフォルトで無効です。
変更可能です。
   

[送信保護設定] > [コンテンツフィルタ] 

(ライセンスアカウント名): Organization: Outbound - High-risk attachment

受信者と送信者検索条件処理備考
送信者:
所属する組織

受信者:
任意のアドレス

除外:
なし

いずれかを満たす

・添付ファイルが次の状態 名前または拡張子:「ブロックが推奨されるファイル拡張子」
・添付ファイルが次の状態 MIMEコンテントタイプ:「オーディオ」「ビデオ」
・添付ファイルが次の状態 実際のファイルタイプ:「実行可能ファイル」「メディア」
・添付ファイルのサイズが次に一致する:>5MB
・添付ファイルの数が次に一致する:>20

インターセプト:
メッセージ全体を削除

変更:
なし

監視:
なし
デフォルトで無効です。
変更可能です。
 

(ライセンスアカウント名): Organization: Outbound - Exceeding msg size or # of recipients

受信者と送信者検索条件処理備考
送信者:
所属する組織

受信者:
任意のアドレス

除外:
なし

いずれかを満たす

・メッセージサイズが次に一致する:>50MB
・受信者の数:>50

インターセプト:
メッセージ全体を削除

変更:
なし

監視:
通知送信 - "Notification of Exceeding message size"
デフォルトで無効です。
変更可能です。