Time-of-Click プロテクションの有効化設定

管理コンソールの [受信保護設定] > [スパムメールフィルタ] > [スパムメールポリシー] にあるWebレピュテーションの検索条件が選択されているポリシールールの検索条件の設定画面において「Webレピュテーション」をクリックすると、Webレピュテーションの検索条件の設定(TMEmS) / Webレピュテーションの検索条件の設定(V1ECS) が表示されます。

Time-of-Click プロテクションの有効化は「Time-of-Clickプロテクション」のセクションにおいて設定します。

「Time-of Clickプロテクションを有効にする」にチェックを入れ、以下の選択肢からTime-of-Click プロテクションによって書き換える URL を選択し、設定を保存します。

• 未評価のURLに適用する
• Webレピュテーションサービスによりセキュリティリスクをもたらすおそれがあると特定されたURLに適用する
• すべてのURLに適用する

Time-of-Click プロテクション設定

管理コンソールの [受信保護設定] > [スパムメールフィルタ] > [Time-of-Click プロテクション] の設定(TMEｍS / V1ECS) では、メッセージの受信者が Time-of-Click プロテクション書き換え後の URL をクリックした際、最新のWebレピュテーションの安全性評価に応じてどのような画面を表示するか、選択します。

安全性評価ごとに選択肢として「許可」「警告」「ブロック」が用意されており、初期設定では次のように設定されています。

[Time-of-Click プロテクションの URL] Time-of-Click プロテクションによって URL が書き換えられた場合、どのような URL になりますか。

通常 URL は以下の形式の URL に置き換えられます。

https://ems-urlprotect.trendmicro.com:443/wis/clicktime/v1/query?url=<URL エンコードされた元の URL>&umid=...

[書き換え前の URL] 実際にアクセスする以外に書き換えられた元の URL を確認する方法はありますか。

Time-of-Click プロテクション書き換え後の URL の形式は [Time-of-Click プロテクションの URL] に記載されています。書き換え後の URL において <URL エンコードされた元の URL> の部分に表示されている URL エンコードされた文字列をデコードして元の URL を特定することは可能です。

[警告・ブロック画面のサンプル] Time-of-Click プロテクションの警告画面やブロック画面がどのように表示されるか確認できるサンプルページは用意されていますか。

管理コンソールの [受信保護設定] > [スパムメールフィルタ] > [Time-of-Click プロテクション] の画面で「リダイレクトページをカスタマイズする」を選択すると、警告画面やブロック画面のサンプルページを確認できます。

[警告・ブロック画面のカスタマイズ] Time-of-Click プロテクションの警告画面やブロック画面を任意に変更できますか。

管理コンソールの [受信保護設定] > [スパムメールフィルタ] > [Time-of-Click プロテクション] の設定(TMEｍS / V1ECS) 画面で「リダイレクトページをカスタマイズする」を選択し、警告画面やブロック画面をカスタマイズできます。

[URL が書き換えられないケース] Time-of-Click プロテクションによって URL が書き換えられません。

Time-of-Click プロテクションによって URL が書き換えられない要因には以下が考えられます。

• Time-of-Click プロテクションが有効化されていない
• URL がTime-of-Click プロテクションの書き換え対象ではない
• Webレピュテーション承認済みリストなどWebレピュテーションの検索から除外されている
• URLキーワード除外リストで除外されている
• 電子署名された S/MIME メッセージである

例えば <http://wrs21.winshipway.com> や <http://wrs31.winshipway.com>, <http://wrs41.winshipway.com> のWebレピュテーション検出テスト用の URL に対する安全性評価は「危険」ですが、Time-of-Click プロテクション有効化の設定 で「すべてのURLに適用する」が選択されていない限り、「危険」と評価されている URL は「Time-of-Click プロテクションの書き換え対象ではないため、そうした URL が書き換えられることはありません。

[未評価の URL] Time-of-Click プロテクションによって未評価の URL が書き換えられた場合、書き換え後の URL をクリックしたタイミングで必ず評価されていますか。

メッセージを検索した時点で安全性評価が未評価であった URL がエンドユーザがクリックした時点で必ずWebレピュテーションにより評価されているとは限りません。

例えばフィッシングサイトの URL であったとしても、すでにその URL に接続できなかったりすれば評価できないため、URL をクリックした時点でも未評価である可能性があります。

なお、仮に未評価の URL が URL クリック時に「危険」と評価されていなかったとしても、初期設定では URL をクリックした際に警告画面が表示されるため、危険な URL に直接アクセスすることを抑止できます。警告画面によって URL にアクセスするべきかエンドユーザが判断する余地ができることからも Time-of-Click プロテクション機能には効果があります。

[除外] 社内のWebサーバの URL が未評価となるため、必ず Time-of-Click プロテクションによって書き換えられてしまいます。書き換え対象から除外する方法を教えてください。

こちら のいずれかの方法で Webレピュテーションの検出から除外します。

例えば特定の URL を除外する場合には Webレピュテーション承認済みリストで除外 します。

[ログ] Time-of-Click プロテクションによって URL が書き換えられたことをログから確認できますか。

ログからは Time-of-Click プロテクションによって URL が書き換えられたことを確認することはできません。実際に URL が置き換えられているか、受信したメッセージを確認する必要があります。

[URLクリック追跡] 実際にエンドユーザが Time-of-Click プロテクション書き換え後の URL をクリックしたか、確認することはできますか。

管理コンソールの [ログ] > [URLクリック追跡] の画面で確認できます。

URLクリック追跡ログ(TMEmS) / URLクリック追跡ログ(V1ECS)  では以下のようにクリックした日時や URL へのアクセスの可否を確認できます。

「適用された処理」には以下のいずれかが表示されます。

• 許可済み
• 警告後中止
• 警告後アクセス
• ブロック済み

許可済み と表示されている場合、エンドユーザが書き換え後の URL をクリックした際にWebレピュテーションの安全性評価が「安全」であったため、あるいは Time-of-Click プロテクション設定 で当該の URL に対する安全性評価に「許可」が設定されているため、元の URL にアクセスしたことを示します。

警告後中止 と表示されている場合、エンドユーザが書き換え後の URL をクリックした際に Time-of-Click プロテクション設定 で当該の URL に対する安全性評価に「警告」が設定されており、警告画面が表示されたものの「このWebサイトにアクセスする」のリンクをクリックしなかったため、元の URL にはアクセスしていないことを示します。

警告後アクセス と表示されている場合、エンドユーザが書き換え後の URL をクリックした際に Time-of-Click プロテクション設定 で当該の URL に対する安全性評価に「警告」が設定されており、表示された警告画面の「このWebサイトにアクセスする」のリンクをクリックして元の URL にアクセスしたことを示します。

ブロック済み と表示されている場合、エンドユーザが書き換え後の URL をクリックした際に Time-of-Click プロテクション設定 で当該の URL に対する安全性評価に「ブロック」が設定されており、ブロック画面が表示されて元の URL にはアクセスしていないことを示します。