仮想アナライザへのファイル送信機能の有効化

ウイルス検索における仮想アナライザへのファイル送信を有効化するには、管理コンソールの 受信保護設定 > ウイルス検索 > ウイルスポリシー の画面に配置されているウイルス検索用のポリシールールの 検索条件 において 高度な設定の指定 のセクションにある「仮想アナライザに不審ファイルを送信する」のオプションを有効化します。

このオプションが有効化されている場合、不正プログラム検索エンジンが不審と判断したファイルのみ仮想アナライザに送信します。

「仮想アナライザに不審ファイルを送信する」にチェックを入れると、「低 (最も控えめ)」「中」「高 (最も強力)」からセキュリティレベルを選択できるようになります。仮想アナライザにファイルが送信された場合、仮想アナライザの解析によるリスク判定結果 (「リスク高」や「リスク中」「リスク低」など) とこのセキュリティレベルの設定にしたがってメッセージは検出されます。

また、「JSEファイル、VBEファイル、またはマクロを含むファイルを送信する」のオプションを有効化した場合、それらのファイルは不審かどうかに関係なく仮想アナライザに送信されます。

「指定したファイルカテゴリのファイルを送信する」のオプションを有効化した場合、選択されたファイルカテゴリに属するファイルは不審かどうかに関係なく仮想アナライザに送信されます。どのようなファイルタイプのファイルが各ファイルカテゴリに属するかは オンラインヘルプ を参照してください。

仮想アナライザへの URL 送信機能の有効化

Webレピュテーション検索 における仮想アナライザへの URL 送信を有効化するには、管理コンソールの 受信保護設定 > スパムメールフィルタ > スパムメールポリシー の画面に配置されているスパムメール検索用のポリシールールの 検索条件 において「Webレピュテーション」の検索条件をクリックし、仮想アナライザ のセクションにある「仮想アナライザにURLを送信する」のオプションを有効化します。

このオプションが有効化されている場合、Webレピュテーションの評価が未評価の URL に加え、ファイル共有を行っているWebサイトの URL や 短縮 URL など、不審な URL が仮想アナライザに送信されます。

「仮想アナライザにURLを送信する」にチェックを入れると、「低 (最も控えめ)」「中」「高 (最も強力)」からセキュリティレベルを選択できるようになります。仮想アナライザに URL が送信された場合、仮想アナライザの解析によるリスク判定結果 (「リスク高」や「リスク中」「リスク低」など) とこのセキュリティレベルの設定にしたがってメッセージは検出されます。

仮想アナライザによる検出

仮想アナライザの設定でセキュリティレベルが「低 (最も控えめ)」の場合には仮想アナライザのリスク判定が「リスク高」の場合のみ検出します。セキュリティレベルが「リスク中」の場合、仮想アナライザのリスク判定が「リスク高」と「リスク中」の場合に検出します。そしてセキュリティレベルが「高 (最も強力)」の場合、仮想アナライザの解析でリスクがあると判定されれば (仮想アナライザのリスク判定が「リスク高」「リスク中」「リスク低」のいずれかの場合であれば) 常に検出されます。

仮想アナライザによって検出された場合、メッセージはポリシールールの処理設定にしたがって処理され、メール追跡の詳細画面では「仮想アナライザの検索結果: リスクを検出 (所要時間: 2分 11秒)」にように表示されます。

また、検出されたメッセージは 管理コンソールの ログ > ポリシーイベント の画面で確認できます。ポリシーイベントのログには 検出理由 として 脅威の種類 に「標的型サイバー攻撃」、サブタイプ に「解析済みの高度な脅威 (ファイル)」 (仮想アナライザへのファイル送信で検出された場合) または「解析済みの高度な脅威 (URL)」 (仮想アナライザへの URL 送信で検出された場合) が表示されます。

また、ログの日時をクリックして表示される 詳細画面 では「リスク評価」の項目に仮想アナライザのリスク判定結果が表示され、「レポートの表示」のリンクから詳細を確認できます。

一般的な検索除外

一般的に以下のような理由で仮想アナライザによる解析結果が得られなかった場合、メッセージは「仮想アナライザによる検索から除外されました。」の検索除外で処理されます。

• なんらかの理由で製品内部で仮想アナライザに接続できなかった場合
• なんらかの理由で 30分 以内に解析結果が得られなかった場合
• 仮想アナライザに送信したファイルのファイルタイプがサポートされていなかった場合
• 展開したファイルやダウンロードしたファイルのファイルサイズが制限値を超えている場合
• 仮想アナライザに送信した URL にアクセスできない、あるいは URL が無効な場合

「仮想アナライザによる検索から除外されました。」の検索除外で検出されて処理されたメッセージはメール追跡の詳細画面では 処理 のセクションにある 評価済みポリシー に「仮想アナライザの検索除外。(所要時間: 48秒)」のように表示されます。

また、ポリシーイベントの詳細画面では 脅威の種類 に「検索除外」、サブタイプ に「仮想アナライザの検索除外」、そして 詳細 の項目に「リスク評価なし」と表示されます。

送信割り当てによる検索除外

まず始めに、オンラインヘルプ に記載されているように、ウイルス検索において直近 24時間 に仮想アナライザに送信可能なファイル数の上限にはライセンスのシート数 (アカウント数) に応じて シート数 × 0.1 が割り当てられています。例えばライセンスのシート数が 100 であればファイル送信の割り当て数は直近 24時間 で 10 となります。

同様に オンラインヘルプ に記載されているように、Webレピュテーションの検索において直近 24時間 に仮想アナライザに送信可能な URL 数の上限には シート数 × 8 が割り当てられています。例えばライセンスのシート数が 100 であれば URL 送信の割り当て数は直近 24時間 で 800 となります。

ウイルス検索またはWebレピュテーションの検索において仮想アナライザにファイルまたは URL を送信する際、直近 24時間 に送信したファイルまたは URL 数が割り当て数を超過していた場合、メッセージは「仮想アナライザへの送信割り当てから除外されました。」の検索除外で処理されます。

「仮想アナライザへの送信割り当てから除外されました。」の検索除外で検出されて処理されたメッセージはメール追跡の詳細画面では 処理 のセクションにある 評価済みポリシー に「仮想アナライザへの送信数が割り当てを超えました。 (所要時間: 10秒)」のように表示されます。

また、ポリシーイベントの詳細画面では 脅威の種類 に「検索除外」、サブタイプ に「仮想アナライザの送信割り当ての除外」、そして 詳細 の項目に「仮想アナライザへの送信数が割り当てを超えています。」と表示されます。