隔離されたメッセージ
「隔離されたメッセージ」ページには、すべての保護対象メールボックスで隔離されたメールメッセージの一覧が表示されます。メッセージは隔離の種類ごとにタブに表示されます。使用可能なタブは、環境に設定されている機能によって異なります。
このページには、当日処理されたメッセージがデフォルトで表示されます。
30日までの日付範囲を選択できます。Sophos Email Plus ライセンスをお持ちの場合は、最大 90日間の日付範囲を選択できます。
次の隔離リストを使用できます。
-
メールセキュリティの隔離
標準のメールセキュリティポリシーによって隔離されたメッセージ。
-
配信後の隔離
配信後の保護によって回収されたメッセージ。
-
M365 隔離
Microsoft 365 によって隔離されたメッセージ。
注
隔離されたメッセージとそのサマリーを受信するには、配布リストの所有者を設定する必要があります。所有者を配布リストに追加する方法については、配布リストの所有者を参照してください。
メールセキュリティの隔離
この隔離リストには、標準のメールセキュリティポリシーによって隔離されたメッセージが表示されます。これらは、受信保護の設定に基づいて、Sophos Email がスパム、マルウェア、またはその他の疑わしいメッセージとして識別されたメッセージです。
メッセージは 30日間隔離されます。
配信後の隔離
このリストは、配信後の保護とその機能がオンになっている場合にのみ表示されます。
この隔離リストには、ユーザーのメールボックスに配信されたが、後で悪意のあるメッセージまたは危険なメッセージとして識別されたメッセージが表示されます。Sophos Email はこれらのメッセージを回収して、「配信後の隔離」リストに追加します。
受信メッセージと内部転送メッセージは、次のように別々に表示されます。
- 受信メッセージ:件名とメッセージの詳細が表示されます。
-
内部転送メッセージ:メッセージの詳細を表示できません。
内部転送メッセージには、組織内で転送または返信されたメールが含まれます。これらは Microsoft 365 メールボックスでのみサポートされています。
30日以内にリリースされなかったメッセージは削除されます。
M365 隔離
このリストは、M365 隔離がオンになっており、配信後の接続が設定されている場合にのみ表示されます。
この隔離リストには、Microsoft 365 によって隔離されたメッセージが表示されます。
Microsoft 365 からの最新の隔離データでリストを更新するには、更新アイコンをクリックします。アップデートを処理する前に、Microsoft サービスへの接続要求を承認する必要があります。
EMS モード
Sophos EMS に登録している場合、ソフォスはメールのジャーナルコピーをスキャンしますが、元のメッセージを傍受したり、アクションを実行したりしません。「隔離されたメッセージ」ページに「隔離する」というラベルの付いたメッセージが表示された場合、これらのメッセージは実際には隔離されていません。隔離されずに、受信者のメールボックスに配信されました。
表示される隔離ステータスは、Sophos Email がアクティブなセキュリティサービスであった場合に実行したはずの内容のシミュレーションです。EMS は監視専用のツールなので、メッセージをブロックしたり保持したりすることはありません。メッセージが危険であると考えられる場合は、配信されたメールを手動で確認または回収する必要があります。
Sophos EMS の詳細については、Sophos EMS (Email Monitoring System)を参照してください。