メッセージのサマリーレポート
「メッセージのサマリー」レポートは、Sophos Email によって処理された、保護対象メールボックス内のメールの詳細を表示します。
このオプションは、ライセンスに Sophos Email が含まれている場合のみに表示されます。
レポートを表示するには、「レポート > Email Security > メッセージのサマリー」へ移動してください。
デフォルトで、スキャンされたすべてのメッセージがレポートに表示されます。
「メッセージのサマリー」レポートの形式はインタラクティブです。グラフのカテゴリ凡例を選択または選択解除して、最も関心のあるカテゴリに焦点を合わせることができます。表のエントリをクリックすると、「メッセージ履歴」に移動して詳細を確認できます。
フィルタ
レポートを種類、日付範囲、データの集計方法、メッセージの方向でフィルタリングできます。
デフォルトでは、レポートには過去 30日間の受信メッセージが表示されますが、365日間までの任意の日付範囲を選択できます。
Sophos Gateway と Sophos Mailflow に接続されているドメインがある場合は、「種類」のドロップダウンメニューを使用して、1つまたは両方のメール配信方法からメッセージを表示します。
「要約」のドロップダウンメニューで、レポート内のデータのグループ化方法を選択できます。次のオプションを使用して、レポートを要約できます。
- カテゴリ – マルウェア、スパム、偽装、正規といった判定結果に基づいてメッセージを分類します。
- TLS 暗号化 – メッセージを暗号化状態に基づいてグループ化します。
「方向」ドロップダウンメニューを使用すると、受信メッセージまたは送信メッセージのいずれを表示するかを選択できます。
グラフ
グラフには、指定した期間において、1日に処理されたメッセージ数が表示されます。
グラフの上にカーソルを置くと、日次メッセージが表示されます。また、グラフの凡例を選択または選択解除することで、グラフにカテゴリを含める、または除外することもできます。これによって、最も関心のあるカテゴリに集中することができます。
グラフを非表示にするには、「グラフを非表示」とクリックすることもできます。
テーブル
メッセージテーブルには、表示されている日ごとに処理されたメールメッセージの数が表示されます。選択した日付とすべてのメッセージタイプが反映されます。列はカテゴリ別に並べ替えることができます。
リンクされている任意の番号をクリックすると、その日、該当する検索の種類に失敗したメッセージのメッセージ履歴に移動できます。詳細は、Noneを参照してください。
脅威カテゴリや暗号化方式別にグループ化されたメッセー、タブに移動します。
受信メッセージは、次のように分類されます。
- リアルタイムのブロックリストでブロック: ブロックされた送信 IP アドレスからのメッセージ。
- 企業のブロックリストでブロック: エンタープライズブロックリスト (受信許可/ブロック) に登録済みのメールアドレスから送信されたメッセージ。
- マルウェア: 既知のマルウェアを含むメッセージ。
- スキャン不可能: 脅威検索できなかったメッセージ。
- Intelix 脅威: SophosLabs の Intelix サービスによって脅威として検出されたメッセージ。
- URL/QR コード: 危険な Web サイトまたは犯罪サイトにリンクされた悪意のある URL または QR コードを含むメッセージです。
- 偽装: 「偽装対策」のチェックに失敗したメッセージ。
- スパム: 既知のスパムの特徴を含むメッセージ。
- バルクメール: ニュースレター、メーリングリスト、および他の形式の送信を要請済みのメール。
- 認証エラー: DMARC、SPF または DKIM による認証チェックに失敗したメッセージ。
- データコントロール: 「データコントロール」ポリシーに違反したメッセージ。
- 正規: 安全であると分類され、配信されたメッセージ。
送信メッセージは、次のように分類されます。
- マルウェア: 既知のマルウェアを含むメッセージ。
- スパム: スパムとして判断されたメッセージ。
- データコントロール: 「データコントロール」ポリシーに違反したメッセージ。
- セキュアメッセージ: TLS、S/MIME、またはプッシ暗号化や Portal Encryption によって保護されたメッセージ 。
- 正規: 安全であると分類され、送信されたメッセージ。
注
「リアルタイムのブロックリストでブロック」のメッセージは、「メッセージ履歴」に含まれていないため、クリックできません。これらのメッセージは、SMTP コマンド中のスキャンプロセスの初期段階でブロックされるため、利用可能な情報がほとんどありません。
受信および送信メッセージは、次の暗号化の状態によって分類されます。
- 未暗号化: TLS 暗号化なしで配信されたメッセージ。
- TLS v1.2: TLS バージョン 1.2 を使用して暗号化されたメッセージ。
- TLS v1.3: TLS バージョン 1.3 を使用して暗号化されたメッセージ。
レポートをスケジュール設定する
定期的な「メッセージのサマリー」レポートを選択した管理者にメールで送信することができます。
レポートのスケジュール設定に関する詳細は、レポートのスケジュールを参照してください。
レポートのエクスポート
選択した期間内または過去 90日間に発生したアクティビティの記録を含む、「メッセージのサマリー」レポートを出力できます。エクスポートされたファイルには、エクスポート時に適用されたすべてのフィルタが含まれています。
レポートを CSV または PDF ファイルとしてダウンロードするには、「エクスポート」をクリックしてください。