コンテンツにスキップ

メッセージのサマリーレポート

メッセージのサマリー」レポートは、Sophos Email によって処理された、保護対象メールボックス内のメールの詳細を表示します。

このオプションは、ライセンスに Sophos Email が含まれている場合のみに表示されます。

レポートを表示するには、「レポート > Email Security > メッセージのサマリー」へ移動してください。

デフォルトで、スキャンされたすべてのメッセージがレポートに表示されます。

メッセージのサマリー」レポートの形式はインタラクティブです。グラフのカテゴリ凡例を選択または選択解除して、最も関心のあるカテゴリに焦点を合わせることができます。表のエントリをクリックすると、「メッセージ履歴」に移動して詳細を確認できます。

フィルタ

レポートを種類、日付範囲、データの集計方法、メッセージの方向でフィルタリングできます。

デフォルトでは、レポートには過去 30日間の受信メッセージが表示されますが、365日間までの任意の日付範囲を選択できます。

Sophos Gateway と Sophos Mailflow に接続されているドメインがある場合は、「種類」のドロップダウンメニューを使用して、1つまたは両方のメール配信方法からメッセージを表示します。

要約」のドロップダウンメニューで、レポート内のデータのグループ化方法を選択できます。次のオプションを使用して、レポートを要約できます。

  • カテゴリ – マルウェア、スパム、偽装、正規といった判定結果に基づいてメッセージを分類します。
  • TLS 暗号化 – メッセージを暗号化状態に基づいてグループ化します。

方向」ドロップダウンメニューを使用すると、受信メッセージまたは送信メッセージのいずれを表示するかを選択できます。

グラフ

グラフには、指定した期間において、1日に処理されたメッセージ数が表示されます。

グラフの上にカーソルを置くと、日次メッセージが表示されます。また、グラフの凡例を選択または選択解除することで、グラフにカテゴリを含める、または除外することもできます。これによって、最も関心のあるカテゴリに集中することができます。

グラフを非表示にするには、「グラフを非表示」とクリックすることもできます。

テーブル

メッセージテーブルには、表示されている日ごとに処理されたメールメッセージの数が表示されます。選択した日付とすべてのメッセージタイプが反映されます。列はカテゴリ別に並べ替えることができます。

リンクされている任意の番号をクリックすると、その日、該当する検索の種類に失敗したメッセージのメッセージ履歴に移動できます。詳細は、Noneを参照してください。

脅威カテゴリや暗号化方式別にグループ化されたメッセー、タブに移動します。

受信メッセージは、次のように分類されます。

  • リアルタイムのブロックリストでブロック: ブロックされた送信 IP アドレスからのメッセージ。
  • 企業のブロックリストでブロック: エンタープライズブロックリスト (受信許可/ブロック) に登録済みのメールアドレスから送信されたメッセージ。
  • マルウェア: 既知のマルウェアを含むメッセージ。
  • スキャン不可能: 脅威検索できなかったメッセージ。
  • Intelix 脅威: SophosLabs の Intelix サービスによって脅威として検出されたメッセージ。
  • URL/QR コード: 危険な Web サイトまたは犯罪サイトにリンクされた悪意のある URL または QR コードを含むメッセージです。
  • 偽装: 「偽装対策」のチェックに失敗したメッセージ。
  • スパム: 既知のスパムの特徴を含むメッセージ。
  • バルクメール: ニュースレター、メーリングリスト、および他の形式の送信を要請済みのメール。
  • 認証エラー: DMARC、SPF または DKIM による認証チェックに失敗したメッセージ。
  • データコントロール: 「データコントロール」ポリシーに違反したメッセージ。
  • 正規: 安全であると分類され、配信されたメッセージ。

送信メッセージは、次のように分類されます。

  • マルウェア: 既知のマルウェアを含むメッセージ。
  • スパム: スパムとして判断されたメッセージ。
  • データコントロール: 「データコントロール」ポリシーに違反したメッセージ。
  • セキュアメッセージ: TLSS/MIME、またはプッシ暗号化Portal Encryption によって保護されたメッセージ 。
  • 正規: 安全であると分類され、送信されたメッセージ。

リアルタイムのブロックリストでブロック」のメッセージは、「メッセージ履歴」に含まれていないため、クリックできません。これらのメッセージは、SMTP コマンド中のスキャンプロセスの初期段階でブロックされるため、利用可能な情報がほとんどありません。

受信および送信メッセージは、次の暗号化の状態によって分類されます。

  • 未暗号化: TLS 暗号化なしで配信されたメッセージ。
  • TLS v1.2: TLS バージョン 1.2 を使用して暗号化されたメッセージ。
  • TLS v1.3: TLS バージョン 1.3 を使用して暗号化されたメッセージ。

レポートをスケジュール設定する

定期的な「メッセージのサマリー」レポートを選択した管理者にメールで送信することができます。

操作方法

レポートのスケジュール設定に関する詳細は、レポートのスケジュールを参照してください。

レポートのエクスポート

選択した期間内または過去 90日間に発生したアクティビティの記録を含む、「メッセージのサマリー」レポートを出力できます。エクスポートされたファイルには、エクスポート時に適用されたすべてのフィルタが含まれています。

レポートを CSV または PDF ファイルとしてダウンロードするには、「エクスポート」をクリックしてください。