送信元チェック

送信者チェックは、メールが本当にその送信者から送信されたものであるかどうかを確認するのに役立ちます。メールのヘッダーとドメインの詳細を確認して、スプーフィングや疑わしいアクティビティの兆候を特定します。

メールセキュリティでは、ヘッダーアノマリおよびドメインアノマリのチェックを使用してこれらの問題を特定し、影響を受けるメッセージの処理方法を決定できます。

ヘッダーアノマリ

ヘッダーアノマリのチェックにより、自社のドメインから送信しているかのように装うメールを検出することができます。

ヘッダーアノマリは、送信元アドレスでドメインを使用しているが、外部の送信元から発信されているメッセージを検出します。これを行うには、メールの From ヘッダーを Sophos Central アカウントに設定されているすべてのドメインと照合し、エンベロープ内の MAIL FROM アドレスと比較します。

• 「From」アドレスのドメインが組織に設定されているドメインと一致する場合、メッセージは偽装されたと見なされます。
• ヘッダの「From」アドレスが、エンベロープの「MAIL FROM」アドレスと異なる場合、メールはなりすましメールと判断されます。

「ヘッダーアノマリ」のチェックに失敗したメッセージの扱いを設定することができます。

次のアクションから選択できます。

• 件名にタグを追加:メッセージの件名にタグを付けて、なりすましメッセージであることを示します。これはデフォルトの設定値です。
• 隔離:メッセージを隔離します。
• 拒否:メッセージを拒否します。
• 配信:メッセージを次の段階に配信します。

ドメインアノマリ

ドメインアノマリは、MX レコードも A レコードもないドメインから送信されたように見えるメッセージを検出します。

「ドメインアノマリ」のチェックに失敗したメッセージの扱いを設定することができます。

次のアクションから選択できます。

• 件名にタグを追加:メッセージの件名にタグを付けて、なりすましメッセージであることを示します。これはデフォルトの設定値です。
• 隔離:メッセージを隔離します。
• 拒否:メッセージを拒否します。
• 配信:メッセージを次の段階に配信します。