NRD 保護

Newly Registered Domain (NRD) Protection は、最近登録されたドメインから送信された受信メールを検出します。

攻撃者は、新しく登録されたドメインをフィッシングやスパムキャンペーンに使用することがよくあります。NRD Protection は、これらのメッセージを識別し、設定したアクションを適用するのに役立ちます。

この機能をオンにすると、Sophos Email は送信者のドメイン登録期間を評価し、指定した期間内にドメインが登録されている場合は、選択したアクションを適用します。

NRD 保護の設定

NRD Protection を設定するには、次の手順を実行します。

メールセキュリティのポリシーで、「設定 > 受信 > 新しいドメイン/送信者」の順に選択します。
「新規登録ドメイン (NRD) 保護」をオンにします。
「ドメイン年齢」のしきい値を選択します。この期間内に登録されたドメインからのメールには、新規登録のフラグが付けられます。
(任意)「“エンベロープ From“ ドメインを含める」を選択して、ヘッダー送信元とエンベロープ From ドメインの両方を評価します。
新しく登録されたドメインが検出されたときに適用するアクションを選択します。

次のオプションを選択することができます。
- 隔離:メッセージを隔離します。安全であることを確認できたら、隔離されたメッセージをリリースできます。詳細は、隔離されたメッセージを参照してください。
  
  注
  
  「エンドユーザー隔離エリアに含める」を選択して、ユーザーがこれらのメッセージを自分で表示、配信、または削除できるようにします。詳細は次を参照してくださいエンドユーザー隔離エリア。
- 配信:ユーザーにメッセージを配信します。
- タグ付けする:メッセージにタグを付け、ユーザーに配信します。タグは、メッセージの件名の先頭に表示されます。独自のタグ (最大 65文字) に変更できます。デフォルトのタグは [Newly registered domain] です。
- バナー:メッセージにスマートバナーを追加して、ユーザーがメッセージに対して実行するアクションを決定できるようにします。
  
  注
  
  「スパムを報告」を選択すると、ユーザーがメッセージを Sophos に報告できます。
ポリシーを保存します。

NRD Protection がトリガーされると、Sophos Email は設定されたアクションをメッセージに適用します。「バナー」アクションが選択されている場合、Sophos Email は、送信者ドメインが最近登録されたため、スパムまたはフィッシングのリスクが高くなる可能性があるという警告を表示します。