詳細

「詳細」タブには、メッセージに関する一般的な情報、およびメッセージに関連するイベント履歴が表示されます。イベント履歴は受信者別にグループ化されているため、各受信者に対してメッセージが処理および配信された方法を確認できます。

メッセージ情報

「詳細」タブの上部に、メッセージに関する重要な情報が表示されます。

このセクションには、次の情報が含まれています。

件名:メールメッセージの件名。
方向:メッセージが「受信」または「送信」のいずれであるか。
メール日時:メッセージの送信日時。
SMTP 送信元:SMTP 送信中に使用されるエンベロープ送信者アドレス。

「ブロック」をクリックすると、送信者のメールアドレスまたはドメインをブロックできます。
SMTP 受信者:SMTP エンベロープで指定された受信者。

追加のメッセージ属性が右側に表示されます。

カテゴリ:メッセージに割り当てられた分類 (例: スパム)。
サブカテゴリ:追加の分類の詳細 (例: 確認)。
IP アドレス:送信メールサーバーの IP アドレス。

「IP アドレスのブロック」をクリックして、ブロックリストに追加できます。
ヘッダー送信元:メールヘッダーに表示される送信者アドレス。
ヘッダー受信者:メールヘッダーにリストされている受信者。

イベントの履歴

「詳細」タブの下部には、各受信者のメッセージイベント履歴が表示されます。

この表には以下の情報が含まれています。

受信者:受信者のメールアドレス。
日付:各イベントが発生した時刻。
状態:メッセージの処理段階。「承認」、「処理中」、「M365 に返却済み」など。

注

省略記号 (3つのドット) にカーソルを合わせると、イベントの追加の SMTP 詳細が表示されます。接続が TLS で保護されているかどうか、TLS バージョン、使用されている暗号、およびメッセージを処理したメールサーバーのホスト名を確認できます。
理由:スパム検出の結果など、メッセージステータスに関連付けられた理由。
追加情報:イベントに関する技術情報

受信者エントリを展開すると、その受信者に関連するすべてのイベントを表示できます。これにより、メッセージが処理および配信された方法を理解するのに役立ちます。

ブロック

「メッセージ履歴」で、ブロックするメッセージの件名をクリックして、メッセージの詳細を表示できます。次に、「SMTP 送信元」の下の「ブロック」をクリックし、「送信者のブロック」または「送信者ドメインのブロック」を選択して、送信者のメールアドレスまたはドメインをブロックリストに追加します。

「IP アドレス」の下の「IP アドレスのブロック」をクリックして、ブロックリストに IP アドレスを追加することもできます。または、「受信許可/ブロック」リストからメールアドレスとドメインを追加することもできます。

警告

IP アドレスをブロックする場合は注意してください。誤ってサービス全体をブロックしてしまう可能性があります。たとえば、Microsoft 365 で使用されている IP アドレスをブロックした場合、Microsoft 365 ユーザーからのメッセージは受信できなくなります。

送信者のメールアドレス、ドメイン、または IP アドレスをブロックする際に説明を追加して、各ブロック項目の理由を指定できます。

例

スパムのためブロックされました。

これらの説明は、後で「受信許可/ブロック」リストで表示および編集できます。

詳細はメールを参照してください。

削除されたメッセージの復元

この機能を実行するには、スーパー管理者の権限が必要です。

スパムとしてフラグが付けられた送信メッセージは削除されます。これは、サーバーが Sophos Email からスパムを受信すると、Sophos Email 配信 IP アドレスのレピュテーションがダウングレードされてしまうためです。スーパー管理者が、削除されたメッセージが誤検知であるかどうかを確認する場合、それらを復元して隔離し、さらに検査することができます。これは、受信メッセージと送信メッセージの両方に適用されます。

「メッセージの履歴」で削除されたメッセージを復元し、隔離に送信できます。次の削除されたメールのみが、復元して隔離に戻すことができます。

次のようにマルウェアとしてフラグが付けられた受信メッセージ：
- ウイルス
- Intelix 脅威 (スキャン不可)
- Intelix 脅威 (悪意あり)
スパムとしてフラグが付けられた送信メッセージ

メッセージの件名をクリックして詳細を表示し、「削除済み」をクリックしてメッセージの復元を開始します。すべての受信者のメッセージを復元するには、「すべての受信者の復元」を選択して, 「復元」をクリックします。

注

隔離されたメッセージは、受信者のセキュリティが損なわれないように、解放される前に徹底的な評価を受ける必要があります。

メッセージを隔離に復元するには数分かかることがあります。隔離された状態に復元したら、スキャンのために Intelix にメッセージを送信するなどの方法を使用して、メッセージを十分に評価する必要があります。添付ファイルをダウンロードして、悪意のあるコンテンツがないかどうかを調べることができます。メッセージの内容を読んで、スパムかどうかを判断できます。詳細は、隔離されたメッセージを参照してください。

送信スパムをリリースすると、Sophos Email の配信 IP アドレスのレピュテーションが損なわれます。レピュテーションが損なわれると、すべてのお客様のメッセージが遅延または拒否される可能性があります。そのため、削除された送信スパムの復元には、時間単位のレート制限が適用されます。1時間以内に最大 5つのメッセージを復元できます。各メッセージは 1人以上の受信者に宛てられた可能性があります。

次の動画では、削除されたメッセージを復元して隔離し、ユーザーの隔離を読み取り専用として設定する方法を説明します。

疑わしいスパムメッセージ

受信メッセージはスパムに対してスキャンされ、スキャン結果に基づいてメッセージが分類されます。Sophos Central は、疑わしいメッセージを識別すると、そのメッセージを "疑わしい" としてマークし、スパムレベルを追加します。

Sophos Central は、疑わしいスパムメッセージをレベルに基づいて分類します。たとえば、L3 スパムレベルに対応するメッセージは、メッセージの履歴で「疑わしい L3」としてマークされます。

アクションは、スライダーで行った調整内容によって異なります。

例

スライダを「L3」に設定し、アクションを「隔離」に設定すると、L1 から L3 への疑わしいスパムメッセージは隔離され、L4 から L5 へのメッセージは受信者に配信されます。

疑わしいスパムレベルでメッセージをフィルタリングできます。メッセージの件名をクリックして、詳細と疑わしいスパムレベルを表示することもできます。捕捉率スライダーを使用して設定した疑わしいスパムレベルは「理由」に表示され、Sophos Central によって評価された疑わしいスパムレベルは「サブカテゴリ」に表示されます。

以下の動画を視聴して、「メッセージ履歴」で疑わしいスパムメッセージとそれに対応するスパムレベルを表示する手順についてのガイドを参照してください。

複数の受信者

メッセージが複数の受信者に送信された場合は、「詳細」タブで次の操作を実行できます。

「SMTP 受信者」と「ヘッダー受信者」をスクロールできます。
最新の配信状況と共に受信者のリストを表示し、受信者のメールアドレスやドメインでイベントを検索したり、メッセージを展開して関連するすべてのイベントを表示します。
「状態のサマリー」の下にあるリンクをクリックして、メッセージをフィルタリング表示できます。

内部転送

「詳細」タブでは、内部で転送または返信されたメッセージを回収することもできます。

「内部転送の読み込み」をクリックして、メッセージを転送または返信します。

内部転送は Microsoft 365 メールボックスでのみサポートされており、動的に取得されます。転送されるメッセージの数によっては、数秒かかる場合があります。

内部転送が見つからない場合は、何も見つからなかったことを示すメッセージが表示されます。

メッセージが配信後の保護のために接続されたドメイン内の Microsoft 365 メールボックスに配信されなかった場合、「内部転送の読み込み」ボタンは使用できません。

配信後の保護機能がドメインに対してオンになっていることを確認します。詳細は、配信後の保護を参照してください。

オンデマンドの回収を実行する際に、内部で転送または返信されたメッセージを含めることもできます。たとえば、メッセージが社内で配布リストに転送された場合、元のメッセージと関連するメッセージの両方を回収できます。

オンデマンドの回収の詳細と、これらのメッセージを含める方法については、次のドキュメントを参照してください。

オンデマンドの回収
「メッセージの詳細」内のメッセージの回収

オンデマンドの回収

受信者のメールボックスからメッセージを手動で回収し、配信後の隔離に移動できます。

「メッセージの詳細」ページからメッセージを回収する際、社内で転送または返信されたコピーを回収することもできます。内部転送されたメッセージは、配信後保護 (PDP) 用に接続されたドメイン内の Microsoft 365 メールボックスに正常に配信された場合にのみ回収できます。

この機能は、個々の受信者、メールエイリアス、および配信リストに適用されます。回収の試行が成功すると、配信リストの回収の状態は「回収を開始しました」のままになります。

SophosLabs にメッセージを報告して、同時に回収することができます。メッセージがサポートされているメールボックスに正常に配信されていれば、SophosLabs にメッセージを送信すると、回収が開始されます。

回収中に理由を選択すると、検出が MDR に送信されます。脅威解析センターの「検出」ページにある「検出ルール」列に、その理由がサフィックスとして表示されます。

回収が正常に終了すると、メッセージは隔離されます。配信後の隔離リストでメッセージを確認し、悪意のないメッセージまたは正規のメッセージである場合は解放できます。詳細は、隔離されたメッセージを参照してください。

回収の状態の詳細情報は、「メッセージの詳細」の「追加の詳細」列で表示できます。

API の回収を使用して、受信者の受信ボックスからメッセージを回収することもできます。詳細については、Email Management API を参照してください。

要件および制限事項

回収を実行する前に、次の点に注意してください。

メッセージは、配信後の保護のためにドメインが接続されているメールボックスに配信されている場合にのみ、回収を実行できます。
メッセージを取り出すには、最大 10分かかる場合があります。メールボックスプロバイダの処理中に遅延が発生する可能性があります。
メッセージが回収されると、内部で転送または返信されたすべてのメッセージも回収されます。
手動回収時に特定の受信者のみを選択した場合、その受信者に対して内部で転送または返信されたメッセージのみが回収されます。
メッセージ、および内部で転送または返信されたメッセージは、1回のみ回収できます。配信後の隔離から解放されたメッセージは、再度回収できません。
外部メールボックスに送信されたメッセージが結果に表示されることがあります。ただし、Sophos Central に接続されているドメイン内のメールボックスに対してのみ、回収などの配信後のアクションを実行できます。

オンデマンドの回収は 2つの方法で実行できます。

メッセージの履歴内のメッセージの回収
「メッセージの詳細」内のメッセージの回収

メッセージの履歴内のメッセージの回収

「メッセージの履歴」から直接メッセージを回収できます。

操作方法

これには、次の手順を実行します。

Sophos Central で、「レポート > Email Security > メッセージの履歴」の順に選択します。
回収するメッセージを選択します。一度に最大 100件のメッセージを選択できます。

内部で転送または返信されたメッセージはすべて、同じ回収アクションに含まれます。
ヒント
- 「高度な検索」を使用して、メッセージ選択を絞り込むことができます。
- 上/下矢印アイコンの横にあるチェックボックスを使用して、現在のページ上のすべてのメッセージを選択できます。受信メッセージのみを表示していることを確認してください。
- 正常に配信されたメッセージのみを回収するには、配信されたメッセージをフィルタリングできます。
「回収を開始する」をクリックします。

「回収メッセージ」ダイアログが表示されます。
(任意) 次のオプションから、選択したメッセージを回収する理由を選択します。
- スパム/メール
- マルウェアメール
- フィッシングメール
- 迷惑メール
(任意)「スパム/メール」、「マルウェアメール」、または「フィッシングメール」を選択した場合は、「メールを SophosLabs に報告する」を選択して、メッセージを SophosLabs に報告できます。

これはソフォスの脅威検出に役立てられます。
「確認」をクリックして、選択したメッセージを回収します。

回収の状態の詳細情報は、「メッセージの詳細」の「追加の詳細」列で表示できます。

「メッセージの詳細」内のメッセージの回収

「メッセージの詳細」ページから直接メッセージを回収できます。

操作方法

これには、次の手順を実行します。

Sophos Central で、「レポート > Email Security > メッセージの履歴」の順に選択します。
回収するメッセージの件名をクリックして、メッセージの詳細を確認します。
配信されたメッセージを回収する受信者を選択します。

メッセージに内部で転送または返信されたメッセージがある場合は、「内部転送」テーブルで受信者を選択して、元のメッセージとともにそれらのメッセージを回収できます。詳細は、内部転送を参照してください。
「回収を開始する」をクリックします。
次のオプションから、選択したメッセージを回収する理由を選択します。
- スパム/メール
- マルウェアメール
- フィッシングメール
- 迷惑メール
(任意)「スパム/メール」、「マルウェアメール」、または「フィッシングメール」を選択した場合は、「メールを SophosLabs に報告する」を選択して、メッセージを SophosLabs に報告できます。

これはソフォスの脅威検出に役立てられます。
(任意)「M365」をクリックして、回収されたメッセージの配信後のサマリーレポートを表示します。詳細は、配信後のサマリーのレポートを参照してください。
「回収」をクリックして、選択した受信者からのメッセージを取り戻します。

回収の状態の詳細情報は、「メッセージの詳細」の「追加の詳細」列で表示できます。