주요 콘텐츠로 건너뛰기

사용자 설정

EMS 모드가 켜져 있으면 이 설정을 구성할 수 없습니다.

사용자 설정을 관리할 수 있습니다. 이 설정에 접근하려면 전역 설정 아이콘.을 클릭하세요. 제품 및 서비스 > Email로 이동한 다음 사용자 설정을 클릭하세요.

사용자 설정에서 다음을 켜거나 끌 수 있습니다.

격리 요약 형식

이 설정은 휴대전화에서 격리 요약 메시지의 형식을 제어합니다. 격리 요약 형식을 켜면 새로운 격리 요약 형식이 적용됩니다. 새로운 형식 덕분에 작은 화면에서도 격리 요약 정보를 쉽게 볼 수 있습니다.

새로운 격리 요약 형식에 대한 추가 정보는 릴리스 공지사항을 참조하십시오.

응급 받은 편지함

이 설정은 사용자가 Sophos Central Self Service Portal (SSP)에서 메시지에 액세스할 수 있는지 여부를 제어합니다. 긴급 받은 편지함을 켜면 긴급 상황 시 사용자가 Sophos Central SSP에서 자신의 이메일에 액세스할 수 있습니다.

긴급 받은 편지함을 사용할 때 다음 사항이 적용됩니다.

  • 사용자는 Sophos Central SSP를 통해서만 긴급 받은 편지함에 액세스할 수 있습니다.
  • 사용자는 자신의 받은 편지함만 볼 수 있습니다.
  • 메시지는 14일 동안 보관됩니다.
  • Sophos Email 메시지 전송을 재시도합니다.

    재시도 시간 값에 대한 자세한 내용은 이메일 재시도 횟수을 참조하십시오.

  • 메일 서버(Postfix)는 배달 시도 간격을 결정하여 배달 실패 시마다 배달 간격을 더 넓힙니다.

참고

메일 서버가 온라인 상태가 되면 긴급 받은 편지함에서 메시지를 배달하지 않습니다.

해제/삭제

이 설정은 사용자가 격리 요약 메시지 또는 Sophos Central Self Service Portal 에서 메시지를 해제, 해제 및 허용, 삭제 또는 삭제 및 차단할 수 있는지 여부를 제어합니다.

공개/삭제 기능이 비활성화되어 있으면 사용자는 메시지를 읽기만 할 수 있습니다.

허용/차단 목록

공개/삭제 기능을 활성화하면 허용 / 차단 목록 기능도 함께 활성화할 수 있으며, 이를 통해 사용자는 이메일 주소 및 도메인에 대한 허용 및 차단 규칙을 직접 설정할 수 있습니다.

허용 / 차단 목록은 설정에 따라 다음과 같이 작동합니다:

  • 최종 사용자 메시지 설정이 켜져 있고, 스마트 배너에서 발신자 허용발신자 차단 링크를 구성한 경우, 허용 / 차단 목록을 끄면 안 됩니다.
  • 최종 사용자 메시지 설정이 비활성화되어 있고 방출/삭제 또는 허용 / 차단 목록 설정을 끄면, 사용자의 기존 허용 / 차단 목록이 무시됩니다.

M365 격리 이메일 해제 허용

M365 격리 이메일 해제 허용을 켜면, 사용자는 Microsoft 365에 의해 격리된 이메일을 해제할 수 있습니다.

사용자는 격리 요약 이메일이나 Self Service Portal 통해 이러한 메시지를 해제할 수 있습니다.

허용된 주소의 스푸핑 방지

이 기능은 아직 일부 고객에게는 제공되지 않을 수 있습니다.

사용자와 관리자가 허용한 이메일 주소 및 도메인은 특정 검사를 우회할 수 있습니다. 자세한 내용은 주소나 도메인을 허용하면 어떻게 되나요?를 참조하십시오.

하지만 허용된 주소나 도메인에서 온 것처럼 위조된 메시지는 검사를 우회할 수 있어 보안 위험을 초래합니다. 이를 방지하려면 허용된 주소의 스푸핑 방지 기능을 활성화할 수 있습니다. 이 기능을 활성화하면 메시지가 스캔을 통과하기 전에 해당 도메인에 대해 최소 한 가지 이상의 DNS 인증 검사(DMARC, SPF 또는 DKIM)를 통과해야 합니다. 정렬된 도메인에 대한 검사 중 어느 것도 통과하지 못하면 메시지는 모든 검사를 거치게 됩니다.

참고

기본적으로 허용 주소 스푸핑 방지 옵션은 비활성화되어 있어 허용 목록 동작 변경으로 인해 기존 고객의 이메일 흐름이 중단되는 것을 방지합니다.

허용된 주소의 스푸핑 방지를 활성화하면, 사용자가 허용한 주소에서 전송된 메시지를 인증하기 위해 다음과 같은 DNS 확인이 수행됩니다:

  1. DMARC

    • DMARC 검사가 통과되면 허용된 주소에서 온 메시지는 허용된 주소 인증을 통과한 것으로 간주됩니다.
    • DMARC 검사가 실패하고 발신자 정책이 p=none으로 설정되어 있지 않은 경우, 해당 메시지는 허용된 주소 인증에 실패한 것으로 간주됩니다.
    • DMARC 검사가 실패하고 발신자 정책이 p=none으로 설정된 경우, DMARC 검사는 명확한 결과를 제공하지 않으며, 허용된 주소 인증은 SPF 및 DKIM 검사에 의존하게 됩니다.
    • DMARC 검사를 수행할 수 없는 경우(예: DMARC 레코드가 없는 경우), 허용된 주소 인증은 SPF 및 DKIM 검사에 의존합니다.
  2. SPF: 메시지의 봉투 도메인에 대한 SPF 검사가 통과되면 해당 메시지는 SPF 인증을 통과한 것으로 간주됩니다.

  3. DKIM: 허용된 항목에 있는 도메인에 대해 DKIM 검사가 통과되면 해당 메시지는 DKIM 인증을 통과한 것으로 간주됩니다.

정렬되지 않은 주소에 대한 SPF 확인

정렬되지 않은 주소에 대한 SPF 확인 기능을 켜면, 메시지의 발신자 주소의 엔벨로프 도메인이 허용된 주소와 일치하지 않더라도 SPF 확인을 통과할 수 있습니다.

이 옵션을 켜는 것은 권장하지 않습니다. 사용자가 허용한 주소와 일치하도록 발신자 주소를 위조하는 스푸핑 메시지가 전송될 수 있기 때문입니다.

봉투 도메인에 대한 SPF 확인

경우에 따라 사용자는 SPF 검사에서 정렬 없이 통과해야 하는 주소의 메시지를 허용해야 할 수 있습니다. 이러한 상황에서는 엔벨로프 도메인에 대한 SPF 확인 기능을 활성화할 것을 권장합니다.

이 옵션을 켜면 Sophos Email 사용자가 허용한 모든 헤더 주소의 봉투 도메인을 읽어 SPF 검사가 메시지의 봉투 도메인에 올바르게 적용되도록 합니다.

보고된 메시지의 사본

보고된 메시지 사본기능을 켜면, 분석을 위해 SophosLabs에 보고된 메시지의 사본을 받아볼 수 있습니다. 이러한 사본을 수신할 사서함 또는 배포 목록을 여러 개 선택할 수 있습니다.

"신고된 메시지 사본" 기능을 켜는 방법을 알려주세요

위협으로 신고된 메시지와 위협이 없는 것으로 신고된 메시지를 포함하여 모든 메시지의 사본을 받게 됩니다. 사용자와 관리자가 신고한 메시지 사본을 받게 됩니다.

메시지 원본은 알림 이메일 에 첨부되어 있습니다. 알림 이메일 다음 정보가 포함되어 있습니다.

  • 이유
  • 보고하는 사람
  • 알림 수신자
  • 원래 메시지의 수신자
  • 제목
  • 타임스탬프

알림 이메일 자동화 시스템에서 처리할 수 있도록 다음과 같은 헤더가 포함되어 있습니다.

  • X-Sophos-EmailReported-ReportedAs
  • X-Sophos-EmailReported-Category
  • X-Sophos-EmailReported-SubCategory
  • X-Sophos-EmailReported-ReportedDate

참고

Sophos Central 구성된 사서함이나 배포 목록 사용할 수 없게 되면 경고 발생시킵니다.