在 Google 設定日誌記錄
了解如何在 Google 中設定日誌記錄功能，將電子郵件的副本傳送至 Sophos EMS (電子郵件監控系統)。
透過日誌記錄，您可以將每封在 Google Workspace 中收發的電子郵件副本傳送出去。Google 會將複製的郵件附加至日誌報告，並儲存在指定的信箱中。在 Google Workspace 中，您可以建立日誌規則，將每封郵件的副本傳送至 EMS 以進行監控。
如需進一步瞭解 Google Workspace 的日誌記錄功能，請參閱 將日誌郵件路由至 Google Vault。
若您已使用其他電子郵件安全解決方案並希望與 EMS 連接，則必須在雙方之間設定一個內送閘道。
將 Sophos EMS 與 Google Workspace 整合的主要步驟如下：
準備事項
請確保您擁有 Google Workspace 的系統管理員帳戶。
設定外部相依性
若要設定外部相依項目，請依照以下步驟操作：
- 登入至 Sophos Central。
- 前往 我的產品 > Email Security > 設定 > EMS 網域。
- 選取您的網域，然後按一下 設定外部相依項目。
- 按一下 Google 索引標籤。
-
在 步驟 1，複製系統提供的電子郵件地址，並妥善保存以供後續使用。
這個電子郵件地址是日誌記錄的目的地地址。
-
如果您使用的是第三方電子郵件安全解決方案，請完成 步驟 2；否則，請略過此步驟。
繼續至 設定傳入閘道。
在 Google Workspace 中建立日誌規則
您必須在 Google Workspace 中建立日誌規則，才能透過 EMS 路由內送與外寄郵件。
請按一下適用於您要套用規則的電子郵件流量類型的索引標籤。
若要為所有網域建立同時涵蓋內送與外寄郵件的日誌規則，請依照以下步驟操作：
- 請登入您的 Google 管理主控台。
- 在管理主控台中，前往 功能表 > 應用程式 > Google Workspace > Gmail。
- 按一下 路由。
- 選取您要套用日誌規則的組織單位。
-
捲動至 路由，然後執行以下其中一項操作：
- 如果尚未設定規則，請按一下 設定。
- 如果已設定規則，請按一下 新增其他規則。
-
在 新增設定 對話方塊中，輸入此日誌規則的描述。
例如
Journal rule for Sophos (external)。 -
於 套用的電子郵件類型 中，選取 內送 和 外寄。
- 於 對上述類型的郵件執行以下操作 中，請確認已選取 修改郵件。
- 在 標頭 中，選取 新增 X-Gm-Original-To 標頭。
-
於 同時傳送至 中，選取 新增其他收件者，按一下 新增，然後選取 進階。
此處您需要提供電子郵件副本的投遞對象地址。
-
在 信封收件者 中，選取 變更信封收件者，並輸入從 Sophos Central 取得的信封收件者電子郵件地址。
- 於 垃圾郵件與傳遞選項 中，取消勾選 不要將垃圾郵件傳送至此收件者，並確認已勾選 抑制此收件者的退信通知。
-
在 標頭 區段中，請確認已選取以下標頭：
- 新增 X-Gm-Original-To 標頭
- 新增 X-Gm-Spam 和 X-Gm-Phishy 標頭
-
按一下「儲存」
- 於 加密 (僅限轉寄傳送) 中，選取 要求安全傳輸 (TLS)。
-
按一下 顯示選項，並確保選擇了以下帳戶類型：
- 使用者
- 群組
-
按一下「儲存」
變更最多需要 24 小時生效。您可以在 Google Workspace 管理稽核記錄檔中追蹤變更。
若要為特定網域建立內送郵件的日誌規則，請依下列步驟操作：
- 請登入您的 Google 管理主控台。
- 在管理主控台中，前往 功能表 > 應用程式 > Google Workspace > Gmail。
- 按一下 路由。
- 選取您要套用日誌規則的組織單位。
-
捲動至 路由，然後執行以下其中一項操作：
- 如果尚未設定規則，請按一下 設定。
- 如果已設定規則，請按一下 新增其他規則。
-
在 新增設定 對話方塊中，輸入此日誌規則的描述。
例如
EMS scan inbound。 -
在 套用的電子郵件類型 中，選取 內送。
- 於 對上述類型的郵件執行以下操作 中，請確認已選取 修改郵件。
- 在 標頭 中，選取 新增 X-Gm-Original-To 標頭。
-
於 同時傳送至 中，選取 新增其他收件者，按一下 新增，然後選取 進階。
此處您需要提供電子郵件副本的投遞對象地址。
-
在 信封收件者 中，選取 變更信封收件者，並輸入從 Sophos Central 取得的信封收件者電子郵件地址。
- 於 垃圾郵件與傳遞選項 中，取消勾選 不要將垃圾郵件傳送至此收件者，並確認已勾選 抑制此收件者的退信通知。
-
在 標頭 區段中，請確認已選取以下標頭：
- 新增 X-Gm-Original-To 標頭
- 新增 X-Gm-Spam 和 X-Gm-Phishy 標頭
-
按一下「儲存」
- 於 加密 (僅限轉寄傳送) 中，選取 要求安全傳輸 (TLS)。
-
按一下 顯示選項，並確保選擇了以下帳戶類型：
- 使用者
- 群組
-
在 信封篩選器 中，選取 僅套用至特定的信封收件者，然後選取 樣式比對，並在 正則表示式 欄位中輸入網域名稱。
例如
example.com。 -
按一下「儲存」
變更最多需要 24 小時生效。您可以在 Google Workspace 管理稽核記錄檔中追蹤變更。
若要為特定網域建立外寄郵件的日誌規則，請依下列步驟操作：
- 請登入您的 Google 管理主控台。
- 在管理主控台中，前往 功能表 > 應用程式 > Google Workspace > Gmail。
- 按一下 路由。
- 選取您要套用日誌規則的組織單位。
-
捲動至 路由，然後執行以下其中一項操作：
- 如果尚未設定規則，請按一下 設定。
- 如果已設定規則，請按一下 新增其他規則。
-
在 新增設定 對話方塊中，輸入此日誌規則的描述。
例如
EMS scan outbound。 -
在 套用的電子郵件類型 中，選取 外寄。
- 於 對上述類型的郵件執行以下操作 中，請確認已選取 修改郵件。
- 在 標頭 中，選取 新增 X-Gm-Original-To 標頭。
-
於 同時傳送至 中，選取 新增其他收件者，按一下 新增，然後選取 進階。
此處您需要提供電子郵件副本的投遞對象地址。
-
在 信封收件者 中，選取 變更信封收件者，並輸入從 Sophos Central 取得的信封收件者電子郵件地址。
- 於 垃圾郵件與傳遞選項 中，取消勾選 不要將垃圾郵件傳送至此收件者，並確認已勾選 抑制此收件者的退信通知。
-
在 標頭 區段中，請確認已選取以下標頭：
- 新增 X-Gm-Original-To 標頭
- 新增 X-Gm-Spam 和 X-Gm-Phishy 標頭
-
按一下「儲存」
- 於 加密 (僅限轉寄傳送) 中，選取 要求安全傳輸 (TLS)。
-
按一下 顯示選項，並確保選擇了以下帳戶類型：
- 使用者
- 群組
-
在 信封篩選器 中，選取 僅套用至特定的信封寄件者，然後選取 樣式比對，並在 正則表示式 欄位中輸入網域名稱。
例如
example.com。 -
按一下「儲存」
變更最多需要 24 小時生效。您可以在 Google Workspace 管理稽核記錄檔中追蹤變更。
您已成功建立 Google Workspace 的日誌規則。
完成 Google Workspace 中的日誌記錄設定後，請回到 Sophos Central 完成後續的導入設定。請參見 新增網域。
設定傳入閘道
此步驟僅適用於您已使用第三方電子郵件安全解決方案的情況。
您可以透過在 Google Workspace 中設定 內送閘道，將第三方電子郵件安全解決方案與 Sophos EMS 整合。
若要執行此動作，請依照以下步驟操作。
- 登入您的 Google 管理主控台。
- 在管理主控台中，前往 功能表 > 應用程式 > Google Workspace > Gmail。
- 按一下 垃圾郵件、網路釣魚與惡意程式。
- 選取您要設定內送閘道的組織單位。
- 在 內送閘道 中，按一下編輯圖示。
- 啟用內送閘道設定。
- 輸入內送投遞 IP 位址 (即郵件傳送至 Google 的來源 IP)。
- 按一下 儲存。
您已完成內送閘道的設定。