付録A:Check PointOffice 365との手動統合

Let's get started をクリックします。

Manual Mode チェックボックスを選択します。

Office 365 イベントモニタリングを認可します - Continue をクリックします。

Office 365 セキュリティを認可します - Continue をクリックし、条件に同意します。

• All Organization を選択する場合は、次で Apply to all messages を選択していることを確認してくださいステップ 4 - Journal Rule.

• Specific Groups を選択する場合は、グループ'の名前を入力し、OK をクリックします。

  注 - グループ'の名前は、Office 365に表示される名前と完全に一致している必要があります。

  

Microsoft Purviewで、左側のナビゲーション ペインから、Data Lifecycle Management > Exchange (legacy) の順にクリックします。

Add a mail contactをクリックします。

ここをNext.

Journal rulesタブをクリックし、New ruleをクリックします。

［次へ］をクリックします。

新しいコネクタを作成するには、Add a connector をクリックします。

Name には、次を入力しますCheck Point受信。

What do you want to do after the connector is saved? では、Turn it on を選択します。

How do you want to identify the partner organization では、By verifying that the IP address of the sending server matches one of the following IP addresses, which belong to your organization address を選択します。

［次へ］をクリックします。

Next.をクリックします

新しいコネクタを作成するには、Add a connector をクリックします。

Name には、次を入力しますCheck PointDLP受信。

コネクタの保存後に何を行いますか？では、オンにするを選択します。

組織をどのように識別しますかでは、送信サーバのIPアドレスが、組織のアドレスに属する次のいずれかのIPアドレスと一致することを確認するを選択します。

［次へ］をクリックします。

次へ。をクリックします

新しいコネクタを作成するには、コネクタの追加をクリックします。

宛先では、パートナー組織を選択します。

名前には、次を入力します:

Check Point Journaling Outbound

コネクタの保存後に何を行いますか？では、オンにするを選択します。

このコネクタを使用するタイミングを指定してください。では、これらのドメインにメール メッセージが送信される場合のみを選択します。

［次へ］をクリックします。

ホストのドメイン名を入力します: {portal}-host.checkpointcloudsec.com（"{portal}"をポータル名に置き換えます）。その後、+をクリックします。

Office 365 はパートナー組織's のメール サーバにどのように接続する必要がありますか？では、接続を保護するために常に Transport Layer Security (TLS) を使用するを選択します。

［次へ］をクリックします。

+アイコンをクリックし、このメールアドレスを入力します: {portal}@{portal}-mail.checkpointcloudsec.com（"{portal}"をポータル名に置き換えます）。その後、+をクリックします。

コネクタの確認ウィンドウで、設定を確認し、コネクタの作成をクリックします。

接続フィルター ポリシー (既定) ポリシーを編集します。

Policy に移動し、Create a New Rule をクリックするか、Office 365 の既存のルールを開きます。

Scope セクションで、ポリシーを適用するユーザおよび/またはユーザグループを選択します:

• 組織内のすべてのユーザとグループにポリシーを適用するには、All Users and Groups チェックボックスを有効にします。

• 特定のユーザまたはグループにポリシーを適用するには、ユーザ/グループを選択し、Add to Selected をクリックします。

• 特定のユーザまたはグループをポリシーから除外するには、必要なユーザ/グループを選択し、Add to Excluded をクリックします。

新しいコネクタを作成するには、Add a connector をクリックします。

To には、your organization を入力します。

Name には、次を入力します:

Check Point DLP Outbound

What do you want to do after connector is saved? では、

Turn it on を選択し、Next をクリックします。

Microsoft 365 Mail のインライン保護を有効にするには、次のチェックボックスで [内部 Exchange メール ヘッダーを保持する]を選択する必要があります。Check PointDLPアウトバウンドコネクタ。

How do you want to route email messages? では、Route email through these smart hosts を選択します。

ここをNext.

Connect only if the recipient's email server certificate matches this criteria では、Any digital certificate, including self-signed certificates を選択し、Next をクリックします。

このメールアドレスを入力します: {portal}@{portal}-host.checkpointcloudsec.com ("{portal}" をポータル名に置き換えます)。その後、+ をクリックします。

Review connector ウィンドウで、設定を確認し、Create connector をクリックします。

新しいコネクタを作成するには、Add a connectorをクリックします。

Toには、パートナー組織を入力します。

Nameには、次を入力します:

Check Point Outbound

What do you want to do after connector is saved?では、

Turn it onを選択し、Nextをクリックします。

Microsoft 365 Mail のインライン保護を有効にするには、次のチェックボックスで [内部 Exchange メール ヘッダーを保持する]を選択する必要があります。Check PointDLPアウトバウンドコネクタ。

How do you want to route email messages?では、Route email through these smart hostsを選択します。

ここをNext.

Connect only if the recipient's email server certificate matches this criteriaでは、Any digital certificate, including self-signed certificatesを選択し、Nextをクリックします。

このメールアドレスを入力します: {portal}@{portal}-host.checkpointcloudsec.com（"{portal}"をお使いのポータル名に置き換えます）。次に、+をクリックします。

Review connectorウィンドウで、設定を確認してCreate connectorをクリックします。

Apply this rule if... には、次の条件を追加します:

送信者が組織外に存在する。

Except if... には、次の 2 つの例外を追加します:

1. メッセージの SCL が 5 以上である。

   

   1. 最初のフィールドで、The message properties を選択します。

   2. 次のフィールドで、include an SCL greater than or equal to を選択します。

   3. ドロップダウンから 5 を選択し、Save をクリックします。

2. 送信者の IP アドレスが次の範囲内にあります:

   1. 最初のフィールドで、The sender を選択します。

   2. 次のフィールドで、IP address is in any of these ranges or exactly matches を選択します。

   3. IP アドレスを入力し、Add をクリックしてから、Save をクリックします。

      • データレジデンシーが米国にある場合は、このIPアドレスを入力してください。

        • 18.97.17.224/28

        • 35.174.145.124

      • データレジデンシーがヨーロッパにある場合は、このIPアドレスを入力してください。

        • 3.40.131.0/28

        • 52.212.19.177

      • データレジデンシーがオーストラリアにある場合は、このIPアドレスを入力してください。

        • 13.211.69.231

        • 18.98.196.176/28

      • データレジデンシーがカナダにある場合は、このIPアドレスを入力してください。

        • 15.222.110.90

        • 18.99.4.64/28

      • データレジデンシーがインドにある場合は、このIPアドレスを入力してください。

        • 3.109.187.96

        • 18.96.227.0/28

      • データレジデンシーが英国にある場合は、このIPアドレスを入力してください。

        • 3.41.0.160/28

        • 13.42.61.32

      • データレジデンシーがアラブ首長国連邦にある場合は、このIPアドレスを入力してください。

        • 3.29.194.128

        • 18.96.97.192/28

      • データレジデンシーがシンガポールにある場合は、このIPアドレスを入力してください。

        • 3.44.1.224/28

        • 18.99.40.64

Rule mode で、Enforce を選択します。

Activate this rule on チェック ボックスを選択し、必要な日付と時刻を選択します。

Stop processing more rules チェックボックスを選択します。

［次へ］をクリックします。

このルールを適用する条件...について、次の2つの条件を追加します:

1. 送信者が組織外に存在すること。

   

2. 受信者が組織内に存在すること。

   

   必要に応じて別の条件を追加し、インラインにする必要があるグループを指定します。

次の場合を除く...について、次の2つの例外を追加します:

1. メッセージの SCL が 5 以上であること。

   

   1. 最初のフィールドで、メッセージのプロパティを選択します。

   2. 次のフィールドで、5 以上の SCL を含むを選択します。

   3. ドロップダウンから5を選択し、保存をクリックします。

2. 送信者のIPアドレスが次の範囲内にあります:

   1. 最初のフィールドで、送信者を選択します。

   2. 次のフィールドで、IP アドレスがこれらの範囲のいずれかに含まれるか、または完全一致するを選択します。

   3. IPアドレスを入力し、追加をクリックしてから、保存をクリックします。

      • データレジデンシーが米国にある場合は、このIPアドレスを入力してください。

        • 18.97.17.224/28

        • 35.174.145.124

      • データレジデンシーがヨーロッパにある場合は、このIPアドレスを入力してください。

        • 3.40.131.0/28

        • 52.212.19.177

      • データレジデンシーがオーストラリアにある場合は、このIPアドレスを入力してください。

        • 13.211.69.231

        • 18.98.196.176/28

      • データレジデンシーがカナダにある場合は、このIPアドレスを入力してください。

        • 15.222.110.90

        • 18.99.4.64/28

      • データレジデンシーがインドにある場合は、このIPアドレスを入力してください。

        • 3.109.187.96

        • 18.96.227.0/28

      • データレジデンシーが英国にある場合は、このIPアドレスを入力してください。

        • 3.41.0.160/28

        • 13.42.61.32

      • データレジデンシーがアラブ首長国連邦にある場合は、このIPアドレスを入力してください。

        • 3.29.194.128

        • 18.96.97.192/28

      • データレジデンシーがシンガポールにある場合は、このIPアドレスを入力してください。

        • 3.44.1.224/28

        • 18.99.40.64

ルール モードで、Enforceを選択します。

このルールを有効にする日時チェックボックスを選択し、必要な日時を選択します。

これ以上ルールの処理を停止するチェックボックスを選択します。

［次へ］をクリックします。

このルールを適用する条件...フィールドで、送信者のIPアドレス:

1. 最初のフィールドで、送信者を選択します。

2. 次のフィールドで、IP アドレスがこれらの範囲のいずれかに含まれるか、または完全一致するを選択します。

3. IPアドレスを入力し、追加をクリックしてから、保存をクリックします。

   • データレジデンシーが米国にある場合は、このIPアドレスを入力してください。

     • 18.97.17.224/28

     • 35.174.145.124

   • データレジデンシーがヨーロッパにある場合は、このIPアドレスを入力してください。

     • 3.40.131.0/28

     • 52.212.19.177

   • データレジデンシーがオーストラリアにある場合は、このIPアドレスを入力してください。

     • 13.211.69.231

     • 18.98.196.176/28

   • データレジデンシーがカナダにある場合は、このIPアドレスを入力してください。

     • 15.222.110.90

     • 18.99.4.64/28

   • データレジデンシーがインドにある場合は、このIPアドレスを入力してください。

     • 3.109.187.96

     • 18.96.227.0/28

   • データレジデンシーが英国にある場合は、このIPアドレスを入力してください。

     • 3.41.0.160/28

     • 13.42.61.32

   • データレジデンシーがアラブ首長国連邦にある場合は、このIPアドレスを入力してください。

     • 3.29.194.128

     • 18.96.97.192/28

   • データレジデンシーがシンガポールにある場合は、このIPアドレスを入力してください。

     • 3.44.1.224/28

     • 18.99.40.64

次の場合を除く...フィールドで、メッセージ ヘッダーがこれらのテキスト パターンに一致するを選択します。

1. 最初のフィールドで、メッセージ ヘッダーを選択します。

2. 次のフィールドで、これらのテキスト パターンに一致するを選択します。

3. 最初のテキストの入力をクリックし、X-CLOUD-SEC-AV-SCLを入力して、保存をクリックします。

4. 2番目のEnter textをクリックし、値trueを入力して、Addをクリックし、次にSaveをクリックします。

Rule modeで、Enforceを選択します。

Activate this rule onチェックボックスを選択し、必要な日付と時刻を選択します。

Stop processing more rulesチェックボックスを選択します。

［次へ］をクリックします。

Apply this rule if...フィールドに、次の2つの条件を追加します:

1. The message header matches these patterns:

   1. 最初のフィールドで、The message headerを選択します。

   2. 次のフィールドで、matches these text patternsを選択します。

   3. 最初のEnter textをクリックし、X-CLOUD-SEC-AV-SCLを入力して、Saveをクリックします。

   4. 2番目のEnter textをクリックし、値trueを入力して、Addをクリックし、次にSaveをクリックします。

   

2. Senders IP address is in the range:

   1. 最初のフィールドで、The senderを選択します。

   2. 次のフィールドで、IP address is in any of these ranges or exactly matchesを選択します。

   3. IPアドレスを入力し、Addをクリックして、次にSaveをクリックします。

      • データレジデンシーが米国にある場合は、このIPアドレスを入力してください。

        • 18.97.17.224/28

        • 35.174.145.124

      • データレジデンシーがヨーロッパにある場合は、このIPアドレスを入力してください。

        • 3.40.131.0/28

        • 52.212.19.177

      • データレジデンシーがオーストラリアにある場合は、このIPアドレスを入力してください。

        • 13.211.69.231

        • 18.98.196.176/28

      • データレジデンシーがカナダにある場合は、このIPアドレスを入力してください。

        • 15.222.110.90

        • 18.99.4.64/28

      • データレジデンシーがインドにある場合は、このIPアドレスを入力してください。

        • 3.109.187.96

        • 18.96.227.0/28

      • データレジデンシーが英国にある場合は、このIPアドレスを入力してください。

        • 3.41.0.160/28

        • 13.42.61.32

      • データレジデンシーがアラブ首長国連邦にある場合は、このIPアドレスを入力してください。

        • 3.29.194.128

        • 18.96.97.192/28

      • データレジデンシーがシンガポールにある場合は、このIPアドレスを入力してください。

        • 3.44.1.224/28

        • 18.99.40.64

ここをNext.

Severityドロップダウンリストから、重大度レベルを選択します。

Deactivate this rule onチェックボックスを選択し、必要な日付と時刻を選択します。

Match sender address in messageフィールドで、Headerを選択します。