内部メールの脅威検出ポリシー

内部メールとは、組織の従業員間でやり取りされるメールを指します。内部メールについては、Email Security は受信メールの脅威検出ポリシー ワークフローを適用します。

デフォルトでは、脅威検出ポリシーが Prevent (inline) モードに設定されている場合でも、受信メールにのみ適用されます。内部メールは Detect and Remediate 保護モードで検査されます。詳細については、以下を参照してください。内部トラフィックのフォールバックワークフロー.

内部メールのインライン保護（Office 365 Mail）

内部メールのインライン保護を有効にするには：

1. Email Security Administrator Portal にアクセスし、Policy をクリックします。

2. Office 365 Mail を選択し、Protect (Inline) 保護モードの脅威検出ポリシーをクリックします。

3. Advanced Options セクションに移動し、Protect (Inline) Internal Traffic チェックボックスを選択します。

   

4. Save and Applyをクリックします。

   注: ポリシーで内部メールに対して Protect (Inline) 保護モードを有効にすると、編集しているポリシーを含め、Protect (Inline) モードのすべてのポリシーに適用されます。 まれな場合や、お客様が Microsoft 365 Mail を Manual Mode でオンボードする場合には、内部メールのインライン保護を有効にする前に、お客様の Microsoft 365 環境でいくつかの手動変更が必要です。詳細：内部メール用インライン保護（Office 365 Mail） - 手動構成が必要です.

内部メール用インライン保護（Office 365 Mail） - 手動構成が必要です

Protect (Inline) Internal Trafficチェックボックスを選択して脅威検出ポリシーを保存すると、一部の手動構成が必要であることを示すポップアップが表示されます。

その場合は、次の2つの手順に従ってください。

1. Check Point - Protect Internalという名前の Mail Flow ルールを追加します。詳細：Check Point- Protect External

2. Check Point DLP Outbound Connectorを編集し、Retain internal Exchange email headersチェックボックスをオンにします。詳細：Check PointDLP送信コネクタ.

これらの変更を完了した後にのみ、EメールセキュリティProtect (inline)保護モードで内部メールを保護します。

内部トラフィックのフォールバックワークフロー

Protect (Inline) protection for internal emailsが有効になっていない場合、内部メールはDetect and Remediateモードで検査されます。

これらは受信メールとポリシーを共有するため、インライン保護用に定義されたワークフローを内部メールに適用することはできません。

そのため、受信メール用に定義されたすべてのインラインワークフローについて、内部トラフィックには次のワークフローが適用されます。

受信メール用脅威検出ポリシーのワークフロー	内部メール用脅威検出ポリシーのワークフロー	コメント
隔離（Prevent (Inline) または Detect and Remediate 保護モード）	隔離（Prevent (Inline) または Detect and Remediate 保護モード）	該当なし
メールは許可されます。迷惑メールに配信	メールは許可されます。迷惑メールに配信	該当なし
何もしない	何もしない	該当なし
メールは許可され、メールにヘッダーが追加されます	何もしない	フォールバックワークフローを隔離にしたい場合は、次にお問い合わせくださいCheck Point Support.
ユーザは警告付きでメールを受信します	ユーザは警告付きでメールを受信します	該当なし
エンドユーザにパスワードの入力を要求します	エンドユーザにパスワードの入力を要求します	次に関連するワークフローパスワード保護された添付ファイルの保護.
件名に [SPAM] を追加	件名に [SPAM] を追加	該当なし
Smart Banners を付けて配信	何もしない	該当なし