メール フロー ルール（トランスポート ルール）

ポリシーのPrevent (Inline)保護モードをサポートするために、Email Security はメール フロー ルール（トランスポート ルール）を作成します。これらのルールにより、Email Security はメールが受信者のメールボックスに配信される前に、スキャンおよび修復を実行できます。

Email Security は、これらのメール フロー ルール（トランスポート ルール）を作成します。

Check Point- Protect Outgoing ルール

このルールはいつ適用されますか?

このルールは何をしますか?

例外

  • メールは組織外に送信されます。

  • メールは、checkpoint_inline_outgoing@[portal domain] グループのメンバから受信されます。

  • 次を使用してメールをルーティングしますCheck PointDLP送信コネクタ.

  • メッセージヘッダー X-CLOUD-SEC-AV-Info に、[portal],office365_emails,sent,inline の値を設定します。

  • それ以上のルールの処理を停止します。

送信者のIPアドレスは、Check Point - Protect Outgoing ルールに関連するIPアドレスのいずれかに属します。参照: 次のIPアドレスCheck Point- Protect Outgoing Rule.

注 - [portal] は、お客様のCheck Point Portalテナントの一意の識別子を指します。

  • 3.101.216.128/28

  • 3.101.216.144/28

  • 3.214.204.181

  • 18.97.17.224/28

  • 35.174.145.124

  • 44.211.178.96/28

  • 44.211.178.112/28

  • 3.40.131.0/28

  • 3.252.108.160/28

  • 3.252.108.176/28

  • 13.39.103.0/28

  • 13.39.103.16/28

  • 52.17.62.50

  • 52.212.19.177

  • 3.27.51.160/28

  • 3.27.51.176/28

  • 3.27.51.178/28

  • 3.105.224.60

  • 13.211.69.231

  • 18.98.196.176/28

  • 18.143.136.64/28

  • 18.143.136.80/28

  • 18.99.4.64/28

  • 18.96.227.0/28

  • 3.41.0.160/28

  • 3.29.194.128/28

  • 3.29.194.144/28

  • 18.96.97.192/28

  • 3.44.1.224/28

Check Point- Protect Internal Rule

このルールはいつ適用されますか?

このルールは何をしますか?

例外
  • Outbound DLP を使用してメールをルーティングしますCheck PointConnector。

  • ヘッダーに X-CLOUD-SEC-AV-Info を追加し、[portal],office365_emails,internal,inline の値を設定します。

注:

  • [portal] は、お客様のCheck Point Portalテナントの一意の識別子を指します。

  • ルールに対して手動で加えた変更は、Configure excluded IPs manually in mail flow rule セクションの Protect ルールで Policy オプションが選択されていない限り保持されません。

Check Point- Protect Rule

このルールはいつ適用されますか?

このルールは何をしますか?

例外

  • メールは組織外から受信されます。

  • メールは組織内に送信されます。

  • メールは、checkpoint_inline_incoming@[portal domain] グループ メンバに送信されます。

  • 次を使用してメールをルーティングしますCheck Point送信コネクタ.

  • メッセージ ヘッダーX-CLOUD-SEC-AV-Infoを[portal],office365_emails,inline値で設定します。

  • それ以上のルールの処理を停止します。

送信者のIPアドレスが、Check Point - Protect ルールの関連するIPアドレスのいずれかに属しています。参照: 次のIPアドレスCheck Point- Protect Rule.

注 - [portal] は、お客様の一意の識別子を指しますCheck Point Portalテナント。

Check Point- Whitelist Rule

このルールはいつ適用されますか?

このルールは何を行いますか?

例外

送信者のIPアドレスが、Check Point - Whitelist ルールの関連するIPアドレスのいずれかに属しています。参照: 次のIPアドレスCheck Point- Whitelist Rule.

Spam Confidence Level (SCL) を -1 に設定します。

メッセージ ヘッダーX-CLOUD-SEC-AV-SCLが次のパターンに一致する場合: true。

Check Point- Junk Filter Low Rule

このルールは、メールが次によってスパムとして検出されたことを Microsoft に示すために使用されますCheck Pointそのため、迷惑メール フォルダに配信されます。

このルールはいつ適用されますか?

このルールは何を行いますか?

  • 送信者のIPアドレスが、Check Point - Junk Filter Low ルールの関連するIPアドレスのいずれかに属しています。参照: 次のIPアドレスCheck Point- Junk Filter Low Rule.

  • X-CLOUD-SEC-AV-SPAM-LOW ヘッダーが次のパターンに一致します: true

Spam Confidence Level (SCL) を 6 に設定します。

Check Point- Junk Filter Rule

このルールは、メールが次によってスパムとして検出されたことを Microsoft に示すために使用されますCheck Pointによってスパムとして検出されたことを Microsoft に示し、迷惑メール フォルダに配信されるようにするために使用されます。

このルールはいつ適用されますか?

このルールは何をしますか?

Spam Confidence Level (SCL) を 9 に設定します。

Check Point- 暗号化

このルールはいつ適用されますか?

このルールは何をしますか?

  • メールが 組織外 に送信されます。

  • X-CLOUD-SEC-AV-Encrypt-Microsoft ヘッダーが次のパターンに一致します: true

  • メールが 組織内 から受信されます。

  • RMS テンプレートを使用してメッセージを権限保護します: Encrypt

注 - このルールはオンボーディング中には作成されません。これは、お客様が Microsoft の暗号化ワークフローを有効にした後にのみ作成されます。参照: 送信メールの暗号化.