アンチフィッシングの例外

アンチフィッシングエンジンは、許可リストとブロックリストの定義をサポートしています。

アンチフィッシングエンジンは、許可リストまたはブロックリストのルールに一致するメールのスキャンを停止します。アンチフィッシングの判定結果は、自動的にクリーン（許可リストの場合）、またはフィッシング / フィッシングの疑い / スパム（ブロックリストの場合）になります。

注:

  • アンチフィッシングの許可リストおよびブロックリストに含まれるメールは、アンチマルウェアやDLPなど、他のセキュリティエンジンによって評価されます。

  • メールが許可リストとブロックリストのルールの両方に一致する場合は、許可リストが優先され、そのメールは配信されます。

  • Email Security は、アンチフィッシングの許可リストおよびブロックリストを限られた数だけサポートしており、それぞれ最大10,000件のエントリを格納できます。お客様がさらにエントリを追加したい場合は、次にお問い合わせくださいCheck Point Support.

アンチフィッシングの例外を表示する

設定済みの許可リストまたはブロックリストのルールを表示するには:

  1. Security Settings > Exceptions > アンチフィッシング に移動します。

  2. ページ上部のドロップダウンで、必要な例外タイプ（Allow-List または  Block-List）を選択します。

    ページには、すべての例外と定義済みの条件を含む表が表示されます。

    Anti-Phishing Allow-List テーブルでは、Affected emails カラムに、アンチフィッシングエンジンによってフィッシングまたはスパムとしてフラグ付けされたものの、許可リストのルールによりクリーンとしてマークされたメール数が表示されます。

    注 - Affected emails カラム内の各許可リストのルールの数値は、リアルタイムでは更新されません。更新までに最大1時間かかる場合があります。

アンチフィッシングの例外を追加する（許可リストまたはブロックリストのルール）

許可リストまたはブロックリストのルールは、次のいずれかから追加できます。

    1. Security Settings > Exceptions > アンチフィッシング に移動します。

    2. ページ上部のドロップダウンで、必要な例外タイプ（Allow-List または  Block-List）を選択します。

    3. Filters で、メールをフィルタリングする条件を定義し、Search をクリックします。

    4. メール条件を絞り込んだ後、Create Allow-List Rule をクリックして許可リストのルールを作成するか、Create Block-List Rule をクリックしてブロックリストのルールを作成します。

    5. 必要に応じて、Comment フィールドにルールの説明を入力し、OK をクリックします。

  • Mail Explorer から（許可リストおよびブロックリスト ルールの作成)

    1. 必要なメールプロファイルを開きます。

    2. Security Stack で、Similar Emails / Create Rulesを選択。

    3. Filters で、メールをフィルタリングする条件を定義し、Search をクリックします。

    4. メール条件を絞り込んだ後、Create Allow-List Rule をクリックして許可リストのルールを作成するか、Create Block-List Rule をクリックしてブロックリストのルールを作成します。

    5. 必要に応じて、Comment フィールドにルールの説明を入力し、OK をクリックします。

注 - フィッシングメールが複数の受信者に送信された場合、すべての受信者に適用されるルールがある場合にのみ、システムはそのメールを許可リストに追加します。受信者のうち1人でも許可リストのルールを持っていない場合、システムは全員にフィッシングワークフローを適用します。

Allow-ListまたはBlock-Listを作成するための条件を絞り込む際に、これらのフィルタを使用できます。

フィルタ名

説明

受信日

過去1年、1か月、1週間、1日、または1時間のイベントです。

また、Rangeを使用して、特定の日付と時刻のメールを選択することもできます。

隔離状態

これらの隔離状態に基づいてイベントを選択します。

  • 隔離

  • 非隔離

  • すべて表示

受信者

特定の受信者を含むメール、または特定の用語に一致する受信者を含むメールです。

サブジェクト

特定の件名に一致するメールです。

送信者名

特定の送信者からのメールです。

送信者のドメイン

特定のドメインからのメールです。

送信者メール

特定のメールアドレスからのメールです。

クライアント送信者IP

特定のクライアントおよびIPアドレスからのメールです。

サーバ IP

特定のサーバIPアドレスからのメールです。

IP範囲のCIDR表記をサポートします。

例:

  • 正確なIP - 192.0.2.1

  • サブネット マスク - 192.0.2.0/24 または 10.0.0.0/8

本文内のリンク

メール本文内に外部リソースへのリンクがあるメールです。

添付ファイルのMD5

特定のMD5を持つ添付ファイルがあるメールです。

ヘッダ

指定されたヘッダを含むメールです。

注 - Allow-ListまたはBlock-Listを作成するためにHeadersフィールドを使用できますが、ヘッダに基づいてメールをフィルタすることはできません。

次の間の相互作用Check PointAllow-ListとMicrosoft 365 Allow-List

管理者は、Check Pointで定義された許可リストがMicrosoftによるメールの適用に影響するかどうか、およびその逆を設定できます。

この相互作用をカスタマイズするには、

  1. Security Settings >Security Engines をクリックします。

  2. ここをConfigureアンチフィッシング用。

  3. Allow-List Settings までスクロールダウンし、必要な設定を選択します。

    詳細：Microsoft / Googleによるメールの迷惑メールフォルダへの振り分けの上書きandMicrosoft の Allow-List を次にも適用Check Point.

  4. ここをSave.

Microsoft / Googleによるメールの迷惑メールフォルダへの振り分けの上書き

メールがallow-listed by Check Pointである場合、管理者はMicrosoft / Googleによって迷惑メールフォルダに配信されないようにすることができます。これを行うには、

  1. Security Settings >Security Engines をクリックします。

  2. ここをConfigureアンチフィッシング用。

  3. Allow-List Settings までスクロールダウンし、Allow-List emails that are allow-listed by Check Point also in Microsoft/Googleチェックボックスを選択します。

  4. ここをSave.

注 - この設定は、メールがPrevent (Inline)保護モードの Threat Detection ポリシーによって処理される場合にのみ適用されます。

Microsoft の Allow-List を次にも適用Check Point

管理者は、Microsoft によって Allow-List に登録されているすべてのメール（SCL=-1）を、Check Pointでも Allow-List に登録されているものとして扱うよう選択できます。これを行うには、以下を実行します。

  1. Security Settings >Security Engines をクリックします。

  2. ここをConfigureアンチフィッシング用。

  3. Allow-List Settingsまでスクロールダウンし、Allow-List emails that are allow-listed in Microsoft (SCL = -1) also in Check Pointチェックボックスを選択します。

  4. ここをSave.

外部ソースからの Allow-List または Block-List のインポート

さまざまなユースケース、主にレガシーソリューションから Email Security への移行では、大量の項目を Allow-List または Block-List にインポートする必要が生じる場合があります。

Allow-List または Block-List をインポートするには、次に連絡してくださいCheck Point Support.

アンチフィッシング例外の削除

アンチフィッシングの Allow-List または Block-List を削除するには：

  1. Security Settings > Exceptions > Anti-Phishing に移動します。

  2. ページ上部のドロップダウンで、必要な例外タイプ（Allow-List または  Block-List）を選択します。

  3. 削除する例外を選択します。

  4. ページ右上のActionsをクリックし、Deleteを選択します。

  5. 表示される確認ポップアップで、OKをクリックします。