メール システムを安全に保護する

[セキュリティ] ページでは、スパム フィルタ、ウイルス対策スキャン、ブラックリストとホワイトリストの規則を有効にして、MailPlus Server とそのクライアントを保護することができます。

スパム フィルタ

MailPlus Server はスパムのスキャンとブロックのためにさまざまな戦略を提供して、正確な検出のために報告されたスパムからの自動学習を行います。

スパム防止エンジンの有効化方法：

  1. [スパム]に行き、[スパム防止エンジンを有効化]を選択します。
  2. [スパム防止設定を編集]をクリックします。
  3. ポップアップで[全般]に行き、エンジン用のスパム フィルタリング ルールを定義します。
  4. スパム間隔を削除 (日数): スパム メッセージは指定された日数後に自動的に削除されます。
  5. スパム防止規則を自動更新： 最新のスパム防止規則をダウンロードする日次スケジュールの設定を選択します。
  6. OK をクリックして、設定を保存します。

注：

自動的スパム学習の有効化方法：

スパム防止エンジンを開始後、MailPlus Server をトレーニングして、特殊なアルゴリズムによってより上手くスパムを検出できるようにします。

  1. [スパム]に行き、[スパム防止設定を編集]をクリックして、[自動学習]に進みます。
  2. [自動学習]を選択します。
  3. 以下のスパム スコア設定を指定する：
  4. [スパムのレポートを有効化]を選択して、クライアント ユーザーが MailPlus またはサードパーティのメール クライアント (例えば、Microsoft Outlook など) を使用してスパムおよび間違ったスパムをレポートできるようにします。
  5. Click [レポートされたスパム]をクリックして、すべてのレポートされたスパムと間違ったスパムを表示し、以下のように管理します。
  6. 学習スケジュールを設定するには、[レポートされたスパムを学習するための日々のスケジュールを設定]を選択して、時間を指定します。
  7. [OK]をクリックして、設定を保存します。

注：

DNSBL を有効にする：

DNSBL (DNS-based Blackhole List) は、コンピュータまたはネットワークの IP アドレスリストを基に、DNS (Internet Domain Name Service) を介して発行されたスパムをフィルタ化します。

  1. [インポートした信頼できる DNS からスコアに基づいて着信メールを絞り込むために DNSBL 設定を有効にする] にチェックマークを付けます。
  2. [DNSBL 設定] をクリックして、DNSBL サーバーリストを管理します。
    1. [作成]をクリックします。 DNSBL サーバーおよび相当するスコアを入力して、[OK] をクリックします。
    2. [設定] をクリックします。 DNSBL スコアのしきい値を入力し、[OK] をクリックします。
    3. これが完了すると、DNSBL サーバーがあるメールクライアントをスパム メール クライアントであるとみなした場合は、それに相当するスコアが付けられます。 合計のスコアがしきい値を超えると、そのメール クライアントはブロックされます。
  3. [適用] をクリックして、設定を保存します。

グレイリスト機能を有効にする：

グレイリストはスパム Eメールをブロックするメカニズムです。 グレイリスト機能はメール クライアントに一時的にエラーを返します。 ほとんどのスパム メール クライアントは、スパムを拒否したサーバーに連続してスパムを送ることはありませんので、スパム送信がブロックされます。 一方、非スパム メール クライアントは後から再度メールを送信しようとしますので、次回はグレイリストによってそれらがブロックされることはありません。 このようにして、非スパム Eメールは正常に配信されます。

  1. [疑わしい着信メールを一時的に拒否し、スパム検出精度を高めるためにグレイリストを有効にする] にチェックマークを付けます。
  2. IP/ドメイン毎に異なる操作を実行するには、[グレイリストの設定] をクリックして設定を定義します。
  3. [作成]をクリックします。
  4. 規則の条件を指定します。
    1. IP 範囲「192.168.0.0/24」をターゲットとして指定します。
    2. ドメイン「example.com」をターゲットとして指定します。 システムは送信者の DNS Server を通じてドメイン情報をチェックし、それがグレイリストで設定されたドメインにマッチするかどうかを確かめます。
  5. 操作を選択します：
  6. [OK]をクリックしてください。
  7. デフォルトの操作とグレイリストの時間範囲を変更するには、[設定] をクリックして編集します。
  8. [適用] をクリックします。

注：

スパムメールの量を減らすには：

  1. [詳細設定] ボタンをクリックします。
  2. 選択した条件に合った E メールを拒否するように、チェックマークを付けてください。

ウイルス対策

ウィルス防止エンジンを実行すると、すべての送受信メッセージでウィルスをスキャンできます。 メッセージに感染が見つかると、システムがメッセージを削除/隔離して、関連する受信者に通知を送信します。

ウイルス防止エンジンの有効化方法：

  1. [セキュリティ] > [ウイルス防止] > [ウイルス防止]の順に進みます。
  2. [ウイルス防止エンジンを有効にする]を選択します。
  3. [エンジンを選択]に行き、ウイルス防止エンジンを選択します。
  4. When ClamAV がウイルス防止エンジンとして選択された場合、下記の補助オプションを考慮してください。
  5. ウイルス定義の自動更新： 設定済みの日々のスケジュールにより、ウイルス定義を更新することを選択します。
  6. [適用] をクリックして設定を保存します。

注：

感染したメッセージの管理方法：

感染したメッセージが検出されると、システムはカスタム アクション ポリシーに従って反応します。

  1. [セキュリティ] > [ウイルス防止] > [アクション]の順に進みます。
  2. [ウイルス防止アクション]に行き、感染したメッセージをどのように管理するかを定義します。
  3. 感染したメッセージが削除または隔離されるときに、それについて受信者に通知が行わえっるようにするには、[ウイルス削除または隔離後に、受信者に通知を送信]を選択します。 [テンプレート設定]をクリックして通知をカスタマイズします。
  4. 感染したメッセージにマークを付けるには、[感染したメールの件名に prefix を追加]を選択して、件名に表示されるテキストを指定します。
  5. [適用] をクリックして設定を保存します。

認証

認証メカニズムを有効にして、入ってくるＥメールを認証し、スパムの数を減らすことができます。

SPF 認証を有効にする：

  1. [SPF 認証を有効にする] にチェックマークを付けると、送信者の ID を認証し、偽造された送信者アドレスを検出することができます。
  2. 必要であれば、[SPF ソフトフェイルを拒否] にチェックマークを付けてください。 ソフトフェイルと認定されたEメールは拒否されます。

DKIM 認証を有効にする：

Select [受信電子メールに DKIM 認証を有効化]を選択し、受信電子メールの有効な DKIM 署名をチェックします。

DKIM 署名を有効化して DKIM ホワイト リストを作成する方法：

  1. [ドメイン] > [詳細設定] > [DKIM]の順に進んで、DKIM 署名を有効化すると、そのドメインからのすべての対応する発信電子メールが DKIM で署名されます。
  2. [セキュリティ] > [認証] > [DKIM]の順に進んで、[ホワイト リスト]ボタンをクリックして、ホワイト リストで内部ホストまたはサブネットを指定します。 MailPlus、サードパーティのメール クライアント、およびターミナル経由で指定のソースから送信された対応する発信電子メールは、DKIM 署名を持っています。

DMARC の有効化方法：

  1. [DMARC を有効にする] を選択して、送信者の電子メール ドメインを認証します。
  2. 送信するＥメールが他のメール サーバーの DMARC 認証に合格するように、TXT 記録を使って DNS 記録を更新してください。 TXT 記録は次のように追加されます：

コンテンツスキャン

添付ファイルの形式によってEメールを絞り込み、危険なコンテンツを持つメッセージをスキャンするようシステムを設定することができます。

添付ファイルの形式によってEメールを絞り込む：

  1. [添付ファイル フィルタ] ボタンをクリックします。
  2. [作成] をクリックしてファイル形式を入力します。 リストされている形式の添付ファイルが含まれたＥメールは拒否されます。

注：

危険なコンテンツをスキャンする：

  1. [危険コンテンツスキャンを有効にする] にチェックマークを付けます。
  2. 選択したいオプションにチェックマークを付けます。
  3. [OK] をクリックして、設定を保存します。