スキャンするドメインを選ぶと、Email security でメール受信トレイからスキャンしたトラフィックを監視できます。
受信トレイを監視する手順は次のとおりです。
- Cloudflare One ↗ にログインします。
- Email security を選択します。
- Email security の下で Monitoring を選択します。
ダッシュボードには次のメトリクスが表示されます。
- メールアクティビティ
- 判定の評価
- 検出の詳細
- なりすまし
- フィッシング報告
- 自動移動イベント
- 検出設定のメトリクス
メールアクティビティは、指定した期間にスキャンしたメール数と割り当てた判定（検出によりフラグが付いたメール数）の統計を集計します。
スキャンしたメール数と判定数をリアルタイムで見るには、Live mode をオンにします。
Email security を通過するメールトラフィックには最終判定が付きます。これは、そのメッセージに対する Email security の評価です。
判定の評価には、次の判定が表示されます。
- Malicious: 進行中の脅威キャンペーンに関連するトラフィックです。Malicious のメッセージは、複数のフィッシング判定トリガーに該当し、不正な挙動のしきい値を満たしています。
- 推奨: ブロックします。
- Spam: 悪意はない商用キャンペーンに関連するトラフィックです。
- 推奨: 既存の Spam 隔離フォルダーへ振り分けます。
- Bulk: ニュースレターやマーケティングキャンペーンに関連することが多いトラフィックです。詳細は Graymail ↗ を参照してください。
- 推奨: 監視するか、タグを付けます。
- Suspicious: フィッシングキャンペーンに関連するトラフィックです（自動システムでさらに分析中です）。
- 推奨: 組織内でこれらのメッセージを調査し、正当性を判断します。
- Spoof: フィッシングキャンペーンに関連するトラフィックで、メール認証ポリシー（SPF ↗、DKIM ↗、DMARC ↗）に準拠していないか、
Envelope FromとHeader Fromの値が一致しません。- 推奨: 調査したうえでブロックします（サードパーティのメールサービスでトリガーされることがあります）。
検出の詳細には、次の情報が表示されます。
- Malicious 判定:
- Email threat types: 上位の悪意ある脅威タイプと、受信した悪意ある脅威全体に対する件数です。
- Targeted users: 標的になったメールの上位件数と、悪意ある標的全体に対する件数です。
- Malicious links: 悪意あるリンクの総数と、月内の分布を示すグラフです。
- Malicious attachments: 悪意ある添付ファイルの件数と、受信した悪意あるファイルの上位タイプです。
- Suspicious 判定:
- Suspicious threat types: 上位の不審な脅威タイプと、受信した脅威全体に対する件数です。
- Suspicious targets: 標的になったメールの上位件数と、悪意ある標的全体に対する件数です。
- Suspicious links: 不審なリンクの総数と、月内の分布を示すグラフです。
- Spoof 判定:
- Spoof users (impersonated names): なりすまし名の上位件数と、受信した検出全体に対する件数です。
- Spoof targets: 標的になったメールの上位件数です。
- Sender v. envelope mismatch: メッセージの送信元として表示されたメールアドレスと、実際に送信されたメールアドレスの不一致件数です。
なりすましは、行為者が別人を装って機密情報を盗むフィッシング攻撃の一種です。
Impersonations には、標的になったユーザー数と、なりすまし試行の総数を示すチャートが表示されます。
- 標的になったユーザーをすべて見るには、View all targeted users を選択します。
- なりすましメールをすべて見るには、View all impersonation emails を選択します。
- なりすまされたユーザーを見るには、View impersonated users を選択します。
信頼できるドメインの追加は Trusted domains を、なりすましレジストリへのユーザー追加は Impersonation registry を参照してください。
フィッシングは、機密情報を盗み、利用・販売することを目的とした攻撃です。
フィッシング報告は、ユーザーまたは管理者がフィッシング攻撃を報告したときに発生します。報告方法は フィッシング報告 を参照してください。
フィッシング報告には次の情報が表示されます。
- All submissions: フィッシング報告の総数です。
- User submissions: ユーザーが報告したフィッシング報告の件数です。
- Admin submissions: 管理者が報告したフィッシング報告の件数です。
チームが報告したフィッシング報告の絞り込みリストを確認するには、Review submissions を選択します。
自動移動イベントは、Email security が割り当てた判定に基づいて、別の受信トレイへ移動されたメールです。
このパネルには、自動移動の総数と、これらの撤回が発生した元のフォルダーが表示されます。
自動移動イベントの設定は Auto-moves を参照してください。
検出設定のメトリクスには、次の情報が表示されます。
- Allowed traffic: Email security が特定のパターンに一致するメールを通常の検出スキャンから除外するトラフィックです。Allowed traffic には、ユーザーの受信トレイへ通したメールのメトリクスが表示されます。
- Blocked traffic: Email security が送信者から自動的にブロックするトラフィックです。Blocked traffic には、ユーザーの受信トレイからブロックしたメールのメトリクスが表示されます。
- Domain age: ドメイン登録からの日数です。
許可トラフィック、ブロックトラフィック、ドメイン経過日数 のポリシーとルールを設定するには、Configure を選択します。