ATP Settings（ATP設定）

Owned by document
Last updated: 1月 07, 2021
1 min read

Barracuda Email Security Serviceに含まれているウイルススキャナーに加えて、Advanced Threat Protection（ATP）サービスにサブスクライブすることもできます。ATPは、受信メッセージに適用されるクラウドベースのウイルススキャンサービスであり、別の安全なクラウド環境でほとんどのMIMEタイプの電子メールの添付ファイルを分析して、新しい脅威を検出し、メッセージをブロックするかどうかを決定します。ATPに加入している場合は、このページでサービスを有効にする必要があります。ATPによってブロックされたファイルのスキャン統計がDashboard（ダッシュボード）ページに表示されます。

次のようにATPを有効にして構成します。

  • Enable Advanced Threat Protection（高度な脅威保護を有効にする）
    これらの設定は、メールの添付ファイルに適用されます。

    • Deliver First, Then Scan（最初に配信してからスキャン）
      この設定を選択すると、ATPサービスはメールをリアルタイムでスキャンしようとします。

      • ATPスキャンがリアルタイムで完了し、ウイルスが検出された場合、メッセージはブロックされ、配信されません。

      • スキャンがリアルタイムで完了しない場合、メッセージが配信されます。ATPサービスが、添付ファイルが完了時に疑わしい、またはウイルスに感染していると判断した場合、受信者に通知されます。「Notify Admin（管理者に通知）」が「Yes（はい）」に設定されている場合、指定された管理者アドレスにアラートメールが送信されます。

      注：この設定は、メールの処理を遅延はありません。ただし、メールの受信者は、感染した添付ファイルを開く可能性があります。

    • Scan First, Then Deliver（最初にスキャンしてから配信）
      この設定を選択すると、ATPサービスは配信前に添付ファイル付きメッセージをスキャンします。添付ファイルでウイルスが検出された場合、または添付ファイルが既知の脅威である場合、メッセージはブロックされます。それ以外の場合、メッセージは受信者に配信されます。
      これらのメッセージはメッセージログに表示され、「Reason（理由）」列に「Pending Scan（スキャンの保留）」と表示されます。メールサーバはスキャンが完了するまで再送を試みます。ウイルススキャンが完了し安全が確認されたらメールサーバからの再送要求に従って、メッセージが配信されます。 

注：このオプションはセキュリティを強化し、電子メールの受信者が感染した添付ファイルを開くのを防ぎます。添付ファイル付きのメッセージは、スキャンのキューに入れられている間、一時的に延期される場合があることに注意してください。メッセージが4時間たっても再送されない場合、メッセージは隔離されます。

  • No（いいえ）
    ATPを有効にしません。

  • Notify Admin（管理者に通知）

    • Yes（はい）
      Deliver First, Then Scan（最初に配信してからスキャン）を選択している場合、添付ファイルにウィルスが検出されると、メール通知が送信者、受信者、管理者に送信されます。

    • No（いいえ）
      ATPに関連するメール通知は送信されません。ATPがウイルスまたは疑わしい添付ファイルを検出した場合、受信者にメール通知が送信されます。

  • ATP Notification Email（ATP通知メール）
    Notify Admin（管理者に通知）が「Yes（はい）」に設定されている場合、ATPによって添付ファイルにウイルスが検出された場合に通知する管理者のメールアドレスを入力してください。

ATP Exemptions（ATP免除）

ATPが、Deliver First, Then Scan（最初に配信してからスキャン）もしくは、Scan First, Then Deliver（最初にスキャンしてから配信）に設定されている場合、送信者のメールアドレス、送信者ドメイン、受信者のメールアドレス、受信者のドメイン、または送信者の IPアドレスでATPスキャンの除外対象として設定することができます。除外されたエントリの添付ファイルは ATPクラウドに送信されません。これらの除外設定はATPスキャンにのみ適用され、Barracuda Email SecurityServiceウイルススキャンには適用されないことに注意してください。

Exemptions by Envelope From Email Address / Envelope From Domains（エンベロープフロムのメールアドレス / エンベロープフロムのドメインによる除外）

エンベロープフロムのメールアドレスまたはドメインによる除外設定を追加するには：

  1. 「Exemptions （除外）」にメールアドレスまたはドメインを入力します。

  2. 「Sender（送信者）」または「Recipient（受信者）」を選択します。

  3. 必要に応じて、Comment（コメント）を入力します。

  4. 「Add（追加）」をクリックします。除外リストに追加されます。

除外を削除するには、「Remove（削除）」をクリックします。

Exemptions by Sender IP Address（送信者IPアドレスによる除外）

送信者のIPアドレスによる免除を追加するには：

  1. 「Exemptions （除外）」にIPアドレスと Netmask（ネットマスク）を入力します。

  2. 必要に応じて、Comment（コメント）を入力します。

  3. 「Add（追加）」をクリックします。除外リストに追加されます。

除外を削除するには、「Remove（削除）」をクリックします。