ユーザーズガイド SOPHOS PUREMESSAGE 3.0 FOR MICROSOFT EXCHANGE

[. . . ] PureMessage for Microsoft Exchange スタートアップガイド ドキュメント作成日: 2008年 7月 目次 1 このガイドについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 PureMessage の導入について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 3 PureMessage をインストールする. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 4 PureMessage を起動し、設定する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 5 警告を設定する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 6 ウイルス検索が有効になっていることを確認する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 7 脅威を含んでいる可能性のあるファイルをブロックする. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 8 スパムをブロックする. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 9 Exchange ストアを検索する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 10 隔離されたアイテムに対処する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 11 システムアクティビティを監視する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 12 PureMessage をアンインストールする. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 13 補足 A: PureMessage を Exchange クラスタに導入する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 14 補足 B: 信頼できる上流リレーを利用してスパム検出を改善する. . . . . . . . . . . . . . . . . . . . . . 43 15 補足 C: PureMessage のメール・ルーティング方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 16 補足 D: PureMessage メール検索について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 17 補足 E: 不要なコンテンツを含む添付ファイルをフィルタリングする. . . . . . . . . . . . . 49 18 用語集. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 2 PureMessage for Microsoft Exchange スタートアップガイド 1 このガイドについて このガイドは、次の事柄について説明しています。 ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ PureMessage をインストールする PureMessage を起動する PureMessage と Active Directory を連携する 警告を設定する ウイルス検索が有効になっていることを確認する 脅威を含んでいる可能性のある種類のファイルをブロックする スパムのブロックを設定する (ライセンスで使用が許諾されている場合) Exchange ストア検索を設定する 隔離されたアイテムに対処する 隔離されたアイテムにエンドユーザーがアクセスし、対処できるようにす る ■ ■ システムアクティビティを監視する PureMessage をアンインストールする PureMessage のアップグレードについては、「PureMessage for Microsoft Exchange バージョン 3 アップグレードガイド」をご覧ください。 3 PureMessage for Microsoft Exchange スタートアップガイド 2 PureMessage の導入について ここでは、PureMessage をさまざまなネットワークトポロジーへインストー ルする際のアドバイスを記載しています。 重要: Microsoft Exchange Server 2007 を稼動している場合は、PureMessage for Microsoft Exchange 3. 0. 2 をインストールする前に、 http://www. sophos. co. jp/support/knowledgebase/article/42661. html をご覧くださ い。 2. 1 PureMessage の Exchange サーバーへの導入 PureMessage は、1台または複数の Exchange サーバーに導入することができま す。 2. 1. 1 PureMessage を 1台の Exchange サーバーに導入する ご使用のネットワークに Exchange サーバーが 1台のみある場合は、PureMessage を簡単に導入することができます。PureMessage を Exchange サーバーにイン ストールし、メッセージングセキュリティが最適化されるよう設定してくだ さい。 2. 1. 2 PureMessage を複数の Exchange サーバーに導入する PureMessage は、フロントエンド (ブリッジヘッド、ゲートウェイ) とバック エンド (メールボックス) サーバーの両方を保護することができます。また、 任意の数のアクティブまたはパッシブノードを持つアクティブ/パッシブク ラスタに対応しています。補足 A: PureMessage を Exchange クラスタに導入す る (p. 35) をご覧ください。 例: Exchange 2007 ロール PureMessage は、1台ですべての Exchange ロールを実施する Exchange 2007 サー バーにインストールすることができます。また、次の図に示すような、エッ ジロールやメールボックスロール専用の Exchange 2007 サーバーにインストー ルすることも可能です。 4 PureMessage for Microsoft Exchange スタートアップガイド 図 1: Exchange 2007 ロール 2. 2 SMTP ゲートウェイロールとしての PureMessage の導入 バックエンドメールサーバー (Exchange サーバーおよび非 Exchange サーバー の両方) における検索負荷は、PureMessage をフロントエンドサーバーにゲー トウェイロールとして導入し、受信 SMTP トラフィックから不要なメールの 大半をフィルタリングすることにより、大幅に削減することができます。 例: SMTP ゲートウェイロール 次の図は、Exchange 2003 サーバーグループより上流の Windows IIS SMTP サー バーにインストールされた PureMessage を示しています。 図 2: SMTP ゲートウェイロール この例で PureMessage は、フロントおよびバックエンドサーバーで、以下の 事柄を実施します。 5 PureMessage for Microsoft Exchange スタートアップガイド フロントエンドサーバー: SMTP ゲートウェイ バックエンドサーバー: Exchange 2003 受信 SMTP トラフィックを検索し、 送信および内部メールを検索し、マ マルウェアやスパイウェアを除去す ルウェアおよびスパイウェアをフィ る ルタリングするExchange プライベー トストアおよびパブリック情報スト アを検索し、マルウェアおよびスパ イウェアをフィルタリングする 受信 SMTP トラフィックを検索し、 受信メールを検索し、スパムスコア スパムスコアの高いメールを削除す が「中」から「高」のメールを隔離 る する 受信 SMTP トラフィックから不要な 送受信・内部メール内のコンテンツ 種類のファイルを除去する をフィルタリングする 受信 SMTP トラフィックを検索し、 存在しない受信者へ送信されたメー ルを破棄する 6 PureMessage for Microsoft Exchange スタートアップガイド 3 PureMessage をインストールする ここでは、PureMessage のインストール方法について説明しています。 ヒント: PureMessage を Exchange クラスタへインストールする場合は、シス テム要件を確認後、補足 A: PureMessage を Exchange クラスタに導入する (p. 35) をご覧ください。 PureMessage 製品は、次の 2つのコンポーネントで構成されています。 ■ ■ PureMessage サービス PureMessage 管理コンソール ここでは、PureMessage 管理コンソールとサービスの両方を 1台のサーバーに インストールする方法、および個別に PureMessage 管理コンソールをインス トールして、リモート PureMessage サービスを管理する方法について説明し ています。 インストール操作は、次の流れに従ってください。 ■ ■ ■ システム要件を確認する インストールの準備をする スパムルールのアップデート版の取得を事前に設定する (Sophos Enterprise Console をご使用の場合のみ) ■ ■ PureMessage をインストールする 別のコンピュータに PureMessage コンソールをインストールする (任意) 3. 1 システム要件 本製品のシステム要件は、ソフォス Web サイトの「システム要件」 (http://www. sophos. co. jp/products/all-sysreqs. html) を参照してください。 3. 2 インストールの準備 インストール操作を開始する前に、次の内容を確認または参照してくださ い。 重要: Microsoft Exchange Server 2007 を稼動している場合は、PureMessage for Microsoft Exchange 3. 0. 2 をインストールする前に、 7 PureMessage for Microsoft Exchange スタートアップガイド http://www. sophos. co. jp/support/knowledgebase/article/42661. html をご覧くださ い。 ■ 新しい機能および既知問題の詳細は、「PureMessage for Microsoft Exchange バージョン 3 リリースノート」をご覧ください。 ■ メールボックスおよびデータベース (情報ストア) のバックアップを必ず 作成してください。 ■ 他の作業に支障をきたさない時間帯を選んでインストールを行うようにし てください。これは、PureMessage をインストールする際、再起動が必要 になることがあるためです。 スパム対策機能を使用する場合は、次の内容も確認してください。 ■ スパムルールのアップデート版にアクセスするために、有効なスパム対策 ライセンスおよびアカウント情報があることを確認してください。 ■ PureMessage が、インターネットアクセス (HTTP) の可能なコンピュータ にインストールしていることを確認してください。スパムルールのアップ デート版はソフォスから直接入手する必要があります。 ■ Sophos Enterprise Console を使用して、ご使用の PureMessage サーバーを保 護する場合、スパムルールの最新版をソフォスから直接入手するよう設定 されていることを確認してください。(詳細は、スパムルールのアップデー ト版取得の事前設定 (p. 9) をご覧ください。) 複数のサーバーに PureMessage をインストールする場合は、ご使用の SQL サーバーが、リモートアクセスを実行できるように設定されていることを確 認してください。詳細は、「PureMessage for Microsoft Exchange バージョン 3 リリースノート」をご覧ください。 Exchange 2007 メールボックス専用ロールに PureMessage をインストールする 場合、まず PureMessage を Exchange 2007 トランスポートサーバーにインス トールするようにしてください。 次に、スパムルールのアップデート版取得の事前設定 (p. [. . . ] コンソールツリーの「環境設定」-「トランスポート (SMTP) 検索ポリシー」 をクリックし、続いて「スパム対策」をクリックします。 2. 「スパム対策」画面の「受信メッセージ」バーで、ON/OFF アイコンが 「ON」と表示されていることを確認してください。「OFF」と表示され ている場合は、アイコンをクリックして、ON に変えてください。 3. 「スパム発見時」パネルで、ドロップダウンメニューから「メッセージを 削除する」(または、ご希望の設定) を選択します。 4. 「スパムの疑いのあるメール発見時」パネルで、ドロップダウンメニュー から「メッセージを隔離する」(または、ご希望の設定) を選択します。 5. 「変更の管理」メニューで、「変更の保存」をクリックします。設定内容 が保存されたことを確認するポップアップが表示されます。「OK」をク リックすると、次に進みます。 次に、PureMessage でスパムスコアを設定して、どのメールをスパムまたは スパムの疑いのあるメールとして分類するかを指定します。 8. 1 スパム対策の設定変更 PureMessage は各メールについてスパム評価を行います。評価スコアが高い ほど、メールがスパムである可能性が高いということになります。PureMessage はこのスコアを基に、メールをスパムとして扱うかどうかを判断します。 メールをスパムとして扱うスコア範囲を設定することができます。 1. コンソールツリーの「環境設定」-「トランスポート (SMTP) 検索ポリシー」 -「スパム対策」をクリックし、続いて「スパム対策の設定変更」をクリッ クします。 2. 「スパム対策の設定」ダイアログボックスで、スライダコントロールを 使って、PureMessage がスパムあるいはスパムの疑いがあると判断するし きい値を設定してください。 ヒント: ソフォスでは、正規メールがスパムまたはスパムの疑いのある メールとして分類されないよう、評価スコアを 50以上に設定することを 推奨しています。 23 PureMessage for Microsoft Exchange スタートアップガイド 3. 「メールリレーの評価を DNS ブロックリストでチェックする」チェック ボックスが選択されていることを確認します。このオプションを有効にす ると、受信メッセージを既知のスパム送信源 IP アドレスと照合し、既知 のスパム IP アドレスから送信されたメッセージはすべてブロックします。 4. 上流の (信頼された) リレーが正しく設定されている場合に限り、「スパ ム対策の設定」ダイアログボックスで、「最初の外部リレーの評価のみ チェックする」チェックボックスを選択することができます。このオプ ションは、最初の外部リレーのみチェックします。これにより、スパム メッセージがより確実に識別されます。 5. サーバーで Microsoft Exchange 2003 サービスパック 2 以降を稼動しており、 スパムスコアを SCL 評価として追加したい場合は、「スパムスコアを SCL (Microsoft Spam Confidence Level) のしきい値としてメッセージに追加す る」チェックボックスを選択してください。SCL 評価が一定の値以上の メッセージがエンドユーザーへ配信されると、メッセージはユーザーの Michrosoft Outlook 「迷惑メール」フォルダへ送られます。「OK」をク リックすると、変更内容が保存されます。 6. 「変更の管理」メニューで、「変更の保存」をクリックします。設定内容 が保存されたことを確認するポップアップが表示されます。「OK」をク リックすると、次に進みます。 スパム検出を最適化するには、最新の上流 (信頼された) リレーのアドレス情 報を PureMessage で指定してください。ポリシーのスパム対策設定に関する 詳細は、「PureMessage for Microsoft Exchange バージョン 3 ユーザーマニュア ル」をご覧ください。 24 PureMessage for Microsoft Exchange スタートアップガイド 9 Exchange ストアを検索する プライベートとパブリックの両方の Exchange ストアを検索するよう PureMessage を設定することができます。 ■ オンアクセス検索は、Exchange ストアに新しいアイテムが追加され、メー ルクライアントによってアクセスされる際に、リアルタイムで行われま す。 ■ プロアクティブ検索は、情報ストアにメッセージやファイルが書き込まれ る際に行われます。 ■ バックグラウンド検索は、作業負荷の低い時間帯に継続的に行われます。 詳細は、Exchange ストア検索 (p. 46) をご覧ください。 いずれの検索を利用する場合も、ストア検索を有効に設定している必要があ ります。設定内容を確認するにあたり、警告のカスタマイズ設定を同時に行 うこともできます。 9. 1 ストア検索および警告を有効にする 1. コンソールツリーで、「環境設定」-「Exchange ストア検索ポリシー」を クリックします。 2. 「Exchange ストア検索」パネルの「ウイルス対策」ダイアログボックス で、ON/OFF アイコンが「ON」と表示されていることを確認します。 「OFF」と表示されている場合は、アイコンをクリックして、ON に変え てください。 3. 「感染時」パネルで、ドロップダウンメニューから「添付ファイルをテキ ストで置換する」を選択します。「テキスト」ボタンが表示されます。 「テキスト」ボタンをクリックすると、PureMessage が感染添付ファイル を置換した際に表示されるテキストを編集できます。 4. 「感染時」パネルで、「警告」をクリックします。 5. 「警告の設定」ダイアログボックスで、「管理者」チェックボックスが選 択されていることを確認し、「OK」をクリックして、変更内容を保存し ます。「ウイルス対策 (Exchange ストア検索)」ダイアログボックスへ戻り ます。 6. 「変更の管理」メニューで、「変更の保存」をクリックします。設定内容 が保存されたことを確認するポップアップが表示されます。「OK」をク リックすると、次に進みます。 25 PureMessage for Microsoft Exchange スタートアップガイド これで、PureMessage は以下の操作を行うようになりました。 ■ Exchange 情報ストアをウイルス検索し、添付ファイルを標準テキストと置 換する ■ 管理者へ警告を送信する 次に、Exchange ストアの検索を設定します。 9. 2 Exchange ストア検索の設定変更 ヒント: Exchange ストアは、パブリックストアとプライベートストアの両方 で構成されています。 ■ パブリックストアは、複数のユーザーがアクセスできるデータベースで す。 ■ プライベートストア (通常、メールボックス) は 1人のユーザーのみアクセ スできます。 1. 「環境設定」-「Exchange ストア検索ポリシー」をクリックし、続いて 「Exchange ストア検索の設定変更」をクリックします。 2. 「Exchange ストア検索設定」ダイアログボックスで、「ストア」タブを 選択します。 3. 「ストア」タブの「Exchange プライベートストア」パネルで、チェック ボックスを使って、プライベートストアに対するオンアクセス、プロアク ティブ、またはバックグラウンド検索を指定してください。 4. 「Exchange パブリックストア」パネルで、チェックボックスを使って、 パブリックストアに対するオンアクセス、プロアクティブ、またはバック グラウンドス検索を指定してください。 5. [. . . ] 「秘」という言葉を含む添付ファイルを検索するには、「ブロックする用 語」として文字列を設定します。 2. 「1234 1234 1234 1234」または「1234123412341234」という形式のクレジッ トカード番号を含む添付ファイルを検索するには、「ブロックする用語」 として正規表現を設定します。 17. 3. 1 ブロックされている用語のフィルタリング - 文字列 「ブロックする用語」として文字列を設定するには、次の操作を行ってくだ さい。 1. コンソールツリーの「環境設定」-「トランスポート (SMTP) 検索ポリシー」 をクリックし、「コンテンツ」をクリックします。 2. 「コンテンツフィルタリング」ダイアログボックスで、送受信・内部メッ セージの各タイトルバーの検索ステータスアイコンが緑色になっており、 「ON」と表示されていることを確認してください。 3. [. . . ]