特定のメールドメインを、信頼できないドメインまたは信頼できるドメインに指定して、インスタンス内のこれらのソースからの受信メールの測定基準を監視できるようにします。
始める前に
必要なロール:security_dashboard_user または管理者
このタスクについて
信頼できないドメインまたは信頼できるドメインがインスタンスにメールを送信すると、その日次カウントが [メール] ページの [信頼できない受信メール] または [信頼できる受信メール] 測定基準に表示されます。これらのドメインからのメールアクティビティを追跡し、メールログを使用して特定の受信メールを表示できます。また、信頼できないドメインまたは信頼できるドメインからアクティビティが発生するたびに通知するユーザー (通常はマネージャーまたはセキュリティアナリスト) を指定することもできます。注: メールドメインを信頼できないと指定する場合、これはセキュリティトラッキングのみを目的としています。管理者は、信頼できないドメインからのメールを無視するようにシステムアドレスフィルターを設定することもできます。メールをフィルタリングして配信をブロックする方法については、「
システムアドレスフィルター」を参照してください。
手順
-
移動先 .
-
Instance Security Center のホームページで、[測定基準] メニューから [メール] を選択します。
-
[メール] ページの [信頼できない/信頼できるドメイン] セクションで、[新規] をクリックします。
-
フォームのフィールドに入力します。
表 : 1. [信頼できない/信頼できるドメイン] フォーム
| フィールド |
説明 |
| ドメイン |
信頼できないまたは信頼できるという指定を行うメールドメイン名。たとえば、ServiceNow の従業員がインスタンスに信頼できるメールを送信できるようにするには、「servicenow.com」と入力します。 |
| カテゴリ |
メールドメインが信頼できないか信頼できるかを示すカテゴリ:
- 信頼できない
- メールドメインを信頼できないものとして指定します。これを使用して、インスタンスに不審なメールや潜在的なセキュリティ上の脅威をもたらすメールを送信するドメインを特定します。
- 信頼できる
- メールドメインを信頼できるものとして指定します。ドメインからの受信メールにセキュリティ上の脅威がないことが測定基準で示されている場合に、これを使用してそのドメインを識別します。信頼できるドメインに指定すると、受信メールアクティビティを経時的に追跡できます。
|
| アクティブ |
指定されたメールドメインに対して、信頼できない/信頼できるステータスを有効または無効にするためのチェックボックス |
| Notify |
信頼できないドメインまたは信頼できるドメインでアクティビティが発生したときにメールで通知するユーザーの名前。スポットライト検索アイコン ( ) をクリックして、ユーザーの名前を検索します。通知を送信しない場合、[通知 (Notify)] フィールドは空白のままにします。 |
-
[保存] を選択します。
タスクの結果
信頼できない/信頼できるメールドメインの情報は、[メール] ページの [信頼できない/信頼できるドメイン] リストにも追加されます。