Netskope SMTPプロキシは、検査する各送信電子メールをマシン生成（自動生成）または人間によるものとして分類できます。マシン生成された電子メールには、システム通知、アプリケーションアラート、トランザクションメッセージ、自動レポート、および自動返信が含まれます。この分類は、電子メールのSkope ITイベントおよびそれが生成するDLPアラートやインシデントに記録されるため、イベントやインシデントの確認時に自動トラフィックとユーザー送信の電子メールを区別できます。既存のSMTPプロキシライセンスは、ユーザーが開始する送信電子メール向けに設計されています。マシン生成された電子メールは検査中に分類できるため、イベントやインシデントで識別可能です。オプションを確認するため、大量の自動送信電子メールをSMTPプロキシ経由でルーティングする前に、Netskopeアカウントチームまでコンタクトしてください。
検出はインライン検査中に実行され、電子メールに対するユーザー目に見える変更は追加されません。電子メールのスキャン方法、ポリシーとの照合方法、または配信方法を変更することはありません。
検知の仕組み
SMTPプロキシが完全なメッセージを受信した後、一連の自動化インジケータに対してメッセージヘッダー、エンベロープ、および本文を評価します。一致するインジケータはそれぞれスコアに寄与します。スコアが検出閾値に達すると、電子メールはHigh、Medium、またはLowの確信度で機械生成されたものとして分類されます。確信度が高い場合は、いくつかの強力なインジケータが存在していたことを示します。確信度が低い場合は、インジケータの数が少ないか弱いことを示します。検出では、処理中のメッセージのコンテンツのみが使用されます。送信者のボリューム、送信頻度、過去の挙動には依存しません。
検出結果を表示
SMTPプロキシによって処理された電子メールについて、以下のフィールドがSkope ITアプリケーションイベント、ポリシーアラート、DLPアラート、およびDLPインシデントに追加されます。
| Field | Values | デスクリプション |
|---|---|---|
| Machine Email Detected | Yes, No | 電子メールが機械生成されたものとして分類されたかどうか。 |
| Machine Email Confidence | 高、中、低 | 分類の信頼度。Machine Email Detected が Yes の場合にのみ表示されます。 |
フィールドを表示するには：
-
Skope IT > Alerts または Skope IT > Application Events に移動し、SMTPプロキシによって処理された電子メールのイベントを開きます。
-
Incidents ＞ DLPに移動します。Machine Email DetectedおよびMachine Email Confidenceでフィルタリング、並べ替え、エクスポートを実行できます。