メールを検索する

Email security では、さまざまなスクリーニング条件でメールを検索し、一定件数のメッセージの判定変更や移動、類似メールの検索、メッセージのエクスポートができます。

Email security では、よく使う条件、通常条件、詳細条件で受信トレイを検索できます。詳細スクリーニングが、受信トレイに対する最も踏み込んだ調査になります。

メールトラフィックをスクリーニングするには、次を行います。

1. Cloudflare One ↗ にログインします。
2. Email security を選びます。
3. Investigation を選び、Run new screen を選びます。
4. Popular、Regular、Advanced のいずれかのスクリーン方法を選びます。各方法の内容は、以下の説明を参照してください。

結果はテーブルに表示されます。テーブルでは、選んだスクリーニング条件に一致するメッセージを確認し、操作できます。

よく使うスクリーンでは、あらかじめ定義された一般的な条件でメッセージを表示します。

よく使うスクリーン条件を使うには、次を行います。

1. Method で Popular screens を選びます。
2. 次のいずれかの条件を選びます。
   • Moved emails: 過去 7 日以内に自動または手動で移動されたメールを表示します。
   • Reclassified emails: 過去 7 日以内に判定が変更されたメールです。
   • Malicious emails: 過去 7 日以内に malicious 判定が付いたメールです。
   • Spoof emails: 過去 7 日以内に spoof 判定が付いたメールです。
   • Suspicious emails: 過去 7 日以内に suspicious 判定が付いたメールです。
   • Spam emails: 過去 7 日以内に spam 判定が付いたメールです。
3. Run screen を選びます。

スクリーニング条件を変更するには、Active screen criteria で Modify を選びます。

通常スクリーンでは、用語を入力してすべての条件を横断検索し、受信トレイを調査できます。

通常スクリーン条件を使うには、次を行います。

1. Method で Regular screen を選びます。
2. Date range を選びます。
3. キーワードを入力します。
4. Run screen を選びます。

検索にすべてのメールを含めるには、Include all mail を有効にします。

スクリーニング条件を変更するには、Active screen criteria で Modify を選びます。

スクリーニング条件をリセットするには、Reset を選びます。

詳細スクリーン条件では、特定の条件でメッセージ結果を絞り込めます。詳細スクリーンには、キーワード、件名キーワード、送信者ドメインなど、受信トレイをスキャンする複数のオプションがあります。

詳細スクリーン条件を使うには、次を行います。

1. Method で Advanced screen を選びます。
2. （必須）日付範囲を選びます。
3. （任意）ほかの項目を入力します。Subject 以外の項目は、値を 1 つだけ入力してください。
4. Run screen を選びます。

検索にすべてのメールを含めるには、Include all mail を有効にします。

スクリーニング条件を変更するには、Active screen criteria で Modify を選びます。

スクリーニング条件をリセットするには、Reset を選びます。

メッセージの移動では、特定のフォルダーへメッセージを移せます。一度に移動できるのは最大 1,000 件です。

メッセージを移動するには、次を行います。

1. Cloudflare One ↗ で Email security を開き、Investigation を選びます。
2. Investigation ページで、移動するメッセージをすべて選びます。
3. Action ドロップダウンを選び、Move を選びます。
4. 次のいずれかのフォルダーを選びます。
   • Inbox: メインのメールフォルダーへ移動します。
   • Junk email: 迷惑メールまたはスパムフォルダーへ移動します。
   • Trash: ゴミ箱または削除済みアイテムフォルダーへ移動します。
   • Soft delete (user recoverable): ユーザーの削除済みアイテムフォルダーへ移動します。このオプションは Microsoft 365 のみです。
   • Hard delete (admin recoverable): ユーザーの受信トレイからメッセージを削除します。
5. Save を選びます。

一括で移動するには、Select all messages > Action > Move を選びます。

各検出には Email Detection Fingerprint（EDF）ハッシュがあり、Email security は Search API に送信して類似検出を取得します。

類似する検出結果を探すには、次を行います。

1. Cloudflare One ↗ で Email security を開き、Investigation を選びます。
2. Investigation ページの Your matching messages で、Similar emails 列を探します。
3. 類似メールの件数を選びます。件数を選ぶと、類似メールの一覧が表示されます。

Email security では、メッセージを CSV ファイルにエクスポートできます。

メッセージをエクスポートするには、次を行います。

1. Cloudflare One ↗ で Email security を開き、Investigation を選びます。
2. Investigation ページの Your matching messages で、Export to CSV を選びます。
3. ポップアップで Export messages を選びます。ダッシュボードからは最大 500 件をエクスポートできます。一致する最大 1,000 件をエクスポートするには、API を使います。

一括でエクスポートするには、Select all messages > Export to CSV を選びます。

Email security では、各メールの状態と操作を確認できます。

各メールの状態と操作を表示するには、次を行います。

1. Cloudflare One ↗ で Email security を開き、Investigation を選びます。
2. Investigation ページで、三点リーダーを選びます。
3. 三点リーダーを選ぶと、次のオプションが表示されます。

• メールが隔離されている場合:

  • View details: 詳細は メールの詳細 を参照してください。
  • View similar emails: value_edf_hash（Electronic Detection Fingerprint ハッシュ）に基づく類似メールを探します。
  • Release: Email security は、選んだメッセージを隔離しなくなります。
  • Submit for review: 判定が誤っている場合に、メッセージの判定を選びます。詳細は メッセージの判定を変更する を参照してください。

• メールが隔離されていない場合:

  • View details。
  • View similar emails。
  • View submission detail。
  • Move（移動を許可している場合のみ利用できます）。
  • Submit for review。

Email security は、次のメール詳細情報を表示します。

• Details
• Action log
• Raw message
• Mail trace

Email security は、次の詳細を表示します。

1. Threat type: メールの脅威種別です。例: credential harvester、IP-based spam。
2. Validation: メール検証方式の SPF ↗、DKIM ↗、DMARC ↗ です。SPF、DKIM、DMARC のチェックにすべて合格した場合、ダッシュボードは Pass と表示します。
3. Sender details: 次の情報が含まれます。
   • IP アドレス
   • 登録ドメイン
   • Autonomous sys number: 自律システム（AS） ↗ を識別する番号です。
   • Autonomous sys name: 自律システム（AS）を識別する名前です。
   • 国
4. Links identified: Email security が識別した悪意のあるリンクの一覧です。リンクを開く を参照し、Security Center、Browser Isolation、または任意の外部ツールでリンクを開きます。
5. Attachments: メールに添付ファイルがある場合、Cloudflare ダッシュボードはファイル名と割り当てられた判定を表示します。添付ファイルは Browser Isolation で開けます。現在対応しているのは PDF ファイルのみです。
6. Reasons for disposition: メールが malicious、suspicious、または spam と判断された理由の説明です。ダッシュボードには Cloudy の要約 も表示されます。

Cloudflare ダッシュボードは Cloudy を使い、メールが不要と判断された理由を説明します。

Cloudy は基盤の検出コードを分析し、最終判定に至った具体的な検出ロジックの説明を生成します。各要約には評価オプションがあり、Email security チームへフィードバックできます。Cloudy の要約は、最終 判定 があるメールでのみ利用できます。

View all signatures を使うと、最終判定を決めなかった検出を含め、そのメールで発動したすべての検出を確認できます。

リンクは Security Center または Browser Isolation で開くか、コピーして外部ツールで調査できます。

不審なメール内のリンクを選ぶと、デバイスと社内ネットワークをマルウェア、ランサムウェア、認証情報窃取にさらすおそれがあります。

Browser Isolation は、未検証または不審なソースからの Web コンテンツを、Cloudflare がホストする安全で使い捨て可能なリモートブラウザーセッションで開くため、デバイスが侵害されるリスクをなくします。

Security Center でリンクを開くには、次を行います。

1. Cloudflare One ↗ で Email security > Investigation を開きます。
2. リンクを開きたいメッセージを探し、三点リーダーを選び、View details を選びます。
3. Details の Links identified に移動します。
4. 開きたいリンクを探し、Open in Security Center を選びます。
5. Cloudflare ダッシュボードの Investigate にリダイレクトされます。
6. Scan now を選びます。
7. ダッシュボードがそのリンクのレポートを生成します。

Browser Isolation でリンクを開くには、次を行います。

1. Cloudflare One ↗ で Email security > Investigation を開きます。
2. リンクを開きたいメッセージを探し、三点リーダーを選び、View details を選びます。
3. Details の Links identified に移動します。
4. 開きたいリンクを探し、Open in Browser Isolation を選びます。
5. 別ウィンドウでリンクが開き、コンテンツを安全に閲覧できます。

または、Browser Isolation でリンクを直接開く こともできます。

メールからリンクを開くと、Cloudflare は青いバーを表示します。これはページが隔離されており、そのページ上の潜在的な悪意のあるコンテンツから保護されていることを示します。

外部ツールでリンクを開いて調査するには、次を行います。

1. Cloudflare One ↗ で Email security > Investigation を開きます。
2. リンクを開きたいメッセージを探し、三点リーダーを選び、View details を選びます。
3. Details の Links identified に移動します。
4. 開きたいリンクを探し、Copy URL を選びます。
5. 外部ツールにリンクを貼り付けます。

このエラーが出た場合:

1. Cloudflare One ↗ で Settings > Resources を開きます。
2. Generate certificate を選びます。
3. Expiration を選び（5 年を推奨）、Generate certificate を選びます。証明書が生成され、ダッシュボードの Deployment Status は INACTIVE と表示されます。
4. 三点リーダーを選び、Activate を選んで証明書を有効にします。
5. 三点リーダーを選び、Mark as in-use を選びます。
6. 証明書のデプロイステータスは AVAILABLE IN-USE と表示されます。

Action log では、選んだメッセージに対する配信後の操作を確認できます。Action log には次が表示されます。

• Date: 配信後の操作が行われた日付です。
• Activity: メールに対して行われた操作です。たとえば、ゴミ箱フォルダーへの移動、隔離メールの解放などです。

Raw message では、メッセージの生データを表示できます。メールメッセージをダウンロードすることもできます。ダウンロードするには、Download .EML を選びます。

Mail trace では、選んだメッセージが送信者から受信者までたどった経路を追跡できます。Mail trace には次が表示されます。

• Date: メールが追跡された日時です。
• Type: メールは inbound（ほかのメールアドレスから自分宛）または outbound（自分のメールアドレスから送信）です。
• Activity: メールに対して行われた操作です。たとえば、ゴミ箱フォルダーへの移動、隔離メールの解放などです。