Email security は、さまざまな要素を使って、メール、ドメイン、URL、パケットが フィッシング キャンペーンの一部かどうかを判断します。これらの小さなパターン評価は動的で、多くの場合、1 つのパターンだけで最終判定が決まることはありません。
Email security を通過するトラフィックには、最終判定が付きます。そのメッセージに対する評価です。各メッセージに付く判定ヘッダーは 1 つだけです。組織はメッセージ種類ごとに、明確な対応を取れます。
判定値は 自動移動の設定 で使えます。
次の判定値は、悪意の度合いの順です。
- Malicious: 進行中の脅威キャンペーンに関連するトラフィックです。Malicious のメッセージは、複数のフィッシング判定トリガーに該当し、不正な挙動のしきい値を満たしています。
- 推奨: ブロックします。
- Spam: 悪意はない商用キャンペーンに関連するトラフィックです。
- 推奨: 既存の Spam 隔離フォルダーへ振り分けます。
- Bulk: ニュースレターやマーケティングキャンペーンに関連することが多いトラフィックです。詳細は Graymail ↗ を参照してください。
- 推奨: 監視するか、タグを付けます。
- Suspicious: フィッシングキャンペーンに関連するトラフィックです（自動システムでさらに分析中です）。
- 推奨: 組織内でこれらのメッセージを調査し、正当性を判断します。
- Spoof: フィッシングキャンペーンに関連するトラフィックで、メール認証ポリシー（SPF ↗、DKIM ↗、DMARC ↗）に準拠していないか、
Envelope FromとHeader Fromの値が一致しません。- 推奨: 調査したうえでブロックします（サードパーティのメールサービスでトリガーされることがあります）。
Email security がメールに判定ヘッダーを付けるとき、ヘッダーは次の形式です。
X-CFEmailSecurity-Disposition: [Value]判定が SPAM のメールは、ヘッダーで UCE（unsolicited commercial emails）としてタグ付けされます。
X-CFEmailSecurity-Disposition: UCEEmail security を通過するトラフィックには、1 つ以上の属性が付くことがあります。特定の条件を満たしたことを示します。
| Attribute | Notes |
|---|---|
CUSTOM_BLOCK_LIST |
カスタムブロックリストに定義した値に、このメッセージが一致しています。 |
NEW_DOMAIN_SENDER=<REGISTRATION_DATE> |
新しく登録されたドメインからのメールを知らせます。形式は yyyy-MM-dd HH:mm:ss ZZZ です。 |
NEW_DOMAIN_LINK=<REGISTRATION_DATE> |
新しく登録されたドメインを指すリンクを含むメールを知らせます。形式は yyyy-MM-dd HH:mm:ss ZZZ です。 |
ENCRYPTED |
メールが暗号化されています。 |
EXECUTABLE |
メールに実行可能ファイルが含まれています。 |
BEC |
メールアドレスが なりすましレジストリ に含まれていました。MALICIOUS または SPOOF 判定に関連します。 |
Email security がメールに属性ヘッダーを付けるとき、ヘッダーは次の形式です。
X-CFEmailSecurity-Attribute: [Value]
X-CFEmailSecurity-Attribute: [Value2]