Spam と Malicious のメールは Email security によって即時にブロックされます。一方、Suspicious と Spoof の disposition は監視が必要です。Suspicious のメッセージは、正当かどうかをセキュリティアナリストが調査します。
PhishGuard（Cloudflare のマネージド Email security サービス）にこれらのメッセージをレビューしてもらい、悪意があると判定された場合はエンドユーザーの受信トレイから移動できます。
Spoof disposition が付いたメッセージは調査してください。メール認証（SPF ↗、DKIM ↗、DMARC ↗）に準拠していないか、Envelope From と Header From の値が一致していないことを示します。
多くの場合、Spoof disposition は正当なサードパーティのメールサービスによって発生します。なりすましと判定されたメールが正当な業務用途だと分かった場合は、次のいずれかを行えます。
- メール認証レコードを更新する。
- 許可する送信者の 許可ポリシー を追加し、Spam、Spoof、Bulk の disposition から除外する。Malicious と Suspicious は除外されないため、メッセージ内容は引き続き監視できます。
Email security では、メッセージトラフィックを調べて理解するための手段がいくつかあります。
Email security が処理したメールは、検知 disposition の有無にかかわらず検索できます。
検索方法は次の 3 つです。
- よく使うスクリーン: あらかじめ定義された一般的な条件でメッセージを表示します。
- 通常スクリーン: 任意の語句を入力し、すべての条件を横断して受信トレイを調べます。
- 詳細スクリーン: 特定の条件で結果を絞り込めます。キーワード、件名キーワード、送信者ドメインなど、受信トレイをスキャンするオプションがあります。
検索の詳細は スクリーニング条件 のドキュメントを参照してください。
Email security では、メッセージを CSV ファイルにエクスポートできます。ダッシュボードからは最大 1,000 行までエクスポートできます。すべてのメッセージをエクスポートする場合は API ↗ を使います。