メール脅威対策

メール脅威対策は、受信メールメッセージと送信メールメッセージの添付ファイルをスキャンして、ウイルスやその他の脅威を探します。このコンポーネントは、悪意のあるリンクやフィッシングリンクのメッセージもスキャンします。既定では、メール脅威対策はコンピューターの RAM に常駐し、POP3、SMTP、IMAP、NNTP プロトコル、または Microsoft Office Outlook メールクライアント(MAPI)を使用して送受信されるすべてのメッセージをスキャンします。このコンポーネントは、定義データベース、Kaspersky Security Network クラウドサービス、およびヒューリスティック分析を使用してコンピューターを保護します。

メールクライアントがブラウザーで開いている場合、メール脅威対策はメッセージをスキャンしません。

添付ファイルで悪意のあるファイルが検知されると、Kaspersky Endpoint Security はメッセージの件名を「[Message infected] <メッセージの元の件名>」または「[Infected object deleted] <メッセージの元の件名>」に変更します。

このコンポーネントは、コンピューターにインストールされているメールクライアントと連携します。Microsoft Office Outlook メールクライアントの場合、追加のパラメータを持つ拡張機能が提供されます。メール脅威対策の機能拡張は、Kaspersky Endpoint Security のインストール中に Microsoft Office Outlook メールクライアントに組み込まれます。

メール脅威対策の設定

パラメータ

説明

脅威の検知時の処理

駆除する。駆除できない場合は削除する:感染したオブジェクトが送受信メッセージで検知された場合、Kaspersky Endpoint Security は検知されたオブジェクトの駆除を試みます。ユーザーはメッセージと安全な添付ファイルにアクセスできます。

オブジェクトを駆除できなかった場合、Kaspersky Endpoint Security は感染したオブジェクトを削除します。Kaspersky Endpoint Security は実行された処理に関する情報をメッセージの件名に追加して、件名を「[Infected object was deleted] <メッセージの元の件名>」に変更します。

駆除する。駆除できない場合はブロックする:感染したオブジェクトが受信メッセージで検知された場合、Kaspersky Endpoint Security は検知されたオブジェクトの駆除を試みます。ユーザーはメッセージと安全な添付ファイルにアクセスできます。オブジェクトを駆除できなかった場合、Kaspersky Endpoint Security はメッセージの件名に警告を追加して、件名を「[Message infected] <メッセージの元の件名>」に変更します。ユーザーはメッセージと元の添付ファイルにアクセスできます。

感染したオブジェクトが送信メッセージで検知された場合、Kaspersky Endpoint Security は検知されたオブジェクトの駆除を試みます。オブジェクトを駆除できなかった場合、Kaspersky Endpoint Security はメッセージの送信をブロックし、メールクライアント上にエラーメッセージが表示されます。

ブロック:感染したオブジェクトが受信メッセージで検知された場合、Kaspersky Endpoint Security はメッセージの件名に警告を追加して、件名を「[Message infected] <メッセージの元の件名>」に変更します。ユーザーはメッセージと元の添付ファイルにアクセスできます。

感染したオブジェクトが送信メッセージで検知された場合、Kaspersky Endpoint Security はメッセージの送信をブロックし、メールクライアント上にエラーメッセージが表示されます。

POP3 / SMTP / NNTP / IMAP トラフィック

このチェックボックスでは、POP3、SMTP、NNTP、IMAP プロトコル経由で送信されるメールをメール脅威対策でスキャンするかどうかを選択します。

Microsoft Office Outlook アドイン

このチェックボックスをオンにすると、POP3、SMTP、NNTP、IMAP プロトコルで送信されるメールのスキャンは、Microsoft Office Outlook に組み込まれた拡張機能側で有効になります。

メールのスキャンに Microsoft Office Outlook 用機能拡張を使用している場合は、Exchange キャッシュモードを使用してください。Exchange キャッシュモードの詳細および使用に関する推奨事項は、マイクロソフトサポート技術情報を参照してください。

次のサイズを超えるアーカイブをスキャンしない

このチェックボックスをオンにすると、メール脅威対策が指定したサイズを超える、メールメッセージに添付されたアーカイブをスキャンしません。

このチェックボックスをオフにすると、添付オブジェクトのサイズに関係なく、メール脅威対策がメール添付のアーカイブをスキャンします。

次の時間を超えてアーカイブをスキャンしない

このチェックボックスを選択すると、メールメッセージに添付されたアーカイブのスキャンに割り当てられる時間が指定の時間に制限されます。

添付ファイルのフィルター

添付ファイルのフィルターは、送信されるメールには適用されません。

フィルタリングを無効にする:このオプションをオンにした場合、メール脅威対策は、メールに添付されているファイルをフィルター処理しません。

選択した種別の添付ファイルの名前を変更する:このオプションをオンにした場合、メール対脅威策は、特定の種類の添付ファイル名の最後の文字をアンダースコア記号(_)に置き換えます。

選択した種別の添付ファイルを削除する:このオプションをオンにした場合、メール脅威対策は特定の種類の添付ファイルをメールから削除します。

ファイルマスクのリストを使用して、メール上で名前を変更あるいはファイル自体を削除する添付ファイル種別を指定できます。

参照:製品のローカルインターフェイスを使用した管理

メール脅威対策の有効化と無効化

メールセキュリティレベルの変更

感染したメールに対する処理の変更

メール脅威対策の保護範囲の設定

メールに添付されている複合ファイルのスキャン

メールの添付ファイルのフィルター処理

Microsoft Office Outlook におけるメールのスキャン

ページのトップに戻る