検出されたメッセージを表示するさまざまな側面から情報を調査することで、スピアフィッシング攻撃の状況を把握できます。メールヘッダをレビューすると、メールメッセージの発生元と、どのようにルーティングされたかを確認できます。人事部門からのように見せかけるメールの件名や偽の内部メールアドレスなど)。検出に基づいてポリシーの設定を変更し、同様の攻撃に対して予防措置を講じるようにユーザに警告します。検索条件を指定します。検出されたメッセージの検索フィルタを参照してください。検索条件に合致するメールメッセージがすべて表示されます。ヘッダ説明メールメッセージを調べて、潜在的な脅威についてさらに詳しい情報を取得します。詳細については、検出されたメッセージを調査するを参照してください。Inspectorで検出された日時を表示します。画面に表示されるまでには多少の時間差があります。リスクレベル不審メールメッセージに示される潜在的な危険のレベルを表示します。詳細については、検出されたリスクを参照してください。詳細については、検出されたリスクを参照してください。検出されたメッセージの受信者メールアドレスを表示します。(To)メールヘッダのプライマリ受信者のメールアドレスを表示します。検出されたメッセージの送信者メールアドレスを表示します。(From)メールヘッダの作成者のメールアドレスを表示します。不審メールメッセージの件名を表示します。不正なリンクが埋め込まれたメールメッセージの件数を表示します。ポリシールールにより検出された添付ファイルの数を表示します。検出された脅威の名前と分類を表示します。詳細については、脅威の種類の分類を参照してください。詳細については、脅威の種類の分類を参照してください。処理メールメッセージを検索し分析した後の最終的な結果を表示します。この結果が、実行されたポリシー処理です。検出されたメッセージ検出されたメッセージの検索フィルタ次の表は、不審メッセージにクエリを実行するための基本的な検索フィルタについて説明しています。注:検索フィルタでは、ワイルドカードを使用できません。Inspectorではファジィ論理を使用して検索条件をメールメッセージデータに照会します。脅威の種類をリストから選択します。詳細については、脅威の種類の分類を参照してください。メールメッセージのリスクレベルを選択します。処理をリストから選択します。これは、ポリシールールで検索条件が一致したメールメッセージに適用する処理です。詳細については、ポリシールールを参照してください。事前に定義した時間範囲を選択するか、カスタム範囲を指定します。詳細フィルタを適用する基本的なフィルタに加え、詳細フィルタを適用して不審メッセージのクエリを実行できます。フィルタする情報を指定します。メールアドレスを指定します。(To)メールヘッダのプライマリ受信者のメールアドレスを指定します。メッセージID一意のメッセージIDを指定します。20160603021433.F0304120A7A@example.com件名メールメッセージの件名を指定します。方向メッセージの方向を指定します。ルールルール名を指定します。(From)メールヘッダの作成者のメールアドレスを指定します。URLURLを指定します。送信元IPメールの送信者に最も近いMTAのIPアドレスを指定します。送信元IPは、攻撃元、感染MTA、またはメールリレー機能を持つボットネットのIPアドレスです。感染MTAは通常、攻撃者が使用するサードパーティのオープンメールリレーで、不正なメールメッセージやスパムメールを検出せずに送信します。検索フィルタには、文字列の完全一致が必要です。Inspectorでは、送信元IPアドレスの検索結果の一致にファジィ論理を使用しません。添付ファイルの名前を指定します。データ識別子データ識別子名を指定します。YARAルール名YARAルールの名前を指定します。受信者のメールアドレスを指定します。アドレスは1つのみ指定できます。脅威の名前トレンドマイクロから提供される脅威名を指定します。タブには脅威名に関する情報が表示されます。脅威の検出機能の詳細については、検索と分析を参照してください。送信者IPアドレス送信者のIPアドレスを指定します。InspectorをネットワークのエッジMTAとして配置する場合、送信者のIPアドレスは、そのネットワークに最も近い外部MTAのパブリックIPアドレスとなります。InspectorをネットワークのエッジMTAとして配置しない場合、送信者のIPアドレスは、エッジMTAリレーサーバに最も近いMTAのIPアドレスとなります。検索フィルタには、文字列の完全一致が必要です。Inspectorでは、送信者IPアドレスの検索結果の一致にファジィ論理を使用しません。ポリシーポリシー名を指定します。情報漏えい対策テンプレート情報漏えい対策テンプレート名を指定します。YARAルールファイル名YARAルールファイルの名前を指定します。パスワード保護された添付ファイルパスワードで保護されたファイルを含むメールメッセージを選択します。Inspectorに手動で送信されるメールメッセージを選択します。詳細については、メールのサブミットを参照してください。