クラウド メールボックスを持つすべての組織では、"迷惑メールと一括メールの違いは何ですか?この記事では、その違いについて説明し、使用可能なコントロールについて説明します。
迷惑メール はスパムです。これは、一方的で普遍的に望ましくないメッセージです (正しく識別された場合)。 Microsoft 365 は、ソース電子メール サーバーの評判に基づいてスパムを拒否します。 ソース IP 検査に合格したメッセージは、スパム フィルター処理を通じて続行されます。 メッセージがスパム フィルター処理によって [迷惑メール] または [ 信頼度の高いスパム ] として分類されている場合、メッセージの動作は、メッセージを検出した判定とスパム対策ポリシーによって異なります。
既定のスパム対策ポリシーと、Standardと厳密な事前設定されたセキュリティ ポリシーでスパムと高信頼のスパム メッセージに対して実行される既定のアクションについては、スパム対策ポリシー設定のスパムと高信頼スパム エントリを参照してください。
既定のスパム対策ポリシーとカスタムスパム対策ポリシーでは、スパム フィルターの判定に対して実行するアクションを構成できます。 手順については、「 スパム対策ポリシーを構成する」を参照してください。
スパム フィルター判定に同意しない場合は、「メッセージとファイルを Microsoft に報告する」で説明されているように、いくつかの方法でメッセージをスパムまたは適切なメッセージとして Microsoft に報告できます。
バルクメール (グレーメールとしても知られています) は、もう少し分類が困難です。 迷惑メールは常に脅威であるのに対し、多くの場合、バルクメールは1回限りの広告、またはマーケティングメッセージです。 バルクメールメッセージを必要としている (実際に、あえてサインアップしてバルクメールを受信する）ユーザもいます。一方、バルクメールをスパムだと感じるユーザもいます。 たとえば、Contoso Corporation から広告メッセージを受信したり、サイバーセキュリティに関する今後の会議への招待を受け取ったりするユーザーもいますが、他のユーザーは、これらの同じメッセージをスパムと見なします。
一括メールの識別方法の詳細については、「 一括苦情レベル (BCL)」を参照してください。
バルク メールの管理方法
バルクメールへの反応が多様であるため、すべての組織に適用される汎用的なガイダンスはありません。
スパム対策ポリシーには、一括メールをスパムとして識別するために使用される既定の BCL しきい値と、それらの一括メッセージに対して実行する特定のアクションがあります。 詳細については、次の記事を参照してください。
見落としやすいもう 1 つのオプション: ユーザーが一括メールの受信について苦情を申し立て、メッセージがスパム フィルター処理に合格した信頼できる送信者からのメッセージである場合は、ユーザーに一括メール メッセージの登録解除オプションをチェックさせます。
一括メールを調整する方法
管理者は、推奨される一括しきい値に従うか、organizationのニーズに合った一括しきい値を選択できます。
Microsoft 365 で一括メールを調整する
クラウド メールボックスを持つすべての組織では、一括送信者の分析情報は、スパム対策ポリシーの現在の BCL しきい値で大量のメールが一括として識別されたことを示し、BCL しきい値の変更に基づいて、識別された一括メールと許可された一括メールをシミュレートします。
詳細については、「 一括送信者の分析情報」を参照してください。
Microsoft Defender for Office 365 プラン 1またはプラン 2 で一括メールを調整する
Microsoft 365 organization Defender for Office 365プラン 1 またはプラン 2 (アドオン サブスクリプションに含まれているか、アドオン サブスクリプションに含まれている) がある場合は、脅威保護の状態レポートを使用して、必要な一括送信者と不要な一括送信者を特定できます。
[ 脅威保護の状態 ] レポートを https://security.microsoft.com/reports/TPSAggregateReportATPで開きます。
[Email >スパム別にデータを表示する] と [検出テクノロジ別のグラフの内訳] を選択します。
[
Filter] を選択します。 開いた [フィルター] ポップアップで、[検出] セクションで [一括] のみを選択します。[一括苦情レベル] スライダーを使用して、BCL 値による一括検出を調整します。
[フィルター] ポップアップが完了したら、[適用] を選択します。
[脅威保護の状態] ページに戻り、最初の列の横にある [チェック] ボックス以外の行内の任意の場所をクリックして、グラフの下の詳細テーブルから一括メッセージのいずれかを選択します。
開いたメッセージの詳細ポップアップで
ポップアップの上部にある [電子メール エンティティを開く] を選択して、Microsoft Defender for Office 365の [Email エンティティ] ページでメッセージの詳細を表示します。必要な一括送信者と不要な一括送信者を特定したら、既定のスパム対策ポリシーとカスタムスパム対策ポリシーで一括しきい値を調整します。 一部の一括送信者が一括しきい値に収まらない場合は、 分析のためにメッセージを Microsoft に報告します。
Defender for Office 365 プラン 2 を使用して組織の一括メールを調整する
2022 年 9 月の時点で、Microsoft Defender for Office 365 プラン 2 のお客様は高度なハンティングから BCL にアクセスできます。 この機能を使用すると、管理者は、organizationにメールを送信したすべての一括送信者、対応する BCL 値、受信したメールの量を確認できます。 Email & コラボレーション スキーマの EmailEvents テーブルの他の列を使用して、一括送信者にドリルダウンできます。 詳細については、「 EmailEvents」を参照してください。
たとえば、Contoso がスパム対策ポリシーで一括しきい値を 7 に設定した場合、BCL 値が 6 以下の場合、Contoso の受信者は受信トレイ内のすべての送信者から電子メールを受信します。 管理者は、次のクエリを実行して、organization内のすべての一括送信者の一覧を取得できます。
EmailEvents
| where BulkComplaintLevel >= 1 and Timestamp > datetime(2022-09-XXT00:00:00Z)
| summarize count() by SenderMailFromAddress, BulkComplaintLevel
このクエリを使用すると、管理者は必要な送信者と不要な送信者を特定できます。 一括送信者に一括しきい値を超える BCL スコアがある場合、管理者は 送信者のメッセージを Microsoft に報告して分析できます。 このアクションにより、テナント許可/ブロック リストの許可エントリとして送信者も追加されます。
プラン 2 をDefender for Office 365していない組織は、Office 365 プラン 2 のMicrosoft Defender XDRの機能を無料で試すことができます。 https://security.microsoft.com/atpEvaluationで 90 日間のDefender for Office 365評価を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。