アンチスパム

このセクションでは、Dell SonicWALL ネットワーク セキュリティ装置で包括的なアンチスパム サービスを有効にし、設定および管理する方法について説明します。

補足：包括的なアンチスパム サービスは、SuperMassive 装置では利用できません。

トピック:

アンチスパムの概要

このセクションでは、包括的なアンチスパム サービスの概要を説明します。

トピック:

アンチスパムとは

アンチスパム機能は、既存のファイアウォールにアンチスパム、アンチフィッシング、およびアンチウイルスの各機能を追加する手軽で効率的かつ効果的な方法を提供します。

アンチスパムの一般的な設定では、管理者が SonicOS インターフェースでアンチスパム機能を追加してそのライセンス処理を行うことによって、アンチスパム機能の追加を選択します。すると、SonicWALL ネットワーク セキュリティ装置は、Dell SonicWALL Email Security 製品と同じ高度なスパム フィルタ技術を使用して、組織がユーザに配信するジャンク電子メールの量を削減します。

アンチスパム機能によって受信メッセージを分析する主な方法として、高度な IP 評価管理とクラウドベースの高度なコンテンツ管理の 2 つがあります。IP アドレス評価では、GRID ネットワークを使用して既知のスパム送信者の IP アドレスを識別し、こうした送信者からメールはすべて接続の許可さえ行わずに拒否します。GRID ネットワーク送信者 IP 評価管理では、着信接続要求の IP アドレスを一連のリストおよび統計情報と照合して、その接続によって有用な電子メールが配信される可能性があるかどうかを確認します。こうしたリストは、Dell SonicWALL GRID ネットワークの協調インテリジェンスを使用して収集されます。既知のスパム送信者は SonicWALL ネットワーク セキュリティ装置に接続できないため、そうした送信者によるジャンク電子メールのペイロードによってターゲット システムのシステム リソースが消費されることは決してありません。

既知のスパム送信者から届いたものではない電子メールは、"GRID プリント" に基づいて分析されます。GRID プリントは、SonicWALL の研究所で生成され、何百万というビジネス エンドポイント、何億というメッセージ、および GRID ネットワークのユーザからの何十億という評価の投票に基づいています。弊社の GRID ネットワークは、複数の SonicWALL ソリューションからのデータを使用して、世界中の脅威のランドスケープに対する防御となる協調インテリジェンス ネットワークを作成しています。GRID プリントは、電子メール メッセージに含まれるデータを外部にさらすことなくメッセージを一意に識別します。

アンチスパム サービスでは、ある電子メールが適合する脅威はスパム、スパム可能性大、フィッシング、フィッシング可能性大、ウイルス、ウイルス可能性大のいずれか 1 つのみであると判断します。電子メール メッセージ内の脅威を評価する際には、次の優先順位が使用されます。

例えば、メッセージがウイルスとスパムの両方である場合、スパムよりウイルスの優先順位が高いため、メッセージはウイルスとして分類されます。

アンチスパム サービスによって上記の脅威のいずれでもないと判断されたメールは、良性の電子メールと見なされ、送信先サーバに配信されます。

メリット

アンチスパム保護を SonicWALL ネットワーク セキュリティ装置に追加すると、ジャンク メッセージがユーザの受信箱に届いてユーザの目に触れる前に検閲されて拒否されるので、システム全体としての効率性が向上します。

アンチスパム サービスの仕組み

このセクションでは、Dell SonicWALL GRID ネットワークを含むアンチスパム機能について、またこの機能全体として SonicOS とどのように相互作用するのかを説明します。SonicOS との重要な接続でポイントとなるのが、アドレス オブジェクトとサービス オブジェクトの 2 つです。アドレスおよびサービス オブジェクトを使用すると、SonicOS と円滑に機能するようにアンチスパム機能を設定できます。例えば、受信電子メールをアーカイブすると共にフィルタを介して送信するように NAT ポリシーを設定するには、アンチスパム サービス オブジェクトを使用します。

包括的なアンチスパム サービスは、メッセージのヘッダーと内容を分析し、協調 GRID プリントを使用してスパム電子メールを遮断します。

トピック:

GRID ネットワーク

このセクションでは、SonicWALL Email Security と SonicOS のアンチスパムサービスで使用される送信者 IP 評価機能を備えた GRID 接続管理について説明します。GRID ネットワーク送信者 IP 評価は、特定の IP アドレスが Dell SonicWALL GRID ネットワークのメンバーに関して持つ評価です。この機能を有効にすると、評価の悪い IP アドレスからの電子メールは受け付けられません。SonicOS が既知の悪性 IP アドレスからの接続を許可しない場合は、そうした IP アドレスからのメールが電子メール サーバに届くことは決してありません。

GRID ネットワーク送信者 IP 評価では、着信接続要求の IP アドレスを一連のリストおよび統計情報と照合して、その接続によって有用な電子メールが配信される可能性があるかどうかを確認します。こうしたリストは、Dell SonicWALL GRID ネットワークの協調インテリジェンスを使用して収集されます。既知のスパム送信者は SonicWALL ネットワーク セキュリティ装置に接続できないため、そうした送信者によるジャンク電子メールのペイロードによってターゲット システムのシステム リソースが消費されることは決してありません。

トピック:

利点:

送信者 IP 評価による GRID 接続管理と接続管理の優先順位

ファーストタッチ SonicWALL ネットワーク セキュリティ装置に要求が送信されると、アンチスパム サービスによって要求者が '評価' されます。この評価は、既知の良性送信者のホワイト リストと既知のスパム送信者の遮断リストから、サービス拒否しきい値に基づいて収集されます。

IP 評価が有効な場合、送信元 IP アドレスが以下の順で確認されます。

IP アドレスがこれらのテストにすべてパスした場合に限り、SonicWALL ネットワーク セキュリティ装置は、そのサーバによる接続とメールの転送を許可します。IP アドレスがこれらのテストにパスしなかった場合は、SMTP サーバが存在しないことを示す、SonicOS から要求側サーバへのメッセージが生成されます。接続要求は受け入れられません。

アドレスおよびサービス オブジェクト

SonicOS のアンチスパム機能は、顧客の電子メール サーバを管理するための新しいアドレスおよびサービス オブジェクトをサポートしています。これらのオブジェクトは、アンチスパム サービスの NATおよびアクセス ルール ポリシーで使用されます。自動作成されたルールは、編集不可能であり、アンチスパム サービスが無効になっても削除されることはありません。

アンチスパム サービスを有効にすると、電子メール トラフィックを制御およびリダイレクトするためのNAT ポリシーとアクセス ルールが作成されます。こうしたポリシーとルールは、「ネットワーク > NATポリシーとファイアウォール ルール」ページに表示されますが、編集はできません。自動作成されたこれらのポリシーは、アンチスパム サービスが有効な場合にのみ使用できます。

アンチスパム サービスがライセンスされていて有効になっている場合、「アンチスパム > 設定」ページにアンチスパムを有効にする 1 つのチェックボックスが表示されます。配備済みのシナリオに対する既存の個別アクセス ルールおよび NAT ポリシーが存在しない場合、このチェックボックスをオンにすると、送信先メール サーバ ポリシー ウィザードが起動されます。生成されたポリシーのセットアップ時には、電子メールが SonicWALL ネットワーク セキュリティ装置の後にどこにルーティングされるのかをアンチスパム サービスが知っている必要があります。具体的には、送信先メール サーバの IP アドレスとそのゾーンの割り当てが必要です。送信先メール サーバ ポリシー ウィザードは、こうしたデータが見つからない場合に起動されます。

このウィザードでは次の情報が必要になります。

このウィザードによって作成されたポリシーおよびアドレス オブジェクトは、編集可能であり、アンチスパム サービスが無効になってもシステム内に残ります。

トピック:

アンチスパム サービスの有効時に作成されたオブジェクト

このセクションでは、ファイアウォール アクセス ルールや NAT ポリシーおよびサービスオブジェクトとして自動生成されたルールおよびオブジェクトの種類の例を示します。これらのオブジェクトは、編集不可能であり、アンチスパム サービスが無効になっても削除されることはありません。

「ファイアウォール > アクセス ルール」ページには、アンチスパム用に生成されたルールが表示されます。

図 49. 生成されたアクセス ルール

赤で囲まれた行は、アンチスパムを有効にしたときに生成されるアクセス ルールです。緑で囲まれた行は、既存のメール サーバ ポリシーが存在しない場合にアンチスパム機能によって作成される既定のルールです。

また、以下のアクセス ルールを作成することもできます。

アンチスパム サービス オブジェクトは、「ネットワーク > サービス」ページで作成されます。

図 50. 生成されたアンチスパム サービス オブジェクト

このサービス オブジェクトは、生成された NAT ポリシーによって参照されます。

図 51. 生成された NAT ポリシー

赤で囲まれた行は、アンチスパムを有効にしたときに生成されるポリシーです。緑で囲まれた行は、既存のメール サーバ ポリシーが存在しない場合にアンチスパム機能によって作成される既定のポリシーです。

ウィザードによって作成されたオブジェクト

ウィザードによって作成されたオブジェクトは、編集可能であり、アンチスパム サービスが無効になってもシステム内に残ります。

ポリシーの自動生成には、以下の考慮事項を適用します。