ビュー:

Microsoft 365でルールを作成して、フィッシングシミュレーションメールが組織のクラッターおよびスパムフィルターをバイパスできるようにします。

Microsoft 365ユーザがフィッシングシミュレーションメールを受信できるようにするために、メールヘッダーに含まれるキーを使用して、メールがクラッターおよびスパムフィルタリングをバイパスするようにルールを構成できます。
注意
注意
これらの手順は2025年1月25日時点でMicrosoft 365 Exchangeに有効でした。

手順

  1. Trend Vision Oneコンソールから必要なヘッダーキーと値を取得します。
    1. Trend Vision Oneコンソールで、[Cyber Risk Exposure Management] → Security Awareness → [Phishing Simulations]に移動します。
    2. 設定アイコンをクリックします (gear_icon=fc9a51ad-35af-4fe3-92c6-5e41b2dfc5d9.png)。
    3. [許可リストの設定]で、ヘッダーキーと値をコピーします。
  2. Microsoft 365の新しいトランスポートルールを作成します。
    1. Microsoft 365 Exchange管理センターで、[Mail flow] → [ルール]に移動します。
    2. [Add a rule]をクリックし、[Create a new rule]を選択します。
      [New transport rule]ウィンドウが表示されます。
    3. ルールに説明的な名前を付けてください。
    4. [Apply this rule if]で、[The message headers...]と[includes any of these words]を選択します。
    5. [Enter text]をクリックし、Trend Vision Oneコンソールから以前コピーしたヘッダーキーを貼り付け、[保存]をクリックします。
    6. [Enter words]をクリックし、Trend Vision Oneコンソールから以前コピーしたヘッダー値を貼り付けて、[追加]と[保存]をクリックします。
      注意
      注意
      ヘッダーの値を随時更新する必要があるかもしれません。
    7. [Do the following]で、[Modify the message properties]と[set the spam confidence level (SCL)]を選択します。
    8. 表示されたSCLレベルをクリックし、表示されたウィンドウで[Bypass spam filtering]を選択し、[保存]をクリックします。
    9. 追加アイコン (+) をクリックして新しいアクションを追加します。
    10. [Modify the message properties]と[set a message header]を選択します。
    11. 最初の[Enter text]リンクをクリックし、X-MSExchange-Organization-BypassClutterと入力して、[保存]をクリックします。
    12. 2 番目の [Enter text] リンクをクリックし、true と入力して、[保存] をクリックします。
    13. ルール設定を確認し、[保存]をクリックしてください。新しいルールが反映されるまでに時間がかかる場合があります。
  3. 小規模な受信者グループを対象にテストフィッシングシミュレーションを設定して、ユーザがシミュレーションメールを受信できることを確認してください。