Exchange 管理 Center for Exchange Online のトランジット セキュリティ レポートの送信メッセージ

  • [アーティクル]

Exchange 管理 センター (EAC) のトランジット セキュリティ レポートの送信メッセージには、Exchange Onlineから送信するときの送信 SMTP DNS ベースの認証 (DANE)、MTA-Strict Transport Security (STS)、および Opportunistic TLS 使用状況データに関する情報が表示されます。

注:

DNSSEC と MTA-STS を使用した SMTP DANE は、Exchange Onlineからの送信時に送信パスで既定でオンになります。

レポートは、次の 2 つのセクションで構成されます。

  1. [ブロックされたメッセージ]: いずれかのセキュリティ プロトコルに構成されている宛先ドメインに送信しようとしたときに発生した DNSSEC または MTA-STS エラーを含む SMTP DANE に関するテナント管理者向けの集計情報を提供します。 エラーが検出されなかった場合、セクションは空のテーブルで構成されます。
  2. セキュリティで保護されたメッセージ: DNSSEC、MTA-STS、または Opportunistic TLS を使用して SMTP DANE によってセキュリティで保護された電子メールの時系列データを提供します。

ブロックされたメッセージ

[ブロックされたメッセージ] セクションは既定で表示され、次の 4 列の情報を含むテーブルが表示されます。

  • 受信者ドメイン: エラーが発生しているドメイン。
  • セキュリティの種類: セキュリティ プロトコルが試行されました。
  • [ブロックされたメッセージの数]: 選択した期間にエラーの影響を受けたメッセージの集計された数。既定では 降順で並べ替えられます。
  • ドメインに対して生成された個別のエラー: 行内のすべてのメールに影響を与えた個別のエラーの種類。

[ブロックされたメッセージ] セクションのデータを表示するスクリーンショット。

テーブルの集計は、構成可能な期間にわたって機能します。 フィルターは、列 で開始 演算子または Is 演算子を使用して作成できます。

  • 受信者ドメイン
  • セキュリティの種類
  • ドメインに対して生成された個別のエラー

特定の情報を検索するには、[ 検索 ] をクリックして値の入力を開始します。

レポート データを.csv ファイルにエクスポートするには、次の 3 つのオプションから選択できます。

  • [すべての結果をエクスポートする]: 選択した期間に DNSSEC または MTA-STS エラーが発生したすべての SMTP DANE の影響を受けたすべてのメッセージをエクスポートします。
  • 読み込まれた結果をエクスポートする: 現在ビューに読み込まれている集計データの行をエクスポートします。
  • 選択したエクスポート: 選択した期間に DNSSEC または MTA-STS エラーが発生したすべての SMTP DANE の影響を受けた、選択した行のすべてのメッセージをエクスポートします。

集計されていないデータをライブでドリルインするには、データのエクスポートを待たずに、メッセージブロックテーブルの行から contoso.com など、ドメインをクリックします。 選択した行のエラーの影響を受けたメッセージごとに行を構成する新しいテーブルがポップアップですぐに表示されます。 新しいポップアップ テーブルには、次の列が含まれます。

  • 時間: 失敗イベントの時刻 (UTC)。
  • セキュリティの種類: 許可される値は次のとおりです。 - DNSSEC を使用した SMTP DANE - MTA-STS
  • エラーの詳細: エラー コードとステートメントが含まれています。
  • 送信者: 送信者のメール アドレス
  • 受信者: 受信者のメール アドレス
  • 受信者ドメイン: エラーが発生している宛先ドメイン。
  • メッセージ ID: エラーの影響を受けるメッセージの ID。

要求レポートを使用してデータを受信し、セキュリティの種類とエラーに基づいてフィルター処理できます。 要求レポートでは、同じフィールドを含む.csv ファイルが生成されます。

セキュリティで保護されたメッセージ

[セキュリティで保護されたメッセージ] セクションにアクセスするには、[ セキュリティで保護されたメッセージ] をクリックします。 DNSSEC を使用した SMTP DANE、MTA-STS、DNSSEC と MTA-STS の SMTP DANE、Opportunistic TLS の両方など、4 つの方法を使用して正常に送信されたメッセージの時系列データが表示されます。

データは、構成可能な期間にわたって 4 つの方法ごとにセキュリティで保護された電子メールの量を示す時系列グラフを通じて自動的に視覚化されます。 [7 日] は既定で選択されていますが、セキュリティの種類でフィルター処理するオプションを使用して、14 日間、31 日、6 か月、またはカスタム期間を選択できます。 レポートの横棒グラフには、集計ビューの選択した期間にセキュリティで保護されたメールの量の概要が表示されます。

レポートの [セキュリティで保護されたメッセージ] セクションが表示されているグラフのスクリーンショット。

レポートを要求すると、次のフィールドを含むテーブルを含む.csv ファイルが生成されます。

  • 日付: UTC の Send イベントの日付。
  • セキュリティの種類: 許可される値は次のとおりです。 - SMTP DANE と DNSSEC - MTA-STS - SMTP DANE with DNSSEC and MTA-STS - Opportunistic TLS
  • セキュリティで保護されたメッセージの数: 選択した期間にセキュリティの種類によってセキュリティで保護されたメールの数。

ヒント

行をエクスポートする前にセキュリティの種類でフィルター処理するオプションや、日付をカスタマイズするオプションがあります。