関連トピック

# SMTP プロキシ：APT Blocker

APT Blocker 機能を購入済みで、Firebox でそれが有効化されている場合は、SMTP プロキシで APT Blocker を有効にして、APT マルウェアのメッセージ添付ファイルのメール トラフィックを検査することができます。

APT Blocker は Gateway AntiVirus と同じスキャン プロセスの一部です。プロキシ アクションで APT Blocker が有効になっている場合、APT Blocker は、コンテンツが AV Scan アクションで構成されたプロキシ アクション ルールに一致する場合にコンテンツのみをスキャンします。

## APT Blocker およびメッセージ配信

SMTP プロキシ アクションで APT Blocker を有効化する際、APT Blocker 分析のために添付ファイルが送信されたらすぐにメッセージをリリースする オプションが、SMTP プロキシがどのように APT Blocker 分析のために送信された添付ファイル付きのメッセージの配信を処理するのかを管理します。

SMTP プロキシを構成して、次の操作を実行することができます：

添付ファイルに APT Blocker 分析が必要な場合すぐにメッセージをリリースする

APT Blocker が完了する前に 受信 MTA にメッセージをリリースするよう SMTP プロキシを構成するには、APT Blocker 分析のために添付ファイルが送信されたらすぐにメッセージをリリースする チェックボックスを選択します。SMTP プロキシ アクションで APT Blocker を有効化すると、このオプションが既定で選択されています。これにより、Firebox が APT Blocker 分析結果を受け取る前に、メッセージがすぐに配信されます。しかし、ネットワークが、電子メール添付ファイルとして配信されるゼロデイ攻撃にさらされるリスクも高くなります。

全添付ファイルの APT Blocker 分析が完了するまでメッセージを保持してください。

ネットワークをゼロデイ攻撃から保護するには、APT Blocker 分析のために添付ファイルが送信されたらすぐにメッセージをリリースする チェックボックスをオフにします。。このオプションにより、ゼロデイ攻撃からの保護が強化されます。ただし、APT Blocker 分析が完了する前に MTA タイムアウトを送信する場合、このオプションにより分析が必要なメッセージ添付ファイルの配信が遅れる可能性があります。

SMTP プロキシは、APT Blocker 分析のためのファイルを 1 件ずつ送信します。複数の添付ファイルがあるメッセージの配信遅延を軽減するには、送信者が単一のアーカイブ ファイルとしてファイルを添付できます。SMTP プロキシは、APT Blocker 分析のためのアーカイブ ファイルで同時にすべての添付ファイルを送信します。

選択するオプションは、メッセージ配信性能とゼロデイ攻撃からの保護のどちらを重視するかによって異なります。

APT Blocker 分析の詳細については、次を参照してください：SMTP および IMAP プロキシの APT Blocker。

## APT Blocker を有効にする

SMTP プロキシで APT Blocker を構成するには、Fireware Web UI から以下の手順を実行します：

1. SMTP プロキシ アクションの 編集 ページで、プロキシ アクション タブを選択します。
2. APT Blocker タブを選択します。

1. APT Blocker の有効化 チェック ボックスをオンにします。
   既定では、APT Blocker 分析に添付ファイルが送信されるとすぐにメッセージをリリースする チェックボックスが選択されています。
2. すべての添付ファイルの APT Blocker 分析が完了するまで SMTP プロキシがメッセージをリリースしないようにするには、APT Blocker 分析のために添付ファイルが送信されたらすぐにメッセージをリリースする チェックボックスをクリアします。
3. 保存 をクリックします。

SMTP プロキシで APT Blocker を構成するには、Policy Manager から以下の手順を実行します：

1. SMTP プロキシ アクションの構成 ダイアログ ボックスから、APT Blocker を選択します。
   APT Blocker の設定 が表示されます。

1. APT Blocker の有効化 チェック ボックスをオンにします。
   既定では、APT Blocker 分析に添付ファイルが送信されたらすぐにメッセージをリリースする チェックボックスが選択されています。
2. すべての添付ファイルの APT Blocker 分析が完了するまで SMTP プロキシがメッセージをリリースしないようにするには、APT Blocker 分析のために添付ファイルが送信されたらすぐにメッセージをリリースする チェックボックスをクリアします。
3. OK をクリックします。

#### 関連情報

SMTP プロキシについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索