訓練メール配信におけるスマートホスト設定について

メールセキュリティ製品（Symantec Email Security.cloud など）を利用している環境において、標的型攻撃メール訓練の訓練メールが隔離またはブロックされる場合、本ページにて案内のスマートホスト設定を行うことで訓練メールをお客様のメールサーバーへ直接配信できます。

スマートホストは受信用ドメインごとに設定します。設定したドメイン宛ての訓練メールは、公開 MX レコードを参照せず、指定したメールサーバーへ直接送信されます。

本設定を推奨するお客様

• Symantec Email Security.cloud などのメールセキュリティ製品（セキュアメールゲートウェイ/SEG）をご利用のお客様

該当する場合はお問い合わせください

この機能・設定を利用するためには、機能の有効化が必要です。リクエスト(お問い合わせ)フォームより、下記情報を添えてお問い合わせをお願いいたします。

必要情報

• ご利用のメールサーバー（Microsoft365/ExchangeOnline, GoogleWorkspace/Gmail など）
• ご利用のメールセキュリティ製品（Symantec Email Security.cloud など）

これ以降のステップは、機能有効化の完了後にご確認ください

設定手順・目次

次の順序で設定を行います。

1. 設定前の確認（受信用ドメイン・ホスト名）
2. セキュリオ：スマートホスト設定
3. 受信メールサーバー設定：セキュリオ 送信元IPからのメール受信を許可する
4. 受信メールサーバー設定（Appendix）：訓練メール受信のためのその他の設定

1. 設定前の確認

Microsoft 365 をご利用のお客様のみご確認ください。Microsoft 365 以外のメールサーバーをご利用の場合、本手順はSKIP可能です。

受信用ドメインの状態を確認する

1. Microsoft 365 管理センターを開き、「設定」→「ドメイン」を選択します。
2. セキュリオ に登録する受信用ドメインの「状態」が「正常」であることを確認します。（例：test-m.lrm.jp 正常）

※ ドメインが「セットアップ未完了」の場合、Microsoft 365 はそのドメインを受信用ドメインとして認識しないため、訓練メールの受信が拒否されます。

ホスト名を確認する

Microsoft 365 には、契約時に Microsoft が自動生成する 〇〇.onmicrosoft.com 形式のドメインがあります。セキュリオ に入力するホスト名はこのドメインを使用します。

1. 「ドメイン」の一覧から、末尾が .onmicrosoft.com のドメインを探します。
2. .onmicrosoft.com より前の識別子部分を取り出し、識別子の後ろに .mail.protection.outlook.com を付けます。これがホスト名です。
   • 例：contoso.onmicrosoft.com → contoso.mail.protection.outlook.com

2. セキュリオ：スマートホスト設定

セキュリオにて、スマートホストの設定を行います。

1. セキュリオ にログインし、「設定」→「スマートホスト」を開く
2. 「スマートホスト設定を追加」をクリック
3. 次の項目を入力
   • プロバイダ：Microsoft 365 / Google Workspace / Exchange Server（オンプレミス環境） から選択
     • Google Workspace を選択した場合、ホスト名は aspmx.l.google.com が自動入力されます。
   • ホスト名：お客様のメールサーバーのホスト名を入力します
     • Microsoft 365 の場合は、手順1の「Microsoft 365 のホスト名を確認する」で確認したホスト名を入力します。
   • 受信用ドメイン：訓練メール受信者のメールアドレスで、@ より後ろのドメインを入力します（例：contoso.co.jp）同一テナント・ホスト内に、受信用ドメインが複数ある場合は「受信用ドメインを追加」で追加します。
   • ポート：25 と表示
     • 変更の必要はありません
4. 「更新」をクリック
   • 「スマートホスト設定を更新しました。」と表示されれば設定完了です。

参考：スマートホスト設定画面

3. 受信メールサーバー設定：セキュリオ 送信元IPからのメール受信を許可する

該当するメールサーバーの設定方法をご確認ください。

スマートホスト設定下における訓練メールの送信元IP

• 3.115.196.58
• 52.192.198.129
• 52.194.60.87

各種メールサーバーの設定

Microsoft 365 をご利用の場合

1. Microsoft 365 (Exchange Online) 環境における標的型攻撃メール訓練の事前設定について
   • ※ [6. Microsoft Defender「高度な配信」で配信元IPアドレスを登録する] のセクションでは、前述の「スマートホスト設定下における訓練メールの送信元IP」に読み替えて設定ください
2. Exchange Online Protection を使用している環境下で訓練を実施する場合の事前設定
   • ※ [9.「IPの送信」について] のセクションでは、前述の「スマートホスト設定下における訓練メールの送信元IP」に読み替えて設定ください

Google Workspace をご利用の場合

IP の許可設定は不要です。Google 管理コンソールで、受信用ドメインが追加・確認済みであることだけ確認してください。

Exchange Server（オンプレミス） をご利用の場合

上記 3 IP からのメール受信を許可してください。インターネットからポート 25 でメールを受信している Exchange Server 上で設定してください。具体的な設定方法は環境ごとに異なるため、Exchange Server の管理者へご確認ください。

上記以外のメールサーバー（メールサービス）をご利用の場合

設定方法はメールサーバー（メールサービス）ごとに異なります。送信元IPアドレスの受信許可設定の有無・設定方法は、ご利用のメールサーバー（メールサービス）の管理者または提供元にご確認ください。

4. 受信メールサーバー設定（Appendix）：訓練メール受信のためのその他の設定

本項目の設定は、訓練本番の実施前に完了ください。

スマートホストでは、訓練メールはメールセキュリティ製品（Symantec Email Security.cloud など）を経由しませんが、受信メールサーバーのフィルター（Microsoft 365 のスパムフィルター、Microsoft Defender for Office 365 など）は引き続き適用されます。そのため、次の問題が発生する場合があります。

• 迷惑メールフォルダに振り分けられる：受信者が訓練メールに気づきにくくなります
• 訓練メールが隔離される：メールサーバーに付帯されたセキュリティ機能によって、メールが隔離され送信先のメールボックスに入ることなく隔離され、訓練にならない場合があります
• メール内のリンクがセキュリティBotにスキャンされる：受信者が操作していないにもかかわらず、開封またはクリックとして記録され、訓練結果が不正確になります

Microsoft 365

1. Exchange Onlineで、セキュリオからのメールについてスパム対策フィルターをバイパスする

Google Workspace

現在ご案内可能な追加手順はございません。

設定は以上です

設定後、実際に訓練メールを配信し、受信ボックスへ届くことを確認してください。

受信ボックスに届かない場合は、次の項目をご確認ください。

セキュリオ側の設定の確認

• プロバイダに、実際に利用しているメールサーバーの種類を選択しているか
• ホスト名の形式が正しいか
  • Microsoft 365：contoso.onmicrosoft.com ではなくcontoso.mail.protection.outlook.com
  • Google Workspace：aspmx.l.google.com（固定値）
  • ※ contoso は例です。お客様のテナント名に読み替えください
• 受信用ドメインに入力ミスがないか

Microsoft 365 側の確認（Microsoft 365 を利用する場合）

• 受信用ドメインの状態が「正常」になっているか
• コネクタに セキュリオ の 3 つの送信元 IP がすべて登録され、有効になっているか（「コネクタを作成する」を参照）