McAfee SpamKiller for Lotus Dominodownloadcenter.mcafee.com/products/japan/spam... · リリースノート‡ ReadMe ファイル。製品情報、解決された問題、既知の問題、製品または製品

McAfee® SpamKiller for Lotus® Dominopowered by McAfee® SpamAssassin バージョン 2.1

製品ガイド

著作権© 2003 Networks Associates Technology, Inc. All Rights Reserved. このマニュアルのいかなる部分も、 Network Associates Technology, Inc. またはその代理店または関連会社の書面による許可なしに、形態、方法を問わず、複写、送信、転載、検索システムへの保存、および他言語に翻訳することを禁じます。許諾を得る際には、下記の Network Associates 法務部門まで書面にてご連絡ください。

5000 Headquarters Drive, Plano, Texas 75024 もしくは +1-972- 963-8000

商標ActiveSecurity、アクティブセキュリティ、 Distributed Sniffer System、分散型スニファーシステム、 Dr Solomon's 、 Enterprise Secure Cast、エンタープライズセキュアキャスト、 E-Policy Orchestrator、イーポリシー・オーケストレイター、 GroupShield、グループシールド、 McAfee、マカフィー、 NetShield、ネットシールド、 Network Associates、 Sniffer、 Sniffer Technologies、スニファーテクノロジーズ、 Total Network Visibility、トータルネットワークビジビリティ、 ViruScan、 WebShield、ウェブシールドは米国法人 Network Associates, Inc. またはその関係会社の登録商標です。 Sniffer® ブランドの製品は Network Associates, Inc. が製造しています。本書中のその他の登録商標及び商標はそれぞれその所有者に帰属します。

ライセンス情報

ライセンス条項お客様へ : お客様がお買い求めになられたライセンスに従い、該当する契約書（許諾されたソフトウェアの使用につき一般条項を定めるものです、以下「本契約」といいます）をよくお読みください。お買い求めになられたライセンスタイプがご不明の場合には、担当営業またはライセンス付与管理部門にご相談になるか、製品に付随する購入関係書類若しくは購入手続きにおいて別途受領された書類をご参照ください。本契約の規定に同意されない場合は、製品をインストールしないで下さい。（この場合ご購入元に速やかにご返品いただければ、所定の条件を満たすことによりご購入額全額をお返しできる場合があります。）

帰属本製品には下記のソフトウェアおよびテクノロジーが含まれている場合があります。

OpenSSL Toolkit で使用するために OpenSSL Project によって開発されたソフトウェア（http://www.openssl.org/）。

Eric A. Young（[email protected]）によって作成された暗号化ソフトウェア、および Tim J. Hudson（[email protected]）によって作成されたソフトウェア。

GNU General Public License (GPL) あるいは、プログラムもしくはその一部の複製、変更、再頒布およびソースコードへのアクセスを許諾するフリーソフトウェアライセンスで使用（または再ライセンス）が許可されるソフトウェアプログラム。 GPL では、ソフトウェアを実行可能なバイナリ形式で配布する場合に、そのソースコードも一緒に提供することが定められています。本製品に GPL で配布されているソフトウェアが含まれている場合、そのソースコードが製品 CD に収録されています。フリーソフトウェアライセンスにより、弊社が製品のライセンス契約で規定している範囲を超えてソフトウェアプログラムの使用、複製、または変更を許諾しなければならない場合、これらの権利が本資料に記載されている権限または制約より優先されるものとします。

Henry Spencer によって作成されたソフトウェア。 Copyright 1992, 1993, 1994, 1997 Henry Spencer.

Robert Nordier によって作成されたソフトウェア。 Copyright © 1996-7 Robert Nordier.All rights reserved.

Douglas W. Sauder によって作成されたソフトウェア。

Apache Software Foundation （http://www.apache.org/）によって開発されたソフトウェア。

International Components for Unicode ("ICU")。 Copyright © 1995-2002 International Business Machines Corporation and others.All rights reserved.

CrystalClear Software, Inc. によって開発されたソフトウェア。 Copyright © 2000 CrystalClear Software, Inc.

FEAD® Optimizer® テクノロジー。 Copyright Netopsystems AG, Berlin, Germany.

Issued NOVEMBER 2003 / McAfee® SpamKiller v2.1 for Lotus® DominoDOCUMENT BUILD 003-JA

http://www.openssl.org/

mailto:[email protected]

mailto:[email protected]

http://www.apache.org/

目次

まえがき . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5対象読者 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5表記規則 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6詳細情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Network Associates の連絡先 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

1 SpamKiller の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9検出方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9SpamKiller の仕組み . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10スパムの識別 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11ジャンクメールの処理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

電子メールメッセージのスキャン対象部分 . . . . . . . . . . . . . . . . . . . . . . . . . . . 12スキャン対象の電子メールメッセージ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

SpamKiller インターフェース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13ジャンクメールフォルダ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

2 SpamKiller のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15システム要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15ソフトウェアのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16インストールのテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

3 SpamKiller の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19SpamKiller インターフェース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

ナビゲーションバー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20リアルタイムのスキャン統計 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

タスク . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21スキャン情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21スパム対策の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

スパムスキャンを有効 / 無効にする . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22スパムスコアレベル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23マークオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24受信者に転送された電子メールメッセージ . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

製品ガイド iii

目次

破棄オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25ブラックリストとホワイトリスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

アップデートスケジュールの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28転送方法の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

スキャンヒストリの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30隔離メールの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

詳細タスク . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32スパム対策ルールリストの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32リポジトリデータベースの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33サーバの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

リポジトリデータベース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33ログ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34隔離 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34自動アップデート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34詳細タスク . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

4 SpamKiller Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

メールテンプレートデータベースのアップデート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37SpamKiller Client 設定インターフェースへのアクセス . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

A トラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39あらかじめ定義されたスコアレベル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39よくある質問 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

スパムスキャン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

設定とパフォーマンスに関する全般的な問題 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41

B SpamKiller Client の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43受信スパムの識別方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43SpamKiller Client の機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43

用語集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

索引 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47

iv McAfee® SpamKiller 2.1 for Lotus® Domino

まえがき

この製品ガイドには、 McAfee® SpamKiller 2.1 for Lotus® Domino について、以下の情報が記載されています。

製品の概要

スパム対策の概念

製品機能の説明

製品のインストール

製品の設定

SpamKiller Client のインストールと設定

トラブルシューティング情報

用語集

対象読者本書は以下の読者を対象としています。

社内のスパム対策およびセキュリティプログラムを担当するシステム管理者またはネットワーク管理者

社内のスパム対策およびセキュリティポリシーの実装を担当するメールサーバ管理者

製品ガイド 5

まえがき

表記規則このガイドでは、以下の表記規則が使用されています。

太字オプション、メニュー、ボタン、ダイアログボックスの名前など、ユーザインターフェースのすべての用語に使用します。

例

対象のアカウント情報を［ユーザ名］と［パスワード］に入力します。

Courier システムプロンプトでのコマンドなど、ユーザがそのまま入力するテキストに使用します。

例

エージェントを有効にするには、クライアントコンピュータ上で次のコマンドラインを実行します。

FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML

斜体製品マニュアル名や、マニュアル内のトピック（見出し）、新しい用語の紹介、または語句を強調するために使用します。

例

詳細については、『VirusScan Enterprise 製品ガイド』を参照してください。

< 用語 > 総称的な用語を表すために不等号括弧を使用します。

例

コンソールツリーの［ePolicy Orchestrator］の下位にある［< サーバ >］を右クリックします。

注意同一のコマンドを実行する別の方法の説明など、補足情報です。

警告ユーザ、コンピュータシステム、企業、ソフトウェアのインストール、またはデータを保護するための重要な警告です。

6 McAfee® SpamKiller 2.1 for Lotus® Domino

詳細情報

詳細情報

製品ガイド *† 製品の概要や機能、詳細なシステム要件の説明、ソフトウェアのインストールと開始手順、設定と配備方法、繰り返し実行するタスク、および操作手順について記載されています。

SpamKiller 2.1 製品ガイド

ヘルプ § SpamKiller 2.1 の設定と使用方法に関する高度な情報が記載されています。

コンフィグレーションガイド *

（ePolicy Orchestrator® 用）。 ePolicy Orchestrator で弊社製品の設定、配備、管理

を行う方法が記載されています。

リリースノート ‡ ReadMe ファイル。製品情報、解決された問題、既知の問題、製品または製品

のマニュアルに対する最新の変更点が記載されています。

CONTACT ‡ Network Associates の連絡先が記載されています。

* 製品 CD あるいは弊社ダウンロードサイトから入手可能な Adobe Acrobat .PDF 形式のファイル。

† 製品に同梱されている冊子のマニュアル。

‡ ソフトウェアアプリケーションおよび製品 CD に含まれているテキストファイル。

§ ユーザインターフェースからアクセスするヘルプ。ヘルプオプション。

製品ガイド 7

まえがき

Network Associates の連絡先弊社は、お客様のご意見、ご要望に基づいて、製品およびサービスを提供いたしております。弊社製品およびマニュアルで使用されている用語、表現につきまして、お気づきの点がございましたら、下記の宛先まで電子メールにてお知らせください。

[email protected]

Network Associates の連絡先については、この製品に付属の CONTACT ファイル

をご覧ください。


1
SpamKiller の概要
McAfee SpamKiller v2.1 for Lotus Domino は、ジャンクメール（スパムメール）検出に対する企業の要望に応える製品です。

SpamKiller for Domino ソフトウェアは以下のコンポーネントで構成されています。

エンジン－電子メールをスキャンし、スパム対策ルールを使用してスパムと思われる特徴を識別します。

Lotus Domino データベース－管理者がスパム検出ルールの管理やジャンクメールの処理方法、およびスパム対策アクションの調整を行うためのインターフェースとなります。

SpamKiller Client ソフトウェア－受信メールの処理方法を定義することができます。

検出方法McAfee SpamAssassin エンジンは、 4 段階の防御レベルで迷惑なスパムメールから企業を保護します。

ルールセットの定義

ソフトウェアには、すべてのメールメッセージに対して使用される多数のルールがあらかじめ設定されています。各ルールにはスコア（プラスかマイナス）が関連付けられています。プラスのスコアを持つルールはスパムの特徴を示し、マイナスのスコアを持つルールは正規のメールの特性を示しています。このスコアが集計され、各メールにスパムの合計点が割り当てられます。このスコアによって、その後の処理方法が決まります。

ヒューリスティック検出

ヒューリスティックでは、一連の内部テストを行うことによってスパムの可能性があるメールメッセージを識別します。誤認を減らすため、各テストにはスコアが割り当てられています。

製品ガイド 9


ブラックリスト

ブラックリストは、スパムの送信元と思われる電子メールアドレスのリストです。 SpamKiller では、このリストのアドレスから送信されたすべてのメールに対して、非常に高いスパムの点数が割り当てられます。

ホワイトリスト

ホワイトリストは、スパムメールを送信しないと考えられる電子メールアドレスのリストです。

SpamKiller の仕組みスパム対策エンジンにより、スキャン対象の各電子メールメッセージにスパムルールが適用されます。メールの各部分（構造、内容、送信パス）が解析され、検出結果に基づいて点数が割り当てられます。

各ルールにはスコアが関連付けられています。ルールがトリガされると、電子メールにスコアが割り当てられます。トリガされたすべてのルールのスコアが集計され、そのメールに対するスコアの合計が出されます。

トリガされたルールのスコアに加えて、ブラックリストに登録されたアドレスからメールが送信された場合は、スコアに点数が加算されます。ホワイトリストに登録されたアドレスからメールが送信された場合は、スコアから点数が引かれます。 26 ページの「ブラックリストとホワイトリスト」を参照してください。

スコアの合計が高いほど、電子メールメッセージにスパムが含まれている可能性が高くなります。各メールはスコアの合計ごとに分類されます。この分類は、スパムを含む可能性により低、中、高となります。

スキャンが完了すると、 SpamKiller の設定に基づき、電子メールの合計スコアによって次の処理が決まります。電子メールにマークを付けて受信者のメールファイルに転送したり、隔離または破棄したりすることができます。実行可能なアクションの設定については、 22 ページの「スパム対策の設定」に記載されています。

プラスの誤認は、メッセージが誤ってスパムと認識された場合に発生します。

マイナスの誤認は、スパムメールが認識されなかった場合に発生します。


スパムの識別

スパムの識別勝手に送り付けられてくる不要な電子メールメッセージはスパムとみなすことができます。スパムには、商業メールや「ジャンクメール」、商業目的以外の不要なメール（ウイルスデマ、ジョーク、チェーンメール）などがあります。

スパムメールの作成者は、様々な方法でメールがスパムであることを隠し、検出を回避しようとします。 SpamKiller では、メッセージのデコードや文字セットの解釈を行い、スパムのキーワードを隠そうとする試みを阻みます（難読化の解除）。たとえば、 F!R!E!E!M!O!R!T!G!A!G!E などがあります。

常に変化するスパム送信者の戦略に対応するため、弊社ではスパム検出用のスパム対策エンジンとスパム対策ルールのファイルを定期的にアップデートしています。 SpamKiller のアップデート機能を使用して、サーバ上に新のスパム対策エンジンおよびスパム対策ルールを配備できます。

スパムを厳密に識別することはできません。スパム対策ルールでは、メールメッセージ内のスパムと思われる特徴を識別することしかできません。たとえば、一般的なスパムメールに含まれている “get rich quick” などの特定の語句を検索します。

スパムの可能性があるメールをブロックして通常の電子メールを許可するには、バランスの取れた設定をすることが重要です。

スパム対策の基準を厳しくしすぎると、通常の電子メールが誤ってスパムとみなされ、ブロックされます。これにより、必要な電子メールがユーザに届かなくなります。

スパム対策の基準が十分でないと、多くのスパムが通過し、通常の通信を妨害してしまいます。

次のような多くの理由から、正しいバランスを維持することは非常に困難です。

スパムメールの作成者（スパム送信者）は、検出されないように作成方法を変更するため、スパムの性質は常に変化します。

スパムの定義は、状況によって異なります。たとえば、友人から自宅に送られたジョークはスパムとみなされませんが、同じジョークが 3000 人の従業員に送信された場合、雇用者はこのジョークをスパムとみなすでしょう。

ルールの中には、例外があるものもあります。たとえば、商業目的のスパムをブロックする際に、同業他社から送信されたスパムは例外とする場合があります。これは、他社の製品や宣伝活動の新情報を得るためです。

上記のような理由から、スパム対策ソフトウェアはすべてのスパムメールの検出およびブロックを保証するものではありません。

SpamKiller for Domino ソフトウェアには、バランスよくスパムの可能性があるメールをブロックし、通常のメールを許可するために役立つ機能が備わっています。

製品ガイド 11


ジャンクメールの処理SpamKiller for Domino ソフトウェアでは、スパムの可能性があるメールの処理方法を以下のように設定できます。

スコアの合計が低く、スパムの危険性が低である場合には、スパムスコアとトリガされたスパム対策ルールのリストを電子メールのヘッダに追加できます。

SpamKiller では、スパムとして識別された各メールの X- ヘッダにレポート情報の一部を追加できます。追加できる情報には、スキャン中にトリガされたルールの数やメッセージに割り当てられたスコアの合計などがあります。

スパムの危険性が中であると判断された場合は、件名の冒頭に警告を追加してマークすることができます。

スパムの危険性が高である場合には、電子メールメッセージが受信者に届かないようにすることができます。 SpamKiller を設定して電子メールメッセージを効果的にブロックできます。たとえば、メールを隔離領域に保存し、必要に応じて後で検査することができます。また、メールを破棄することや、スパムとしてマークした上でユーザのメールボックスに転送することができます。

注意

電子メールメッセージを読まずに拒否または破棄してしまうと、そのメールを必要とするユーザがいても、メールは復元できません。隔離領域にスパムメールを送信するのがも安全な方法です。これにより、必要に応じて後で監査し、復元することができます。

SpamKiller Client がインストールされている場合は、メールを受信した時点での処理方法をユーザが決定することもできます。詳細については、 37 ページの「SpamKiller Client」を参照してください。

電子メールメッセージのスキャン対象部分スパム対策エンジンでは、本文、ヘッダ、メッセージ構造など、電子メールメッセージのすべての部分がスキャンされます。

スキャン対象の電子メールメッセージSpamKiller 2.1 では、スパムスキャンの大サイズを超えていなければ、すべての SMTP メールをスキャンします。通常、スパムメールはサイズが小さいため、デフォルトでは 40KB 未満のメールがスキャン対象になります。

内部メールはスキャンされません。


SpamKiller インターフェース

SpamKiller インターフェースSpamKiller for Domino ソフトウェアでは、追加の設定を行わなくても、購入時の状態から高い割合で受信ジャンクメールが検出されます。しかし、 SpamKiller インターフェースを使用すると、企業に特有のニーズに合わせて検出機能を調整することができます。

インターフェースでは以下の操作が可能です。

スキャン情報の表示

スパム対策の設定

アップデートスケジュールの設定

スキャンヒストリの表示

隔離メールの表示

スパム対策ルールリストの表示

リポジトリデータベースの表示

サーバの選択

ジャンクメールフォルダユーザのコンピュータで SpamKiller Client インターフェースが利用可能な場合、ユーザはジャンクメールフォルダを作成することができます。スパムとして認識されたメールは、ユーザの受信ボックスではなく、このフォルダに直接送信されます。このフォルダのデフォルト名は、「ジャンクメール」です。

ジャンクメールフォルダの作成方法については、 37 ページの「SpamKiller Client」を参照してください。

ユーザは個人用のジャンクメールフォルダに送られたメッセージを表示し、必要に応じて削除または保留にすることができます。フォルダのサイズが急激に増加することがありますので、定期的にモニタすることをお勧めします。

製品ガイド 13



2
SpamKiller のインストール
この章では、 CD または Web サイトから SpamKiller をインストールする方法について説明します。

システム要件注意

SpamKiller をインストールするサーバ上に McAfee GroupShield® for Lotus Domino をインストールする必要はありません。ただし、サーバに GroupShield for Lotus Domino がインストールされている場合は、バージョン 5.3 以降であることを確認してください。 5.3 以前のバージョンがインストールされていると、 SpamKiller はインストールできません。

システムに MSI v2.0 がインストールされていない場合は、インストール中にサーバの再起動が必要になる場合があります。

SpamKiller のシステム要件は以下のとおりです。

以下のいずれかの Microsoft Windows サーバ

Windows 2000 Server SP 3 または SP 4

Windows 2000 Advanced Server SP 3 または SP 4

Windows Server 2003

Lotus Domino 5.0 以降

512MB 以上の RAM

ページング用に 139MB 以上の空き容量

ハードディスクに 1GB 以上の空き容量

サーバの短縮名は、7 ビット ASCII 形式にする必要があります。これ以外の形式の場合は、 NOTES.INI に以下の設定を追加してください。

MCAFEE_SKD_POLICY_NAME=<ポリシー名 >。ここで、 <ポリシー名 >はコンピュータ上の Domino サーバに一意の名前にしてください。

階層的および短縮された命名規則については、 Lotus のマニュアルを参照してください。

製品ガイド 15


ソフトウェアのインストール1 CD からインストールする場合は、 CD を挿入して画面の指示に従います。

弊社の Web サイトからダウンロードする場合は、サーバ上の適切な場所にすべての SpamKiller ファイルを解凍してコピーし、以下の手順 2 に進みます。

2 Setup.exe をダブルクリックし、 SpamKiller のインストールを開始します。

3 Network Associates エンドユーザライセンス約款が表示されます。よくお読みください。ライセンス条項に同意する場合は、［ライセンス約款に同意します］をクリックし、［OK］をクリックします。

ライセンス条項に同意しないと、インストールは続行されません。

4 SpamKiller for Domino ソフトウェアインストールウィザードが起動します。［次

へ］をクリックします。

5 ［インストールの種類］画面で、以下のいずれかのオプションを選択します。

［高速インストール］はデフォルトのインストール方法です。インストールウィザードの画面の指示に従います。

［カスタムインストール］では、企業のニーズに合わせてインストールを調整することができます。必要に応じて入力が求められます。

6 手順 5 で選択したオプションに加えて、必要に応じて［リファレンスサーバの

インストール］を選択することもできます。インストールした SpamKiller for Domino ソフトウェアから別のサーバを参照する場合のみ、このオプションを選択します。

リファレンスサーバのインストールを実行すると、単一の設定データベースから多数のサーバを管理することができます。必要に応じて情報の入力が求められます。

7 ［次へ］をクリックして続行します。

8 以下のいずれかの操作を実行します。

インストールを続行する場合は、［インストール］をクリックします。

インストールを続行する前に、サーバの ID パスワードを設定する場合は、［パスワードの設定］をクリックします。

サーバ ID ファイルのパスワードを入力するように指示されます。［OK］をクリックしてインストールを続行します。

9 プロンプトが表示されたら、［完了］をクリックします。これにより、SpamKiller for Domino ソフトウェアのインストールが完了します。


インストールのテスト

インストールのテストGTUBE （General Test mail for Unsolicited Bulk E-mail）を使用すると、 SpamKillerが正常にインストールされ、受信したスパムを検出できるかどうかの検証を行うことができます。テストに使用する電子メールメッセージは、外部のアカウントから送信する必要があります。

1 SMTP クライアントで、電子メールを新規作成します。

2 メールの本文に、以下のテキストをコピーします。この行は、メールの本文に改行なしで入力してください。

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

3 SpamKiller をインストールした Domino サーバ上のメールボックスに、このメールメッセージを送信します。

SpamKiller はメッセージをスキャンしてジャンクメールメッセージであると認識し、設定に従って処理を行います。 GTUBE テストでは、ブラックリストやホワイトリストは無効になります。

製品ガイド 17



3
SpamKiller の設定
この章では、 SpamKiller for Domino ソフトウェアの設定方法について説明します。電子メールのスキャン方法や処理方法を定義することができます。

以下の内容について説明します。

SpamKiller インターフェース

スキャン情報の表示

スパム対策の設定

アップデートスケジュールの設定

スキャンヒストリの表示

隔離メールの表示

スパム対策ルールリストの表示

リポジトリデータベースの表示

サーバの選択

製品ガイド 19


SpamKiller インターフェースMcAfee SpamKiller 2.1 for Lotus Domino データベースを開くと、［ホーム］ページが表示されます。

［ホーム］ページの左側のナビゲーションバーには、 SpamKiller の設定に必要なタスクへのリンクがあります。また、中央のペインにはスキャンに関する情報が表示されます。

インターフェースの一部のフォームは、特定のオプションを選択した場合にのみ動的に表示され、追加の入力が求められます。追加の入力が必要でない場合、これらのフォームは表示されません。

ナビゲーションバータスクリストは 2 つの部分に分かれています。［タスク］には、システム上のSpamKiller を設定するために必要なタスクがリストされます。これらのタスクは定期的に実行するとよいでしょう。［詳細タスク］には、追加情報やログ情報、追加のメンテナンスタスクへのリンクが表示されます。

図 3-1. SpamKiller ［ホーム］ページ


タスク

リアルタイムのスキャン統計ホームページの［リアルタイムのスキャン統計］パネルには、後に統計をリセットしてからスキャンされた電子メールの数や処理方法などが表示されます。

SpamKiller のインストール以降に検出された電子メールの総数を参照するには、ナビゲーションバーの［スキャン情報の表示］をクリックします。

［破棄されたアイテム］は、スキャン中に破棄された電子メールのみを示し、隔離領域から破棄された電子メールは含まれません。

［最新の統計］には、統計情報の終アップデート日時が表示されます。

パネルを新の統計でアップデートするには、［更新］をクリックします。値をゼロにリセットするには、［統計をリセット］をクリックします。

これらの統計には、データベースを開いたサーバについての情報だけが表示されます。他のサーバの統計を参照するには、該当するサーバ上で SpamKiller を起動してリアルタイムのスキャン統計を表示する必要があります。

システム上に ePolicy Orchestrator がインストールされている場合は、他のサーバについての統計を参照できる場合があります。

タスクナビゲーションバーで、実行したいタスクのリンクをクリックします。

スキャン情報の表示このリンクをクリックすると、［システムステータス情報］フォームが表示されます。このフォームには、システム上に現在インストールされている SpamKiller for Domino ソフトウェアのステータスが表示されます。この情報を参照して、ソフトウェアが新の状態に保たれているか確認します。ルールセットとエンジンのアップデートについては、 28 ページの「アップデートスケジュールの設定」を参照してください。

フィールドには、以下の情報が表示されます。

ルールセットバージョン－このサーバに現在インストールされているルールセットのバージョン。

ルールセットの最終更新日－ルールセットの終アップデート日時。日時は、コンピュータのロケールに基づいています。

スパム対策エンジンバージョン－現在インストールされている SpamAssassin エンジンのバージョン。

検出されたスパムメッセージ－製品のインストール以降に検出されたスパムメールの数。

製品ガイド 21


スパム対策の設定このリンクをクリックすると、［スパム対策メール設定］フォームが表示されます。これは、 SpamKiller の主要な設定を行うためのインターフェースです。このフォームは多数のセクションに分かれており、追加の入力が必要な場合にのみ表示される動的なフィールドがあります。

注意

このフォームで設定を変更したら、［適用］をクリックして新しい設定を保存してください。保存しないと、設定は破棄されます。

フォームの各セクションで、 SpamKiller for Domino の設定を順番に完了します。［スパム対策メール設定］フォームで設定できるオプションを以下に示します。

スパムスキャンを有効 / 無効にするこのオプションを選択または非選択にすると、スパムスキャンが有効または無効になります。デフォルトでは、このオプションが選択され、スキャンが有効になっています。スパムスキャンが無効になっていると、［スパム対策メール設定］フォームのその他のセクションは表示されません。

図 3-2. スパム対策メール設定


タスク

スパムスコアレベルSpamKiller でメールメッセージをスキャンすると、スパムと思われるメッセージにはスコアが割り当てられます。メッセージのスコアが高いほど、スパムである可能性も高くなります。詳細については、 10 ページの「SpamKiller の仕組み」を参照してください。

各電子メールはスパムスコアの合計に基づいて分類されます。分類は、スパムである可能性を示し、低、中、高となります。フォームのこのセクションでは、割り当てられた分類に基づいて電子メールがマークまたは破棄されるレベルを設定します。

［低］、［中］、［高］に割り当てられた値については、 39 ページの「あらかじめ定義されたスコアレベル」を参照してください。

スパムスコアレベルを設定するには

1 ［マークレベル］セクションで、スレッショルドレベルを選択します。このレベル以上の電子メールに情報が追加されます。［低］、［中］、または［高］は、電子メールに割り当てられるカテゴリを示します（23 ページの「スパムスコアレベル」を参照）。いずれかのオプションを選択すると、選択した値と同じかそれ以上のすべてのメールに情報が追加されます。

選択できるオプションは以下のとおりです。

実行しない－メールにスコアが割り当てられている場合でも、マークは付けられません。

低－［低］、［中］、および［高］のカテゴリに割り当てられているすべてのメールに情報が追加されます。これがデフォルト値です。

中－［中］と［高］のカテゴリに割り当てられているすべてのメールに情報が追加されます。

高－［高］カテゴリに割り当てられているメールにのみ情報が追加されます。

カスタム－このオプションを選択すると、［スコア］フィールドが表示されます。このフィールドに値を入力します。入力した値以上のスコアが割り当てられているメールに、情報が追加されます。メールのマーク方法は、［マークオプション］セクションで設定します。設定方法については、後で説明します。

2 ［破棄レベル］セクションで、スレッショルドレベルを選択します。このレベル以上の電子メールは破棄されます。［低］、［中］、または［高］は、電子メールに割り当てられるカテゴリを示します（23 ページの「スパムスコアレベル」を参照）。いずれかのオプションを選択すると、選択した値と同じかそれ以上のすべての電子メールが破棄されます。

製品ガイド 23



実行しない－スコアが割り当てられている場合でも、電子メールは破棄されません。

低－［低］、［中］、および［高］のカテゴリに割り当てられているすべての電子メールが破棄されます。これがデフォルト値です。

中－［中］および［高］のカテゴリに割り当てられているすべての電子メールが破棄されます。

高－［高］カテゴリに割り当てられている電子メールだけが破棄されます。

カスタム－このオプションを選択すると、［スコア］フィールドが表示されます。このフィールドに値を入力します。入力した値以上のスコアが割り当てられている電子メールが破棄されます。

破棄するメールの処理方法は、完全に削除、または隔離領域への送信のいずれかに設定できます。［破棄オプション］オプションで、実行するアクションを設定します。

マークオプション［マークオプション］セクションでは、スコアが割り当てられたメールをマークする方法を設定します。以下のオプションから選択できます。

電子メールの X- ヘッダにスパムスコアを追加－メールヘッダにX-NAI-Spam-Score という X- ヘッダを追加し、メールに割り当てられたスコアを表示します。

電子メールの X- ヘッダにトリガされたスパムルールの簡略リストを追加－メールヘッダに X-NAI-Spam-Rules という X- ヘッダを追加します。このヘッダには、トリガされたスパムルールおよび各ルールによって割り当てられたスコアが表示されます。

電子メールの X- ヘッダにトリガされたスパムルールの詳細リストを追加－メールヘッダに X-NAI-Spam-Report という X- ヘッダを追加します。このヘッダには、トリガされたスパムルール、各ルールによって割り当てられたスコア、およびルールの説明が表示されます。

件名のプリフィックスを追加－メールの件名の冒頭にテキストを追加する場合は、このオプションを選択します。［件名のプリフィックス］フィールドが表示されます。このフィールドに、件名の冒頭に表示されるテキストを入力します。デフォルトのテキストは、 ***SPAM*** です。


タスク

受信者に転送された電子メールメッセージこのセクションでは、［マークレベル］および［破棄レベル］フィールドで設定したレベルよりも低いスコアが割り当てられたメールに追加する情報を設定します。［受信者に転送された電子メールメッセージ］セクションでオプションを設定します。

電子メールの X- ヘッダにスパムスコアを追加－メールに X-NAI-Spam-Scoreという X- ヘッダが追加され、メールに割り当てられたスコアが表示されます。

電子メールの X- ヘッダにトリガされたスパムルールの簡略リストを追加－メールに X-NAI-Spam-Rules という X- ヘッダが追加され、メールが違反したスパムルールと各ルールによって割り当てられたスコアが表示されます。

破棄オプション［破棄オプション］セクションで、［隔離］を選択または非選択にします。このオプションを選択すると、［破棄レベル］に設定されているスレッショルド以上のメールは、リポジトリデータベースの隔離領域に送信されます。このオプションを非選択にすると、［破棄レベル］に設定されたスレッショルド以上のメールは、完全に破棄されます。

製品ガイド 25


ブラックリストとホワイトリストブラックリストは、常にスパムとして処理される電子メールアドレスまたはドメインのリストです。このリストに登録されている送信元からのメールには、非常に高いスコア（+100）が割り当てられます。ホワイトリストは、スパムではない電子メールアドレスまたはドメインのリストです。このリストに登録されている送信元からのメールには、非常に低いスコア（-100）が割り当てられます。

ブラックリストとホワイトリストを作成するには

ブラックリストまたはホワイトリストにアドレスを追加する場合、ワイルドカードとして * を使用できます（*@example.com など）。

1 ［ブラックリスト］パネルで、下矢印をクリックすると［キーワードの選択］ダイアログボックスが開きます。

2 ［新しいキーワード］テキストボックスで、ブラックリストに追加するメールアドレスまたはドメインを入力します。［OK］をクリックします。

3 入力したアドレスが［キーワード］パネルに表示され、選択された状態になります。また、このアドレスは［スパム対策メール設定］ページの［ブラックリ

スト］にも表示されます。

図 3-3. ブラックリストへのアドレスの追加


タスク

［キーワード］パネルでアドレスの選択を解除すると、ブラックリストから削除されます。

4 ［ホワイトリスト］パネルで、下矢印をクリックすると［キーワードの選択］ダイアログボックスが開きます。

5 ［新しいキーワード］テキストボックスで、ホワイトリストに追加するメールアドレスまたはドメインを入力します。［OK］をクリックします。

6 入力したアドレスが［キーワード］パネルに表示され、選択された状態になります。また、このアドレスは［スパム対策メール設定］ページの［ホワイトリ

スト］にも表示されます。

［キーワード］パネルでアドレスの選択を解除すると、ホワイトリストから削除されます。

ブラックリストとホワイトリストに矛盾する情報は入力できません。たとえば、両方のリストに同じアドレスを入力することはできません。ただし、特定の場所（example.com）のすべてのメールアドレスをブラックリストに登録し、単一のアドレス（[email protected]）だけを例外にすることはできます。この場合、 *@example.com をブラックリストに追加し、[email protected] をホワイトリストに追加します。

また、［隔離メールの表示］フォームで特定のアドレスをブラックリストまたはホワイトリストに追加することもできます（32 ページの「隔離メールの表示」を参照）。

製品ガイド 27


アップデートスケジュールの設定このリンクをクリックすると、［スパム対策エンジンとルールセットのアップデートスケジュール］が表示されます。このフォームで、スパムエンジンとルールセットのアップデートオプションをスケジュールします。［今すぐアップデート］ボタンを使用すると、サーバ上のエンジンとルールセットを直ちにアップデートすることができます。

デフォルトでは、アップデートスケジュールは無効になっています。

アップデートスケジュールを設定するには

1 ［スケジュールを有効 / 無効にする］パネルで、［有効］を選択します。［スケ

ジュールオプション］パネルが表示されます。

2 以下のオプションから必要なスケジュールを選択します。

スタートアップ－ Domino サーバの起動時にのみアップデートを実行します。

1度だけ－このオプションを選択するとパネルの右側にフィールドが表示されます。このフィールドにアップデートを実行する日時を入力します。

毎週－このオプションを選択するとパネルの右側にフィールドが表示されます。このフィールドにアップデートを実行する曜日を指定します。

毎月－このオプションを選択するとパネルの右側にフィールドが表示されます。このフィールドにアップデートを実行する日にちを指定します。

図 3-4. アップデートスケジュールの設定


タスク

製品ガイド 29

3 ［スタートアップ］または［1 度だけ］オプションを選択すると、パネルの下部に追加のフィールドが表示されます。［実行時間］フィールドに、 24 時間形式で時間または時間の幅を入力します。たとえば、 15.00 や 22.00-01.00 のように入力します。

4 ［実行時間］フィールドに時間の幅を入力した場合は、［繰り返しの間隔］に値を入力できます。この値（分単位）は、［実行時間］フィールドで指定した期間内にアップデートを繰り返す頻度を示します。たとえば、［繰り返しの間隔］に 120 と入力すると、［実行時間］フィールドに指定した期間内で 120 分ごとにアップデートが繰り返されます。

転送方法の設定［転送方法］セクションで、アップデートファイルの取得元となるサーバの場所を設定します。


ローカルネットワークコンピュータからコピー－このオプションを選択すると、パネルの右側に［ネットワークパス］フィールドが表示されます。このフィールドに、アップデートの取得元となるコンピュータ名とパスを\\ コンピュータ名 \パスという形式で指定します。

次に、下部の［一時デスティネ－ションパス］フィールドに、アップデートファイルがダウンロードされる一時フォルダを指定します。

リモートネットワークコンピュータから FTPで取得－このオプションを選択した場合の手順を以下に示します。

［FTP パス］フィールドがパネルの右側に表示され、アップデートの取得元として弊社の FTP サイトがデフォルトで表示されます。

［一時デスティネーションパス］フィールドに、アップデートファイルをダウンロードする一時的な場所を指定します。

図 3-5. 転送方法の設定


転送方法として FTP を選択した場合は、［FTP セットアップ］セクションでオプションを選択します。［anonymous FTP ログインを使用］の選択を解除すると、［FTP ログイン情報］ボタンが表示されます。このボタンをクリックするとダイアログボックスが開き、［ユーザ名］と［パスワード］の入力が求められます。

プロキシセットアップ－プロキシサーバを使用する場合は、このオプションを選択します。このオプションを有効にすると、［ホストの IP アド

レス］および［ホストのポート番号］フィールドが表示され、入力が求められます。［プロキシログイン情報］ボタンをクリックすると［プロキシユーザ名 / パスワード］ダイアログボックスが開き、ログイン情報を入力できます。

スキャンヒストリの表示［タスク］リストからこのオプションを選択すると、［過去 7 日間のログエントリ］フォームが表示されます。ここには過去 7 日間にサーバを通過したすべてのスパムと、隔離領域に送信されたメッセージが表示されます。

エントリをダブルクリックすると、そのメッセージの［ログエントリ］が表示されます。ここには、送信者の詳細情報やトリガされたルール、およびメッセージのスパムスコアなど、メッセージに関する情報が表示されます。フォームの各パネルには、追加情報を表示するためのボタンがあります。［全般情報］、［送信元情

報］、および［ルールトリガの情報］という 3 つのヘッダの下に情報が表示されます。

図 3-6. ログエントリ


タスク

全般情報

以下の情報が表示されます。

スキャン日時－メールがスキャンされた日時。ローカル時間（GDT、グリニッジ標準時の夏時間）で表示されます。

スキャン対象のサーバ－メールをスキャンしたサーバの名前。

実行アクション－メールに対して実行されたアクション。これは、「スパムメールを隔離」、「スパムメールをマーク」、「スパムメールを破棄」のいずれかです。

受信者－メールの送信先アドレスのリスト。

件名－メールの元の件名。

電子メールが隔離された場合、以下のボタンを使用できます。

メールの表示－メールを表示します。

メールの破棄－リポジトリからメールを削除します。確認のダイアログボックスが表示されます。

メールのリリース－メールを解放して送信します。再スキャンは実行されません。

送信元情報


送信者－送信者のアドレス。

電子メールが隔離されている場合、以下のボタンを使用できます。

送信者の許可－サーバ上のホワイトリストに送信者のメールアドレスを追加するには、このボタンをクリックします。確認のメッセージボックスが表示されます。アドレスが重複する場合は追加されず、メッセージが表示されます。

送信者のブロック－サーバ上のブラックリストに送信者のメールアドレスを追加するには、このボタンをクリックします。確認のメッセージボックスが表示されます。アドレスが重複する場合は追加されず、メッセージが表示されます。

製品ガイド 31


ルールトリガの情報


スパムスコア－電子メールの合計スコア。

［詳細表示］または［簡略表示］ボタンを使用して、詳細なログと簡略なログを切り替えます。リストにはトリガされたスパムルールおよび以下の情報が表示されます。

違反のあったスパムルールの簡略リスト－電子メールのスキャン中にトリガされたスパムルールの名前がリストされます。このオプションはデフォルトで表示されます。

違反のあったスパムルールの詳細リスト－電子メールのスキャン中にトリガされたスパムルールの名前と説明が表示されます。

隔離メールの表示このオプションを選択すると、リポジトリデータベース内の隔離領域に保存されたすべてのメールがリストされます。表示される情報には、メールが隔離された日時、受信者名、件名などが含まれます。

リストのアイテムをダブルクリックすると、メールの［ログエントリ］が表示されます。ログファイルの表示方法については、 30 ページの「スキャンヒストリの表示」を参照してください。

ログファイルから、送信者の名前とアドレスをホワイトリストに追加するには［許可送信者］をダブルクリックし、ブラックリストに追加するには［拒否送信者］をダブルクリックします。

詳細タスクここに表示されているリンクをクリックすると追加情報が表示され、通常のメンテナンス以外の操作を実行できます。

スパム対策ルールリストの表示このリンクをクリックすると、現在のルールセットのすべてのルールが表示され、［説明］、［種類］、［スコア］にルールの情報が表示されます。ここからルールを有効または無効にすることができます。

［詳細ビュー］をクリックすると、［詳細なスパム対策ルールリスト］が表示されます。［ルール名］、［種類］、または［スコア］で、リストをソートすることができます。ルールを有効または無効にするには、ルールを選択して［ルールの有効化］または［ルールの無効化］をクリックします。


リポジトリデータベース

リポジトリデータベースの表示［リポジトリデータベースの表示］をクリックすると、 McAfee SpamKiller 2.1 for Lotus Domino リポジトリデータベースのホームページが開きます。このデータベースについては、 33 ページの「リポジトリデータベース」に記載されています。

サーバの選択このオプションを選択すると、ドメイン内で現在 SpamKiller がインストールされているリファレンスサーバを含めて、すべてのサーバが表示されます。

サーバごとに個別に選択して設定する必要があります。設定するサーバの名前をダブルクリックします。表示されたホームページで、［タスク］にリストされたタスクを順番に設定します（21 ページの「タスク」を参照）。

設定対象のサーバごとに、ホームページで［サーバの選択］をクリックして上記の手順を繰り返します。

リポジトリデータベースリポジトリデータベースではメールについて記録された情報にアクセスし、様々な方法で情報を表示することができます。これには、隔離されたメール、自動アップデートのログ、日時ごとのメール表示、受信者ごとのメール表示などが含まれます。

また、リポジトリには隔離データベースが格納されています。

リポジトリデータベースのホームページには、［リポジトリの統計］が表示され、情報の終アップデート日時が示されます。表示される統計は以下のとおりです。

文書－リポジトリデータベース内のドキュメント数。

リポジトリ内の隔離アイテム－リポジトリデータベース内の隔離アイテム数。

自動アップデートエントリ－リポジトリデータベース内の自動アップデートのエントリ数。

リポジトリのサイズ－リポジトリデータベースのサイズ。

また、ホームページには以下のリンクがあります。

製品ガイド 33


ログすべてのログエントリについて、［日時］（メールが記録された日時）、［実行アク

ション］、［件名］、［送信者］（メールの送信者）が表示されます。

今日スパムとして認識され、今日記録された（今日の日付）メールが表示されます。

過去 7 日間スパムとして認識され、過去 7 日間に記録されたメールが表示されます。

すべて表示スキャンが有効になって以来、隔離またはマークされたすべてのメールが表示されます。

隔離

すべて表示現在、隔離領域に保存されているすべてのメールが表示されます。

［メールの破棄］または［メールのリリース］ボタンを使用すると、以下の操作を実行できます。

メールの破棄－隔離されたアイテムを破棄するには、［隔離メール］ページにリストされたメールを選択し、［メールの破棄］をクリックします。選択したメールを完全に削除するかどうかを確認するメッセージが表示されます。

メールのリリース－隔離されたアイテムを解放して本来の受信者に送信するには、該当するメールを選択して［メールのリリース］をクリックします。

自動アップデート

すべて表示［すべて表示］を選択すると、［自動アップデートログ］が表示されます。このログには、失敗したアップデートも含めて、自動アップデートのすべてのイベントについて［日時］と［ステータス］が表示されます。


リポジトリデータベース

詳細タスク

日時順の表示

すべてのリポジトリエントリを日時でソートします。

受信者順の表示すべての隔離されたメールを受信者でソートします。

メンテナンス

［リポジトリのメンテナンス］フォームが表示され、ログのパージと隔離領域のパージを設定できます。

ログのパージ－［スケジュールどおりにエージェントを有効にする］を選択すると、スケジュールパージを実行する Lotus のスケジュールエージェントが有効になります。このオプションが有効な場合、デフォルトでは、毎日午前 1時にスケジュールパージが実行されます。

［この日数よりも古いログエントリを削除］フィールドで、ログ内のエントリの保存日数を指定します。デフォルトは 90 日間です。

［今すぐパージ］を選択すると、指定した日数が経過したすべてのログエントリがパージされます。

隔離のパージ－［スケジュールどおりにエージェントを有効にする］を選択すると、スケジュールパージを実行する Lotus のスケジュールエージェントが有効になります。このオプションが有効な場合、デフォルトでは、毎日午前 1時にスケジュールパージが実行されます。

［この日数よりも古い隔離エントリを削除］フィールドで、隔離領域内のエントリの保存日数を指定します。デフォルトは 90 日間です。

［今すぐパージ］を選択すると、指定した日数が経過したすべての隔離エントリがパージされます。

製品ガイド 35



4
SpamKiller Client
SpamKiller では、メールファイルでのスパムの処理方法をエンドユーザが設定できます。 SpamKiller Client はデータベースとエージェントで構成されています。これらを使用してメールテンプレートデータベースをアップデートし、ユーザに配布することができます。これにより、追加のメニューオプションが提供され、設定インターフェースを表示できます。

SpamKiller Client のコンポーネントは、 SpamKiller のインストール中にテンプレートディレクトリに格納されます。

メールテンプレートデータベースのアップデートMcAfee SpamKiller Client データベースには、メールサーバ上のメールテンプレートをアップデートするための以下のコンポーネントがあります。

McAfeeSpamSettings フォーム

McAfee: Spam Configuration エージェント

McAfee: SpamKiller for Lotus Domino エージェント

設定インターフェースを配布するには

1 McAfee SpamKiller Client データベースから、通常使用するメールテンプレートデータベースに［McAfeeSpamSettings］フォーム、 McAfee: Spam Configuration エージェント、および McAfee: SpamKiller for Lotus Dominoエージェントをコピーします。

2 Domino テンプレートをアップデートするために通常実行するのと同じ手順で、メールテンプレートデータベースをアップデートします。

3 ユーザへのテンプレートの配布

製品ガイド 37

SpamKiller Client

SpamKiller Client 設定インターフェースへのアクセス

アップデートしたテンプレートをユーザに配布すると、ユーザのメールページの［アクション］メニューに新しいオプションが追加されます。［アクション］メニューの［McAfee: Spam Configuration］をクリックすると、［McAfee Anti-Spam Configuration］フォームが表示されます。

43 ページの「SpamKiller Client の設定」には、 SpamKiller Client の使用法が表示されます。この情報をコピーしてユーザに配布することができます。


A
トラブルシューティング
このセクションでは、 SpamKiller for Domino ソフトウェアのインストールまたは使用時に発生する一般的な問題の解決方法について説明します。

次の内容について説明します。

あらかじめ定義されたスコアレベル

よくある質問

あらかじめ定義されたスコアレベルSpamKiller では、メールメッセージに割り当てられたスパムスコアの合計に基づいて、メールを低、中、高の 3 つのグループに分類します。各グループのデフォルト値は以下のとおりです。

「低」のグループには、 ≥5 および ≤10 （5 から 10）のスパムスコアが割り当てられたメールメッセージが含まれます。

「中」のグループには、>10 および ≤15 （11 から 15）のスパムスコアが割り当てられたメールメッセージが含まれます。

「高」のグループには、 >15 （16 以上）のスパムスコアが割り当てられたメールメッセージが含まれます。

必要に応じて NOTES.INI ファイルでこれらの値を変更し、各グループに独自の値の範囲を割り当てることができます。

よくある質問よくある質問に対するトラブルシューティング情報について、以下の内容に分類して説明します。

スパムスキャン

設定とパフォーマンスに関する全般的な問題

製品ガイド 39


スパムスキャン

通常の電子メールが届きません。

通常の電子メールメッセージが届かない場合、以下のような理由が考えられます。

電子メールメッセージの送信者がブラックリストに登録されている可能性があります。この場合、設定に基づいてメールが隔離または破棄された可能性があります。以下の操作が必要です。

ブラックリストを再設定します。たとえば、ドメインやネットワーク全体を拒否するのではなく、特定のメールアドレスを入力します。

送信者のドメインやネットワークがブラックリストに登録されている場合は、送信者のアドレスをホワイトリストに登録します。

スパムのブロックと通常の電子メールメッセージの許可をバランスよく調整する必要があります。たとえば、スパムである可能性が低い電子メールメッセージをブロックするようにスパム対策ポリシーを設定すると、通常の電子メールがブロックされる危険性があります。必要な電子メールメッセージをブロックしてしまうよりは、一部のスパムを許可する方が好ましいと考えられます。

電子メールメッセージにウイルスまたは不要なプログラムが含まれている可能性があります。この場合、ウイルススキャンアプリケーションによってメールがブロックされます。

ユーザにスパムが届いてしまいます。

スパムの受信がブロックされない場合、以下のような理由が考えられます。

スパムのスキャンが有効になっていない可能性があります。スパムを検出するには、スキャンを有効にする必要があります。スパムスキャンの有効化については、 22 ページの「スパムスキャンを有効 / 無効にする」を参照してください。

スパム対策ポリシーを厳しく設定する必要があります。たとえば、受信する前により多くのメールをスパムとしてマークするか、単純にサーバでスパムをブロックします。 11 ページの「スパムの識別」および 23 ページの「スパムスコアレベルを設定するには」を参照してください。

メールメッセージの送信者が、ホワイトリストに指定されている可能性があります。ホワイトリストを参照し、適切な送信者だけが登録されているか確認します。リストのエントリの調整が必要な場合があります。たとえば、ドメインまたはネットワーク全体を許可するのではなく、個別の電子メールアドレスを指定します。 26 ページの「ブラックリストとホワイトリスト」を参照してください。


よくある質問

スパムを含む電子メールをジャンクフォルダに自動的に移動するようにクライアントが設定されていない可能性があります。このため、ユーザの受信トレイにスパムが配信されています。 43 ページの「SpamKiller Client の設定」を参照してください。

電子メールメッセージのサイズが 40KB を超えるために、スパムスキャンが実行されていない可能性があります。

SpamKiller が有効になっているサーバをメールメッセージが通過していない可能性があります。ネットワーク構成を確認してください。

スパムの性質により、スパム対策ソフトウェアでは、スパムメールの受信を完全に防ぐことはできません。スパムの検出とブロックを適にするために、

新のスパム対策エンジンおよびスパム対策ルールが使用されているか確認してください。

スパムスコアがゼロの場合の意味を教えてください。

スパムスコアが 0 （ゼロ）の場合、ルールがトリガされなかったことを意味します。これは、ルールが無効になっているか、メッセージのスパムの合計がゼロであるためです。

スパムスコアがマイナスの場合の意味を教えてください。

スパムスコアがマイナスの場合、メールメッセージに割り当てられたスコアがゼロ以下であることを意味します。これは、メッセージにスパムが含まれている可能性がほとんどないことを示します。

設定とパフォーマンスに関する全般的な問題

サーバのパフォーマンスが変化した理由を教えてください。

スパムスキャンによりリソースが消費され、 SMTP パフォーマンスが低下します。

ユーザのメールボックスがいっぱいになってしまいます。

メールボックスのスパム用フォルダに自動的にスパムを転送している場合、システム管理者によって設定されたサイズ制限にすぐに達してしまう場合があります。定期的にスパムフォルダを確認し、不要なメールメッセージを削除する必要があります。

製品ガイド 41



B
SpamKiller Client の設定
このセクションでは、 McAfee SpamKiller Client の概要と設定方法について説明します。このページをコピーし、ユーザに配布するとよいでしょう。

McAfee SpamKiller 設定フォームには、ポップアップヘルプがあります。このヘルプは、該当するハイパーリンク上にマウスを置くと表示されます。

受信スパムの識別方法すべての受信メールメッセージは、メールサーバ上の McAfee SpamKiller によってスキャンされます。 SpamKiller では、メールメッセージに対してスパム検出ルールのセットを適用し、検出されたスパムを示す特徴の数に応じてスコアを割り当てます。メールサーバ上の SpamKiller は管理者によって設定されます。この設定に応じて、メッセージにはスパムであることを示すマークが付けられます。

メッセージには様々な方法でマークが付けられ、次に隔離領域への送信、破棄、または受信者への送信が実行されます。

SpamKiller Client の機能McAfee SpamKiller Client を使用すると、受信スパムの処理方法について個人設定が可能になります。ユーザは以下の設定ができます。

サーバでマークされた受信メールをすべて同一の方法で処理するように設定できます。

スコアのスレッショルドを設定し、スレッショルド以上のメールメッセージだけをスパムとして処理できます。このスレッショルドに達していないメールメッセージはすべてユーザの受信トレイに直接送信されます。

どちらのオプションを設定するか決定したら、選択したオプションに当てはまるメッセージに対して実行するアクションを設定できます。以下を選択できます。

ただちに削除する

名前を付けたフォルダに移動する

製品ガイド 43

SpamKiller Client の設定

McAfee SpamKiller Client を設定するには

この手順は、ユーザ自身のコンピュータで実行する必要があります。

1 メールページで、［アクション］から［McAfee SpamKiller］を選択し、［McAfee スパム対策設定］フォームを表示します。

2 ［エージェントを有効にする］チェックボックスを選択します。これにより、ユーザが選択した方法でメールが処理されるように McAfee SpamKiller Clientを設定できます。エージェントが有効になっていないと、サーバによって転送された受信メールは、ユーザの受信ボックスに直接送信されます。

3 ［以下の条件の受信メールを選択 : ］セクションで、次のいずれかのオプションを選択します。

サーバでスパムとしてマークされたすべての受信メールを処理する場合は、［スパムとしてマークされている］を選択します。

指定したスコア（以上）が割り当てられているメッセージのみを処理する場合は、［指定したスパムスコアを超えている］を選択します。

ここで、スレッショルドとして数字を入力します。スパムスコアがこの値以上のメールメッセージが SpamKiller Client によって処理されます。

4 ［アクション : ］セクションで以下のいずれかを選択します。

ただちに削除する

名前を付けたフォルダに移動する－このオプションを選択すると、［フォル

ダ :］フィールドにフォルダ名を入力するように求められます（デフォルトのフォルダ名はジャンクメールです）。受信スパムが初めて受信されたときに、この名前のフォルダが作成されます。定義した条件に当てはまるすべてのメールメッセージがこのフォルダに送信されます。

5 設定を保存するには、［OK］をクリックします。

6 デフォルトに戻すには、［デフォルトの設定］をクリックします。


用語集

GTUBEGTUBE （General Test mail for Unsolicited Bulk E-mail）を使用すると、 SpamKiller が正常にインストールされ、受信したスパムを検出できるかどうかを検証することができます。

UCEUnsolicited Commercial E-mail の略。スパムを表す別の用語です。

簡略リスト電子メールのスキャン中にトリガされたスパムルールのリスト。このリストはデフォルトで表示されます。

詳細リストも参照。

詳細リスト電子メールのスキャン中にトリガされたスパムルールを説明する完全なリスト。

簡略リストも参照。

冗長リスト詳細リストを表す別の用語。

スパム勝手に送りつけられてくる不要な電子メール。商業的な電子メール（ジャンクメール）や商業目的以外の不要な電子メール（ウイルスデマ、ジョークプログラム、チェーンレター）などが含まれます。

スパムスコア電子メールがスパムである可能性を識別するために使用する採点システム。スコアが高いほど、スパムである可能性も高くなります。

スパム送信者スパムを作成する人物や組織。

スパム対策エンジンスパムルールと Extra ルールを使用して、電子メールがスパムかどうかをスキャンするソフトウェア。

スパムルール電子メールに含まれているスパムの特徴を識別するために使用される定義。

製品ガイド 45

用語集

ブラックホールリスト既知または潜在的なスパムの送信元のリスト。一般に広く入手可能で、電子メールのオープンリレーを許可する組織などが指定されています。

ブラックリスト企業で受信したくない電子メールアドレスのリスト。このリストにはスパムメールの送信元と思われるアドレスを指定します。

ホワイトリストスパムメールを送信しないと考えられる電子メールアドレスのリスト。


索引

FFAQ, 39

GGTUBE テスト , 17, 45

SSpamKiller インターフェース , 13

あアップデートスケジュール , 28

い今すぐアップデート , 28

か隔離 , 34

アイテムの表示 , 32

さサーバの選択 , 33

し詳細情報 , 7

すスキャン

無効化 , 22有効化 , 22

スキャンヒストリ , 30スコアレベル

設定 , 23定義済み , 39デフォルト , 39破棄 , 23マーク , 23

スパム

概要 , 11実行されたアクション , 31スコア , 10送信者アドレス , 31送信元 , 31定義 , 45バランスの取れた設定 , 11

スパム送信者 , 45スパム対策

エンジン , 10, 45検出 , 9スコア , 45スコアの表示 , 32設定 , 22ルール , 10, 45

スパム対策機能の設定 , 19

せ製品のマニュアル , 7製品マニュアル , 7全般的なトラブルシューティング情報 , 41

て電子メール , 12転送方法 , 29

とトラブルシューティング

よくある質問（FAQ） , 39

は破棄オプション , 25パフォーマンス , 41

ひヒューリスティック検出 , 9

製品ガイド 47

索引

ふファイルの転送方法 , 29プラスの誤認 , 10ブラックリスト , 10, 26, 46

作成 , 26

ほホワイトリスト , 10, 26, 46

作成 , 26本書で使用される表記規則 , 6

まマークオプション , 24マイナスの誤認 , 10マニュアル , 7マニュアルの対象読者 , 5

めメッセージのサイズ , 12

ゆユーザのジャンクメールフォルダ , 13

よ用語集 , 45用語の定義 , 45よくある質問 , 39

りリポジトリデータベース , 33

るルールセットによる検出 , 9

れ連絡先 , 8


Documents

McAfee SpamKiller for Lotus Dominodownloadcenter.mcafee.com/products/japan/spam... · リリース ノート‡ ReadMe ファイル。製品情報、解決された問題、既知の問題、製品または製品

McAfee SpamKiller for Lotus Dominodownloadcenter.mcafee.com/products/japan/spam... · リリースノート‡ ReadMe ファイル。製品情報、解決された問題、既知の問題、製品または製品