概要: Gmail のコンテンツ フィルタリング オプションとデータ保護オプションを選択する

ユーザーが送信するすべてのメールに標準のフッターを追加します。

例: 法令遵守、ブランド表示、情報提供、宣伝のため。

ユーザーが情報保護モードでメッセージを送受信できるかどうかを有効または無効にします。このモードを有効にすると、機密情報を含むメッセージの共有（転送、印刷など）をユーザーが受信者に禁止できます。

組織内のユーザーのメールとチャット メッセージの保存量を管理できます。

保持期間が終了したメッセージをアーカイブするか、または削除するかも指定できます。

ユーザーが送受信するすべてのメールのコピーが、ユーザーの Gmail メールボックスに保存されるようにします。

対象ユーザー、用途など:

• 組織で Vault を使用している
• Gmail 以外のメールサーバーにメールを転送している
• Gmail 以外のシステムで SMTP リレーサービスを使用している場合

組織外の受信者にメールを送信する際に、普段メールを送信していない相手や、連絡先に登録されていない相手にメールを送信する場合は、ユーザーに通知します。

例: ユーザーが意図せずに情報を外部に共有することを防ぐため。

ユーザーが、管理者が承認した特定のアドレスまたはドメインとのみメールを交換できるようにします。

例: 学校で生徒がメールを送受信できる相手は教員および他の生徒のみとし、校外のユーザーとはメールを送受信できないようにする場合などです。

特定の組織部門のユーザー間のメールを防止します。

例: 学区で、小学生が高等学校の生徒からメールを受信できないようにしたい場合。

指定した IP アドレスまたはアドレス範囲からのみメールを受信できるようにします。許可された IP 範囲を手動で定義すると、特定のドメインからのすべての受信トラフィックを同時に許可し、他のドメインからのスプーフィングを防ぐことができます。

例: IP ロックは、Sender Policy Framework（SPF）レコードがないドメインや、サードパーティ製アプリケーションを使用してドメインに代わってメールを送信するドメインで特に役立ちます。

特定のコンテンツや表現を含むメールの処理方法に関するルールを設定します。

例:

• 「機密」という単語を含む送信メールを拒否する。
• 指定範囲外の IP アドレスからのメールを検疫する。
• 特定のテキスト文字列やテキスト パターンを含むメールを組織の法務部門に転送する。

特定の単語を含むメールを拒否するか、検疫するか、変更して配信するかを決定するルールを設定します。

例:

• 「機密」という単語を含む送信メールを拒否する。
• 不適切な単語が含まれているメールを検疫する。
• メールに不適切な単語が含まれているときに他のユーザーに通知する。

ドキュメント、動画ファイル、音声ファイル、画像、圧縮ファイル、アーカイブなどのメールの添付ファイルを処理する方法に関するルールを設定します。

例:

• 有害なファイル形式を含むメールを拒否する。
• 有害な可能性がある添付ファイルを含むメッセージを検疫して、確認します。
• 暗号化された添付ファイルを検出します。これは、規制上の理由で、添付ファイルのコピーを暗号化されていない状態でアーカイブ サーバーに送信する必要がある場合に便利です。

Gmail で、セキュリティ サンドボックスと呼ばれる仮想環境で添付ファイルをスキャンまたは実行します。脅威が確認された添付ファイルは、ユーザーの [迷惑メール] フォルダに振り分けられるか、検疫できます。

ユースケース: ウイルス対策プログラムで見逃されるおそれのある不正なソフトウェアから保護する

画像添付ファイルからテキストを抽出し、コンテンツ コンプライアンスまたは不適切なコンテンツのルールを適用します。GIF、JPG、PNG、TIFF 形式の画像からテキストを抽出します。

例: クレジット カード番号を記載したメールを検疫するように、コンテンツ コンプライアンス ルールを設定します。次に、OCR を有効にして、クレジット カード番号を含む請求書の PNG 画像添付ファイルを検出して隔離します。

定義済みコンテンツ検出項目を使用して、送受信されるメールをスキャンして機密データがないか確認します。メールの内容に基づいて、メールを自動的に検疫、拒否、変更します。

例: 定義済みのコンテンツ検出項目は、マイナンバー、国固有の運転免許証番号やパスポート番号、クレジット カード番号など、さまざまな数値データ型に対して存在します。

特定のドメインまたはメールアドレスとの間で送受信されるメールに Transport Layer Security（TLS）の使用を必須にします。TLS は、メールを暗号化してプライバシーを保護するセキュリティ プロトコルです。

送信メールに対して S/MIME を使用した署名と暗号化を必須にするコンプライアンス ルールおよびルーティング ルールを設定します。

例: ユーザーは自分の意志で暗号化をオフにできますが、管理者は、この操作をオーバーライドするルールを設定できます。また、クレジット カード番号など、一定のパターンが検出された場合にメールの暗号化を必須にするルールを設定することもできます。

MTA Strict Transport Security（MTA-STS）を有効にすると、ドメインに送信されたメールの認証チェックと暗号化が必須になります。

Transport Layer Security（TLS）レポートでは、外部サーバー接続に関する情報を把握できます。