McAfee Security for Microsoft Exchange 8.6.0

内部電子メールのスキャン

電子メールがクリーンまたは感染済みかを判定するため、組織内で送信される電子メールに対して起こるイベントや MSME によるそのスキャン方法について、段階別に説明します。

タスク
1 エンドユーザーが電子メール クライアントを使用して内部ユーザーに電子メールを送信します。
2 Exchange Server 2010 の場合、Exchange がメールを受信し、送信トレイ フォルダーでメールをスキャンします。 Exchange Server 2013 と 2016 の場合、メールが送信トレイ フォルダーからトランスポート キューにリダイレクトされます。
3 検出がある場合は、製品設定に従って置換または削除されます。置換の場合は、置換後の内容が転送キューに送信されます。
4 ハブ サーバーの役割で EdgeTransport.exe がホストする SMTP スタックによって、電子メールが受信されます。
5 MSME トランスポート エージェント(McAfeeTxRoutingAgent)によって、ファイル フィルタリング、コンテンツ スキャン、ウイルス対策スキャン用に電子メールがスキャンされます。
6 検出がある場合は、ドロップまたは置換され、適切に SMTP スタックに返されます。
7 MSME によって、ハブ サーバーの役割の Microsoft 仕様に従って電子メールに AV スタンプが押されます。
8 電子メールがクリーンな場合は、次のルーティングのために SMTP スタックに返されます。
9 Exchange メールボックス サーバーによって電子メールが受信されます。
10 Exchange ストアが AV スタンプを確認します。スタンプが一致した場合、メールは MSME に送信されません。一致しない場合には、VSAPI がメールにウイルス スキャン、URL レピュテーション チェック、ファイル フィルタリング、コンテンツ スキャンを実行します。