ZscalerアウトバウンドメールDLP用のGmailの構成

インターネットとSaaSへのセキュアなアクセス(ZIA)

ZscalerアウトバウンドメールDLP用のGmailの構成

Zscalerアウトバウンドメールデータ損失防止(DLP)により、GmailサーバーとZscalerの最先端のデータ損失防止(DLP)ツールとの間に接続を確立して、外部ドメインに送信されるアウトバウンドメールの機密データの漏洩を防ぐことができます。これを行うには、GmailサーバーとZscalerスマートホスト間の双方向通信を許可するようにルーティングを構成し、コンプライアンスルールを構成して、GmailサーバーからZscalerサービスへのメールの流れ、またはその逆を決定する必要があります。

この記事では、基本的なユースケースでZscalerスマートホストを使用するようにGmailサーバーを構成する方法について説明します。他のユースケースでのGmailサーバーの構成については、Googleの技術ドキュメンテーションを参照してください。Microsoft Exchangeサーバーの構成の詳細は、ZscalerアウトバウンドメールDLP用のMicrosoft Exchangeの構成を参照してください。

Google管理コンソールで構成を変更する場合は、Googleサービス全体に伝播されてからユーザーに到達するまでに最長24時間かかることがあります。詳細は、Googleの技術ドキュメンテーションを参照してください。

Zscalerスマートホストを使用するようにGmailサーバーを構成する手順は次の通りです。

1. ZscalerスマートホストのIP範囲を取得します。
1. config.zscaler.comに移動します。[Zscaler構成]ページが表示されます。
2. ページの左上にある[クラウド]のドロップダウンメニューから組織のZscalerクラウドを選択します。
3. 左側のナビゲーションで、[メールDLP]に移動します。[メールDLP]ページには、ZscalerスマートホストがGmailサーバーと通信するために構成する必要がある、すべてのアウトバウンド接続が一覧表示されます。
  画像を参照してください。
  閉じる
4. このページに記載されるIPSはすべて、Zscalerスマートホストと通信するためにGmailサーバーを設定する際に、追加する必要があるため、書き留めてください。
閉じる
2. Zscalerスマートホストにアウトバウンドメールを転送するようにホストを設定します。
1. Google管理コンソールにサインインします。
2. 左側のナビゲーションで、[アプリ]>[Google Workspace]>[Gmail]の順に移動します。
  画像を参照してください。
  閉じる
  Gmailの概要ページが表示されます。
3. [ホスト]をクリックします。
  [ホスト]ページが表示されます。
4. [ホスト]ページで[ルートを追加]をクリックします。画像を参照してください。
  閉じる
  [メールルートの追加]ウィンドウが表示されます。
5. [メールルートの追加]ウィンドウで、次の操作を行います。
  1. ホストの名前を指定した後、ZscalerスマートホストのFQDNを指定します。
  スマートホストのFQDNは、ZIA管理ポータルのメールテナントを編集のページで確認できます。
  1. [セキュリティで保護された(TLS)接続経由でのメール送信を要求する(推奨)]を選択します。
6. [保存]をクリックします。
  画像を参照してください。
  閉じる
閉じる
3. スキャン後にメールを受信するようにルーティングを設定します。
1. Google管理コンソールにサインインします。
2. 左側のナビゲーションで、[アプリ]>[Google Workspace]>[Gmail]の順に移動します。
  画像を参照してください。
  閉じる
  Gmailの概要ページが表示されます。
3. [ルーティング]をクリックします。
  [ルーティング]ページが表示されます。
4. [ルーティング]ページの[SMTPリレーサービス]セクションで、[別のルールを追加]をクリックします。
  画像を参照してください。
  閉じる
  
  ルールをまだ設定していない場合は、[設定]をクリックしてルールを追加する必要があります。
  [設定を追加]ウィンドウが表示されます。
5. [設定を追加]ウィンドウで、次の操作を行います。
  1. ルールの説明を指定します。
  2. [許可された送信者]セクションで、ドロップダウンメニューから[ドメイン内のアドレスのみ]を選択します。
  3. [認証]セクションで、[指定したIPアドレスからのメールのみを受け入れる]を選択します。
  4. [追加]をクリックし、オプションの説明と先ほど取得したZscalerスマートホストのIP範囲を入力し、[有効化]を選択して、[保存]をクリックします。
  5. 必要に応じて、前の手順を繰り返します。
6. [設定を追加]ウィンドウで、[保存]をクリックします。
  画像を参照してください。
  閉じる
閉じる
4. Zscalerスマートホストにヘッダーを追加するように、コンプライアンスルールを設定します。
Gmailのルールは、指定する条件に基づいて、さまざまなアクション(カスタムヘッダーを追加する、機密情報を含むメールを拒否するなど)を実行するために使用されます。このステップでは、構成済みZscalerスマートホストからの情報を持つヘッダーを追加して、ZscalerサービスがGmailサーバーからメールコンテンツを適切に受信して処理できるようにします。
コンプライアンスルールを設定して、Zscalerスマートホストにヘッダーを追加するには、次の操作を行います。
1. Google管理コンソールにサインインします。
2. 左側のナビゲーションで、[アプリ]>[Google Workspace]>[Gmail]の順に移動します。
  画像を参照してください。
  閉じる
  Gmailの概要ページが表示されます。
3. [コンプライアンス]をクリックします。
  [コンプライアンス]ページが表示されます。
4. [コンプライアンス]ページの[コンテンツコンプライアンス]セクションで、[別のルールを追加]をクリックします。
  [設定を追加]ウィンドウが表示されます。
5. [設定を追加]ウィンドウで、次の操作を行います。
  1. コンプライアンスルールの説明を指定します。
  2. [影響を受けるメールメッセージ]セクションで、[アウトバウンド]を選択します。
  3. [各メッセージで検索するコンテンツを説明する式を追加]セクションで、次の操作を行います。
    1. ドロップダウンメニューから[次のすべてがメッセージと一致する場合]を選択します。
    2. [追加]をクリックします。
      [設定を追加]ウィンドウが表示されます。
    3. [設定を追加]ウィンドウで、次の操作を行います。
      ドロップダウンメニューから[メタデータの一致]を選択します。
      [属性]セクションで、ドロップダウンメニューから[ソースIP]を選択します。
      [一致タイプ]セクションで、ドロップダウンメニューから[送信元IPが範囲内にない]を選択し、Zscalerスマートホストで先ほど取得したIP範囲を追加します。
      保存をクリックします。
    画像を参照してください。
    閉じる
    最初の[設定を追加]ウィンドウに戻ります。
    1. [設定を追加]ウィンドウの[上記の式が一致する場合、次を実行]セクションで、ドロップダウンメニューの[メッセージの変更]を選択します。
    2. [ヘッダー]セクションで、[カスタムヘッダーの追加]をクリックし、[追加]をクリックします。
      画像を参照してください。
      閉じる
      
      [設定を追加]ウィンドウが表示されます。
    3. [設定を追加]ウィンドウで、次の操作を行います。
      [ヘッダーキー]フィールドにZscaler-Tenantidを入力した後、ZIA管理ポータルの[ヘッダー値]フィールドから[転送ルールのキー]の値を貼り付けます。ZIA管理ポータルでメールテナントを構成するときに、[転送ルールのキー]の値をコピーしました。この値は、ZIA管理ポータルの[メールテナントを編集]ページでも確認できます。
      保存をクリックします。
    画像を参照してください。
    閉じる
    最初の[設定を追加]ウィンドウに戻ります。
    1. [設定を追加]ウィンドウの[ルート]セクションで、[ルートの変更]を選択してから、先ほど作成したホストをドロップダウンメニューから選択します。
    2. [オプションを表示]をクリックし、[影響を受けるアカウントの種類]セクションで、すべてのオプション([ユーザー]、[グループ]、[認識されない/すべてをキャッチ])を選択します。
    3. 保存をクリックします。
画像を参照してください。
閉じる
閉じる
5. Zscalerスマートホストから受信したメールを配信するようにコンプライアンスルールを設定します。
Zscalerスマートホストによって処理されたが、ポリシールールによってブロックされていないメールを適切にルーティングするには、Gmailサーバーがそれらのメッセージを配信できるように、コンプライアンスルールを設定する必要があります。
Zscalerスマートホストから受信したメールを配信するようにコンプライアンスルールを設定するには、次の操作を行います。
1. Google管理コンソールにサインインします。
2. 左側のナビゲーションで、[アプリ]>[Google Workspace]>[Gmail]の順に移動します。
  画像を参照してください。
  閉じる
  Gmailの概要ページが表示されます。
3. [コンプライアンス]をクリックします。
  [コンプライアンス]ページが表示されます。
4. [コンプライアンス]ページの[コンテンツコンプライアンス]セクションで、[別のルールを追加]をクリックします。
  [設定を追加]ウィンドウが表示されます。
5. [設定を追加]ウィンドウで、次の操作を行います。
  1. コンプライアンスルールの説明を指定します。
  2. [影響を受けるメールメッセージ]セクションで、[アウトバウンド]を選択します。
  3. [各メッセージで検索するコンテンツを説明する式を追加]セクションで、次の操作を行います。
    1. ドロップダウンメニューから[次のすべてがメッセージと一致する場合]を選択します。
    2. [追加]をクリックします。
      [設定を追加]ウィンドウが表示されます。
    3. [設定を追加]ウィンドウで、次の操作を行います。
      ドロップダウンメニューから[メタデータの一致]を選択します。
      [属性]セクションで、ドロップダウンメニューから[ソースIP]を選択します。
      [一致タイプ]セクションで、ドロップダウンメニューから[送信元IPが範囲内にある]を選択し、Zscalerスマートホストで先ほど取得したIP範囲を追加します。
      保存をクリックします。
    画像を参照してください。
    閉じる
    最初の[設定を追加]ウィンドウに戻ります。
    1. [設定を追加]ウィンドウで、もう一度[追加]をクリックします。
      [設定を追加]ウィンドウが表示されます。
    2. [設定を追加]ウィンドウで、次の操作を行います。
      ドロップダウンメニューから[高度なコンテンツの一致]を選択します。
      [ロケーション]セクションで、ドロップダウンメニューから[フルヘッダー]を選択します。
      [一致タイプ]セクションで、ドロップダウンメニューから[次のテキストを含む]を選択し、[コンテンツ]フィールドにX-Zscaler-Block: 0と入力します。
      保存をクリックします。
    画像を参照してください。
    閉じる
    最初の[設定を追加]ウィンドウに戻ります。
    1. [設定を追加]ウィンドウの[上記の式が一致する場合、次を実行]セクションで、ドロップダウンメニューから[メッセージの変更]を選択します。
    2. [ヘッダー]セクションで、[X-Gm-Original-Toヘッダーの追加]を選択します。
    3. 下にスクロールして[オプションを表示]をクリックし、[影響を受けるアカウントの種類]セクションで、すべてのオプション([ユーザー]、[グループ]、[認識されない/すべてをキャッチ])を選択します。
    4. 保存をクリックします。
画像を参照してください。
閉じる
閉じる
6. Zscalerスマートホストから受信したメールを拒否するようにコンプライアンスルールを設定します。
最後のセットアップ手順として、Zscalerスマートホストによって処理され、ポリシールールによってブロックされたメールをGmailサーバーが拒否するように、コンプライアンスルールを設定する必要があります。このルールを適用すると、X-Zscaler-Blockヘッダー値が1で返されたすべてのメールが拒否され、受信者に配信されません。代わりに、送信者は拒否メッセージを受信します。
Zscalerスマートホストから受信し、ブロックされたメールを拒否するようにコンプライアンスルールを設定するには、次の操作を行います。
1. Google管理コンソールにサインインします。
2. 左側のナビゲーションで、[アプリ]>[Google Workspace]>[Gmail]の順に移動します。
  画像を参照してください。
  閉じる
  Gmailの概要ページが表示されます。
3. [コンプライアンス]をクリックします。
  [コンプライアンス]ページが表示されます。
4. [コンプライアンス]ページの[コンテンツコンプライアンス]セクションで、[別のルールを追加]をクリックします。
  [設定を追加]ウィンドウが表示されます。
5. [設定を追加]ウィンドウで、次の操作を行います。
  1. コンプライアンスルールの説明を指定します。
  2. [影響を受けるメールメッセージ]セクションで、[アウトバウンド]を選択します。
  3. [各メッセージで検索するコンテンツを説明する式を追加]セクションで、次の操作を行います。
    1. ドロップダウンメニューから[次のすべてがメッセージと一致する場合]を選択します。
    2. [追加]をクリックします。
      [設定を追加]ウィンドウが表示されます。
    3. [設定を追加]ウィンドウで、次の操作を行います。
      ドロップダウンメニューから[メタデータの一致]を選択します。
      [属性]セクションで、ドロップダウンメニューから[ソースIP]を選択します。
      [一致タイプ]セクションで、ドロップダウンメニューから[送信元IPが範囲内にある]を選択し、Zscalerスマートホストで先ほど取得したIP範囲を追加します。
      保存をクリックします。
  画像を参照してください。
  閉じる
  最初の[設定を追加]ウィンドウに戻ります。
  1. [設定を追加]ウィンドウで、もう一度[追加]をクリックします。
    [設定を追加]ウィンドウが表示されます。
  2. [設定を追加]ウィンドウで、次の操作を行います。
    1. ドロップダウンメニューから[高度なコンテンツの一致]を選択します。
    2. [ロケーション]セクションで、ドロップダウンメニューから[フルヘッダー]を選択します。
    3. [一致タイプ]セクションで、ドロップダウンメニューから[次のテキストを含む]を選択し、[コンテンツ]フィールドにX-Zscaler-Block: 1と入力します。
    4. 保存をクリックします。
  画像を参照してください。
  閉じる
  最初の[設定を追加]ウィンドウに戻ります。
  1. [設定を追加]ウィンドウの[上記の式が一致する場合、次を実行]セクションで、ドロップダウンメニューから[メッセージの削除]を選択します。
  2. [拒否通知のカスタマイズ]フィールドに、メールに機密情報が含まれていることを送信者に通知するメッセージ(機密情報または秘密情報が検出されました)を入力します。
  3. [オプションを表示]をクリックし、[影響を受けるアカウントの種類]セクションで、すべてのオプション([ユーザー]、[グループ]、[認識されない/すべてをキャッチ])を選択します。
  4. 保存をクリックします。
画像を参照してください。
閉じる
閉じる

これらの設定が構成され、機密情報を検出してブロックするようにZscalerアウトバウンドメールポリシールールが設定されている場合、ユーザーが機密情報または秘密情報を含むメールを外部ドメインに送信しようとすると、メールがブロックされたというメッセージをGmailサーバーから受信します。
画像を参照してください。

閉じる

インターネットとSaaSへのセキュアなアクセス(ZIA)

Zscalerアウトバウンド メールDLP用のGmailの構成

この記事は役に立ちましたか？下のアイコンをクリックしてご意見をお寄せください。

関連記事s

ZscalerアウトバウンドメールDLP用のGmailの構成