【たよれーる Microsoft 365】 Trend Micro Email Securityシステム増強に伴い、お客様にて変更が必要となる作業について

連絡
お知らせ管理番号:
0000004531
公開日:
2024年5月9日

お客様各位

平素は、たよれーる Microsoft 365 Trend Micro Email Securityオプションをご利用いただきまして誠にありがとうございます。

Trend Micro Email Securityにて、システム増強のためメール送受信時に利用されるIPアドレス帯、およびSPFレコードの追加が行われます。これに伴い、2024年8月20日(火)までに変更が必要な設定がございますので、内容のご確認をお願いいたします。

以下、トレンドマイクロ社サポート情報の文面となります。

----------------(以下トレンドマイクロ社サポート情報文面抜粋)----------------
Trend Micro Email Security (以下、TMEmS) では、システムワークロードの最適化、サービスの信頼性と可用性の向上、および、万が一の障害発生時のメール処理機能を強化するためのシステム増強を2024年8月21日(水) に実施することを予定しております。

本対応において、TMEmS でのメール送受信時に利用される IP アドレス帯およびSPF レコードの追加が行われます。

本対応に伴い、お客様におかれましては、本対応実施日前(2024年8月20日(火))までにお客様環境のファイアウォールにて TMEmS 用に通信を許可いただいている設定や、DNS サーバに公開している SPF レコードの変更を行っていただく必要がございます。
--------------------------------------------------------------------------------------------

必要な設定に関するトレンドマイクロナレッジサイト:
https://success.trendmicro.com/dcx/s/solution/000296568?language=ja


※たよれーる Microsoft 365 Trend Micro Email Security オプションをご利用いただいているお客様はファイアウォールの設定変更は必要ありません。

※Trend Micro Email Security の管理画面へログインすると、お知らせおよびQ&Aへのリンクが含まれるバナーが表示されますのでご参照ください。
管理画面URL :https://clp.trendmicro.com/Dashboard?T=wEz8T


■お客様にて必要な作業
①Office 365の受信コネクタへのIPアドレス帯追加
②ドメインのSPFレコードに登録されているTMEmSのレコード変更(登録している場合のみ)

必要な作業手順については、下記URLにてご確認をお願いします。
https://faq.mypage.otsuka-shokai.co.jp/app/answers/detail/a_id/318520/
※閲覧にはお客様マイページへのログインが必要です。

■期限
2024年8月20日(火)

今後ともたよれーる Microsoft 365をご愛顧いただけますようお願い申し上げます。

更新2024年5月21日
Q&A追加

Q1. 社内にあるファイアウォールは、今回、追加されたIPアドレスを通信できるように開放する必要があるのではないか。 A1. Trend Micro Email SecurityとExchange Onlineのクラウドサービス間での通信となるため、社内のファイアウォールの設定変更は必要ありません。なお、社内にオンプレミスのメールサーバーがある場合(たよれーるMicrosoft365のExchange Onlineを利用していない場合)は、ファイアウォールの設定が必要になります。
Q2. 構築時、受信コネクタ自体を設定してませんでし 構築時、受信コネクタ自体を設定してませんでしたが、今回の仕様変更により受信コネクタの設定が新たに必要か。 A2. メール配信遅延対策でトレンドマイクロ社は、受信コネクタ作成を推奨しているので、新たに設定が必要です。
Q3. コネクタの拡張フィルタリングを設定する目的について教えてください。 A3. Exchange OnlineがTrend Micro Email Securityを経由してメールを受信すると、SPFレコードのチェックでFail(失敗)します。 受信側では、SPFレコードで記載されたサーバ以外からメールが送信されたと判定されます。
対策として、Exchange Onlineの「コネクタの拡張フィルタリング」の機能を利用して、経由する最後のIPアドレスのメールをスキップ対象として設定することにより対策ができます。
Q4. スパムバイパスルールを設定する目的について教えてください。 A4. Trend Micro Email Security経由で受信するメールが、本来は受信すべきメールなのにスパムとして判定されてしまうリスクを軽減するためとなります。