メッセージソースの取得方法

ご質問

HENNGE Email DLP の調査に必要な情報の取得方法を教えてください。

回答

各情報の取得方法は以下の通りです。
どの情報を取得すればよいかがわからない場合は Customer Success Guide へご相談ください。

※ 情報提供は eml 形式でのファイル提供をおすすめいたしております。
その他のファイル形式でご提供いただいた場合、一部の調査において正しくメールデータの解析ができないことがあります。

Google Workspace

Gmail 画面でメッセージソースを取得する手順

・送信メール

送信者の [送信済みメール] から該当のメールを開きます。
画面右上の [︙(その他のメニュー)] をクリックし、[メッセージをダウンロード] をクリックします。
保存した .eml ファイルを連携してください。

・受信メール

受信者の [受信トレイ] から該当のメールを開きます。
画面右上の [︙(その他のメニュー)] をクリックし、[メッセージをダウンロード] をクリックします。
保存した .eml ファイルを連携してください。

Google Workspace 監査ログの情報を取得する手順

Google Workspace 管理者ヘルプに記載されている下記記事を参考に該当のメール配送状況を検索し、
検索結果の詳細を画面コピーで取得して連携してください。
メールログ検索 (外部リンク)

Microsoft 365

Microsoft 365 で受信者のヘッダー情報を取得する手順

受信者様の「受信トレイ」から該当のメールを開きます
メッセージプレビュー画面右上の「…（その他の操作）」をクリックし、[表示] の「メッセージの詳細の表示」を選択します
表示されたページの文字列を全て選択してコピーしたものをテキストエディタに貼付けて保存し、保存したファイルをご提供ください

Microsoft 365 メールログを確認する手順

Microsoft サポートに記載されている下記記事を参考に該当のメール配送状況を検索し、検索結果の詳細を画面コピーで取得し連携してください。
メッセージの追跡を実行し、結果を表示する (外部リンク)

OWA (Outlook on the Web) から .eml ファイルを取得する手順

PC ブラウザから OWA にアクセスします。
設定 (画面右上の歯車マーク) を開き、 [レイアウト] - [メッセージをまとめて表示] にて、[メールを個別のメッセージとして表示] にチェックし保存します。
対象の格納先を開き、メール一覧から該当のメールを選択します。
・送信メールの場合 : [送信済みアイテム]
・受信メールの場合 : [受信トレイ]
メッセージプレビュー画面右上の [… (その他の操作)] をクリックし、メニューから [名前をつけて保存] をクリックし、.eml ファイルを保存します。
ダウンロードしたファイルを連携してください。

Outlook アプリから .eml ファイルを取得する手順

Outlook アプリを開きます。
対象のメールをダブルクリックし、メールを新しいウィンドウで開きます。
メール本文の右上にある 3 点リーダ (…) から、[名前を付けて保存] をクリックします。
※ 画面上部のバーにある 3 点リーダは使用しません。
[名前を付けて保存] 画面にて、ファイルの種類を [Email Message] にして保存します。
ダウンロードされた .eml ファイルを連携してください。

Google Workspace / Microsoft 365 共通

HENNGE Email Archive からメールを取得する手順

ヘルプセンターに記載の下記記事を参考に、該当のメールを取得しご提供ください。
検索したメールのダウンロード方法

再現検証によるデータ取得手順 (HENNGE Email DLP での調査)

※ 管理コンソール / ユーザーコンソールどちらからでも取得可能です

事前に、HENNGE Email DLP へ再現性のあるデータを取得するための保留ルールを準備します。
手順が不明な場合は Customer Success Guide にて準備いたしますので設定代行をご依頼ください。

再現性のあるメールを送り、検証用ルールにマッチさせ、メールを保留します。
[保留トレイ] の [マイメール] もしくは [チームメール] を選択し、該当のメールをクリックします。
該当のメールを開き、件名からサイズまでが確認できる画面コピーを取得します。
メールタイトルの右側にあるダウンロードボタンから .eml ファイルを取得します。
メールは送信せず削除してください。
※ 宛先には送られません
手順3)で取得した画面コピーと、手順4)で取得したemlファイルをご提供ください