[メールの検索 (Email Search)] フォームが表示されます。この検索クエリを少し変更して、同じフィッシング関連インシデントに対して再実行したい場合は、この検索クエリレコードを再利用できます。ただし、フィッシングキャンペーンは動的であり、送信者とメッセージのフィールドは頻繁に変更されるため、この検索を別のフィッシング関連のインシデントに使用するようなことはほとんどありません。

セキュリティインシデントが表示され、メール検索の名前が [メールの検索 (Email Search)] 関連リストの [メールの検索 (Email Search)] 列に表示されます。検索レコードの検索条件を定義してからでないと、この新しい検索クエリは使用できません。

[メールの検索 (Email Search)] レコードが表示されます。[条件から生成されたクエリ] フィールドに、送信者 (sender) について追加した検索条件が表示されます。

検索要求が送信されたことを示すメッセージが表示されます。

セキュリティインシデントレコードに、検索が開始されたことを示す作業メモが表示されます。

タグ付けが有効になっている場合は、セキュリティインシデントレコードの上に、[メールの検索 - 開始 (Email Search - Initiated)] セキュリティタグが表示されます。

メール通知が有効になっている場合、検索が正常に完了すると、検索を開始した個人のメールアドレスにメールが送信されます。

この例では、sn_si.analyst ロールを持つユーザー、Hans SecAnalyst が、この検索を送信しました。次の画像は、この通知が Microsoft Exchange Online のアカウントに送信されることを示しています。ただし、これらの通知は、必要に応じて別のメールサービスに送信することもできます。

この通知では、フォローアップや削除が必要な、条件に一致した結果を確認できます。次の例は、検索条件に一致したメールが 1 件あることを示しています。ServiceNow AI Platform インスタンスのメール検索結果レコードへの [メール検索結果] リンクも表示されます。検索レコードを表示するには、このリンクをクリックします。

メールの検索結果レコードが表示されます。このレコードでは、次のデータを検証およびレビューできます。

• [生データ] フィールドには、検索条件に一致したメールの件数 {"count":1} とメールが見つかったメールボックスアドレス ["JuanCustomer@nowsecopslab.onmicrosoft.com"] が表示されます。
• [受信者] 列には、受信者 (JuanCustomer@nowsecopslab.onmicrosoft.com) が表示されます。
• [送信者] 列にはメールのソースが表示されます。
• [メール受信日 (Email date received)] 列には、メールを受信した日時が表示され、フィッシングキャンペーンのタイムラインを追跡するのに役立ちます。
• [メール読み取りステータス] 列では、この例のメールは未読です (false)。メールが既読の場合は、true が表示されます。
• [削除済み] 列では、この例のメールは削除されていません。メールが削除済みの場合は、true が表示されます。

メール検索が正常に完了したら、結果を評価します。メールの修正が必要であると判断した場合は、これでメールを削除するか、削除承認を要求する準備ができています。