2015年10月27日に公開された記事を再編集したものです。365相談センターの五味です。先週(2017/09/07)、日経でこんな記事を読みました。記事によれば、"安全と思われがちなPDF文書を悪用した新たな手口が初めて確認されるなど今年上半期(1~6月)は215件と急増"したとのこと。※標的型メールとは:機密情報や個人情報を狙った、差出人情報が詐称された悪意のあるメール。添付ファイルを開くと不正プログラムが起動し、ネットワークに侵入して情報を抜き取る仕組み。標的型メールの被害件数自体は減少傾向にあるものの、まさに手を変え品を変え、どうにか機密情報を抜き取ってやろうと攻撃を仕掛けてきているのですね。ファイル)も、通常メールに添付してやり取りしないファイルですから、添付されていたらひと目で怪しいと分かるかもしれませんが、"PDFが添付された一見普通に見えるメール"となるとどうでしょうか。Online」の、悪意のある、または不審なメールに対する対策ですよね。365での対策についてご案内します。Online」には、悪意のあるメールを排除する標準機能が備わっています。フィルターを組み込んで、最初にメッセージを受信するときからメールを保護できるようにしています。具体的に出来ることは、大きく分けて以下の3つです。(1)アンチスパム高い精度でスパムメールを排除するために、マイクロソフト独自のスパム対策テクノロジを使用します。すべての受信メッセージに対して強力な接続フィルタ、コンテンツフィルタを適用。送信スパムフィルタも、外部への電子メール送信時には常に有効になっています。セキュリティ/コンプライアンスセンターでスパム防止設定を変更することが可能。複数のマルウェア対策エンジンを使用して、既知のマルウェアすべてを捕捉するよう設計された多層的な保護を提供します。関してスキャンされます。マルウェアが検出された場合は、メッセージは削除。感染したメッセージが削除され、配信されない場合、送信者または管理者に通知を送信することもできます。感染した添付ファイルを、マルウェアが検出されたことを受信者に通知する既定またはカスタムのメッセージで置換することもできます。(3)DKIM/DMARCDKIMとは、メールサーバ上でメールに署名を付加し、受信者はDNSレコードにある公開鍵で検証することで、送信元の真正性をチェックできる仕組み。Conformance」の略で、SPFやDKIMといった既存の認証技術を利用して、メールの配送制御を行ったり認証結果の詳細をレポートするプロトコルのこと。・送信者側の設定によって、受信側のなりすましメール受け取り時の挙動を制御できる・自社になりすましたメールが送信された際に、検知しやすくなると言ったメリットがあります。Protection」のご導入がおすすめです。365のメールが含まれるプランには、オプションプランとして提供されています。このATPではこんな機能を提供します。Onlineの契約が別途必要です。(1)添付ファイル保護ATPがメールの「添付ファイル」を開いて検証し、問題が無いかをチェックします。危ない添付ファイルを発見した場合、ユーザーには添付を外して配信、もしくはメールの配信を停止することができます。(2)リンク保護ATPがメール内の「リンク(ハイパーリンク)」を不正なリンクかをチェックします。危ないリンクを発見した場合、ユーザーには警告画面表示、サイトの閲覧ブロック、正常なURL(サイト)への置換して配信することが出来ます。アカウントに代わってメールを送信していると思われる場合、それを検出します。そのドメインになりすましている全ての送信者を確認し、送信者に続行を許可するか、それとも送信者をブロックするかを選択できます。(4)検疫スパム、バルクメール、フィッシング詐欺メール、マルウェアを含んだメールと判断されたメールや独自で設定したルールで弾かれたメールを検疫に送ります。フィッシング詐欺メッセージとマルウェアを含むメッセージが検疫に直接送信されます。メッセージを確認、削除、管理できます。(5)高度なフィッシング詐欺対策機能フィッシング詐欺メッセージを検出するために、機械学習モデルを使用します。365のメールを使うこと自体が、悪意のある、または不審なメールへの対策に継がります。上記の通り、添付ファイルの中身やメール本文中のハイパーリンクを検査するなら、ATPの追加導入をぜひご検討ください。365相談センターまでお気軽にお問い合わせください。365診断チャートで自分がほしいプランを見てみるのもおすすめですよ。365の概要からオススメプラン、何に役立つの?という疑問を、分かりやすく解説します。365の最新情報をご提供しています。365相談センターまでお気軽にご相談下さい。お問い合わせフォームツイート※こちらの記事は掲載時の情報となり、今後変更となる可能性がございます。OnlineでもグローバルIPで接続制限が可能に。最新情報や、ご利用ガイドのご紹介をしています。フェイスブックも更新中!※掲載の情報は、変更となる可能性がございます。C&S株式会社によって運営されています。