カスタマー・ポータルサポートを利用カスタマー・サポート疑問を解決プログラムサポートに関するお知らせサポート対象製品コミュニティドキュメント・ポータルサポートFireEyeは、専門家が24時間365日体制で対応するグローバルサポート・ネットワークを構築しています。パートナー様を支援する登録制ポータルサイト。案件登録、トレーニング情報にアクセスできます。SecurityEメールは、早々にクラウド移行の対象となったサービスのひとつです。365を利用する組織が増加するにつれ、この傾向は加速しています。クラウド・サービスでは、Eメールのセキュリティを確保するだけでなく、脅威が検出された時の迅速な復旧が不可欠です。Eメール・セキュリティ・ソリューションは、防御の第一線としての役割を果たします。Protocol)がセキュリティを考慮した設計となっていないため、Eメールは攻撃者に狙われやすい攻撃ベクターの一つとなっています。攻撃者はそれを理解した上でEメールを狙ってくるため、Eメールへの対策は欠かすことができません。不正なEメールがユーザーの受信トレイに到着する前に検知、削除されれば、それに越したことはありません。受信トレイにメールが到着してしまうと、あとはユーザー個々の判断に任されるからです。そのメールを開くか、リンクをクリックするか、返信するかなどのアクションを取るか取らないかは、受信者の判断次第になります。脅威が受信トレイの外にまで影響を及ぼした場合、状況はさらに深刻になり、侵害のリスクが高まります。攻撃者は不正なURLを不用心にクリックするようなユーザーを狙っているのです。セキュリティ対策が良性であると判断したURLが、受信トレイに到着した後に悪性に変化するとしたら何が起こるでしょう?つまり、脅威が時間をさかのぼって、遡及的に不正なものとなる場合です。Cloudエディションは、Eメールが遡及的に不正なものに変化した場合にもそれを検知し、削除し、対策することができます。APIとのシームレスな統合によって実装されています。本ブログシリーズは2部構成となっています。365の自動復旧と、同機能が業務にもたらす価値について説明します。365の自動復旧設定方法について説明します。Eメール・セキュリティは、FireEyeエコシステム全体で共有される、脅威インテリジェンスを活用しています。Eメール・セキュリティのユーザーすべてが保護されることを意味します。よって受信トレイに到着後に有害化すると判断されたEメール内のURLや添付ファイルがあった場合、遡及的アラートが発生します。365の自動復旧機能がユーザーの受信トレイからメールを抽出します。APIを経由して削除されます。いずれかを設定することができます。365の自動復旧がどのように動作するかについて説明しています。図2の例では、Eメールが午前7時55分にインバウンドEメール・サーバーによって受信されています。この時、SPAM、なりすまし、既知マルウェア、既知の不正URLなどがチェックされます。(FAUDE)機能によって詳細な解析が行われます。この時点で、当該URLは良性と判定されています。よって本Eメールは無害と判断され、午前7時56分にユーザーの受信トレイに到着します。図2:Eメールは良性と判断され、ユーザーの受信トレイに到着この時、攻撃者は一定時間経過後に当該URLを有害化します。これは攻撃に用いられる一般的な手法の一つです。ユーザーの受信トレイに対する遡及的なスキャンが実施された結果、当該URLに対し午前8時15分に「有罪判決」が下され、遡及的アラートが発生します。365に対する自動修正ポリシーを定義することができます。「永久に削除」のいずれかを実行することができます。自動化により、マニュアル検索や抽出といった手のかかる作業から人的リソースを開放し、対応時間の平均値を数秒にまで短縮することが可能になります。復旧の自動化はつまり、24時間稼働可能であることを意味し、24時間稼働するSOCを持っていない組織を補完することができます。365の自動復旧ポリシーの設定について、本ブログの第2部もぜひご覧ください。365を併せてお試しください。One)」(英語)の日本語抄訳版です。最新の脅威情報や攻撃者動向、ソリューション解説についての情報をお届けします。