範夫メール、セキュリティを専門とし、M3AAWG会員、及びサービスの企画、戦略を担当。Suiteなどのクラウドサービスを利用する企業が増えています。それとともにメールセキュリティにもクラウドサービスが広く利用されるようになってきました。常に最新のセキュリティ機能を使える。運用管理の手間がかからない。様々なメリットが期待できますが、サービス内容は提供ベンダーによって異なります。安心してメールを使い続けるためには、今一度、自社のメールセキュリティを見直してみる必要があるでしょう。メールセキュリティ選びに欠かせない3つの比較ポイントを徹底解説します。ダウンロード(無料)大手セキュリティベンダー買収の衝撃とクラウド型メールセキュリティの今後メールはビジネスに欠かせないツールですが、それゆえに様々なリスクに遭遇する危険性があります。フィッシングメールやビジネスメール詐欺の手口も巧妙化しています。したリスク対策として欠かせないのがメールセキュリティです。近年は情報システムのクラウド化に伴い、メールセキュリティもクラウド型サービスを利用する流れが一般化しつつあります。した中、先頃、看過できないニュースが飛び込んできました。米半導体大手のブロードコムが、2019年11月にセキュリティベンダー大手の米シマンテックの法人向けセキュリティ事業を買収。2020年1月にはコンサルティングファーム大手の米アクセンチュアが、ブロードコムからのサイバー・セキュリティ・サービス事業の買収を発表しました。この影響から価格改定やサービス提供方針の変更などの可能性も考えられ、今後の動向が注目されます。した流れは国内でも起きており、一部の事業者ではメールセキュリティ事業を縮小する動きも見られています。一方で見方を変えれば、こうした状況は自社のクラウド型メールセキュリティを再考するいい機会とも言えるでしょう。クラウド型メールセキュリティはセキュリティベンダーを中心に、多くのサービスが提供されており、そのサービス内容もベンダーによって異なります。サービス内容を検証することで、自社にとってより最適なメールセキュリティを知ることができます。クラウド型メールセキュリティを見極めるポイントは大きく3つあります。以降では、それぞれのポイントの〝勘所”について解説しましょう。見極めの3つのポイント1.フィルタリングエンジンの精度まずフィルタリングエンジンは、ウイルスなどの外部脅威を検知・阻止したり、迷惑メールを適切に処理するためのもの。この精度がメールセキュリティの安全性を左右します。フィルタリングエンジンはベンダーごとに対応状況が異なります。セキュリティベンダーのサービスは自社のフィルタリングエンジンを使っていますが、セキュリティベンダーにはそれぞれに得手・不得手があります。世界中の脅威を1社のベンダーが見落とすことなくカバーするのには限界があり、あるベンダーのエンジンでは検知できる脅威も、別のベンダーのエンジンでは検知できない場合があるのです。この弱点を補うためには、複数のセキュリティベンダーのエンジンを組み合わせることが有効です。すれば、あるベンダーのエンジンでは取りこぼしてしまった脅威も、別のベンダーのエンジンで検知することができます。1社のエンジンそのものの精度だけでなく、複数ベンダーのエンジンに対応しているかどうかまでチェックすることが重要です。誤送信対策は文字通り、送信先や添付ファイルを誤ってメールを送ってしまった場合のリスク対策機能です。本来送るべき相手ではない第三者に重要な情報を送ってしまったら、企業の信用に関わる問題となるリスクがあります。情報漏えいを抑止する上で、誤送信対策は非常に有効です。ファイルを自動で暗号化する「添付ファイル暗号化」、送信先やメール本文の内容、添付ファイルの有無などによりルールを定めてメール送信を制御する機能などがあります。機能イメージ日本ではニーズの高い機能で、誤送信対策に特化した製品も販売されていますが、海外ではあまり使われない機能です。海外ベンダーのサービスには実装されていないことや想定する挙動と異なることもあるので注意が必要です。3.国内サポートサポートの品質は、サービスへの問い合わせやトラブル対応のときに重要になります。「日本語での問い合わせに対応しているか」「回答が的確で迅速か」などを事前に確認することが大切です。海外ベンダーのサポートは国内販売代理店を経由する場合が多く、時差の関係で回答に時間がかかることがあります。国によっては公共性を最重視し、必要であればユーザの通信の傍受が法的に認められるところもあります。サービス設備が海外に設置されている場合は、これを会社として許容できるかどうかを真剣に検討する必要があるでしょう。国内シェアNo.1※のクラウド型メールセキュリティとはこの3つのポイントを兼ね備えたサービスとして注目したいのが「IIJセキュアMXサービス」です。フィルタリングエンジンは複数社のエンジンを組み合わせた多段エンジン。各エンジンの強みを活かした多重検査により、非常に高精度なウイルスの検知・駆除が可能です。特定のセキュリティベンダーに依存せず、ニュートラルな立場で、より最適なソリューション開発に努めるIIJならではの強みです。サービス運用部門では、各エンジンの検知精度を常に監視しており、特定ベンダーの検知精度が劣化した場合は、変更できるようにしています。国内で懸念されることが多い誤検知※2を極力抑えられるよう、日々チューニングを行っている点も特長の1つです。※2)誤検知:正しいメールを迷惑メールと判定してしまうこと。えい対策もまとめて実現することができます。サービスはIIJの国内設備で提供され、サポートも専任のオペレータが国内で対応します。他社のサービスには備わっていない機能も豊富に提供しています。オンプレミスや既存のメールセキュリティサービスからの移行も簡単に行えます。対象となるメールアドレスをExcelファイルなどにまとめておけば、一括で取り込みができます。DNSレコードを変更すれば、最短翌日にはサービスを使い始められます。国内シェアNo.1※で、導入実績は国内2,500社以上。10年以上提供する中で、導入企業の多くが「手軽さ」「フィルタリング精度の高さ」「運用の容易さ」を高く評価しています。ビジネスでメールを利用する以上、その安全を支えるメールセキュリティは不可欠なものです。ウイルス感染や情報漏えいを防ぐ機能・性能に加え、その後の運用まで含めて最適なサービスを選ぶことが肝要です。継続的・安定的なクラウド型メールセキュリティを求める企業にとって、「IIJセキュアMXサービス」は有力な選択肢と言えるでしょう。メールとは?その見分け方と有効な対策を徹底解説このカテゴリの注目用語EDREmotetインシデント対応メールセキュリティMDR資料ダウンロードメールセキュリティ比較ポイント(PDF:21ページ)ダウンロード(無料)この記事の関連サービスクラウド型の統合メールセキュリティサービスIIJセキュアMXサービスIIJの法人向けサービス・ソリューションについては、お気軽にお問い合わせください。Blogこのサイトは株式会社インターネットイニシアティブが運営しています。