統合メールセキュリティ・Sentrionエンジン

• 製品紹介
• Messaging Gearの特長
• Messaging Gearの機能
• 適用例
• 製品構成一覧
• 価格

※スパムメール対策の一つ。初めて受信するメールにエラーメッセージを返して一時的に拒否し、設定された時間内に再送されたメールを受け付ける仕組み。スパマは再送をせず、正常なメールであれば一定回数のリトライを実施する、という性質を利用している。

Sentrion エンジンとは、Sendmail社が開発したアプライアンスサーバ向けのソフトウェアです。統合メールセキュリティに必要な機能を標準搭載し、さらに柔軟なポリシーのカスタマイズが可能です。

用意された多彩なポリシーを設定できるのはもちろんのこと、個々のお客様の要望に応じたカスタマイズを 行なうことが可能です。 メールの件名や宛先、送信元サーバ、本文や添付ファイル内のキーワードなどの情報を元にメールを加工したり、配送先サーバを動的に選択したりするなど、メール配送におけるあらゆるカスタマイズが可能で、 どのようなメールシステムにも最適な形での導入が可能です。

各種商用 Sendmail製品をベースに開発された Sentrion エンジンを搭載し、さらに複数社の高性能エンジン（ウィルス対策エンジンやスパム対策エンジンなど）を内蔵しており、メールセキュリティ対策に必要な機能を1台で実現可能です。

本製品は、ハードウェア、ソフトウェア、構築作業まで、メールシステム提供に関連する全てのサポートを弊社主体で対応します。

導入・構築コストの削減

運用保守コストの削減

ポリシー拡張コストの削減

きめ細やかなパラメータにより、スパムメールなど不要なメールのシステム流入を防止。 Commtouch社の優れたIPレピュテーションサービスと連携、より効果の高いスパムメールの流入防止を実現。

• メール流量の閾値に関する条件
  - 同時コネクション数
  - 指定期間あたりのコネクション数
  - 指定期間あたりのメール通数
  - 指定期間あたりのデータ通信量
  - 指定期間あたりの受信者アドレス数、送信者アドレス数
  - 指定期間あたりの空の送信者アドレス数 (DSN/NDR メール通数)
  - 指定期間あたりの User Unknown 数
  - ポリシー適用期間の指定 (例: 22:00 ～ 翌 6:00 のような指定が可能
  - 外部 LDAP サーバと連携した送信者アドレスと受信者アドレスの検査
• メール流量制限を適用する対象を絞り込む条件
  - ドメイン名パターンおよび IP アドレスレンジ (CIDR 形式で指定可能)
  - 送信者アドレスパターンおよび受信者アドレスパターン
  - IP レピュテーション情報 (オプション)
  - SMTP 認証の有無
• メール流量制限適用時のアクション
  - 受信 (DSN 2xx)、一時的な拒否 (DSN 4xx)、受信拒否 (DSN 5xx)
  - 破棄 (DSN 2xx で受信した後、破棄)、破棄 (MTA 隔離キューに保存)
  - SMTP コネクションの切断
  - OS レベルでの接続拒否
  - ネットワークレベルでの接続拒否 (ファイアウォール機器との連携)
  - SMTP 応答メッセージのカスタマイズ (ロギングに利用可能)

柔軟に設定可能なコンテンツフィルタをベースとしたメールの配送制御やメール監視を実現。

• フィルタリング条件例
  - 送信者メールアドレス、受信者メールアドレス
  - 日付・件名を含む全てのヘッダ情報
  - メール本文や添付ファイル中のキーワード
  - 添付ファイル種別
  - 送信元メールサーバのホスト名・IPアドレス
  - 外部 LDAP サーバとの連携 (受信者アドレスの存在確認など)
  - スパムメール判定 (オプション)、ウィルスメール判定 (オプション)
  - 送信元メールサーバからのメール流量 (メール流量制御機能との連携)
• フィルタリングアクション例
  - 配送先サーバの変更
  - 一時的な受信拒否・永続的な受信拒否・メールの破棄・カスタムログ出力
  - 送信者メールアドレス・受信者メールアドレスの変更
  - メールヘッダ・本文・添付ファイルの加工
  - 通知メール・コピーメールの配送
  - 添付ファイルの ZIP 暗号化とパスワード通知メールの自動送信

世界で最も実績のあるメール配送エンジン（sendmail）をベースにしたセキュアなメール配送を実現。

• メール配送機能
  - 第３者中継対策
  - Outbound Port 25 Blocking 対策
  - ホスト名・IP アドレスベースでのアクセス制御
  - 送信ドメイン認証 (SPF, Sender ID, DKIM)
  - SMTP 通信の暗号化 (SMTPS, STARTTLS, S/MIME (オプション)

適用例ポイント

＜コスト低減要求＞

• 既存機能の集約によるスリム化を実現（運用コストの削減）
• 高度なポリシー設定による既存スパム対策サーバの有効活用（既存サーバとの連携）

＜セキュリティ対策要求＞

• 既存の全てのセキュリティ対策機能の実装が可能（セキュリティ対策レベルの確保）
• 高度なポリシー設定による既存スパム対策サーバの有効活用（既存サーバとの連携）
• 今後の拡張（メール配送ポリシーなどのカスタマイズ）も柔軟に可能（セキュリティ対策レベルの拡張）

適用例ポイント

＜コスト低減要求＞

• 既存機能の集約による スリム化 を実現（運用コストの削減）
• 障害発生時などの対応手順の複雑さを回避（運用コストの削減）

＜セキュリティ対策要求＞

• 既存の全てのセキュリティ対策機能の実装が可能（セキュリティ対策レベルの確保）
• 高度なセキュリティ対策機能の利用が可能（セキュリティ対策レベルの向上）
• 今後の拡張（メール配送ポリシーなどのカスタマイズ）も柔軟に可能（セキュリティ対策レベルの拡張）

適用例ポイント

＜課題＞

• スパマから大量に送信されるスパムメールや返信されるNDRメールにより、MXサーバと社内メールサーバのリソースを浪費。
• MXサーバに滞留した返信先不明のNDRメール削除による運用コストの増大。
• NDRメールがスパマに返信されることにより、メールアドレスが有効であるかを判別される。

＜解決策＞

• 存在しないユーザ宛のスパムメールを静かに削除、返信先不明なNDRメールがMXサーバ上のキューへ滞留することを解消します。
  またスパマは、メールアドレスが有効であるかを判別できません。

適用例ポイント

＜課題＞

• ホワイトリスト、ブラックリスト手動更新による定期的なチューニングの手間。
• スパマから大量に送信されるスパムメールにより、MXサーバと社内メールサーバのリソースを浪費。
• 誤検出発生の可能性のあるアンチスパム機能の利用による、管理者が手動解放することによる運用コストの増大。

＜解決策＞

• ボットネットサーバなどからのスパムメールは再送処理を行なわないことに着目し、MX サーバでグレイリスティングを実施し、ボットネットサーバからのメールを防ぎます。
• 誤って正常なメールを検出することなく、スパムメールのみを除外します。

適用例ポイント

＜課題＞

• スパムメール、ウィルスメール配信による会社イメージの低下。
• 社外秘書類漏えいによるセキュリティ事故。
• 自社メールサーバのDNS ブラックリストへの登録、レピュテーション情報の低下。
• 社内メールシステムのリソース圧迫。
• ウィルスメールによる２次感染。

＜解決策＞

• ウィルスメール対策オプションの導入により、ウィルスメールの流入を遮断します。
• 社外宛メールに関するセキュリティポリシーの導入により、機密情報を含むメールを遮断しメールセキュリティ事故を未然に防ぎます。
• メール流量が爆発的に増えた場合は、その送信元サーバからのメールを一時的にシャットアウトし、リソースの圧迫を防ぎます。

適用例ポイント

＜課題＞

１つのドメインに属するアドレスが一般ユーザアドレスなのか、メーリングリストアドレスなのかを区別する機能がメール中継サーバ側で存在しない場合、一般ユーザのメールドメインとメーリングリストのメールドメインを区別をしなければなりません。アプライアンスサーバの多くがこれに該当します。

＜解決策＞

本製品の導入により、一般ユーザのドメインとメーリングリストのドメインを同じにすることが可能です。

適用例ポイント

本製品が提供するスパムメール・ウィルスメール対策機能やコンテンツフィルタリング機能を利用して、独自のメールセキュリティポリシーを実現可能。

例）

• 他社ウィルスメール対策サーバを併用したウィルスメールへの多重防御。
• メール流量制御機能と組み合わせた強力なスパムメール対策の実現。
• コンテンツフィルタ機能によるメール情報に基づいた段階的セキュリティポリシーの実現。
• 外部ディレクトリ情報を参照したバックスキャッター対策の実現。

適用例ポイント

クラウドサービスで提供されない機能や、自社内にある管理情報と連携したポリシーの実現など必要な機能を柔軟に追加できます。

例）

• メール誤送信防止機能の追加。
• 添付ファイル暗号化機能の追加。
• コンプライアンス情報を管理するデータベースとの連携したポリシーの実現。

また、構築済みのアーカイブサーバなどの既存のメールシステム資産を有効に活用できます。

• 添付ファイルを暗号化するポリシー。
• お客様が既に導入済のウィルス対策サーバなどと連携した複合的なメールセキュリティ対策。
• 特定アドレスや指定文字に合致したメールのコピー配送ポリシー。

本製品はオープン価格となっています。
営業担当までお問合せ願います。