proofpoint
標的型攻撃対策・メールセキュリティソリューション
proofpoint とは
統合型電子メールセキュリティゲートウエイです。 スパム・ウイルス・マルウエア・フィッシング対策など電子メールを悪用する脅威から組織を守るメールセキュリティを提供します。
このようなお悩みはありませんか?
- 課題
- 解決
-
課題
- 標的型攻撃メールの侵入を検知・阻止したい。
-
解決
Proofpointのクラウド型サンドボックス機能がメールに含まれるURLのリアルタイム検査や添付されている不正プログラムの有無や挙動を判定するしくみで、未知の脅威を検知します。
-
課題
- ビジネスメール詐欺(=BEC[Business Email Compromise])を防ぎたい。
-
解決
さまざまなメール認証技術を活用し、社内に入ってくるなりすましメールはもちろんのこと、自ドメインになりすまして、グループ会社や取引先に送信される不正メールも検知・阻止することができます。
-
課題
- メールセキュリティ対策(アンチスパム・アンチウイルス)を強化したい。
-
解決
Proofpointの高精度のスパム対策・ウイルス対策エンジンにより、業務効率の向上が見込めます。
概要
Proofpoint 電子メールセキュリティゲートウエイ は、スパム/ウイルス/マルウェアはもちろんのことなりすましメールなどのマルウェア以外の脅威も阻止します。クラウドサービスとしてもオンプレミスとしても配備可能で、大量に配信される「グレーメール」やそのほかの不要な電子メールをコントロールするために、きめ細かいフィルタリングを提供します。
脅威の検出から封じ込めまで、次世代メールセキュリティソリューションを提供
また配信されてしまった脅威あるメールを、メールボックスから取り出し検疫するオプション(Threat Response Auto-Pull, 略称TRAP)も提供可能です。
機能
1.標的型攻撃対策
Proofpoint Targeted Attack Protection (TAP)は、保護された領域で実際に受信した添付ファイルを起動したり、メールに含まれるURLへアクセスし、不正プログラムの有無や挙動を判定するしくみで、未知の脅威に対抗する効果を発揮します。 Proofpointが提供するサンドボックスはクラウド型のためお客さまのリソースは必要ありません。メールに記載されたURL、さらに添付ファイル内のURLにもProofpointがお客さまに代わりアクセスし、危険性をチェックします。メール内のURLは繰り返しチェックされるので、配送時に問題のなかったURLが後に脅威のあるサイトに変化する時間差攻撃の検出および遮断も可能です。
TAPの「URL click-time defense」は、ユーザーが悪意あるWebサイトに直接アクセスしてしまうのを防ぐため、受信したメールの本文や添付ファイルのテキストにURLがあればいったんURLを書き換え、そのURLをクリックした場合にはProofpointに接続するようにします。TAPがそのURLの危険性を検証し、安全であればそのURLへリダイレクトし、脅威であると判断した際は、アクセスをブロックします。さらに、URLを書き換えることで、社外ネットワークのモバイルデバイスからアクセスした場合も継続的に保護が有効となります。
更にTAPはパロアルトネットワークス社のWildFireと連携が可能です。WildFireのサンドボックス判定と2重チェックを行うことで、確実な標的型攻撃対策が可能となります。
2.BEC対策
近年急増しているこのBEC攻撃の対策として注目されているのが、なりすましメールの排除を目的に作られたインターネット標準技術「DMARC」(Domain-based Message Authentication, Reporting &Conformance 以下、DMARC)です。DMARCは、SPF(Sender Policy Framework 以下、SPF)やDKIM(DomainKeys Identified Mail 以下、DKIM)といった既存のメール認証技術を活用し、詐欺メールをどう扱うべきかの方針を自社ドメイン管理者側が受信側組織に対し宣言するためのしくみで、なりすましの状況が受信側組織から自社ドメイン管理者へ通知されます。
Proofpoint Email Fraud Defense(EFD)は、DMARCレポート判定結果を自動的に解析・可視化するクラウド型ソリューションです。専用ポータルサイトで提供されるリアルタイムレポートや定期レポートなどの各種レポート、ならびに各種アラートメールが確認可能なことに加え、DMARC判定結果と独自インテリジェンスを組み合わせた最適な対処法の提案により、特別な専門知識を要することなく、なりすまし詐欺の実態を把握し、DMARCレコードの最適なパラメータやパラメータを更新すべきタイミングを判断できます。これにより単に受信メールに対するBEC対策だけにとどまらず、自社ドメインになりすまして他社へのBECに利用されていないかといった外部の問題も把握し、自社のブランドを守る対策が可能です。
3.高機能メールセキュリティゲートウェイ
Proofpoint Email Protection は、スパム/ウイルス/マルウェア/フィッシング/BEC対策を実現する次世代型メールセキュリティゲートウェイです。クラウドサービスとしてもオンプレミスとしても配備が可能です。大量に配信されるスパムやマルウェアはもちろん、アダルト、フィッシング、BECなどのきめ細かいフィルタリングで脅威を分類し、攻撃レベルによって適切なポリシーを適用し管理することが可能です。
また世界中のTAPで検知した未知の脅威を迅速にスパム定義ファイルに反映させることで、高いスパム判定精度を維持し続けます。
価格
オープンプライス
価格につきましてはお問い合わせボタンよりお問い合わせください。
最終更新日:2024年5月24日