ブログに書く by kwoutブログに書く
» 2008年11月14日 08時00分 UPDATE
特集企画

うっかり送信に“待った”を掛けろ

送信後の「しまった!」をなくすメール誤送信対策

メールの送信ミスは誰にでも経験はある。だがそこに取引先の機密情報が含まれているとしたら――。このとき、重要なメールが社外に出ていく前に誤送信を見つけ、送信を「なかったことにできる」防止策が有効だ。

[末政延浩,センドメール]

Googleの「Mail Goggles」

 Googleが提供するフリーメール、Gmailについて、やや風変わりな機能追加が最近話題になった。「Mail Goggles」と呼ばれる機能である。これは、特定の時間帯にGmailでメールを送信しようとすると、計算問題が画面上に表示され、それに正解すればメールが送信できるという機能だ。人々が感情的なメールを送信しやすい時間帯ということで、週末の夜遅くに有効になるらしい。週末気分で羽目を外して、後で送らなければよかったと思うようなメールの送信を防ぐ抑止策の役割を果たす。米国のブロガーなどの反応を見ると、計算が得意でなかったらどうするのかとか、一種のジョークのようにとらえられている向きもあるが、後悔するようなメールの送信を防止する対策という意味では、今回解説する誤送信対策と似たものといえる。

誤送信による被害

 Mail Gogglesの例のように週末に送って後悔するプライベートなメールならまだ許されるかもしれないが、電子メールシステムがビジネスコミュニケーションの最も重要な道具の1つとなった今、業務メールを間違って送信するということが大きな問題になっている。ビジネス上での間違いメール(誤送信)は業務や企業の活動に深刻な被害を及ぼす可能性がある。誤送信とは簡単にいうと、送信者や受信者にとって不適切なメールを意図せずに送信してしまうことだが、細かく見ると幾つかのケースがある。

(1)社内で特定の人だけに開示されるべき情報を含むメールを社内のほかの人に誤って送信した

(2)社外に出すべきでないデータや書類を社外のあて先に送信した

(3)守秘義務のある特定の取引先との間でのみ開示される情報を関係のない(または競合関係の)第三者に間違って送信した

(4)顧客に一斉メールを送信する場合に顧客のあて先がすべてヘッダに表示されていた

(5)私用メールを会社のメールアドレスから誤って業務上のあて先に送信した

 また、誤送信ではあるが比較的影響の小さいものとしては次の通り。

(6)本文中で相手の名前に敬称を付け忘れた

(7)添付書類を付け忘れた

(8)書きかけのメールを送信してしまった

 誤送信については、まずメールのあて先を間違えるということが深刻な問題を引き起こす大きな原因となっている。特に最近のメールソフトでは、メールのあて先入力をアドレス帳や過去のメールから拾い出して自動補完してくれるため、本来指定しようとしたあて先とよく似た、異なるアドレス名に補完される場合もあり、間違えやすくなっている。また、適切でない添付書類を間違えて添付することも原因となり得る。

 また、例えばケース4はメールアドレスが第三者に漏えいする点が問題だが、操作ミスだけではなく、CRM(顧客関係管理)システムの不具合が原因である場合もある。誤送信問題はメールによる情報漏えい問題の一部と考えられるが、ケース5やケース6など、単に受け取った人が気分を害するだけといった場合も含まれているのだ。

送出したメールは取り消せるか

 インターネット電子メールは、バケツリレーの形でデータを送信するので、いったんメールソフトから送出してしまうと、取り消すのは非常に難しい。顧客の個人情報など社外秘データを公開メールリストに間違って流してしまうと、社会的問題となったWinnyのようなP2Pファイル共有ソフトによるデータ漏えいに匹敵する、取り返しの付かない問題となる。

 そこで、どうにかしてこのような誤送信を防ぐ、または送信したメールをキャンセル可能にする幾つかの仕組みが考え出され、さまざまなベンダーから製品として提供されるようになった。

主な誤送信防止専用ソリューション
製品名 販売元 機能概要 URL
BRODIAEA safeAttach オレンジソフト 一時保留、添付ファイル暗号化/分離ダウンロード http://www.orangesoft.co.jp/modules/pukiwiki/?safeAttach
CipherCraft/Mail NTTソフトウェア 暗号化、パスワード付きZIP圧縮、メール内容スキャン、メールクライアント注意喚起 http://www.ntts.co.jp/products/ccraftmail/
E-Post BossCheck Server イー・ポスト 一時保留、上長承認処理 http://www.e-postinc.jp/Boss_Check_Server.html
HDE Mail Cop HDE 一時保留、あて先アドレスチェック、メール内容スキャン http://www.hde.co.jp/hmc/
Mailstream Manager センドメール 暗号化、パスワード付きZIP圧縮、メール内容スキャン http://www.sendmail.co.jp/products/mailstreammanager/
m-FILTER MailFilter デジタルアーツ パスワード付きZIP圧縮、メール内容スキャン http://www.daj.jp/bs/mf2/mailfilter.htm
PlayBackMail CSK Winテクノロジ 一時保留、パスワード付きZIP圧縮、あて先アドレスチェック、メール内容スキャン http://www.cskwin.com/Products/PlayBackMail.html
WISE Alert エアー メールクライアント注意喚起 http://www.air.co.jp/staticpages/index.php/wal
留め〜る 日立ソフトウェアエンジニアリング 一時保留、パスワード付きZIP圧縮、あて先アドレスチェック、メール内容スキャン http://hitachisoft.jp/products/Sendmail/solution/todomail/

誤送信防止の方法はさまざま

 現在、誤送信防止対策として、次のようにさまざまな方式の製品が提供されている。

  • あて先アドレスのチェック
  • メール本文の言葉のチェック
  • 添付書類名のチェック
  • 添付書類の内容チェック
  • 送信サーバでのメールの一時保留
  • メール本体の暗号化
  • 添付書類の暗号化
  • メールソフトによる送信時の注意喚起

 以下に、それぞれの方式について説明しよう。

あて先アドレスのチェック

 企業や組織においてメールのあて先の指定方法にルールを決め、そのルールに合わないメールをチェックして保留したり送信拒否したりする対策だ。対応製品ではこれらのルールに従わないメールをメール送信サーバにおいて検出し、送信拒否、保留したり、または上長や監査オペレーターに転送するなどのアクションが取れる。ルールには次のようなものがある。

a)一定数以上(例えば10個以上)のあて先を1つのメールに指定しない

b)社外のメールアドレスと社内のメールアドレスを1つのメールに同時に指定しない

c)メール本文の決められた位置(例えば1行目など)に、必ず相手の社名や名前を記述するようにし、その名前とあて先アドレスの内容が一致するものでなくてはならない

d)社外のあて先は必ずBCCにする

 aは、万が一の誤送信の場合、影響範囲を最小限にとどめるためのルールだ。bは社内秘の情報を外部に誤送信しないためのものだ。また、cはケース3のように、互いに競合関係のある顧客への配慮である。dはケース4のような顧客のメールアドレスの漏えいを防ぐためである。

 単純にメールアドレスの数などをチェックするaや、bまたはdのようなシンプルなルールであれば、導入は比較的簡単だ。cのルールで検査する場合は、データベースに社名と対応するメールアドレス(ドメイン)を登録しておいて、送信するメールのアドレスをチェックするのだが、一方でデータベースの作成や運用といった管理作業が発生してしまう。

メール本文の言葉のチェック

 先述のケース5のようにメールの内容が問題になる場合は、本文を分析して検出する。具体的には、使用禁止用語のリストを持つことで、そのリストにある言葉を使用したメールを検出するのだ。用語ごとにポイントを設定し、各用語の出現回数やそのポイントを加算して、全体としての危険度を算出する製品もある。ただし、用語を登録したり管理する手間が掛かる点は注意したい。ケース6〜8の誤送信は専用の解析アルゴリズムを使って検出する。このようなメール本文の言語をチェックする方式は検出精度や誤判定などが気になるところだが、誤判定が発生した場合の対処方法も考えておく必要がある。

添付書類のファイル名チェック

 社外秘の情報を含む添付書類を社外に出さない、または間違ったあて先へ送付させないための機能である(図1)。社外秘となる情報を含んだファイルには特定のファイル名を与えるようなルールを決め、送信用メールサーバにおいて添付書類の名前をチェックする。また、添付する際はあて先の名前などをファイル名の一部に必ず含ませるようにして、あて先と添付書類名がマッチするかどうかをチェックするという場合もある。この方式は、社外秘の添付書類名の一覧を作成したり、命名規則を決めて社外秘の書類かどうかを判断できるようにするのだが、一覧作成の手間や送信メールに書類を添付するときに書類名などを送信者が編集する手間などが掛かるため、ユーザー負荷がやや高い方法だといえる。

図1 図1●添付書類名をチェックするシステム

添付書類の内容チェック

 上記と同じく添付書類に着目した機能だが、こちらはさらに一歩踏み込んで、書類ファイルの内容の検査を行う。社外秘の書類の内容に特徴となる文字列を入れるといったルールを実施し、送信メールサーバにおいて添付書類の内容をチェックして特徴となるデータが検出された場合、該当のメールを送信停止する。検出対象は文字列だけではなく、Microsoft Office系文書ファイルやPDFファイルの属性を利用する場合や、書類の内容のハッシュ値を計算しフィンガープリント(特徴)としてあらかじめ記録しておき、そのフィンガープリントと送信された添付書類とを比較する機能を持った製品もある。フィンガープリントを利用した製品の中には、ファイル全体だけではなくファイルの一部分だけを送信した場合でも検出できる機能を持っているものもある。

送信サーバでのメールの一時保留

 送信されたメールを一定時間(数分か10分の間)社内メールサーバ上で保留し、保留されている間は取り消し可能にするという機能だ(図2)。一説によると誤送信の大半はメール送信後10分以内に気付くともいわれており、送信してから数分から10分の間は保留サーバにあるメールを送信停止できるようになっている。最近では電子メールの配送にリアルタイム性が要求される場合もあり、数分のメール配送の遅延と取り消し可能にする機能とのトレードオフになるが、上で説明した誤送信防止のルールと併せて、怪しいものだけ保留するといった運用が可能だ。時間だけではなく、保留されたメールを送信者の上長が参照でき、上長の許可を得て外部へ配送可能にする機能を併せ持つ製品もある。間違って送信したメールを(一定の時間ではあるが)キャンセルできるという分かりやすい対策であり、また送信者にも受信者にも余分な手間が掛からないという利点がある。

図2 図2●送信メール一時保留(隔離)システム
画像 機密情報を含むメールが保留されている様子(画面はCSK Winテクノロジの「PlayBackMail」)《クリックで拡大》

メール本体の暗号化

 メールそのものをS/MIMEやPGPなどの標準的な暗号化方式や、ベンダー独自の暗号化方式で暗号化し、鍵を持っている受信者だけがメールを読めるようにする方法である(図3)。公開鍵方式の暗号化を利用する際、事前に公開鍵を送信者と受信者で交換しなくてはいけないことなどから、特に限られた相手とだけ機密データをやりとりする場合は非常に有効だが、日常的に不特定多数の相手とメールをやりとりするような場合には向かない。また、メールソフトにおいてメールの暗号化や暗号化解除を実施する場合、メールのウイルススキャンや、ほかの誤送信対策、情報漏えい対策のためのメールスキャンが無効化してしまうという欠点もあった。

図3 図3●暗号化による誤送信防止策

 しかし、最近のメール暗号化ソリューションでは、サーバ側で暗号化処理するとともに、受信者も鍵をあまり意識することなく解読できる仕組みをWebベースで提供しており、これまで問題とされていたユーザー手順の複雑化や各種スキャン無効化の問題を解消している。さらに、送信した後に暗号化されたメールの復号ができないように送信者側からコントロールできる製品もある。間違って送信したメールを復号不可にできるので、誤送信対策としては本質的だといえる。

添付書類の暗号化

 上述の暗号化に近いが、この方式では添付書類だけを暗号化して送信することで誤送信に対応する。実は添付書類を、パスワードを付けた状態で暗号化ZIP圧縮して添付するという対策は、特に日本の金融関係の業界では以前から広く行われている。暗号化に利用したパスワードを電話または別のメールで受信者に知らせることで、万が一間違ったあて先に送付した場合でも情報漏えいしないようにする対策だ。Microsoft Office書類やPDF書類にも同様にパスワードで暗号化する機能があり、それらを利用することもある。

 従来は、エンドユーザーがメールを送信するときに自分で添付書類の暗号化圧縮を行っており、それが煩わしい手間になっていた。上述のメール暗号化と同様、各種スキャナが無効化してしまう問題や、メールを監査のためにアーカイブしていると後で添付書類をチェックしにくいという問題もあったが、最近ではサーバ側で自動的に添付書類の暗号化を実行できる製品が登場している(図4)。こうした対策を実施する場合は、特に強度の高い暗号化方式を利用するようにしよう。例えば標準のZIPによる暗号化圧縮は、クラック用のツールで短時間に解読できてしまうケースがあるようだ。またパスワードのやりとりも、書類を添付したメールにパスワードを書いてしまってはまったく意味がないので、やはりできれば電子メール以外の連絡方法を利用する方がよい。

図4 図4●添付書類のパスワード付きZIP圧縮による誤送信防止策《クリックで拡大》

暗号化と受信者側の負荷

 電子メールの暗号化ソリューションは誤送信問題について本質的な対応が可能だが、受信者側で暗号を解読するために何らかの操作が必要となる。例えば、受信したメールを暗号解除するためにパスワードを入力する程度だとあまり気にならないが、メールソフトの設定を変更したり、解読専用のアプリケーションをインストールしたり、さらに鍵交換のためWebサイトにアカウントを作成したりすることが要求される場合もある。暗号化して送信されたメールに対して返信するときの操作もソリューションごとに異なる。新規の顧客などにメールを送る場合、日本の商習慣からすると、顧客に面倒な操作をさせることは避けたいだろう。

 現在広く行われているパスワード付きZIP圧縮による誤送信対策は、OSの標準機能やフリーウェアで提供されているZIP圧縮機能を利用する点で、受信側の手間を最小にしつつ、ある程度のセキュリティを確保できるというバランスの良さが受け入れられているといえる。対して、メールクライアントソフトでのS/MIMEなどによる暗号化は、セキュリティレベルが高いにもかかわらず、その複雑さや利用時の手間がユーザーに敬遠され、普及しているとはいえない状況だ。暗号化ソリューションの導入を検討する場合、受信者にどのようなアクションを要求するのかという点を十分確認してから選択すべきである。

企業ではサーバ側での対策が現実的

 誤送信防止対策には、人間の起こすいろいろな間違いに対応するために、このほかにもさまざまなアイデアが見られる。例えばある製品では、送信サーバに送られたメールの添付書類をサーバ上に保存し、メールから削除した上で、その保存された添付書類をWebアクセスなどの方法でダウンロードできるようにする。そして、添付書類が削除された元のメールにはそのダウンロードURL情報を本文に追加して送出するというものだ。添付書類がメールだけでは社外に出ていかないので、間違いに気付いたらその添付書類をダウンロードできなくすることで漏えいを防げる。

 また、ここまではサーバサイドでの防止対策を説明してきたが、エンドユーザーが利用するメールソフトの付加機能として、冒頭で紹介したMail Gogglesのようにユーザーが送信ボタンをクリックした後に誤送信がないかどうかを確認するツールも存在する。ただし残念ながら、こうした警告に対してはユーザーも日常的に慣れてしまい、警告が出ていても無視、または見落として送信する恐れがある。企業での導入を考えると、やはりサーバサイドでの一元的なルール実行が望ましいだろう。

製品選びのポイントは?

 現在の誤送信対策製品は、大体上記の複数の方式を組み合わせて利用できるようになっている。設定できるルール、定義できるアクションは製品ごとにさまざまなので、どのような誤送信を防ぎたいかをしっかりと把握した上で製品を選ぶことが、誤送信対策を成功させる鍵となる。また、製品の機能に頼るだけでなく、電子メールの利用ルールを徹底することでより効果的になる場合も多い。ただ、ルールといってもユーザーにとって守るのが難しいようでは電子メールの利便性を損なうので、製品の機能を活用し、最小限のルールで済むようにするべきだ。電子メールの簡単さ・便利さを保つために、防止できないケースをある程度認める割り切りが必要になる場合もあるだろう。ユーザー、特に社外の受信者になるべく手間を掛けさせない方法で対策することが重要である。

<筆者紹介>

末政延浩

センドメール テクニカルディレクター

米国Sendmail,Inc設立時より商用版sendmail製品を扱い、同社日本法人立ち上げメンバーとして参加。センドメールではISPおよび企業向け大規模電子メールシステム構築のコンサルタントとして従事。Japan E-main Anti-abuse Group(JEAG)にて送信ドメイン認証の勧告書作成に協力。


新着ホワイトペーパー

ITベンダーによる技術資料や製品資料などを中心としたホワイトペーパーです。

TechTargetニュース

トレンドマイクロ、ウイルス検査機能を内蔵したUSB型対策ツール「Trend Micro Portable Security」2010/02/10)

大塚商会ら3社が業務継続製品で協業、バックアップサーバパックを発売2010/02/10)

富士通SSL、「RSS企業内活用サービス」にサーバ使用料を含めた新メニューを追加2010/02/10)

シマンテックが日本語対応したDLPの新製品、他社製ERMとの連携も可能に2010/02/10)

サイボウズ、グループウェアとスマートフォンを同期する「サイボウズモバイル KUNAI」2010/02/09)

日本CA、導入/運用が容易なソフトウェアベースのログ管理「CA Enterprise Log Manager」の新製品2010/02/09)

シマンテック、2010年は市場/製品特性に合わせたサポート体制を強化2010/02/09)

CTCSP、サーバ仮想化・リアルタイム複製に対応したレプリケーションソフトウェアの最新版2010/02/08)

H3C、10Gポートのエンタープライズ向けL2/L3スイッチ発売2010/02/08)

サイボウズ総研とアプレッソ、ガルーン 2とGoogleカレンダー/SharePointがスケジュール連携できる製品を開発2010/02/08)

日本のIT投資、本格回復は2013年から――ガートナー予測2010/02/05)

ビーエスピー、統合運用管理ツールにユーザー操作の追跡機能を追加2010/02/05)

HDE、従来性能比2倍のSMB向けメールセキュリティアプライアンス2010/02/05)

NECとネティーザ、大量データ分析が可能なDWHアプライアンス製品を共同開発2010/02/05)

住商情報システム、クラウド基盤でERP「ProActive E2」を稼働させる新ソリューション2010/02/05)

NEC、中小企業向けにサーバ仮想化製品をオールインワンパッケージで販売2010/02/04)

アシスト、機能同等でコスト5分の1のデータベース基盤ソリューションを発売2010/02/04)

F5、SSL VPN/WAN高速化を兼ね備えた新機軸のリモートアクセス製品2010/02/04)

東芝ソリューション、現場の見える化システムを新日本空調に納入2010/02/04)

環境対応をうたう日本企業はもっと積極的な情報開示を――SAPジャパン2010/02/04)

日本クアンタム、ファイル管理とアーカイブ機能を拡張したデータ管理ソフトの新版2010/02/03)

富士通、製造業向け情報管理システム「PLEMIA M3」に構想設計支援を追加2010/02/03)

富士通とシスコ、日揮の大規模ユニファイドコミュニケーション環境を構築2010/02/03)

シマンテック、重複排除機能を低コストで提供するバックアップ2製品2010/02/03)

モーフ・ラブズ、短時間でプライベートクラウド環境を構築できるアプライアンスを発売2010/02/03)

大塚商会、JTBグループらと連携し出張手続きを一元管理できる新ソリューションを提供2010/02/02)

CTCSPとノベル、OS混在環境でサーバ仮想化を支援する新サービス2010/02/02)

IIJ、クラウド端末として利用できる3G/3.5G対応の業務用PDA2010/01/29)

ジャストシステム、WebサイトのFAQ作成支援システムを低価格ASPで提供する新サービス2010/01/29)

日立、SOA基盤製品の機能強化で仮想サーバの構築時間を10分の1に2010/01/29)

中堅・中小企業IT市場は3年連続マイナス成長――IDC予測2010/01/28)

NEC、インテル最新CPU搭載のIAサーバ「Express5800シリーズ」新製品2010/01/28)

既存のRIAでは物足りない? トゥービーソフトが国内事業展開を強化2010/01/28)

2010年はMITB攻撃が金銭詐取のスタンダードに――RSAが示すオンライン犯罪の最新動向2010/01/27)

ソフトブレーン、経営判断に必要な21帳票を追加した営業分析ツール新バージョン2010/01/27)

日立情報、ビジネスクラウドサービス「BusinessStage」を本格展開2010/01/26)

日本アバイア、ノーテル企業向け事業買収後の方針を明らかに2010/01/26)

Ji2と日本HP、日本企業向けe-Discoveryソリューションで協業2010/01/26)

トレンドマイクロ、仮想化セキュリティに対応するサーバ向け製品を発表2010/01/25)

ユニアデックスとユニシス、学校Webサイト制作のテンプレートをSaaS型で無料提供する新サービス2010/01/25)

NEC、クラウド基盤の早期立ち上げを支援する統合パッケージ2010/01/25)

キヤノンITソリューションズ、ネットワーク負荷を軽減できるWebフィルタリングソフトの最新版2010/01/22)

聖路加国際病院、電子カルテ情報の蓄積・抽出にDWH用DB「Sybase IQ」を採用2010/01/22)

ソニックウォール、無線LAN対応モデル含む小規模企業向けUTMを発表2010/01/22)

シックス・アパート、大規模サイトにも対応する企業向けCMS「Movable Type Advanced」2010/01/22)

ネットアップ、重複排除対応の仮想デスクトップ向けストレージ管理ソフトを無償提供2010/01/21)

CSKシステムズ、Wi-Fiを用いた製造現場の安全管理システム2010/01/21)

NTT Com、月額固定料で利用できる多地点テレビ会議サービスを提供開始2010/01/21)

フォーティネット、ファイアウォール性能40GbpsのミッドレンジUTMを発売2010/01/21)

PCI DSSを短期間・低コストで準拠可能に――RSAセキュリティが新サービス2010/01/20)

丸紅情報システムズ、VMwareベースの仮想化インフラ構築パッケージを販売開始2010/01/20)

東洋ビジネスエンジニアリングら3社、IFRS対応に向けた製造業向け統合基幹システムで協業2010/01/19)

キヤノンITソリューションズ、ユーザーの声から生まれたメール誤送信対策システム2010/01/19)

マカフィー、Windows 7対応のSaaS型統合セキュリティサービス「Total Protection」の最新版2010/01/18)

ソフトブレーン、仮想デスクトップ技術を使ったシンクライアントサービスを開始2010/01/15)

NECネクサ、WiMAXなど高速ワイヤレス回線が利用可能なマネージドVPNを提供2010/01/14)

富士通とサン、「SPARC Enterprise M3000」の性能を23%向上した新モデル2010/01/14)

CSKシステムズ、生産に応じた部材の調達状況をRFIDで管理できる新システム2010/01/14)

日立ソフト、専用USBメモリで社外PCをオフィス環境に変えるセキュリティソフト2010/01/13)

マクニカネットワークス、WAN高速化製品にも対応した統合リポーティングツールの最新版2010/01/13)

NECグループ、クラウド移行時のITシステム運用をサポートするサービスを開始2010/01/13)

日本オラクルがIFRSで協業、複数会計基準の仕訳が容易に2010/01/12)

RSAセキュリティ、企業が注視すべき2010年のセキュリティ問題は「情報漏えいと暗黒クラウド」2010/01/12)

2009年国内ストレージサービス市場、景気厳しい中でも前年比5.7%増――IDC予測2010/01/08)

三井情報とNECがUC分野で協業、検証ラボや技術者育成にも注力2010/01/08)

コアとソフトクリエイト、IT資産管理とネットワーク検疫製品の連携で協業2010/01/07)

CTC、トランスプロモ対応の帳票システムをクラウドで提供2010/01/07)

ワンライフ、デザイナー集団が開発した中小企業向けCMS 月額1万5750円から提供2010/01/07)

富士電機RSがAccela BizSearch を採用、Notes上のナレッジをピンポイントで検索2010/01/07)

富士通グループ、非接触手のひら認証装置に1万円台の低価格品などを追加2010/01/06)

インフォテリア、既存コンテンツを取り込めるiPhoneコンテンツ作成・配信サービス2010/01/06)

富士通、クラウド基盤を活用したオフィスのICT環境支援サービス2010/01/06)

トレンドマイクロとNEC、未知ウイルス感染PCを接続前に隔離する検疫システムを共同開発2009/12/24)

ブルーコートが新戦略、WAN高速化製品の仮想化やクラウド提供も2009/12/17)

コネクトワン、IEとFlashだけで動作するシンクライアントソリューションをリリース2009/12/04)

日本ワムネット、メール誤送信防止機能を追加したセキュアファイル送受信ツール2009/12/03)

中堅企業に最適なSSO――ネットスプリングがアプライアンス形態のSSO製品2009/11/26)

大庄が指静脈認証連携POSシステムを導入、セキュリティ向上と勤怠管理効率化狙う2009/11/19)

東京エレクトロンデバイス、不正DBアクセス防止やリスク洗い出しが可能なImperva新製品を発表2009/11/18)

「100人未満」に課題 中小企業のセキュリティ対策事情2009/11/13)

ライフコーポレーションが「OpenCentral」を基盤とした新基幹システム構築を完了2009/11/04)

さくらインターネット、「安価かつ世界品質」のITマネジメントサービス提供へ2009/10/30)

CTCSP、データ保護システムの構築リスクゼロを目指すワンストップサービスを提供開始2009/10/22)

シスコが拠点向けルータの新機種、ルータの「統合サーバ化」進める2009/10/22)

業務パッケージの新シリーズ「弥生 10」が発表 HDDからデータ復旧する保守サービスも2009/10/21)

ウイングアーク、帳票データ長期保存のための専用アーカイブ製品2009/10/21)

富士通、診療所向け医事会計システムの廉価版を提供2009/10/09)

NetIQ、UNIXアプリへのリモートアクセスをサポートするPC Xサーバ製品を発表2009/10/07)

外来患者の待ち時間への不安を解消するための実証実験―富士通研究所2009/10/06)

NRIセキュア、各種メッセージログを電子メールとして一元管理できる新製品2009/10/02)

「いつ、どこでも会議を」――シスコがビデオ会議の利便性高めるソリューション2009/09/11)

日立のSMB向け運用管理ソフト新シリーズ「JP1 Ready Series」、第1弾製品はPC運用管理ツール2009/09/10)

富士通BSC、メールやUSBメモリで機密データを持ち出せるソリューション2009/09/08)

エフセキュア、パフォーマンスを大幅に改善した統合セキュリティソフト2009/09/04)

トレンドマイクロがウイルスバスター2010を発表 今回は「Macも安心」2009/09/03)

ネットワンとブロケードが戦略提携、クラウド市場へLAN/SAN両面で製品展開2009/09/02)

最小限のダウンタイムでマイグレーションを実現する新ソリューション、CTCSP2009/08/28)

国内の電子カルテ市場、2013年には1300億円規模に シードが予測2009/08/20)

NRIセキュア、PCI DSS準拠の脆弱性スキャンサービスを提供開始2009/08/13)

シマンテックが「セキュリティ+システム復旧」の統合製品、対象は100ユーザー以下の中小企業2009/08/05)

サムライズ、初心者にも優しいBIツールを提供開始2009/08/04)

クレカ業者と一般企業のWebサイトにセキュリティレベルの差なし? NRIセキュア調査2009/07/31)

トレンドマイクロが「ウイルスバスターCorp.」新版、クラウド併用のハイブリッド型に2009/07/28)

ボーランド、ソフトウェア開発の成熟度レベルが分かる診断サービス2009/07/27)

NetIQ、学習機能を備えたシステム監視ソフトウェアの最新版をリリース2009/07/24)

接続前・接続後で“フルタイム検疫”――ジェイズ・コムがTrustwaveのNAC新製品2009/07/16)

テクマトリックス、ソースコード解析/保守支援ツールの日本語版を発表2009/07/03)

SMBのIT投資は5.4%のマイナス成長 医療は堅調な伸び2009/06/25)

IDCフロンティア、NECやMSと共同開発したクラウド型システム開発基盤2009/06/24)

CSK Win テクノロジ、Outlook環境の誤送信を防止する専用ツールを発売2009/06/19)

北弘電社、VMware Infrastructure 3で12台の物理サーバを2台に統合2009/06/19)

ディアイティが無線LANのセキュリティ診断サービス、見えにくい脆弱性を可視化2009/06/19)

日本HPら3社、メインフレームからの移行ソリューションで協業2009/06/10)

パナソニック電工IS、EAIツール「ASTERIA」用にGoogle Apps連携アダプターを開発2009/06/10)

IBM、x86サーバおよびブレードサーバ向けNAND型SSDを発表2009/06/04)

ブロケード、旧ファウンドリー製LANスイッチ3製品を発表2009/06/03)

“シャーシ型より7割お得”な高密度10Gスイッチ「Apresia」、基幹向けに発売2009/06/02)

NRIセキュア、アクセス制御・監視ツールにHTTPS監査機能を追加2009/06/01)

トレンドマイクロ、「仮想パッチ」でゼロデイを防ぐクライアント用ファイアウォールなど2製品2009/05/29)

「WebセキュリティはSaaSで」、米セキュリティベンチャーのZscalerが日本進出2009/05/26)

日本CA、無駄のない“リーンIT”実現のためのサービスマネジメント製品群を発表2009/05/26)

リスク判定で本人確認、RSAセキュリティが携帯電話に対応する認証製品2009/05/22)

アイエニウェア、リモート/モバイル環境でのデータ利用を促進させるRDBMS最新版2009/05/15)

カスペルスキーら3社が「URLフィルター+アンチウイルス」統合ソフトを提供2009/05/14)

ボーランドCEOが語る「ソフトウェア開発にもBIの活用を」2009/05/07)

農林水産省がPC2万台の大規模研究所ネットにUTM導入、「カタログ通りの性能だ」2009/04/28)

富士通、1/5のストレージコストで情報統合システムの構築を可能にするソフトウェア2009/04/27)

TID、ファルコンストアのソフトウェアを採用した低価格バックアップソリューションを販売開始2009/04/23)

MSが「15人以下の企業」向け低価格Windows Server、5万円台のプリインストール機も2009/04/23)

ウイングアーク、PDF帳票システムのSOA化を実現するソフトウェア2009/04/21)

富士通が“どこでもイントラネット”を可能にするモバイルアクセスサービス2009/04/21)

国内ルータ市場、24.1%の大幅回復も企業向け製品は減退続く──IDC予測2009/04/17)

東京エレクトロン、仮想化環境に適したアプリ性能監視ソフトウェアを販売開始2009/04/17)

富士通・シスコがユニファイドコミュニケーションで戦略提携、「シェア40%を獲る」2009/04/17)

ワークスAPが2つのSCM製品を販売──「ノーカスタマイズ」で低コスト導入を支援2009/04/16)

コベリティ、ビルド生成時にバグを排除できる解析ツールを発表2009/04/16)

ローソンがLotus NotesからForce.comへ全面移行、次世代システム構築はクラウドで2009/04/15)

日本CA、特権ユーザーの不正使用防ぐサーバアクセス管理ツールの新版2009/04/15)

日立ソフト、日本版SOX法対応2年目以降の作業を効率化するテスト支援システム2009/04/14)

日本プログレス、Salesforce CRMとのデータ連携を容易にするSQLアクセスツール2009/04/13)

ライブドアやディー・エヌ・エー、ミクシィら18社、Perl技術の底上げを目指す新団体を発足2009/04/10)

エーピーシー・ジャパンのUPS電源管理ソフトウェアがVMware ESXiに対応2009/04/10)

国内ソフトウェア市場、2013年で2兆4264億円に──IDC予測2009/04/10)

日本HPら3社がSaaS対応統合ID管理ソリューション、Google AppsがSSO対応に2009/04/09)

ミラクル・リナックス、OSSを活用した仮想化環境移行サービスを提供開始2009/04/07)

Winnyもニコ動もブロックする――ファイアウォールの米パロアルトが日本進出2009/04/07)

ネットアップ、ストレージ管理ソフトウェアの機能強化版をリリース2009/04/06)

マジックソフト、RIA開発機能を強化した統合開発ツールの新版を発表2009/04/02)

NEC、アビーム、日本オラクルの3社がBPMソリューションを共同開発2009/03/31)

「3人に1人は未対策」――遅れるUSBウイルスへの対応2009/03/31)

日立ソフトがIAM「SRシリーズ」を強化 ID管理の監査機能に対応2009/03/30)

日本HP、無停止サーバのエントリーモデルをリリース2009/03/27)

ワイヤ・アンド・ワイヤレス、「Wi-FiとMVNOのいいとこ取り」ソリューションを発表2009/03/26)

ウイングアークがJ-SaaS上でDr.Sum EAをSaaS提供、中小企業のBI導入を支援2009/03/25)

アイエニウェア、iPhone 3Gにも対応するグループウェア連携携帯メールソフトを販売2009/03/23)

日本オラクル、エンドユーザー教育用コンテンツ開発ツールを提供2009/03/23)

「5分でできる自社診断」など中小企業向けにセキュリティ対策ガイドライン2009/03/19)

ブルーコート、支店からの“トラフィック逆流”を防ぐセキュリティ装置2009/03/19)

テクマトリックス、ソフトウェアアーキテクチャ分析ツールの新版2009/03/18)

EMCが仮想化のコンサルサービス、「サーバ仮想化だけでは真のメリットは引き出せない」2009/03/17)

大栄サービスがSalesforceを導入、Excel管理からの脱却で「営業活動そのものをシステム化」2009/03/17)

ディアイティ、VoIPも見える化するネットワークの“健康診断”ツール2009/03/13)

LogLogic、秒間6000イベントの収集が可能なWindowsログ管理ソフトの新版2009/03/12)

富士通、REACH規制に対応した製品含有化学物質管理システムを販売開始2009/03/12)

受発注者間の合意を円滑にする「発注者ビューガイドライン」2009/03/09)

セキュアブレイン、月額3万円でサイト改ざんを定期チェックするSaaS型サービス2009/03/09)

HP、VTL新製品と狭帯域レプリケーションによるBCPソリューションを発表2009/03/06)

エンバカデロ、すべての開発ツールを利用できるアクセスパスを提供2009/03/06)

PFU、漏れのないPC資産管理とセキュリティを目指したサービスを開始2009/03/05)

みずほ情報総研、ソーシャルメディアに関する社内ポリシー策定コンサルを提供2009/03/05)

ミラポイント、「証拠保全」に強いメールアーカイバの新モデル2009/03/05)

網屋、J-SOX法対応の文書化工数を削減するテンプレート集2009/03/04)

日本HP、「ユーザー要件とテスト間の矛盾を防ぐ」品質管理ソフト2009/02/27)

ソニックウォールCEOが来日 「ソフトウェアも大切」2009/02/27)

日本IBM、チーム内のコラボレーションを活性化させるRational新製品2009/02/26)

ブルーコート、独自アプリも可視化するPacketShaperの新バージョン2009/02/26)

社長交代したソフォス、「売り上げ400%成長目指す」2009/02/25)

4割の企業が「内部統制は企業価値向上に寄与しない」と回答2009/02/24)

ニチレイ、エンタープライズサーチを活用した社内文書サーチポータルを構築2009/02/24)

「フォーティネットの製品は日本車と同じ」――老舗UTMベンダーがWAF製品を投入2009/02/20)

製造業向けGLOVIA smart新製品は、「ありそうでなかった物」2009/02/20)

「検知率保証」のメッセージラボ、国内でWeb脅威対策の新サービス開始2009/02/19)

日本HP、最小構成で2万円台のCTO対応デスクトップPCをリリース2009/02/18)

IBM、Windows Server 2008 Datacenterを搭載したハイエンドx86サーバをリリース2009/02/12)

バラクーダ、ディレクトリ連携が可能なSSL VPNアプライアンスを発売2009/02/10)

テクマトリックス、単体テストの自動化を支援するテストツールの新版2009/02/10)

インフォア、“次のタスクへナビゲート”してくれるUI機能を提供2009/02/09)

ファルコンストア、中小企業のBCP対策を支援するCDP/VTLアプライアンスをリリース2009/02/06)

テスト支援サービスによって“コスト削減”を実現する、日本オラクル2009/02/05)

F5ジャパン、破産保護申請したノーテルAlteonユーザーの移行支援策を実施へ2009/02/04)

IIJがゲートウェイセキュリティの新サービス、3つの機能でWebアクセスを安全に2009/02/04)

デル、SMB向けクライアントPC管理アプライアンスをリリース2009/02/04)

キヤノンソフト、業務アプリへ組み込めるワークフローコアエンジン2009/02/03)

目指したのは「使いやすいERP」──新Dynamics AXはOfficeライクなリボンを採用2009/01/30)

HPが「ブレードのノウハウをつぎ込んだ」LANスイッチ、データセンター向けに最適化2009/01/30)

大塚商会、NEC、MSの3社、仮想化が即利用可能な中小企業向けPCサーバを発表2009/01/29)

ソニックウォール、PCの検疫機能をサポートする大規模向けSSL VPN装置2009/01/29)

ネットワールドが“VMwareレディ”の仮想化対応10Gスイッチを販売2009/01/27)

企業でのRuby普及促進を目指し運営委員会が発足 CTC、サンら5社が参加2009/01/27)

オラクルが満を持して送り出すハードウェア製品は“超高性能”ストレージサーバ2009/01/22)

新着記事

Pick UP!ホワイトペーパー

セキュリティ

資産管理ソフトによるクライアントPC管理の限界を克服し、コスト削減を実現

資産管理ソフトでは、クライアントPCをリアルタイムに管理できないという限界があった。管理の手間を軽減しつつ、低コストでセキュリティも確保する方法とは?


セキュリティ

今求められる、組織に必要なインターネットアクセス管理とは?

ウイルス感染、私的利用による業務効率低下、掲示板書き込みによる情報漏えい、コンプライアンス低下など、インターネットのアクセスマネジメントを実施しない弊害はさまざまだ。では、一体どのように対策すればよいのか?


セキュリティ

「本当に必要な」情報漏えい対策…「メール誤送信対策」だけでは十分ではなかった!

メール誤送信対策だけでは、ファイル転送等の無料WEBサービスやUSBメモリ等による漏えいを防げない。メールを含むインターネット経由のデータ授受ツール導入と記録媒体抑制による「総合対策」を行うことが必要だ。


セキュリティ

従来の対策ではもうダメ? データセンターの4つの新しいセキュリティリスク

データセンターの技術進化によって増加する脆弱性。現在のデータセンターにおけるセキュリティ対策を再評価し、適切な対策を講じるために抑えておくべき要件をまとめた。


セキュリティ

医療現場の成功事例からみる「ネット接続機器の運用管理とセキュリティ対策」とは

医療現場においてもIT活用が進み管理者負担は増加するばかり。管理者の負担を増やすことなく、業務活用するパソコンなどネット接続機器を完全把握し、セキュリティリスク軽減に成功した病院の事例を紹介する。


セキュリティ

情報セキュリティベンダが提供するファイル転送サービス

数多く乱立するファイル転送やファイル交換サービス。真にセキュリティを重視した製品選びのポイントとは


セキュリティ

“40Gbpsのスループット”が変える、高速ネットワークのセキュリティ

中堅〜大企業向けのコアUTMとして、40Gbpsのファイアウォールスループットを誇る「FortiGate-1240B」。既存製品を大きく上回る性能、多様な適用領域など、競合比較も交えながらその真価を探る。


セキュリティ

外部の脅威と内部犯行……社内外で情報漏えいを起こさない環境はどう作るか?

情報漏えいの危険性は、社内と社外いずれにも存在する。UTMなどのセキュリティ機器を活用して、エンドポイントからサーバまでを防御し、さらに内部ユーザーの犯行を抑止する仕組みを作る方法を解説する。


セキュリティ

情報漏えい対策の本質 〜ラベル付与による情報資産の識別・整理〜

情報セキュリティ対策において、「データを持ち出さない、持ち込ませない」という従来型対策だけではもう限界!現場に対してもルール遵守を押しつけることなく、情報漏えいを抜本的に解決するアプローチ法を紹介


セキュリティ

ファイアウォールがすべき10のこと

いまやWebは当たり前の時代。自社のファイアウォールはWebメールやアプリケーションにも対応しているか?本ホワイトペーパーでは最新のファイアウォール・UTM製品について図解を元に分かりやすく説明している。