メール依存の企業には不可欠
“メールを開けたらウイルス感染”を防ぐ「メールセキュリティゲートウェイ」の知っておくべき効果（1/2 ページ）
メールがサイバー攻撃に悪用されることは珍しくない。こうした状況に対処する有力な策が「メールセキュリティゲートウェイ」だ。そのメリットを整理する。
米Cisco Systemsの「Cisco Email Security Appliance」など、メールセキュリティゲートウェイは充実（出典：シスコシステムズの製品ページ）
メールセキュリティゲートウェイは、企業のセキュリティや使用ポリシーを侵害する悪意のあるメールが届かないようにするための手段だ。悪意のあるメールは、マルウェアやフィッシング攻撃、スパムなどの悪質なコンテンツを含んでいる可能性がある。メールセキュリティゲートウェイは、こうしたメールをブロックまたは隔離する。受信するメールと送信するメールのどちらも制御対象だ。そうすることで、多様な種類の攻撃が標的に到達することを阻止できる。
メールを利用しない企業は極めて少数だろう。同様に、メールセキュリティゲートウェイの導入がプラスに働かない企業はまずない。メールセキュリティゲートウェイ製品はコストが掛かることもあり、これまでは大企業が利用するものだと考えられていた。だが、現在は、中小企業向けにコスト効率の良い製品を提供するパブリッククラウドベースのメールセキュリティゲートウェイ製品が存在している。
併せて読みたいお薦め記事
メールセキュリティ
- ホワイトハウスへのハッキングを成功させた「偽メール」の正体とは？
- iPhone／iPad使いの“秘密主義者”必携、「匿名ブラウザ」「暗号化メール」のお勧めは？
- 「OneDrive」やメールも危険？ 攻撃者が狙う情報共有系アプリ5種
標的型メール対策
メール誤送信対策
メール廃止論
貧弱なクライアントセキュリティを補強する
利用できるアーキテクチャは他にもある。例えば、メールセキュリティゲートウェイのソフトウェアを会社のメールサーバにインストールしたり、プライベートクラウドの構成要素となるオンサイトの仮想アプライアンスとして稼働させたり、仮想化をサポートするローカルの非クラウドサーバを使用することもできる。メールフィルタリングに関して言えば、上述のアーキテクチャには全て同じ機能が備わっている。
メールセキュリティゲートウェイ製品は、一見するとどれも同じようなメリットを提供しているように見える。そのメリットとは、「悪質なメール」をブロックして攻撃を阻止することだ。だが実は、メールセキュリティゲートウェイがもたらすメリットは他にもある。
メールセキュリティゲートウェイはその名の通り、ネットワークベースのセキュリティ製品として導入する。つまり、クライアントコンポーネントは存在しない。だが送受信するメールは全て企業のメールサーバを通過するので、クライアントコンポーネントがないことは弱点にも欠点にもならない。それどころか、クライアントコンポーネントがないことが大きなメリットをもたらす可能性もある。
最新の脅威を検出するには、脅威の検出に利用する脅威情報やマルウェアシグネチャなどをできる限り頻繁に更新しなければならない。例えば、5分間隔といった具合だ。ほとんどの環境では、5分ごとに全てのクライアント端末に更新内容を配信することは現実的ではない。だが、1台の端末を5分ごとに更新するのは簡単かつ効果的だ。
クライアント端末には基本的なクライアントセキュリティ制御が備わってない場合がある。例えば、ウイルス対策、スパム対策、フィッシング対策といったセキュリティ制御だ。スマートフォンやタブレットなどのモバイル端末を導入している企業では、その可能性はさらに高くなるだろう。というのも、モバイル端末では堅牢なセキュリティ制御を利用できない場合が多いからだ。
私物端末の業務利用（BYOD）を許可している企業では、メールセキュリティゲートウェイは特に重要になる。BYODを許可している企業は、私物端末のセキュリティ構成をコントロールできないことが多い。そのため、私物端末のセキュリティ制御（ウイルス対策、スパム対策、フィッシング対策など）が期限切れだったりして、全く制御されていない恐れがある。この場合、企業が頼りにできるのはネットワークセキュリティ制御しかない。そのため、メールセキュリティゲートウェイは企業のセキュリティアーキテクチャで重大な役割を果たすことになる。
メールの情報漏えい防止機能を提供する
メールセキュリティゲートウェイの中には、オプションでメールメッセージの情報漏えい防止（DLP）機能を提供しているものもある。DLP機能は、送信メールメッセージの検閲を主な目的とし、企業から不適切に機密情報が持ち出されることを検出するよう設計されている。DLP機能の保護対象とする機密情報には、クレジットカード番号や医療記録などがある。
故意過失を問わず、エンドユーザーは機密情報を社外にメールしようとする可能性がある。こうした行為は深刻な情報漏えいをもたらす恐れがある。情報漏えいは企業の評判を傷つけ、法律／規則違反につながり、企業に多大なコストを負担させかねない。具体的には、罰金や訴訟、脆弱性の修正、クレジット監視サービスなどにコストが掛かる。
企業がDLP製品を導入して運用している場合は、恐らくメールに対して機密情報に関する分析が実行されている。そのため、この機能がメールセキュリティゲートウェイに備わっていても役に立たないだろう。一方、DLP製品を導入していない場合は、メールセキュリティゲートウェイのDLP機能を使用してデータ漏えいを一部阻止することによって多大な恩恵を得られる可能性がある。
DLPの使用には監視と調整が必要になる。そのため、DLPの効果を引き出すには、企業が専用の人的リソースを配置しなければならない点に注意が必要だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー