基本的なメール暗号化機能のサポート

　一部のメールセキュリティゲートウェイはメール暗号化機能を備える。メール暗号化機能は、転送中のメールの機密性と完全性を保護でき、攻撃者によるメール傍受の阻止に役立つ。攻撃者は、メールメッセージが横断するルートに沿ってネットワークセグメントを監視して、メールメッセージを盗み見たり、添付ファイルのコピーをしたりする可能性がある。

　残念ながら、メールセキュリティゲートウェイのメール暗号化機能でできることには限りがある。このサービスはゲートウェイベースの機能であり、送信者のクライアント端末からメールセキュリティゲートウェイまでの経路ではメールが全く保護されない。また、送信者や受信者のクライアント端末に保存されているメールメッセージや添付ファイルなど、静止しているものも保護されない。つまり、マルウェア感染のようなクライアント端末のセキュリティ侵害によって、メールメッセージや添付ファイルなどの機密コンテンツが攻撃者に取得されてしまう恐れがある。

　企業にはもっと堅牢なメール暗号化製品が必要かもしれない。例えば、送信者から受信者の手元に届くまでの経路全体にわたってメールをエンドツーエンドで完全に暗号化するものや、送信時と静止時にもメールの本体とメッセージを暗号化するものだ。静止時には、クライアント端末やメールサーバのような中間ホストに保存されているときも含む。

　そのような場合は、企業はもっと堅牢かつメール暗号化専用のセキュリティ製品／サービスを評価して導入すべきである。ただし、起こり得る脅威が他のセキュリティ制御によって軽減されている場合は別だ。例えば、暗号化通信手順の「TLS」を使用して送信者とメールサーバ、メールセキュリティゲートウェイの間のメール通信を暗号化しているケースが、これに該当する。この場合、メールセキュリティゲートウェイのメール暗号機能を利用するのは理にかなっている。

メールセキュリティゲートウェイはほとんどの企業に必須

　基本的にメールセキュリティゲートウェイは、メールをフィルタリングし、標的にされた受信者の手元に悪質なメッセージや添付ファイルが届くことを阻止する。マルウェアやスパム、フィッシング攻撃など悪質なコンテンツを検出してブロックすることで、企業を狙う攻撃の数とその成功率を大幅に低下させることができる。

　メールセキュリティゲートウェイを導入することで特にメリットが得られるのは、クライアントベースのメールセキュリティ制御が貧弱、または欠落している環境だ。例えば、BYODを許可している場合などである。

　中には、追加のセキュリティ機能を提供しているメールセキュリティゲートウェイもある。よく搭載されている機能の代表例がDLPだ。故意過失を問わず、送信メールによって機密データを企業システムの外部へ転送できないようにする。DLPは、社会保障番号、クレジットカード番号、医療記録などのデータパターンをメールメッセージ本文や添付ファイルの中から探し出し、そのようなデータを含んだメールが受信者の手元に届かないようする。また、メールセキュリティゲートウェイの中には限定的なメール暗号化機能を備えるものもある。この機能は、メールがメールセキュリティゲートウェイと受信者を結ぶ保護されていないネットワークを通過する間、メールメッセージ本文と添付ファイルの機密性と完全性を保護する。

　メールセキュリティゲートウェイは、標的に到達する前にメールベースの脅威を検出して阻止する。そのため、上述の追加機能をサポートしているかどうかにかかわらず非常に貴重な存在だ。今では非常に多くの脅威がメールを通して送り込まれるようになっている。そのため、メールセキュリティゲートウェイのソフトウェアや機器、クラウドベースのサービスは、ほとんどの企業にとって欠かせないだろう。