「第7回 情報セキュリティEXPO(IST)」リポート
メール誤送信対策で情報漏えいを防止! クラウド型の製品も登場
5月12日~14日に東京ビッグサイトで開催された「第7回 情報セキュリティEXPO」。本稿では、メール誤送信対策に有効な製品を中心に紹介する。
5月12日~14日の3日間、東京ビッグサイトで「第7回 情報セキュリティEXPO」が開催された。本稿では、「メールセキュリティ ゾーン」に出展していた企業の展示を中心に、メール誤送信対策に有効な製品を紹介する。
一般的に、電子メールの誤送信対策は、以前「送信後の『しまった!』をなくすメール誤送信対策」で紹介したように、送信先アドレス、メール本文、添付データの内容チェック、送信サーバ側でのメールの一時保留やメール本体/添付データの暗号化、メールソフトによる送信時の注意喚起といった方法が挙げられる。
今回紹介する製品はいずれも上記の機能もしくは類似機能が搭載されており、中にはメールの送信者と管理者(ないし上長)による二重チェックが義務付けられているものもある。企業側で設定できるセキュリティポリシーの数や柔軟性(設定の自由度)は製品ごとに異なり、各社の特性が表れていた。
以下、各社が特徴としている機能にフォーカスして紹介する。
「ユーザー側に分かりやすいUI」を追求したGUARDIANシリーズの新版
キヤノンITソリューションズは、提供するメールセキュリティ製品「GUARDIANシリーズ」の1つとして、電子メールの誤送信対策に特化した「GUARDIAN CorrectMail」を出展していた。
同社では“送信者自身による再確認”を強く呼びかけており、GUARDIAN CorrectMailもユーザー視点に立った再確認のしやすい画面構成となっている。例えば、送信後のメールを一定時間保留しておく「遅延配送機能」では、管理する上長だけでなく、送信者も自分自身ですぐに確認・削除ができるよう、ログイン後のホーム画面で上位に保留中のメール一覧が表示される。
「誤送信は、メールを送信してすぐに気が付くことが多い。しまった! と思ったときに即対応できるよう、マニュアルを読み込まなくても操作できるUI(ユーザーインタフェース)とした。GUARDIAN CorrectMailは誤送信をした犯人探しのツールではなく、自分自身が間違ったと気付いたときに、それを送らないように阻止するツールとして使用してほしい」(会場の説明員)
そのほかGUARDIAN CorrectMailには、Ccに含まれている社内の同報受信者による確認や上司によるメールの送信・削除機能なども備えられている。料金(税別)は50ユーザー版で17万5000円から(年間保守料金2万6250円が別途必要)。外部と連絡を取ることの多い部門にのみ導入するなど、業務環境に合わせたさまざまな要件に対応する。
次期バージョン(ver. 1.2)は2010年秋に発表予定とし、上長に保留メールが削除された際のアラート(ユーザーへの通知)機能や、Ccに上司が含まれていないと自動で保留されるポリシー設定などが追加されるという。いずれもユーザー企業からの要望によるものであり、同社は今後も積極的にユーザーの要望を取り入れていく構えだ。
クラウド型でも提供! 細かなポリシー設定が可能な誤送信防止サービス
トランスウエアが展示していたメール誤送信対策製品「Active! gate」は、送信メールの一時保留、多数アドレスがある場合の強制Bcc変換、ポリシー違反したメールの送信拒否のほか、添付ファイルをパスワード付きZIPファイルに自動変換したりWebダウンロード版として送信できる機能を標準搭載している。
一時保留の時間やBcc変換をする条件、送信拒否をするドメインの設定などはユーザー側で自由に変更が可能。また、通常はセキュリティ管理者が行うポリシー設定も、管理者が許可を出せば一般ユーザーでも変更可能となる。
送信したメールがポリシー違反で保留された場合には、ユーザー側にメールで通知される。ユーザーは違反理由を確認でき、必要に応じて該当個所を削除/変更できる。また、通常は圧縮されていて確認できないようなファイルでも、サムネイルが表示され、ダブルクリックすれば中身をすべて確認できる。
なお同社では、5月11日にActive! gateをクラウド型でサービス提供する「Active! gate SS」を発表、2010年7月1日よりサービスを開始する。料金は最安プランで1メールアドレス当たり月額500円(税別)から。メールホスティング事業者やレンタルサーバ事業者向けにも提供しているため、社内にメールサーバ環境を持たない企業でも利用できるという。
誤送信防止とアーカイブを融合したメール監査ソリューション
プロットは、メールアーカイブ製品「Mail Gazer」を展示していた。同製品の上位機種には、送受信メールをすべて上長が確認することで誤送信を防止する機能が搭載されている。同機能では、社内すべての送受信メールが一時保留され、社内ポリシーに反していないかが自動判別される。違反判定されたメールは上長が目視監査し、承認/非承認の判断をする。
同製品では、すべてのメールを保存(ログ収集)するため、万が一重要なメールを削除してしまった場合でも、該当メールを探し出し、復旧できる。また、社外へ送信するメールには自動で上長のアドレスをCc(Bcc)に挿入するというポリシー設定もでき、情報漏えいの軽減だけでなく、私用メールによる社員の業務効率の悪化防止にもつながるとしている。
なお、通常はアプライアンス提供しているが、要望に応じてソフトウェア提供にも対応する。価格はオープン。上長承認機能のない(アーカイブのみ)の場合はメモリ1Gバイト、HDD 160Gバイトの最小構成(ユーザー数は容量内であれば無制限)で49万8750円(税込み)となっている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握 -
製品資料
[株式会社マクニカ] 「脆弱性総まとめ」解説 被害事例から考える必須の対策ポイント -
製品資料
[Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには -
製品資料
[株式会社うるる] 「入札市場」完全ガイドブック:メリットから資格取得のポイントまで -
市場調査・トレンド
[株式会社うるる] はじめての「自治体/官公庁入札」 必要な知識がすぐに学べる入門ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
AI基盤は本当に「オンプレ回帰」する? Broadcomの言い分と企業の本音
-
5
オフコンからの脱却 小川建設が自社開発システムを捨てパッケージERPを選んだ訳
-
6
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
7
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
8
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
9
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
-
10
「有線LAN環境」に関するアンケート
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー