法人向けIIJセキュアMXサービス

受信・送信時の脅威から守る「脅威メールフィルタ」

脅威メールフィルタの特長をまとめた説明動画を公開しています。
実際の設定画面の様子もあわせてご覧ください。

お客様のメール環境に合わせた形でメールセキュリティを強化

IIJセキュアMXサービスは、オンプレミスの環境、メールシステムのフルアウトソース、クラウドメール環境などお客様環境に合わせて導入いただけます。

お悩みに応じた3つの主要機能

こんなお悩みはありませんか？

脅威メール対策	メール誤送信対策	メールボックス機能
送信元を詐称したなりすましメールを防ぎたい 未知のウイルスのリスクにも対応したい 大量の迷惑メールを防ぎたい	送ったメールをキャンセルして、差し戻したい うっかり送信ミスを防ぎたい 外部送信時は上長への承認を必須としたい	メールサーバの運用をアウトソースしたい 外出先ではWebメールを活用したい メールボックス容量を柔軟に拡張したい

 

脅威メールフィルタ（脅威対策 / 誤送信対策）

受信時の脅威メール対策と送信時の情報漏えい対策を実現するフィルタ群を基本機能で提供します。
複数のフィルタを組み合わせることで、様々な脅威からお客様環境を守ります。

特長

 

 

メールフィルタ一覧

 

 

 

メールボックス機能

メールセキュリティ機能に加えて、メールボックス機能やメーリングリストも含めてクラウド上で提供し、メールシステムのフルアウトソースを実現します。

 

メールボックスプラス

Webメール機能

標準機能として、IIJ独自開発のWebメール「MailTAP」を提供します。なりすましメールや外部送信時の宛先を注意喚起する機能を搭載しており、Webメールでも強固なセキュリティ水準でご利用頂けます。

PC版画面イメージ

スマートフォン版画面イメージ

メールボックス機能

メーリングリスト

社内だけでなく社外メンバーも登録できるメーリングリスト機能です。メーリングリスト宛メールのアーカイブや監査など、IT統制強化のニーズにも柔軟に対応可能です。

※ 本オプションのご利用には、メールボックスオプションまたは、メールボックスプラスオプションのご契約が必要です。

メール機能

• 社内外のメンバーへの同時配信
• サブジェクトにML名、シーケンス番号を付与
• 配送可能サイズの制限
• メンバー登録/削除時に通知メールを送信
• メンバー内外からの投稿制御

管理機能

• メーリングリストの作成/削除、メモ欄の設定
• メーリングリスト管理者の追加/削除
• メーリングリストメンバーの追加/削除、投稿制限、メンバーへの配送停止
• サブジェクトに付与する文字の設定
• 初期シーケンス番号の設定
• 返信アドレスの設定
• 通知メールの設定（入退会通知等）
• メールサイズの上限設定
• メンバー外からの投稿制限
• メーリングリスト数/メンバー数の一覧
• ログ閲覧

コンプライアンス / BCP対策機能

セキュリティ機能に加え、企業コンプライアンスの遵守やBCP対策機能を提供しています。

コンプライアンス対策 証跡保管としてのメールデータ保存(アーカイブ)や送信時の上長承認などメールにおける企業コンプライアンスを保持します。 アドバンストアーカイブ すべての送受信メールを保管 メール監査 指定条件で送信メールを制御

BCP（事業継続性）対策 メールサーバやクラウドサービスの障害 / 災害時に、メールの送受信を継続し、お客様の事業継続を支えます。   スペアメール メール送受信を継続

 

アドバンストアーカイブ

送受信されたメールをIIJの国内データセンターに設置されている高信頼ストレージで全文保存します。1～10年の保存期間指定でディスク容量を気にせずご利用いただけます。

ディスク上に保存されたメールデータのヘッダ、本文、添付ファイルデータをオンラインで高速全文検索でき、検索結果の改ざん検知や、ダウンロードして添付ファイルを含むメールを復元することも可能です。

スペアメール

災害や障害、メンテナンスなどで、お客様メールシステムが長時間利用不能な時に、ブラウザからスペアメールオプションのWebメールにアクセスして、いつもと同じドメイン・同じアカウントでメール送受信を継続できます。
ディスク容量無制限で最大14日分のメールを保存でき、新たな設備投資をすることなく、容易にメールのBCP/DR対策を実現できます。

メール監査

送信メールに対する企業ポリシーをルールとして設定し、該当のルールに沿って検査することで情報漏えいを未然に防ぎます。 宛先、添付ファイル、キーワードなど様々な条件に対しての検査を行い、上長承認や送信停止などポリシーに応じた柔軟なアクション設定が可能です。※情報漏えい対策ソフトの定番「GUARDIANWALL*」を採用

添付ファイルの内容を条件に保留するルールを設定した場合の動作例

※ GUARDIANWALL：キヤノンITソリューションズ株式会社の製品名。IIJセキュアMXサービスでは、一部機能を制限して提供します。

その他機能

外部脅威対策（受信）や誤送信対策だけでなく、メールセキュリティに必要な様々な機能を提供しています。

基本機能 送信ドメイン認証対応 送信ドメイン認証（SPF/DKIM/DMARC）に対応しています。ヘッダーへの認証結果の付与や、電子署名の付与を行うことができます。	基本機能 経路暗号化 送受信相手のメールサーバがTLSに対応している場合、経路を自動的に暗号化し、メールを配送することでインターネット上での盗聴（盗み見）を防止します。
基本機能 配送保留 お客様メールシステムに障害が起こった際に、メールの配送を保留することで送信側の再送の手間を省くことが出来ます。 また、メンテナンスの際に手動で保留することも可能です。	基本機能 ログ・統計情報ダウンロード 送受信したメールのログや統計情報を、管理者画面から閲覧・ダウンロードできます。万が一、配送状況の調査などが必要になった場合も、簡単にログを確認することが可能です。
基本機能 外部クラウド連携 Microsoft 365、Google Workspaceなどの他社クラウドメールシステムとIIJセキュアMXサービスを連携し、セキュリティ対策を強化することができます。	基本機能 Microsoft 365アカウント連携 Microsoft 365のメールアカウント情報と本サービスのアカウントリスト（ホワイトリスト）を自動で連携します。
オプション機能 アカウント管理API メールアドレスの追加・削除をソフトウェア連携で自動化させることが出来ます。煩雑なアカウント管理の運用負荷を低減することが出来ます。	オプション機能 オンラインストレージ（DOX）連携 IIJのオンラインストレージサービスと連携させることで、添付ファイルを自動でオンラインストレージ上にアップロードし、ダウンロードURLを挿入して送信します。
オプション機能 メール無害化オプション 受信メールの添付ファイル除去やリンク無効化を施したうえで、無害化したメールをメールボックスに配送。自治体情報システム強靱性向上モデルに対応しています。

 

送信ドメイン認証対応

ドメイン名と送信元サーバの整合性を確認する「SPF」

「送信元ドメイン名」と「送信元メールサーバ」の整合性を確認し、正当なメールサーバからメールが送信されているかを確認します。認証結果を元にフィルタ、ブロックすることで標的型攻撃メールに利用されるなりすましメールへの有効な対策となります。

メール自体の正当性を確認する「DKIM」

電子署名を用いることで、メール自体の正当性を確認します。簡単な操作ですべての送信メールにDKIM署名を付加することができ、お客様からの送信メールの信頼性向上につながると共に、受信者になりすましメールの判断手法を提供できます。メール受信時には認証結果を元にフィルタ、ブロックすることで標的型攻撃メールに利用されるなりすましメールへの有効な対策となります。

経路暗号化

通信経路を暗号化し、インターネット上での盗聴（盗み見）を防止します。ユーザは特別な設定をすることなく暗号化を実現。アーカイブした場合でも中身を検索できます。欧米の金融機関、製薬業界等で普及の進むTLSによる経路暗号化に対応しています。
※TLS：Transport Layer Securityの略。通信暗号化のプロトコルの1つ。

配送保留

お客様のメールサーバやネットワークに障害等が発生した際、IIJがお客様へのメールを一時的に保留。IIJでまとめて保留/配送するため、メールが送信側MTAに返り、その再送を待つことがなくなります。
お客様専用ページから、管理者の意思による配送保留/再開の切り替えも可能。ビル停電やメンテナンスなどの計画停止がある際に、配送をコントロールできます。

ログ・統計情報ダウンロード

証拠保全や不達調査などに役立つ送受信メールログをIIJにて保管。お客様専用ページより、CSVでダウンロードできます。また、迷惑メールやウイルスなどの統計情報をグラフィカルな画面でご覧いただけます。

外部クラウド連携

Microsoft 365、Google Workspaceなどの他社クラウドメールシステムとIIJセキュアMXサービスを連携し、セキュリティ対策を強化することができます。

クラウドメールシステムだけでは対応できないメールセキュリティ機能を付加することで、標的型攻撃メールに代表される外部からの様々なメール脅威への対策強化から、誤送信対策、情報漏えい対策、メールアーカイブの国内保管まで対応可能なセキュアなクラウドメールシステム環境を構築できます。

IIJセキュアMXサービスなら「外部クラウド連携」機能を利用して、ご利用の Microsoft 365 にメールセキュリティ機能の追加が可能です。

Microsoft 365アカウント連携

Microsoft 365と本サービスを組み合わせて利用する際、Microsoft 365のメールアカウント情報と本サービスのアカウントリスト（ホワイトリスト）を自動で連携します。

アカウント管理API

APIクライアントプログラムにより、お客様メールサーバでのメールアカウントの作成・削除と連携して、セキュアMXサービスのアカウントリスト（以下、ホワイトリスト）の自動更新が可能です。
ホワイトリストの手動管理が不要になるだけでなく、お客様メールサーバとホワイリスト間の不整合も解消します。

APIの主な機能

ホワイトリストアカウント登録

• 指定されたメールアドレスを、ホワイトリストアカウントとして新規登録することができます（同時に1,000件まで）。

ホワイトリストアカウント削除

• 指定されたメールアドレスを、ホワイトリストアカウントから削除することができます（同時に1,000件まで）。

ホワイトリストに登録されているアカウントの一覧取得

• 現在登録されているホワイトリストのすべてのアカウントを一覧として取得できます。

履歴の確認

• APIを利用して行った処理の履歴を、最大過去90日間分取得できます。

APIパスワードの変更

• APIを利用して処理を行う際に必要となるパスワードを、APIによって変更できます。

ホワイトリストアカウント登録/削除のテスト

• ホワイトリストへのメールアドレス登録及び削除を実際には行わず、実行結果のみを返すdry-run機能が利用可能です。APIクライアント開発などの際、ホワイトリスト登録・削除を行う前にプログラムの動作を確認できます。

お客様にご準備いただくもの

APIを利用するためのプログラム（APIクライアント）

• API – クライアント間はSOAPプロトコルにより通信を行います。
• SOAPプロトコルを利用可能なプログラム（Java、.NET、Perlなど）の開発、及びAPIクライアントを動作させるサーバやPCをご用意いただく必要があります。

弊社より提供するもの

API仕様書

• APIクライアントの開発に必要となる、メソッドや引数、返り値を記載したAPI仕様書を提供します。

Java版サンプルクライアントプログラム

• APIクライアントのサンプルとして、弊社にて作成したJava版サンプルクライアントプログラムを提供します。Javaによるコマンドライン実行型のプログラムです。
• API仕様書及びWSDLと併せてサービス仕様の確認にご利用いただけます。

オンラインストレージ（DOX）連携

オンラインストレージサービス「IIJドキュメントエクスチェンジサービス（DOX）」との組み合わせにより、大容量の添付ファイルをセキュアに送受信できます。
添付ファイルを自動的にオンラインストレージに移動し、ダウンロード用URLを記載したメールを相手に送信。誤送信による情報漏えいを防止するだけでなく、メールサーバの負荷や容量の大幅削減にも役立ちます。

メール無害化オプション

受信メールを複製し、添付ファイルやURLを無害化して配送することによりメールを安全に閲覧し、確認を行ったうえでオリジナルメールを取得することが可能です。

※1無害化メール配送時、配送保留機能は利用できません。

※2既にメールボックスプラスオプションをご利用中の場合は、別途お客様側で無害化メール保存用のメールサーバをご用意いただく必要があります。メールボックスオプションには保存できません。

※3メールソフトでのPOP(s)/IMAP(s)利用も可能です。

※ スペアメールオプションとの併用はできません。

Microsoft 365メールセキュリティを強化

グローバルで利用される統合グループウェアである「Microsoft 365」に、日本企業に最適化されたメールセキュリティサービスである「IIJセキュアMXサービス」を組み合わせて利用することで、Microsoft 365に足りない情報漏えい対策や誤送信対策を追加したり、外部脅威に対する多層防御を強化できます。

日本企業ならではの要件や品質をMicrosoft 365に追加

 

※1セキュアMXの高い稼働率で、Microsoft 365等リレー先メールサーバの障害やメンテナンス時にメール配送を保留しておくことができます。

Microsoft 365 と連携するメリット

特長1脅威メール検知率の向上

多段アンチウイルス / 送信ドメイン認証フィルタ / 添付ファイルフィルタなどの多層フィルタで Microsoft 365 に届く前に脅威メールを検知することによって、すり抜けによるマルウェア感染リスクを低減します。

特長2誤送信・情報漏えい対策の強化

Microsoft 365には足りない誤送信対策機能を付加することにより、情報漏えいのリスクを低減することができます。
送信後の差し戻しから上長承認まで企業ポリシーに応じた制御を実現します。

特長3障害時のリスク回避

障害やメンテナンスなどでMicrosoft 365が利用できない場合に、ご利用中のメールアドレスを変更することなくメール送受信の継続が可能です。セキュアMXのWebメール機能を利用するため、メールクライアントの設定を変更する必要もありません。

特長4充実のサポート

推奨設定や流行の攻撃を防ぐ方法についても、IIJでサポートします。また、お客様固有の課題についても個別に対応します。
国産サービスである強みを活かし、日本語による手厚いサポートでお客様の運用を支えます。

特長5システムメールの中継に対応

SMTPリレー機能により、SMTP認証に対応していないメール送信システムのリレー先としてセキュアMXを指定できます。
そのため、別途メール送信用のサーバを用意する必要はありません。

運用を支えるアカウント連携機能

Microsoft 365と本サービスを組み合わせて利用する際、Microsoft 365のメールアカウント情報と本サービスのアカウントリスト（ホワイトリスト）を自動で連携することにより、二重のアカウント登録作業をなくし運用負荷を軽減することが可能です。

 

セキュリティログ分析（SOC連携）

セキュリティインシデントへの対応を行う「IIJ C-SOCサービス」と連携することで、メールセキュリティの運用から調査までをワンストップでサポートします。

SOC連携による効果・メリット

• 24時間365日のセキュリティアナリストによる監視で、インシデントの発見から対策の提案、緊急度の高い攻撃に対しても迅速に対処できます。
• 隔離領域からリリースされたメールに対する調査・分析が可能です。
• 送信メールの分析により端末感染の疑いを調査できます。
• お客様運用機器のログと組み合わせた相関分析も可能です。

IIJセキュリティオペレーションセンター