さまざまな種類の電子メールセキュリティサービス

Secure Email Gartner Magic Quadrant

SEGは、組織の電子メールサーバーとの間で送受信される電子メールを介した脅威を特定してブロックすることを目的としています。 これらは、サーバーや MTA ではなく SEG を指すように DNS MX レコードを変更することで、電子メール サーバーまたはメール転送エージェント (MTA) に合わせて展開されます。 すべての電子メール トラフィックを SEG 経由でルーティングすることで、電子メールを組織にルーティングする前に、悪意のあるトラフィックを検査およびフィルタリングできます。

SEGはかつてメールセキュリティのゴールドスタンダードでしたが、企業のITインフラが進化するにつれて効果が低下してきました。 SEGは、境界に重点を置いた保護を提供し、悪意のある内部メールを検知しないため、多くの場合、組織はメールプロバイダーが提供する組み込みの保護機能を無効にして、他の方法ではブロックされていた可能性のある脅威をすり抜けることができます。 さらに、SEGは、検査時に既知の脅威をブロックすることにしか効果がないため、ユーザーの受信トレイに渡された後にのみ検出される新しいフィッシングメールの処理が複雑になります。

メールセキュリティサービスの主な機能

電子メールは組織にとってサイバーリスクの最大の源の1つであり、電子メールセキュリティソリューションは企業のセキュリティ戦略の重要な要素です。 メールセキュリティサービスの主な機能には、次のようなものがあります。

• Anti-Phishing Protection: フィッシングは主要なサイバー脅威であり、マルウェアに感染し、資格情報やその他の機密データが失われる可能性があります。 メールセキュリティサービスは、悪意のあるリンクや添付ファイルを含むメールが意図した受信者に届く前に、そのメールを特定してブロックできる必要があります。
• データ漏洩防止（DLP）: 電子メールは、組織に出入りする情報の一般的な媒体です。 メールセキュリティソリューションには、知的財産(IP)やその他の機密データが権限のない第三者に送信されようとしていることを特定して対応するためのDLP機能を組み込む必要があります。
• マルウェアのブロック: フィッシングメールは、組織内の標的システムにマルウェアを配布する一般的な手段です。 メールセキュリティソリューションでは、サンドボックス環境で添付ファイルを分析して、メールに添付されたマルウェアを特定する必要があります。
• Content Disarm and Reconstruction (CDR): 悪意のある人物は、多くの場合、Microsoft Office や PDF ドキュメントに悪意のあるコードを埋め込みます。 CDRをサポートするメールセキュリティソリューションは、ファイルを分解し、悪意のあるコードを削除し、サニタイズされたファイルを再構築して受信側に送信することができます。
• アカウント乗っ取り防止: メールアカウントには機密情報が含まれており、多くの場合、他の企業アカウントへのアクセスを制御します。 メールセキュリティソリューションは、脆弱なユーザー認証情報や侵害されたユーザー認証情報を悪用しようとするサイバー脅威アクターによるアカウント乗っ取り攻撃から保護するのに役立ちます。