標的型攻撃対策‐OneOfficeメールソリューション

Email Security powered by Trend Microの特長

脅威名称	BEC攻撃	ランサムウェア	その他 (標的型攻撃メール)
特徴	ドメインの偽装、本物を装った巧みな誘導メール	未知の不正なプログラムの侵入	特定の企業を狙う、前例のない攻撃
対策しないとどうなる	目視では見抜くことができない	従来のパターンマッチングではすり抜けてしまう

ありとあらゆる攻撃を想定、異なるフィルタ領域を用意
多層セキュリティ機能で対策

OneOffice Email Securityはクラウド型のゲートウェイサービスです。
お客様メール環境の入口対策（出口対策もあり）として、送受信メールを検閲し、正常なメール、不正メールを振り分け、セキュリティ対策を行います。

OneOffice Email Securityは、異なる領域のフィルタ機能を搭載した、多層セキュリティ機能により、あらゆる攻撃の侵入を防ぎます。

異なるフィルタ機能によりカバーする領域が広く、様々な攻撃を防ぎます。
また各フィルタが連携することで、不正メールの検出の検索時間を短縮します。

多様な標的型攻撃			対策
攻撃例	内容	脅威種別	対策
詐欺行為	実際の取引先になりすまし、振込先口座を変更させるようなメールを送る詐欺行為。	BEC攻撃
身代金	サイトやデータを改ざんし、攻撃をやめる代わりに金銭を支払うよう要求する行為。	ランサムウェア
情報搾取	特定の企業や組織が所有する個人情報を不正搾取し、売買して金銭を得る行為。	標的型攻撃（その他）

メール受信時にURLフィルタを行い、危険性を評価します。
受信後、ユーザがサイトURLをクリックしたタイミングで再評価し、危険性を検知した場合、ブロックします。

なぜ必要か: フィルタリング通過時に安全なWebサイトに見せかけ、後からマルウェアを配置し危険なサイトにすることを時間差攻撃といいます。ユーザは危険性に気づかず、クリックする恐れがあります。

活用事例: 本物のサイトを装いID/パスワードを盗みだす偽のサイトへの誘導や、改ざんによりウイルス感染したサイトへのアクセスを未然に防ぐことができます。

メール受信時に添付ファイルにURLフィルタを行い、危険性を評価します。
また暗号化ファイルのパスワードを解析し、ファイル内の危険性を検知した場合、ブロックします。
（条件にあった場合のみパスワード解析します）

活用事例: Excel、WordのOffice文章、PDF等、添付ファイルに記載されたURLサイトをフィルタします。本物の指示書やマニュアルを装い、不正なURLサイトから危険なプログラムをダウンロードさせる誘導等、ファイルの特性を利用した攻撃を防げます。

送信メールを検査し、個人情報にかかるポリシーに違反した場合、管理者へ通知、隔離します。
管理者のみが隔離メールを確認できます。

活用事例: マイナンバー等、送信メールでは扱われない個人情報をポリシー登録することで、外部への流出を防止できます。日本語向け専用テンプレートによりコンプライアンスルール（ポリシー）を作成できます。

受信メールサーバの不具合を検知し、配送メールを一時保管します。
ユーザはWeb画面よりメール確認、返信、転送、ダウンロードできます。

概要	内容
送信元の真正性の確認	IPレピュテーション	送信元IPアドレスの危険性をデータベースから参照し、スパム検知します。
	ホワイトリスト・ブラックリスト	送信元ドメイン等の情報を条件に従い、判定します。
	送信ドメイン認証	送信元の真意性（なりすまし）を確認し、判定します。
不正なプログラムの確認	パターン検索	既知の不正プログラムをパターンファイルと比較し、危険性を検知します。
	機械学習(AI)検索	既知の不正プログラムの亜種等、未知の脅威も含めて危険性を検知します。
	静的解析	未知の不正プログラムの記述内容を読み解き、危険性を検知します。
	動的解析 (サンドボックス)	未知の不正プログラムを実際に動作させ、危険性を検知します。
URLサイトの評価	Webレピュテーション	サイトURLの安全性を評価し、危険性を検知します。
メール本体、添付ファイルの評価	コンテンツフィルタ	実ファイルのタイプ、拡張子、サイズ等の条件に従い、危険性を検知します。
メール本体、添付ファイルの評価	ファイルパスワード解析	暗号化ファイルを条件に従い、解析し、ファイル内の危険性を検知します。

未知の攻撃、従来のスパムメール・ウイルスメール対策に加え、
送信メールによる情報漏洩対策にも対応。