「２分化するスパム対策」
従来のスパム対策は、スパムの遮断、受信拒否にフォーカスされていたため、現在、市場に出回っているアンチスパム製品の多くは、
外部からの迷惑メールを遮断するインバウンドのフィルタリング機能における性能が重視されている。しかし、企業のコンプライアンスが厳しく
問われ始めている昨今、アウトバウンドフィルタリング機能を強化しているベンダーも多い。こうした社会環境を背景に、アンチスパム製品では、
スパム対策機能特化型と統合セキュリティソリューションの２分化が始まっている。そこで、今回のスパム対策特集では、日々進化しているスパム
メールから自社のメール環境を防御するために必要な対策について解説する。
Sentrion GateKeeper
～Sendmail社のMailstream Managerの機能をアプライアンス化～
株式会社ブロードバンドセキュリティは、ウイルスやスパム等のメールの脅威からメールシステムを守り、かつ、 システム運用コストを削減することができる本格的なセキュリティ機能を備えたメールソリューションを提供しています。 そのラインナップの１つが、Sendmail社のMailstream Managerの機能を完全アプライアンス化した『Sentrion Gatekeeper』です。 『Sentrion Gatekeeper』は、既存のメールシステムを活かしながら、ウイルスやスパムなどの脅威からメールシステムを防御し、 専用のアプライアンスをメールボックスの前段に設置することによりメールシステムのセキュリティ対策が可能です。
製品概要
『Sentrion Gatekeeper』はSendmail社のMailstream Manager、Mailstream Flow Control、 Mailstream Anti-Spam Optionの機能をアプライアンス化した製品のため、 実際に稼働するソフトウェアにはSendmail社の保証が付いています。 本製品は、『Anti-Abuse Mail Service』におけるメール受信機能を切り出したアプライアンスなので、 『Anti-Abuse Mail Service』で対応しているDHA（ディレクトリハーベスティング攻撃）対策、 ウイルスフィルタ、スパムフィルタ、DoS対策などの機能要素を全て持っています（※メールボックスは除く）。 また、DHA対策でLDAPによるアカウント管理が必須となるため、LDAPサーバを同梱しています（既存のLDAPサーバとの連携は可能）。 さらに、管理者機能として、サーバの状態が一定の条件を超えるとメールで通知する機能や、 稼働状況をグラフ表示する機能なども装備しています。
【製品基本情報はこちら】
Sentrion GateKeeper
『Sentrion Gatekeeper』のメリット
（１）DHA攻撃によるアドレス漏えいを防御
新たなスパムの増加を防止するのに効果的なSendmail社の『Mailstream Flow Control』を採用。
全送受信MTAにMilterとして動作します。メールシステムのトラフィックをコントロールするための強固なソリューションとして、
サイト全体のSMTPトラフィックを監視し、設定した値（単位時間あたりのメール数、量）でメールの流量制限を行い、
不正アドレス収集やスパマーのDoS攻撃、メールトラフィックの急増によるサービス障害を防ぎます。
また、単位時間内に想定数以上のUser Unknownを出した送信元に対してtempfail（一時的エラー）を返し、
ユーザ情報の漏えいを阻止します。
（２）スパム対策による人的コストを削減
フォールスポジティブ（誤検知）率が低いことで知られるCloudmark社のスパムフィルタを採用。全世界130万ユーザを擁するCloudmark Desktop等からのスパム情報を基に、Cloudmark社独自の情報遺伝子工学に基づく検索手法により、スパムメールを特定します。さらに、更新反映まで最短20秒というスピードと高検知率でフィッシングなどの犯罪目的のスパムにも対応可能です。
（３）botやウイルスによる組織内部からのスパム発信における信用失墜を防御
コンピュータがbotに感染するとインターネットを通じて攻撃者が、感染したコンピュータを遠隔操作し、コンピュータ内の情報を盗み出したり、特定サイトの攻撃や迷惑メールの大量配信を行い、深刻な被害をもたらします。こうしたメールの不正発信の発信元を特定しやすくするため、メール発信におけるSMTP Authentication/Message Submissionに対応しています。また、メール送受信の暗号化(SMTP over TLS、POP over SSL)にも対応。Outbound Port 25 Blocking(OP25B)などのスパム対策が実施されても、メールサービスに影響が出ないよう万全の策を施しています。
管理機能
■管理機能・OS
OSのアップデート、再起動、リセット
IPアドレス、ルーティング、フィルタリング設定
・MTA
ウィザード形式のメール配送設定
LDAPベースの内部配送
・管理者機能
状態通知メール
サーバの状態のグラフ表示
CPU負荷、Disk I/O、メール流量など
・キューとログの管理
メール配送キュー（滞留メール）の操作
ログ（配送記録）の書き出し
・GUI
管理者向け
■セキュリティ対策
・Dos/DHA防止
Flow-Controlのクラス設定流量（通数）、SMTP接続数の制限設定アドレス収集（ディレクトリハーベスティング）攻撃の防止
・迷惑メール・ウイルスメール対策
ウイルス検知時の動作設定
迷惑メールスコアのヘッダ追加設定など
MMのクラスタマスタが別に存在する場合はレプリカとして動作可能
・流量制限
DOS対策
・送信ドメイン認証
Sender-ID
・OP25B対策
Message Submission
・経路暗号化
SMTP over TSL、POP over SSL
・送信者認証
SMTP AUTH
構成例
価格
オープンプライス
担当営業までお問い合わせ下さい。
担当営業までお問い合わせ下さい。
製品・サービス取り扱い企業
株式会社ブロードバンドセキュリティ
〒160-0023東京都新宿区西新宿8-5-1 野村不動産西新宿共同ビル4F
代表者：持塚 朗
【事業内容】
・IPトラフィック交換事業
・ネットワークインテグレーション事業
・ネットワーク、サーバ運用監視事業
・IPサービスプロバイダー事業
掲載企業
同上
