Office 365/G Suite メールセキュリティ強化サービス Cloud Mail Security Suiteご紹介資料サイバーソリューションズ株式会社 2020年2月第1.7版 Copyright (C) Cybe

(1)

Office 365/G Suite

メールセキュリティ強化サービス

Cloud Mail Security Suiteご紹介資料

(2)

1. Cloud Mail Security Suite紹介

… P.3~

2. 機能紹介

・セキュリティ機能紹介

… P.6~

・アーカイブ機能紹介

… P.20~

・シングルサインオン機能紹介

… P.24~

3. 環境と導入フロー

・データセンター概要

… P.28

・導入フロー

… P.29

・サポート体制

… P.30

・SLA

… P.31

4. 価格表

… P.32~

5. 他社比較

…

P.36~

6. 制限事項

… P.38~

7. 会社概要

… P.45

~

(3)

Cloud Mail Security Suiteとは？

日本企業が安全に利用する為のセキュリティ機能をオールインワンでご提供いたします。

インターネット ユーザ

メールアーカイブ機能

社内外のメールを7年保存

コンプライアンス対策もとれる

→P.19

シングルサインオン機能

シングルサインオン（SSO）や

アクセス制御が可能

→P.23 →P.6

メールセキュリティ機能

３段階の防御で

未知の脅威からも

しっかり防御

インバウンド

対策

6種の機能で

社内からの

情報漏えいを防ぐ

アウトバウンド

対策

G suite

Office 365

(4)

機能紹介一覧

-メールセキュリティ機能-インバウンド機能（脅威防御・標的型攻撃対策）

アンチスパム

多段階のフィルタリングにより、スパムメールを検知しブロックします。_{また、SPF認証やDKIM認証、DMARCに対応しています。標的型攻撃メールなどの送信者なりすましメールを検知し、ブロックします。}

アンチウイルス

アンチウイルスおよびリアルタイムでのウイルスチェックにより、最新のマルウェア対策も万全です。

サンドボックス

未知のウイルスにも対応します。隔離された仮想環境上でプログラムを実際に動かすことで、疑わしいファイルを検出いたします。 ※オプション

アウトバウンド機能（情報漏えい対策）

遅延送信

指定された保留期間、送信メールをサーバ上に保留します。保留期間であれば送信メールを削除可能で、万が一の誤送信を防止できます。

添付ファイル

暗号化

条件に一致したメールの添付ファイルを自動的にパスワードZIPに変換して、添付ファイルを暗号化送信します。

BCC

強制変換

ToとCcの合計数が指定された件数を超えた場合、 ToとCcに指定されている宛先を強制的にBccに変換します。

上長承認

条件に一致した送信メールを上長が承認することで、_{送信の可否を判断することが可能です。}

添付ファイル

分離

添付ファイルを送信メール本文から分離し配送可能です。受信者は別途送信されるパスワードで、分離された添付ファイルをダウンロード可能です。

個人情報

審査ルールの設定により、住所・電話番号・マイナン

(5)

機能紹介一覧

-アーカイブ・シングルサインオン-コンプライアンス対策

7年保存

社内外の送受信メールを容量無制限で保全することが可能です。

管理者検索

一般利用ユーザのメールから任意のキーワードに合致したものを検索することができます。

メールデータ

エクスポート

検索結果から対象のメールデータをエクスポートすることが可能です。

証拠保管

メールを「修正・削除されない形」で保存することが可能です。_{退職者のメールデータも保存年数内であればそのまま保存されます。}

長期利用

対応

様々なメールサービスとの連携が可能ですので、長期に渡り利用し続けることができます。

シングルサインオン機能

シングル

サインオン

1度CloudGate UNOで認証することで、連携するサービスとのシングルサインオンが可能です。

アクセス制御

許可されたグローバルIPアドレスからのみのアクセスを可能とします。_{また、証明書またはCookieがインストールされた端末からのみアクセスを制御することも可能です。}

7 年

(6)

アンチスパム・アンチウイルス

【アンチスパム】

利用者様の環境を変えず、高精度なアンチスパムが可能。

SMTP*接続フローに対応したフィルタリング + CYREN社のRPDフィルター

隔離ボックス

最長

14

日間保存 SPAM ？？？

スパム判定された

メール

利用者に

通知メールを送信。

ユーザー

【アンチウィルス】

ウイルス検知されたメールは削除されます。

ウィルスメール

隔離ボックスにアクセスし、配送・削除を選択可能

(7)

なりすまし対策（SPF、DKIM、DMARC対応）

送信元が登録している情報の認証を行い、スパムメールかどうかを判断します。

IPアドレスや電子署名による判定を行う為、アドレスをなりすまされても対策が可能です。

A社

Aさん

【IP】 aaa.aaa.aaa.aaa

電子署名

公開鍵

Aさんからのメール

xxx.xxx.xxx.xxx

なりすましメール

aaa.aaa.aaa.aaa

？？？

SPF認証

DKIM認証

aaa.aaa.aaa.aaa

xxx.xxx.xxx.xxx

DMARC

受信者

認証に失敗したメールを どのように処理するかを 送信者側がポリシーとして 公開している。 何もしない 隔離拒否

(8)

BEC対策

ビジネスメール詐欺（BEC）の保護設定をすることで、なりすました偽装メールをブロックします。

注意をしていても防ぎきれないメール詐欺からお客様の環境を守ることが可能です。

・エンベロープ Fromの詐称

・ヘッダー Fromの詐称

・いとこドメイン(Cousin Domain)の使用

・任意のキーワード

(9)

リアルタイムアンチウイルス機能

パターンファイル分析を用いて、既知ウイルスを検知します。

また、クラウド型チェック機能により、最新のウイルスからの大規模感染を阻止します。

悪質なウイルス群

すり抜け約

20 ％

すり抜け約

1 ％

ウイルス定義ファイル

での解析

Protection解析

Cloud Live

・従来からの検知手法 ・処理時点で保持している ウイルス定義ファイルで検知 ※定期的にサーバ内の定義 ファイルを最新に更新し、 すり抜けを回避 ・Sophosの最新データベース へリアルタイムで問い合わせ ・特定のデータ（チェックサムや その他の属性などをSophos 社サーバへ送信 ※定義ファイル更新までのタイ

(10)

サンドボックスオプション

パターンファイルなどで検知されない疑わしいメールは、クラウド型のサンドボックスで

実際に動かすことにより悪意のあるものかどうかを判断します。

クラウド型サンドボックス

・ファイルハッシュをSophos Sandstormに送信し、 過去に分析されたことがあるかどうかをチェック ・Sandboxでファイルを実際に動かし、動作を監視・分析する

マルウェアが検出されたファイルは削除され、

すり抜け

ほぼ

0 ％

メール数

（1.5年）

ウイルスメール比率

（スパム隔離メールは含まず）

サンドボックス

_検知率

860 万件

0.026％

11.44％

ウイルス検知状況 ◆サンドボックス機能留意事項

(11)

遅延送信

外部への送信メールを一時的に保留し、内容確認・編集が可能です。

一定時間メール送信を保留

保留時間は設定可能

3 / 5 / 10 / 20 / 30 分

設定時間内に

誤送信に

気付いたら削除

問題のない

メールは

設定時間後に送信

受信者

送信者

(12)

BCC強制変換

To、Ccのアドレス数が設定以上の場合に強制的に宛先を全てBccに変換します。

送信者

設定の閾値を越えたTo,Ccの

メールアドレスをBccに変換

個人情報漏洩を防止

To:AAAさん

To:BBBさん

Cc:CCCさん

Cc:DDDさん

Cc:EEEさん

・

From:送信者

(13)

メール審査

設定した内容により、送信メールを審査致します。

審査結果OKな

メールは送受信

審査結果NGな

送信メールは差戻し

・送信メールの審査フィルタルール設定

・フィルタされたメールの審査

社内ユーザー

社外

審査担当者

(14)

メール審査

-画面紹介-フィルタ・審査ルール設定は企業のニーズに合わせて

詳細な条件指定・動作ルールの指定が可能です。

送受信方向からキーワード

条件指定、条件合致後の

動作ルールに至る詳細を指定

(15)

メール審査

-個人情報検出設定-様々な個人情報のルールも複数設定できます。

マイナンバーやクレジットカードなどの

個人情報にも対応

(16)

メール審査

-自己承認機能-ユーザ自身がチェック項目に沿って内容を再確認することにより、誤送信を防ぎます。

ユーザは管理者が設定した確認

項目にしたがって送信したメールの

内容を再度チェック

問題がなければそのまま送信

(17)

添付ファイルの暗号化

外部への添付ファイル付きメールを暗号化します。

暗号化対象は各種設定可能

・本文 / 添付ファイル

・特定の送信者 / 受信者

・特定文字列がヘッダー、

件名と一致

パスワードを自動に

発行して送信者に

送付。確認後に送信

送信された

パスワードで復号

受信者

送信者

(18)

添付ファイル分離

添付ファイルはメールから分離してCloud Mail Security Suiteへ保存。

受信者はダウンロードURLにアクセスしてファイルをダウンロードする為、

安全にファイルの送受信が可能です。

以下のURLをクリックすることにより、添付ファイルダウンロードページへ遷移します。有効期限〇年×月△日ダウンロードページ（パスワードが必要です）添付ファイル数：1 添付ファイル：2019123456.zip（639 KB）

メール本文＆

ダウンロードURL

受信者

送信者

ダウンロードURLにアクセスし、

(19)

添付ファイル分離

-画面紹介-条件設定やパスワード通知先など、詳細なルールを設定可能です。

メールヘッダー/件名/アドレス/メール

サイズから条件を選択

パスワードの長さ、および

ファイルダウンロード期間の設定

パスワード通知先の設定や、受信者がファイルを

ダウンロードした際の送信者への通知設定

(20)

送受信データを全て保存

Webブラウザから過去メールを簡単に検索可能です。

オンライン検索

管理者

月単位で

管理が可能です

容量無制限

インターネット

アカウントを削除してしまっても、期間内であれば

検索システム管理者例) 退職者

(21)

検索画面紹介

メール検索に特化した特有の検索条件を選択可能です。

メール特有のフラグ・送受信方向を

指定した検索条件

キーワード条件

（添付ファイル内容も検索可能）

日付範囲指定条件

ワイルドカード検索もサポート

(22)

検索結果画面紹介

対象のメールを簡単に絞り込むことができます。

ドリルダウンでさらに

絞り込むことも可能

添付ファイル付のメールなどは

各種アイコンでお知らせ

返信・転送などの関連メールは

のアイコンから確認可能

(23)

アーカイブデータエクスポート

(24)

シングルサインオン・アクセス制御

統合認証基盤「CloudGate UNO」により

シングルサインオン

や

アクセス制御

が実現できます。

シングルサインオン

IPアドレス制御機能

端末制御機能

アクセス制御

G suite

Office 365

G suite

Office 365

(25)

シングルサインオンイメージ

一度CloudGate UNOで認証することで、Office365/G Suite、Cloud Mail Security

Suiteサービスにサインオンが可能です。

ユーザーハブ機能

CloudGate UNOにサインオンし、リンクをクリックすることで

ユーザーが利用できるサービスへのアクセスが可能となります。

Office 365

G suite

Cloud Mail

Security Suite

(26)

アクセス制御イメージ

オフィスからアクセスする際はIPアドレス制限で許可したIPアドレスからのアクセスのみを許可でき、外出先などからPCやス

マートデバイスでアクセスする際はCookieまたはクライアント証明書の入った端末からのみを許可することができます。

CloudGate UNOで柔軟で運用しやすいアクセスコントロールを実現します。

IPアドレス制限機能

_{端末制限機能}

G suite

Office 365

(27)

SAML認証方法

1

2

3

4

5

6

7

8 ユーザ

Identity Provider

(IdP)

Service Provider

(SP)

G suite

Office 365

1. ユーザがサービスにアクセス

2. ユーザが未ログイン状態な場合、サービスが認証

要求メッセージを生成する

3. ユーザがサービスから認証要求メッセージを受け

取り、それをIdP（CloudGate UNO）に送る

4. IdPが認証要求メッセージを受け取り、ユーザを

認証する

5. IdPが認証応答メッセージを作成する

6. ユーザがIdPから認証応答メッセージを受け取り、

それをサービスに送る

7. サービスが認証応答メッセージを受け取り、検証

する

8. メッセージの内容に問題がない場合は、ユーザが

サービスにログインできる

(28)

データセンター概要

◆耐震設計・安心の免震構造ビル 4種類の免震装置を使用し、建物・設備に対する負荷を低減。耐震安全性Ⅰ類の構造体で、大地震後も構造体の補修なく利用できるレベルの安全設計。 ◆耐障害性・設備（電気、空調）の冗長化による無停止対策。・特別高圧を本線・予備線方式にて２系統受電。・非常用発電設備は、72時間連続稼動可能。・人体に無害で、地球に優しい窒素ガス式消火設備の完備。 ◆電力供給・床荷重ともに高レベルの性能・高密度・高性能サーバ対応・床荷重1,250KG/㎡、1ラックあたり６KVAの電力を供給可能 ◆各種認証取得・ISO/IEC 27001:2005 ・ISO/IEC 20000-1:2005 ・LGWAN-ASPファシリティサービスリスト流体系ダンパー直動転がり支承錫（すず）プラグ入り積層ゴム支承積層ゴム支承

免震装置

バッテリー空調 N+1冗長空調特別高圧 77KV本線無停電電源設備 N+1冗長

設備冗長

概要

インターナショナルシステムリサーチ社とは異なります。

(29)

導入フロー

お客様

申込

記入・連絡

サイバー

ソリューションズ

受付

審査

受領

サービス開始

申込前

最大

7 営業日

必要情報

登録

開通通知書

管理者

アカウント

送付

管理者

アカウント

ログイン確認

各種設定

登録*

*ご契約内容により設定が異なります。

(30)

サポート体制

サイバーソリューションズ

サポート

各種問い合わせ

回答

お客様システム管理者

「ASP・SaaS安全・信頼性に係る

情報開示認定制度」

「ISO/IEC 27001」

「JIS Q 27001」

（SaaSサービス提供部署を含む

電話対応

平日９：００～１7：3０

Webシステム受付 24時間365日 ※夜間休日受付分は翌営業日対応

障害対応

24時間365日対応

(31)

SLA

保障概要

・

99.9 %稼働保障

保障範囲

・アンチスパム・アンチウィルス、メールアーカイブ、

情報漏えい対策、各種サーバ、ストレージ類

(32)

価格表（税抜き）

項目

単価

単位

備考

初期登録料

￥50,000 FQDN

1ドメイン、複数ドメインでお申込の場合は、他のドメイ50アカウントより申込受付。ンは10アカウントから申込受付可能です。

標準機能（月額利用料）

情報漏えい対策

メールアーカイブ

アンチウイルス・

_{アンチスパム}

_{サインオン}

シングル

単価

単位

備考

添付ファイル

暗号化・分離

誤送信防止

Cloud Mail Security

Suite Lite

○ -

-

¥100

アカウント

追加は10アカウント単位です。【情報漏えい対策】・遅延送信・BCC強制変換・メール審査・添付ファイル暗号化・添付ファイル分離

Cloud Mail Security

Suite Compact

○

○ -

-

¥200

アカウント

Cloud Mail Security

Suite Basic

○ 〇

〇

-

￥300

アカウント

Cloud Mail Security

(33)

オプションサービス価格表（税抜き）

※Premium（一部Standard含む）対象

オプションサービス（月額利用料）

単価

単位

備考

SP Free

￥200

アカウント

※Premium対象

※SP：サービスプロバイダー

・連携できるサービス数が無制限となるオプション

・標準機能で連携可能なサービスの内容は

・メール基盤（Office 365/G Suite）

・Cloud Mail Security Suite

である為、他の連携サービスを追加する場合に必要

Active Directory連携

￥100

アカウント

※Premium対象

_{・Cloud Mail Security SuiteサービスでAD連携する場合に必要}

Secured by Cybertrust*

￥100

デバイス

※Premium対象

・購入アカウント数以上のデバイスに証明書を発行する場合に必要

*Cybertrust社の「デバイスID」と連携したクライアント証明書を使用

(34)

コストパフォーマンスNo.1！

同等の機能を別々にご導入されるよりもお得なプランとなっております。

¥0 ¥200 ¥400 ¥600 ¥800 ¥1,000 ¥1,200

Lite Compact Basic Standard Premium

■別々に導入した場合

■Cloud Mail Security Suiteの場合

最大で

半額

の

ご利用料金！

Lite

Compact

Basic

Standard Premium

¥100 ¥200

¥300 ¥400 ¥500

製品名

アーカイブ製品

MAILBASEΣ

セキュリティ製品

MAILGATESΣ

¥100

¥200

CloudGate UNO

Cloud Mail Security Suite　各プラン価格

¥1,000

¥700

¥600

(35)

リリースキャンペーン

2020年3月末

まで

初期登録料無料

キャンペーンを実施中！

キャンペーン期間にお申込みいただければ、お支払いは月額料金のみ*。

期間限定のキャンペーンのためお見逃しなく！

通常

キャンペーン期間中

￥50,000

/FQDN

_￥

0

_/FQDN

(36)

他社製品機能比較

H社

Q社

_{Security Suite}

Cloud Mail

定価（単位：ユーザ）

￥6,000/年

_￥4,200/年

￥350/月

_{￥3600～￥6,000/年}

￥300～￥500/月

メールサービス

-

-脅威防御・標的型攻撃対策

アンチウイルス

-

〇

アンチスパム

-

〇

サンドボックス

-

_{（オプション）}

△

情報漏えい対策

遅延送信

〇

上長承認

〇

自動ZIP暗号化

〇

添付ファイル暗号化

〇

添付ファイル分離配送

〇

(37)

他社製品機能比較

H社

Q社

_{Security Suite}

Cloud Mail

メールアーカイブ

〇

_{（最大1年分）}

〇

_{（7年分）}

〇

アクセスセキュリティ

アクセスコントロール

〇

-

〇

シングルサインオン

_{（無制限）}

〇

-〇

（G Suite/Office 365、

MAILGATES、MAILBASEの

合計3つ）

AD連携（ID/パスワード）

_〇

_-

△

（オプション）

デバイスセキュリティ

セキュアブラウザ

〇

-（G Suite用のみ）

デバイス証明書

-

〇

(38)

制限事項

-セキュリティシステム-項目

内容

■メール機能について容量制限最大メールサイズ：50MB ■メール審査機能についてメール審査の設定内容について保留期間：14日間 ■アンチスパム機能についてスパム機能の設定内容スパム隔離期間：14日間、隔離メールの通知間隔：6時間毎_{※ご利用者様側にて設定内容の変更は出来かねます。} 学習機能スパムメール誤判定の学習機能はご利用できません。 ■サンドボックスについてファイルの容量最大ファイルサイズ：15MB ■MXレコード切替時の注意点アカウント MXレコード切替前までに全て登録されている必要があります。 TTL MXレコード切替をスムーズに実施する為、事前に300秒程度に設定されていることを推奨します。 ■SPF認証について SPF認証メールの送信者が他のドメインになりすましてメールを送信していないかどうかをDNSに登録されているSPFレコードをチェックして検出する機能です。_{こちらの機能はシステムとして常に「有効」としております。}

(39)

制限事項

(44)

制限事項

-通信要件-項目

内容

Office 365

ユーザ認証 Office 365 API認証：https (443/tcp) SAML認証：https (443/tcp) ActiveDirectory/LDAP認証：ldap (389/tcp starttls) メール送受信メール送受信：smtp (25/tcp starttls) メールアーカイブジャーナルレポート転送：smtp (25/tcp starttls)

G Suite

ユーザ認証 pop3/smtp認証SAML認証：pop3 (995/tcp、465/tcp)：https (443/tcp) ActiveDirectory/LDAP認証：ldap (389/tcp starttls) メール送受信メール送受信：smtp (25/tcp starttls) メールアーカイブアーカイブデータ転送：smtp (25/tcp starttls) ※ユーザ認証は、お客様環境によりいずれか選択。 ※Office 365 API認証はサーバ間通信。 ※ActiveDirectory/LDAP認証はエイリアス認証不可。フルアドレスのみ対応。

(45)

会社概要

サイバーソリューションズ株式会社

（英文表記）

CyberSolutions Inc.

【設立】

2000年1月13日

【拠点】

<本社>

〒108-0073 東京都港区三田3-13-16 三田43MTビル8F

<関西オフィス>

〒530-0047 大阪府大阪市北区西天満3-5-10 オフィスサポート大阪

Office 365/G Suite メールセキュリティ強化サービス Cloud Mail Security Suiteご紹介資料 サイバーソリューションズ株式会社 2020年2月 第1.7版 Copyright (C) Cybe