GUARDIANWALL スパム対策サービス
定義書
1.
GUARDIANWALL スパム対策サービスの概要
2.
サービスの特長
3.
提供するサービス機能
4.
スパムメールの検査に使用する3つのデータベース
5.
スパムメール検出後の動作
6.
システム管理者の操作
7.
エンドユーザーの操作
8.
ウイルスメール検査(オプションサービス)
9.
その他
10.
プラチナ/ゴールド/シルバーサービスの内容一覧
11.
プラチナ/ゴールド/シルバーサービスの料金および利用条件
12.
サービス運用について
13.
お申し込みからサービスの開始まで(プラチナ/ゴールド/シルバー)
14.
評価環境について
15.
構成例
(社内にメールサーバーをお持ちの場合/他社ホスティングサービスをご利用の場合)
目次
© Canon IT Solutions Inc. 2
1. GUARDIANWALL スパム対策サービスの概要
キヤノンITソリューションズが提供する「GUARDIANWALL スパム対策サービス」はインターネット
経由でお客様が利用可能なゲートウェイ型のサービスです。
スパムメールの処理には高検知率を誇るアプライアンス製品 「SPAMSNIPER※1(JSecurity社/
スパムスナイパー)」を使用しています。
外部からお客様あてに送信される電子メールを検査し、スパムと判定された電子メールを保留/削除し
たり、タグを付与して送信先へ配信するなど、スパムメールの処理方法によって、「プラチナ」、
「ゴールド」、「シルバー」の3種類のサービスをご用意しています。
※1「旧SpamHunter(セキュアソフト/スパムハンター)」2. サービスの特長
GUARDIANWALL スパム対策サービスには以下の特長がございます。
(1) スパムメールの高い検出率
3種類の強力なデータベースによる検査で、巧妙化したスパムメールも高確率で検出できます。
(2) 低価格かつ簡単導入
利用アカウント数に応じた月額費用のため、非常にリーズナブルです。
また、クラウドサービスのため利用開始まで素早く・簡単に導入いただけます。
(3) 運用管理しやすいインタフェースの提供
統計情報や電子メール管理画面など、システム管理者にとって非常に分かりやすいグラフィカル
インタフェースを提供いたします。
(4) 資産管理・設備メンテナンス不要
自社への機器導入やメンテナンスは一切不要です。弊社で全てメンテナンスいたします。
(5) オプションでウイルスメール検査も利用可能
オプションでESET社のアンチウイルスエンジンによるウイルスメール検査も利用可能です。
© Canon IT Solutions Inc. 4
GUARDIANWALL スパム対策サービスは以下の機能を提供いたします。
(1) スパムメール検査(データベース)
(2) スパムメール検出後の動作
(3) システム管理者の操作
(4) エンドユーザーの操作
(5) ウイルスメール検査(オプションサービス)
3. 提供するサービス機能
4. スパムメールの検査に使用する3つのデータベース
メッセージパターン の抽出 パターンタイプの特定 脅威レベルの分析 分類保存■ RPD(※2)
本文中のURL■ URLデータベース(※1)
ヘッダ タイトル 本文 (ファイル名)添付ファイル■ キーワードデータベース(※1)
定期アップデート (1時間ごと) 定期アップデート (1時間ごと) クエリー (リアルタイム) Spam データベース照合 SPAMSNIPER ※1 開発元のデータベースによる検査です。 ※2 CYREN社のデータベースによる反復パターン分析です。 (注意) 受付メールや社内設備の稼働監視メールなど頻繁に同じ内容(送信者、受信者、件名、本文など)のメールが発生するお客様は、 このデータベースで誤検知する可能性がございます。事前に許可フィルタへ登録するなどして回避いただく必要がございます。© Canon IT Solutions Inc. 6
スパムメールが検出された場合、以下の動作を選択することが可能です。
(1) 保留
サーバーにてメールを保留します。保留メールの送出作業はドメイン管理者または各ユーザーにて
実施していただきます。
保留メールの保管期間は14日間で、保管期間を超えたメールは削除されます。
(2) 特定文字列のタグ付け
件名(タイトル)にタグ(文字列)を付与してメールを中継します。
(3) 削除
※プラチナ、ゴールド、シルバーサービスではそれぞれご提供する機能が異なります。詳しくはP.13をご覧ください。5. スパムメール検出後の動作
お客様側のシステム管理者から弊社設備へのブラウザで接続する際は暗号化された通信(SSL)で
行います。システム管理者の方が実施可能な操作項目は以下のとおりです。
(1) お客様が受信されたメールログの閲覧
(2) スパム判定によって保留されたメールの内容確認
(3) 確認後のダウンロード・配送・削除等操作の実施
(4) 許可・遮断フィルタの作成
(5) 統計情報の閲覧
6. システム管理者の操作
© Canon IT Solutions Inc. 8
● システム管理者のメール管理画面
スパムメールレポートの受信と操作
個々のユーザーに対し、サービス設備上に保留されている前日分のメール一覧を1日1回(深夜)
送信します。このスパムメールレポートに含まれる内容は以下のとおりです。
・送信者アドレス
・件名
・受信日時
エンドユーザーが受信するスパムメールレポートにて、各個人で保留されたメールの内容閲覧や
復旧(配信)処理を実施することができます。(スパムメールレポートによる操作可能期限は保留
メールの保管期限である14日間となります。翌日分のスパムメールレポートでは再通知されません。)
※プラチナ、ゴールド、シルバーサービスではそれぞれご提供する機能が異なります。詳しくはP.13をご覧ください。7. エンドユーザーの操作
© Canon IT Solutions Inc. 10
Virus Gateway Serverでは、ESET社のアンチウイルスエンジンを用いてウイルス対策を実施しています。 ウイルス検出時は受信者および管理者(※1)のメールアドレスに通知メッセージが送られます。 ウイルスに対するパターンファイル及びエンジンの更新は、定期的に自動でアップデートされます。 また、ヒューリスティックエンジンが搭載されているため、パターンファイルで対応されていない未知のウイルスに 対してもある程度の防御が可能です。(NetSkyもパターンファイルなしで検出実績あり) 1アカウント300円でご利用可能です。
8. ウイルスメール検査(オプションサービス)
※1.管理者メールアドレスの設定は任意です。サービス申込書内のウイルス検出時通知先管理者e-mailアドレス欄に 記載がない場合、設定されませんのでご注意ください。また、設定可能なメールアドレスは1件のみとなっております。 ①.スキャン可能な圧縮形式はBzip2,Cab,Gzip,Lha,Tar,Zipです。 ②.スキャン可能な多段圧縮レベルは9回です。 ③.スキャン可能なMIMEエンコード形式はbase64, uuencode(content-transfer-encoding:X-uuencode)です。 ④.1通のメールに2種類以上のウイルスが含まれていた場合、通知メールのウイルス名には「multiple threats」と 表示されます。 ⑤.パスワード保護ファイルはZip形式のみサポートします。 ⑥.宛先が50件以上ある受信メールにウイルスが含まれていた場合、通知メールは受信者・管理者各々2通ずつ送信 されます。 ⑦.通知メールのオリジナルメッセージヘッダー情報は各々半角127文字まで表示されます。© Canon IT Solutions Inc.
• 受信可能なメール容量は、1通あたり10MBまでとさせていただきます。
メール容量が10MBを超えたメールは受信できませんのでご注意ください。
(超えた場合は、送信側にエラーメールが返信されます。)
• 弊社にて本設備の運用および稼働監視を行います。
• DKIM対応は行っておりません。
129. その他
プ ラ チ ナ サ ー ビ ス ゴ ー ル ド サ ー ビ ス シ ル バ ー サ ー ビ ス キ ー ワ ー ド デ ー タ ベ ー ス ○ ( 設 定 不 可 ) ○ ( 設 定 不 可 ) ○ ( 設 定 不 可 ) UR L デ ー タ ベ ー ス ○ ( 設 定 不 可 ) ○ ( 設 定 不 可 ) ○ ( 設 定 不 可 ) R PD ○ ( 設 定 不 可 ) ○ ( 設 定 不 可 ) ○ ( 設 定 不 可 ) ブ ラ ッ ク / ホ ワ イ ト リ ス ト を 含 む 許 可 ・ 遮 断 フ ィ ル タ 作 成 シ ス テ ム 管 理 者 ○ ○ ○ 統 計 情 報 閲 覧 ○ ○ ○ ス パ ム レ ポ ー ト 送 信 ○ ( 個 人 / ド メ イ ン 単 位 で の 指 定 可 ) ○ ( ド メ イ ン 単 位 で の 指 定 可 ) × 保 留 ○ ( 個 人 / ド メ イ ン 単 位 で の 指 定 可 ) ○ ( ド メ イ ン 単 位 で の 指 定 可 ) × 保 留 メ ー ル の お 客 様 閲 覧 / 操 作 ○ ○ × 保 留 メ ー ル の 保 存 期 間 1 4 日 間 1 4 日 間 削 除 ○ ( 保 留 す る ユ ー ザ ー と 削 除 す る ユ ー ザ ー の 共 存 は 不 可 ) × × タ グ 付 け ○ ( 個 人 / ド メ イ ン 単 位 で の 指 定 可 タ グ 文 字 列 の 変 更 可 ) ○ ( ド メ イ ン 単 位 で の 指 定 可 タ グ 文 字 列 の 変 更 不 可 ) ○ ( ド メ イ ン 単 位 で の 指 定 可 タ グ 文 字 列 の 変 更 不 可 ) 1 契 約 複 数 ド メ イ ン 可 原 則 1 契 約 1 ド メ イ ン 原 則 1 契 約 1 ド メ イ ン 1 5 0 1 0 0 5 0 2 4 ヵ 月 1 2 ヵ 月 1 2 ヵ 月 別 途 ご 相 談 \5 0 , 0 0 0 - \3 0 , 0 0 0 -別 途 ご 相 談 \2 0 0 - \1 5 0 最 低 利 用 ユ ー ザ ー 数 最 低 利 用 期 間 初 期 費 用 ユ ー ザ ー 単 価 ( 月 額 ) ス パ ム 検 査 サ ー ビ ス 機 能 ス パ ム 検 出 後 の 動 作 ド メ イ ン 利 用 5 , 0 0 0 件 ま で ( ユ ー ザ ー 数 + 1 0 0 ) 件 ま で 1 0 0 , 0 0 0 件 ま で
10. プラチナ/ゴールド/シルバーサービスの内容一覧
※フィルタ数の上限を超えた場合、原則としてサービスメニューを上位へ乗り換えていただくか、シルバーサービスの場合はアカウントを追加していただく必要があります。© Canon IT Solutions Inc. 14 利用料金:初期費用 別途ご相談 / 月額費用 別途ご相談 利用条件: ・本サービス利用のメール流量は1万通/日以上を目安としております。 ・受信メールのみが対象となります。 ・DNS(MXレコード)を弊社データセンター宛てに変更していただく必要があります。 ・独自のドメインでメールを利用されていることを前提とします。 ・お客様のネットワーク環境にファイアウォールなどフィルタリング設備が導入されている場合、GUARDIANWALL スパム対策サービスの管理操作用通信を許可していただく必要があります。 ・ヘルプチケット12枚/年を発行します(残ヘルプチケットの翌年持越しは不可)。 ・最低契約アカウント数は150アカウントとなります。 ※弊社他サービスと併用する場合は、原則として同アカウント数での契約となります。 ・原則として、本サービスを利用されるユーザーのメールアドレスをすべて申請いただく必要がございます。 ※ユーザーのメールアドレスの追加・変更・削除時に関しましては、弊社GUARDIANWALL Cloudファミリー サービスセンターへ ご依頼ください。 ・最低利用期間は24ヵ月間となります。
11. プラチナサービスの料金および利用条件
利用料金:初期費用 ¥50,000- / 月額費用 ¥200-(1アカウント) 利用条件: ・本サービス利用のメール流量は1万通/日未満を目安としております。 ・受信メールのみが対象となります。 ・ DNS(MXレコード)を弊社データセンター宛てに変更していただく必要があります。 ・ドメイン全体に対してスパム検査が実施されます。 ・独自のドメインでメールを利用されていることを前提とします。 ・お客様のネットワーク環境にファイアウォールなどフィルタリング設備が導入されている場合、GUARDIANWALL スパム対策サービスの管理操作用通信を許可していただく必要があります。 ・ヘルプチケット12枚/年を発行します(残ヘルプチケットの翌年持越しは不可)。 ・最低契約アカウント数は100アカウントとなります。追加アカウントは1アカウント単位となります。 ※弊社他サービスと併用する場合は、原則として同アカウント数での契約となります。 ・原則として、本サービスを利用されるユーザーのメールアドレスをすべて申請いただく必要がございます。 ※ユーザーのメールアドレスの追加・変更・削除時に関しましては、弊社GUARDIANWALL Cloudファミリー サービスセンターへ ご依頼ください。 ・最低利用期間は12ヵ月間となります。
11. ゴールドサービスの料金および利用条件
© Canon IT Solutions Inc. 16 利用料金:初期費用 ¥30,000- / 月額費用 ¥150-(1アカウント) 利用条件: ・本サービス利用のメール流量は1万通/日未満を目安としております。 ・受信メールのみが対象となります。 ・ DNS(MXレコード)を弊社データセンター宛てに変更していただく必要があります。 ・ドメイン全体に対してスパム検査が実施されます。スパムメールの動作はタグ付けのみとなり、保留動作は 行われません。 ・独自のドメインでメールを利用されていることを前提とします。 ・お客様のネットワーク環境にファイアウォールなどフィルタリング設備が導入されている場合、GUARDIANWALL スパム対策サービスの管理操作用通信を許可していただく必要があります。 ・ヘルプチケット12枚/年を発行します(残ヘルプチケットの翌年持越しは不可)。 ・最低契約アカウント数は50アカウントとなります。追加アカウントは1アカウント単位となります。 ※弊社他サービスと併用する場合は、原則として同アカウント数での契約となります。 ・原則として、本サービスを利用されるユーザーのメールアドレスをすべて登録する必要がございます。 ※ユーザーのメールアドレスの追加・変更・削除時に関しましては、弊社GUARDIANWALL Cloudファミリー サービスセンターへ ご依頼ください。 ・最低利用期間は12ヵ月間となります。
11. シルバーサービスの料金および利用条件
1)お問い合わせについて
<窓口> 「GUARDIANWALL Cloudファミリー サービスセンター」へお問い合わせをお願いいたします。 窓口連絡先はご契約時に弊社よりご連絡いたします。 <受付> 24時間365日 電子メール、電話、FAXにて受付いたします。 <サポート> 平日の9:00~21:00 (祝日、年末年始、夏期休業期間など弊社休業日を除く) ※障害対応については24時間実施。 ※年末年始、夏期休業期間のサポートについては、別途弊社からご案内します。 ①GUARDIANWALL スパム対策サービス設定追加、変更、削除受付 ②GUARDIANWALL スパム対策サービス障害受付 ③その他 弊社GUARDIANWALL Cloudファミリーに関するご質問12. サービス運用について
© Canon IT Solutions Inc. 18
1)お問い合わせについて
窓口へのお問い合わせには、ヘルプチケットが必要です。 ※ご依頼内容・お問い合わせ内容によりましては、ヘルプチケットを使用しない場合もございます。 ヘルプチケットは、サービス加入月を年度初めの月として定義し次年度以降、当該月初に規定枚数を発行させていた だきます。 – 12枚/年 ヘルプチケットの有効期間はサービス開始月から1年間となり、次年度への持ち越しはできません。 (例)本サービスに5月から加入された場合、ヘルプチケットは5月~翌年の4月までの12か月分となります。 ヘルプチケットを年度の途中で使いきってしまった場合は、次の価格で購入できます。 – 1枚購入 ・・・ 2,000円/枚 なお、上記で購入いただいたヘルプチケットも、年度末で無効となります。次年度への持ち越しはできません。12. サービス運用について
ヘルプチケット1枚あたりの依頼ボリュームは、次のとおりです。 – 設定変更等の作業実施時は、その作業に専念して完了するまでに要する時間が3時間程度のもの – 質問への調査・回答などに要する時間が3時間程度のもの ヘルプチケットを消費する場合は、あらかじめお客様へ消費可否を確認させていただき、消費のご了承を いただいてから作業を実施いたします。 ただし、弊社サービス側に起因する障害により問題が発生した場合、その問題解決のためのヘルプチケットは 消費いたしません。
12. サービス運用について
© Canon IT Solutions Inc. 20
1)お問い合わせについて
窓口へご連絡いただく際には、下記の事項をお伺いします。 『作業依頼時』 ・お客様会社名 ・部署名、お名前 ・お客様ご連絡方法、連絡先(電話番号など) 『弊社からのコールバック時』 ・お客様情報の確認 ・お問い合わせ内容 ・お客様ご連絡方法、時間外連絡先の可否、連絡先 ・ヘルプチケット消費の可否 弊社へのご連絡は、ご契約時に登録させていただいたシステム担当者様(最大3名まで登録可能)からのみ受付させて いただきます。 お客様サーバー設定情報等(※)は、セキュリティ上の観点より、システム担当者様のみに開示いたします。 ※弊社とお客様間で設定させていただくパスワード(お客様へお渡しする資料に設定するパスワード)、サービス詳細設定内容、 メールアカウント・パスワード等 お問い合わせ内容によっては、対応にお時間をいただく場合がございます。12. サービス運用について
2)定期メンテナンスについて
GUARDIANWALL スパム対策サービスは、第二木曜日の次の時間に、メンテナンスのためのシステム停止をさせて いただきます。 定期メンテナンス時間 AM2:00 ~ AM5:00 ※上記の時間を超えてメンテナンスが発生する場合、事前にご連絡いたします。 定期メンテナンスで行う作業は次のものを想定しております。 - システム拡張工事、システムの追加導入 - ハード保守メンテナンス - 緊急度の低いパッチ対策もしくは絶対必要性のあるシステムFIX作業 - データバックアップ - その他システムを停止する必要がある作業、など メンテナンス中におきましても冗長構成を活かした効率のよい作業を心がけますが、万一の場合メールの遅配や到達 順序の入れ替わりなどが発生する場合があります。その場合はご理解賜りますよう、よろしくお願いいたします。 GUARDIANWALL スパム対策サービスでは、定期メンテナンス情報はシステム担当者様にメールにて事前にご連絡 させていただきます。 緊急事態が発生した場合につきましては、連絡なしにシステムを停止させる場合があります。これは出来る限り早急 にシステムを復旧させるための処置であることと、ご理解賜りますようお願いいたします。12. サービス運用について
© Canon IT Solutions Inc. 22
13. お申し込みからサービスの開始まで(プラチナサービス)
サービスのお申し込み
機器準備
各種設定作業
設定情報の送付
お客様DNSサーバー/ファイアウォールの設定変更
サービス利用開始
最大1カ月
※状況により異なりますので、目安としてご検討ください。 弊社側での作業 お客様側での作業GUARDIANWALL スパム対策サービス(プラチナ)のご利用申し込みは指定の申込書にて弊社まで
お申し込みください。
弊社にて所定の設定作業が完了した時点で、「登録完了書」を電子メールにて、システム担当者様
宛にお送りいたします。
なお、申込書受領からサービスインまで、最大1カ月の作業期間をいただきます。
13. お申し込みからサービスの開始まで(ゴールド/シルバーサービス)
弊社側での作業 お客様側での作業サービスのお申し込み
各種設定作業
設定情報の送付
お客様DNSサーバーの設定変更/ファイアウォールの設定変更
サービス利用開始
最大2週間
※状況により異なりますので、目安としてご検討ください。GUARDIANWALL スパム対策サービス(ゴールド/シルバー)のご利用申し込みは指定の申込書にて
弊社までお申し込みください。
弊社にて所定の設定作業が完了した時点で、「登録完了書」を電子メールにて、システム担当者様
宛にお送りいたします。
なお、申込書受領からサービスインまで、最大2週間の作業期間をいただきます。
© Canon IT Solutions Inc.
GUARDIANWALL スパム対策サービスでは、評価環境にて動作等をご確認いただくことが
可能です。
ご利用を希望される場合は、指定の申込書にて弊社までお申し込みください。
申込書受領から評価開始までは、最大2週間の作業期間をいただいておりますが、評価環境
利用状況によっては、変動いたします。
なお、プラチナでの評価は受け付けておりませんので、ご了承ください。
弊社にて所定の設定作業が完了した時点で、「登録完了書」を電子メールにてお申し込み
担当者様宛にお送りいたします。
また、評価期間は【2週間】となります。
※GUARDIANWALL Cloudファミリーの他サービスをご利用中のお客様につきましては、
お客様が受信された、スパムメールと思われる検体を弊社へ送付いただき、弊社にて
その検体がスパム判定されるかどうかを確認させていただくという評価形態となりますので、
ご承知おきください。
2414. 評価環境について
15. 構成例1:社内にメールサーバーをお持ちの場合
FirewallBefore
MTA DNS MailServer Client PC FirewallAfter
MTA DNS MailServer Client PC MXレコード 変更 SPAMSNIPER 弊社データセンター© Canon IT Solutions Inc. 26