標的型攻撃メール対策とは？課題と対策・製品を解説

当資料では、メールに関するセキュリティ被害や事故、脅威、対策方法を
ご紹介しております。

メールを起点としたセキュリティインシデントやメールに潜むセキュリティ
脅威について掲載し、脅威から守るセキュリティ対策について解説。

また、当社が提供しているメールセキュリティ対策ソリューションや
エンドポイントセキュリティソリューションについてもご紹介。
製品選定の際にぜひご活用ください。

【掲載内容(抜粋)】
■1章：メールを起点としたセキュリティインシデント
■2章：メールに潜むセキュリティ脅威
■3章：メールに潜む脅威から守るセキュリティ対策とは
■4章：DAIKO XTECHが提供しているメールセキュリティ対策ソリューション
■5章：DAIKO XTECHが提供しているエンドポイントセキュリティソリューション

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

『HEAT アプリケーションコントロール』は、ホワイトリストの概念を
採用することによって、許可されたアプリケーションだけの実行を
可能にするセキュリティソフトです。

ホワイトリストに未登録の非許可ソフトや未知のアプリケーションの実行は
例外なくブロック。

アンチウイルスだけでは防ぎきれない標的型攻撃やゼロデイ攻撃をも予防し、
エンドポイントをサイバー攻撃の脅威から保護することができます。

【用途】
■標的型・ゼロデイ型攻撃対策
■ウイルス・スパイウェア対策
■社内標準ソフトの使用徹底
■不正ソフトのインストール防止

※詳しくはPDFをダウンロードして頂くか、お気軽にお問合せください。

標的型攻撃を模擬した【訓練メール】を対象者に送信し、攻撃メールへの対応を教育訓練します。
攻撃メールを模擬した実際には無害の”訓練メール”をGSXが対象者に送信致します。
訓練メールに含まれる、URLリンクあるいは添付ファイルを開封した対象者には、
教育コンテンツが表示されると共に、開封した日時等のアクセスログが
GSX訓練サーバ側に取得されます。最後に訓練結果を集計し、ログデータ一式と
共にご報告差し上げます。

株式会社Techouse様へ「DMARC/25」を導入した事例をご紹介します。

業務上、求人・採用・応募など多数のメールを様々な顧客と送受信されている
同社では、なりすましメールが発生した場合のセキュリティリスクは非常に高く、
きちんとした送信ドメイン認証技術の導入が必要となっていました。

「DMARC/25」の導入により、今まで不透明だったメール送信経路を是正。

相対的にレピュテーションスコアの向上が見込まれ、メール不達事案の減少を
実現されました。

【導入前の課題】
■求人・採用・応募に関するメールを顧客とやりとりするため、なりすまし
　メールが発生した場合のリスクが高く、送信ドメイン認証の導入が必要
■多数のドメインから多数のメールが送信されており、メール送信のインフラも
　複数あるため SPF・DKIM の適用状況が不透明
■レピュテーションスコア低下に起因すると思われるメール不達事案が発生しており、
　レピュテーションスコア向上のため送信ドメイン認証技術を導入する必要があった

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

ファイル単位あるいはシステム毎に、従来のシグネチャーマッチングの技術ではとらえることのできなかったマルウェアを検知する、従来のアンチウィルスやSandboxとは一線を画す、ワンランク上のサービスです。

この検知サービスは以下のような方法によって行われます。
１）明示的にファイルを検知サーバに移動する
２）対象システムのファイルを全て（あるいは特定のフォルダ―内のファイルを全て）検知サーバに移動して不正なファイルの有無を確認する
３）２）を行った後、対象システム上にスクリプト、エージェントなどを用意し、定期的に（1日に1回など）新しいファイルを検知サーバに移動してファイルの健全性を確認する

デジタルデータソリューション株式会社は、1999年に設立されたデータリカバリー事業のリーディングカンパニーです。

同社のDDH BOXは、‪情報流出に繋がる社外への不正通信を検知・遮断する出口対策製品です。
24時間・365日リアルタイムに不正通信を検知・遮断を自動でおこない情報流出を未然に防ぎます。

インシデントを検知するとアラート発報し即時にお客様へ脅威情報の発生を報告します。
その後付帯するサイバー保険（※年間300万円まで）を適用し、同社のフォレンジック（情報流出調査）や攻撃により消去・改ざん・破壊されたデータのリカバリーなどのサービスをご利用頂く事も可能です。

『サイスクールズ』は、サイバーセキュリティに特化した学習サービスです。

すべての講座を受講できる「学び放題」プラン、「一般従業員」や「IT担当者」、
「OT(初級)」などの役職や業界別のコース、「サイバーセキュリティ超概論」や
「標的型メール攻撃」などの特定の講座から、ニーズに合わせて購入可能。

オンデマンドの動画視聴と、Live講座（リアルタイム講座、ハンズオン講座）、
確認テスト等を合わせたサービスとなっており、継続的に受講いただくことで
確実な人材育成ができます。

【特長】
■ニーズに合わせて購入可能
■Liveで受講可能
■いつでも動画で学習可能

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

「訓練は毎年を実施しているが、内容が同じなので変化が欲しい」
「訓練内容を自社の事情に合わせてカスタマイズしたい」など
お困りごとはありませんか？

SCCの『訓練サービス』は、役職ごとにメール文面の内容や難易度を
変えることで、通常に近い訓練を実施可能。

関連会社、グループ会社を含めた訓練により、組織全体の実態の把握と
セキュリティ意識の向上を目指すことができるほか、教育内容は、
お客様の事情に合わせてカスタマイズいたします。

【特長】
■多様なメール文案
■豊富なカスタマイズメニュー
■教育サービスの充実

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

当カタログは、大規模電子メールシステムを支える、各種製品・サービスを
ご紹介しています。

大手ISP、xSP、携帯事業者の電子メールシステムインフラで長年経験を
つんだ技術者の集団として、大規模電子メールシステムの設計および構築、
またセキュリティなどについてコンサルティングいたします。

【掲載内容（抜粋）】
■製品＆サービス
■TwoFive 製品＆サービス ソリューション
■01-1 大規模向けメール配信サーバ
■01-2 大規模キャリア向けメッセージセキュリティ
■01-3 大規模キャリア / xSP 向けセキュリティフィルタ

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

当社では、先進のAIによる全自動対応により管理工数も削減できる
次世代セキュリティソフト（EDR）『センチネルワン』を提供しています。

脅威を検出した瞬間に分析から対処まで、自立型AIが瞬時に対応。
クラウド脅威インテリジェンスとAIエンジンにより、高度なサイバー攻撃を防ぎます。

また、SaaS管理とオンデバイスAIのハイブリッドセキュリティで、
テレワークでも安心です。

【特長】
■超高速インシデントレスポンス
■テレワークでも安心
■1台から購入可能なEDR
■標的型攻撃への対策
■業務を止めないセキュリティ
■macOSのセキュリティ

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

『CloudSiRT』は、不審な通信を監視、早期発見で被害を防ぐセキュリティ
運用サービスです。

日々の検知ログを分析し、標的型攻撃や情報漏洩の予兆を即時把握し、
適切な対処を施すことができ、クラウドサービスのためシステム構築
なしで簡単に利用可能。

難しい用語を可能な限り使用せず、わかりやすい日本語で状況と対策を
記載しているため、ITに詳しくない方でも抵抗なく閲覧できます。

【特長】
■早期発見
■初期コストなし
■安価

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

ファイルがマルウェアを含んでいる 「可能性」を重視し、メールやWeb等様々な経路を経て組織外から入ってくるすべての対象ファイルをサニタイズ（無害化）するソリューションです。

■すべての対象ファイルをサニタイズ（無害化）し、標的型攻撃をブロック
■ SaaS型クラウドサービスのため手軽に導入
■ 未知の脅威にも対応するホワイトリスト型の無害化を実現

『Clavister(クラビスター)シリーズ』は、小規模・中小規模ユーザー層向けの
堅牢・軽快な次世代ファイアウォール搭載型UTMです。

ファイアウォール、アンチウィルス、アンチスパム、Webフィルタ、
侵入検知防御(IDP)、アプリケーションコントロール、VPNなどを1台に搭載。

ネットワークの規模によって、デスクトップ型の「Clavister E80」と
ラックマウント型の「Clavister W20」からお選びいただけます。

【特長】
■小規模・中小規模ユーザー層向け
■次世代ファイアウォール搭載型
■停まりにくい＆壊れにくい
■ダウンサイジングと高パフォーマンスの両立
■マイナンバー対策や標的型攻撃対策にも有効なセキュリティ機能を提供

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

当社ホームページでは、なりすましメール対策、メール暗号化の仕様について
ご紹介しております。

「DKIM（ディーキム）」は、公開鍵暗号方式を利用し、公開鍵をDNSに記載し、
秘密鍵を使ってMTAが署名する事で、受信側MTAがメールの送信者と送信内容の
完全性の正当性を確認する仕様です。

レコードを設定すれば、受信側のメールサーバは、メールを受信した際に、
正当な送信者から送られたかどうかの判断ができます。

続きは関連リンクをご覧ください。

【掲載内容】
■動作の例
■DKIMとはの設定だけだと、処理をどうするかは受信側メールサーバに委ねられる
■送信元が、処理をコントロールしたい場合はDMARCの設定が必要
■S/MIMEでは駄目なの？

※詳細内容は、関連リンクより閲覧いただけます。
　詳しくは、お気軽にお問い合わせ下さい。

当社では、標的型攻撃メール対応訓練を行っております。

標的型攻撃メールは巧妙に偽装されていて、怪しくないメールであることが
特長ですが、メールの確認ポイントをしっかりと身につけるための教育や、
それを習慣化するための訓練を定期的に繰り返し行うことが効果的です。

ご要望の際はお気軽にお問い合わせください。

【標的型攻撃メール対応訓練の流れ】
1．事前教育
2．標的型攻撃メール送信（当サービスの範囲）
3．対応誤り検知（当サービスの範囲）
4．検知結果報告（当サービスの範囲）
5．事後教育
6．アンケート

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

『CORE IMPACT』は、様々なIT資産のセキュリティ対策の有効性を可視化できる
ペネトレーションテストツールです。

クラッカーが実行する攻撃パターンをシミュレーションし、セキュリティ対策を
施されたIT資産が本当に防御出来るのかを実証します。

攻撃者の視点でセキュリティ対策を考え理解することで、次に何をすべきか、
何が足りないのかを認識し、セキュリティ対策の為の無駄な投資を抑制する事が
可能です。

【特長】
■3,000種類以上のエクスプロイトコードを有する
■専用GUIにより高い操作性を実現
■制御システムに対しペネトレーションテストを実施可能
■業界最高クラスの自動Webアプリケーションテストエンジンを搭載
■種類豊富なレポート機能により正しい脆弱性改善策を実施

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

『FFRI yarai』 は、攻撃者の思考を先回りした検知ロジックにより
既知・未知のマルウェアや脆弱性を利用した攻撃を高精度で防御できる
中堅・中小企業向けの標的型攻撃対策ソフトウェアです。

また当社では、管理コンソール(FFRI AMC)をクラウド化し、
煩雑な管理コンソールの管理及び運用作業をセットにして提供する
マネージドサービス(クラウド環境のセキュリティ運用監視)も
ご用意しております。

【特長】
■未知の脅威に対抗できる「先読み防御技術」
■豊富な防御実績・導入実績
■純国産製品
■軽量
■エンドポイント多層防御　など

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

2024年ごろから日本の組織を標的とした、証券会社などになりすましたフィッシングメールが急激に増えております。
生成AIなどの普及により巧妙ななりすましメールも送られてくるようになり、人の目で判断しての対策が難しくなってきておりますが、そのようなメールの対策が可能です！
既知の迷惑メール、フィッシングメールはもちろん、新種のウイルスを利用した標的型攻撃メールでもサンドボックス機能を利用することで検知できるようになっております！
メールの添付ファイルや本文のURLを実際に実行して、確認し少しでも悪意のあるファイルが検出された場合には、ユーザーまでメールが届く前に隔離します。

Microsoft365やGoogleWorkspace、レンタルサーバーなど既存のメール環境と組み合わせてご利用いただけます。

【特徴】
■不審なメール添付ファイルを開かせる攻撃から守りたい！
■メール内の URLをクリックさせる攻撃から守りたい！
■VPNやUTMがないテレワークでも標的型攻撃メールから守りたい！
■お試しや導入も簡単

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

当社では、不正侵入検知・防御、ゲートウェイAV、アプリケーション
制御、スパムメール対策、URL フィルタリングから、標的型攻撃対策、
ランサムウェア、情報漏えい防止に至るまで、包括的なセキュリティ
サービスのポートフォリオを提供する『WatchGuard』を
取り扱っています。

『WatchGuard　Firebox』は、多層防御により、
ポイントソリューションを回避したマルウェアを高い確率で感知します。

【特長】
■WG1台だけで入口/出口対策として多層防御、多重防御が可能
■APT Blockerの振る舞い検知により未知のマルウェアもブロック

※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

当社では、『SCT SECURE OSINTサービス』を提供しています。

OSINT（Open Source Intelligence）の手法により、「メールアドレスをキー
とした認証情報漏洩調査」をはじめ、「フィッシングサイト情報の通知」や
「意図しない機密書類の公開状況」など、お客様に関連するリスク情報を提供
いたします。

調査対象の組み合わせで個別お見積りいたします。
ご用命の際は、お気軽にお問い合わせください。

【内容】
■メールアドレスをキーとした認証情報漏洩調査
■フィッシングサイト情報の通知
■意図しない機密書類の公開状況
■ブランドカード情報ダークウェブ漏洩調査　他

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。