ITトレンドがおすすめする製品・サービス
- ■メールサーバーとの接続方式別
- SMTPリレーやスマートホストで接続する：SpamPatrol
- MXレコードの変更で受信経路に組み込む：Microsoft365 with IIJ、使えるメールバスター
- 既存メールサーバーとゲートウェイ型で組みあわせる：OneOfficeメールソリューション、＠Securemail Plus Anti-Spam
- Microsoft 365と連携してメールを保護する：OneOfficeメールソリューション、Microsoft365 with IIJ、IIJセキュアMXサービス、使えるメールバスター、SpamPatrol
- ■サーバー運用への影響別
- メールサーバーへの到達前に迷惑メールを検知・遮断する：OneOfficeメールソリューション、IIJセキュアMXサービス、使えるメールバスター、SpamPatrol、＠Securemail Plus Anti-Spam
- 障害時のメール一時保管・配送保留に対応：IIJセキュアMXサービス、SpamPatrol
- Microsoft 365の障害時も送受信を継続できる（オプション）：Microsoft365 with IIJ
- 送信メールの不正利用や誤送信への対策に対応：Microsoft365 with IIJ、IIJセキュアMXサービス、使えるメールバスター
メールの受信でスパム対策ソフトが働く場所
スパム対策ソフトは、メールが届いてから配送されるまでの流れの、複数の段階で判定します。どの段階で何を調べるかを知っておくと、設置位置や設定を決めやすくなります。
接続時点で行う送信元の確認
メールサーバーが相手のサーバーから接続を受けた時点で、送信元のIPアドレスが、過去に迷惑メールを送った記録のある一覧に載っていないかを調べる方法があります。メール本文を読む前に判定できるため、処理の負荷を抑えやすい点が特徴です。
あわせて、SPFやDKIMといった送信ドメイン認証の結果も、この段階や直後に検証できます。送信元の偽装を見抜く手がかりの一つですが、認証に失敗した正規メールもあり得るため、拒否と隔離のどちらにするかは慎重に決めましょう。
受信後の本文や添付ファイルの解析
メールを受け取ったあとは、件名や本文の言葉づかい、リンク先のURL、添付ファイルの種類などを解析して、迷惑メールかどうかを判定します。学習したデータをもとに確率で判定する方式もあります。
接続時点の確認より処理に時間がかかり、サーバーの負荷も大きくなります。本文の解析は、判定の根拠を管理画面で確認できるかどうかも製品によって異なるため、誤検知の原因を調べられるかを確かめておきましょう。
隔離や配送の振り分け
判定の結果は、そのまま配送する、件名に目印を付けて配送する、隔離領域に保管する、受信を拒否するといった処理に振り分けられます。どの処理を選ぶかで、利用者への影響が変わります。
受信を拒否すると、送信元には不達の通知が返ります。送信元が偽装されている場合、無関係な第三者に通知が届くおそれもあるため、確度の高い判定だけを拒否にし、迷う判定は隔離に回す運用が考えられます。
スパム対策ソフトを置くサーバー位置の選び方
設置位置には、メールサーバーと同じサーバーに置く方法と、専用のサーバーを前段に置く方法があります。自社のメール量や既存の構成にあわせて、それぞれの特徴を比べましょう。
メールサーバーと同居させる構成
メールサーバーと同じサーバーにスパム対策ソフトを導入すると、機器を増やさずに済み、構成も単純です。メールサーバーとの連携が前提のため、対応するメールサーバーの種類やバージョンを事前に確認する必要があります。
一方で、判定の処理がメールの配送と同じサーバーの資源を使うため、メール量が増えると、配送の遅れにつながる場合があります。同居させる場合は、現在の負荷に余裕があるかを先に測っておきましょう。
専用サーバーで中継する構成
専用のサーバーを、メールサーバーの前段に置いて中継する構成では、判定の処理をメールサーバーから切り離せます。メールサーバーの種類に左右されにくく、複数のサーバー宛てのメールをまとめて判定することもできます。
その反面、サーバーの台数が増え、保守の対象も増えます。専用サーバーが止まると外部からのメールが受信できなくなるおそれがあるため、2台構成にするかなど、障害時の備えもあわせて検討しましょう。
MXレコードの向き先の管理
MXレコードは、自社宛てのメールをどのサーバーに届けるかを、DNSに登録する設定です。専用サーバーで中継する場合は、この向き先をスパム対策ソフトのサーバーに変更します。
変更後も、設定の反映までは古い向き先にメールが届く場合があります。メールサーバー側で、スパム対策ソフトを経由しない直接の接続を制限しておかないと、判定を迂回して届くメールが出る可能性もあるため、あわせて確認しましょう。
メールサーバーの負荷とスパム対策ソフトの処理能力
スパム対策ソフトは、メールが届くたびに判定の処理を行うため、サーバーの資源を使います。負荷の傾向を把握し、処理能力に余裕のある構成にしておくことが大切です。
判定処理が使うCPUとメモリ
本文の解析や添付ファイルの検査は、CPUとメモリを多く使います。検査の項目を増やすほど判定の精度の向上が期待できる一方、1通あたりの処理時間も延びます。
導入前に、1日に受信するメールの通数と、ピーク時の通数を調べておきましょう。提供会社が示す動作環境は目安のため、自社のメール量で試用し、実際の負荷を確かめると安心です。
メール量のピークと同時接続数
メールの受信は、始業直後や、キャンペーンの案内が一斉に届く時間帯に集中する傾向があります。さらに、迷惑メールの大量送信を受けると、同時に接続する数が急に増えるおそれもあります。
同時接続数の上限は、サーバーとスパム対策ソフトの両方の設定で決まります。上限に達した場合に、新しい接続を待たせる、拒否するといった挙動が変わるため、設定項目を確認しておきましょう。
添付ファイル検査にかかる時間
圧縮ファイルや容量の大きい添付ファイルは、展開して中身を調べるため、検査に時間がかかります。検査が終わるまでメールの配送が待たされ、受信の遅れが目立つ場合もあります。
検査するファイルの大きさや、展開する階層に上限を設ける設定があるかを確認します。上限を超えたファイルをどう扱うかも、隔離するか、通過させるかを自社の方針で決めておきましょう。
ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）でスパム対策の一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。
サーバーを守るスパム対策ソフトの設定
スパム対策ソフトは、受信するメールの判定だけでなく、メールサーバー自体を不正な利用から守る設定にも使えます。接続の制限と、送信側の監視の2つを押さえておきましょう。
接続数と送信頻度の制限
同じ送信元から短時間に大量の接続やメールが届く場合、サーバーの資源を使い切るおそれがあります。1つの送信元IPアドレスからの接続数や、1分あたりの受信通数に上限を設ける機能が、製品に備わっている場合があります。
上限を低くしすぎると、取引先が一斉に送るメールや、システムからの自動送信まで制限してしまいます。通常時の通数を調べたうえで、取引先や社内システムの送信元は制限の対象から外す設定も用意しましょう。
不正中継と踏み台利用への備え
メールサーバーの設定に不備があると、第三者が自社のサーバーを経由して迷惑メールを送る、不正中継の状態になるおそれがあります。この状態が続くと、自社のサーバーのIPアドレスが迷惑メールの送信元として登録され、正規のメールが届かなくなる場合もあります。
スパム対策ソフトの導入時にも、外部から受け付けるメールの宛先を、自社のドメイン宛てに限る設定になっているかを確認しましょう。設定の確認は、情報システム部門や、構築を担当するベンダーに依頼する方法もあります。
自社発信メールの監視
社内のパソコンがウイルスに感染すると、本人が気づかないまま、大量のメールを外部に送信してしまう場合があります。外部へ送るメールも判定の対象にできる製品であれば、異常な送信を検知する手がかりの一つです。
送信メールを調べる設定は、受信の設定とは別に、有効化が必要な場合があります。送信メールの内容を調べる際は、社内規程や従業員への周知が必要となるため、運用ルールとあわせて整えましょう。
サーバーへの導入前に行う動作確認
本番のメールサーバーに導入する前に、検証の手順を決めておくと、メールの受信が止まる事態を避けやすくなります。確認する項目と、切り替え時の注意点を整理します。
検証環境での受信テスト
本番環境に影響を与えないよう、可能であれば検証用のサーバーで、受信と判定の動作を試します。テスト用のメールを送り、迷惑メールとして隔離される場合と、正常に配送される場合の両方を確認しましょう。
確認するときは、取引先から届く典型的なメールの形式も使います。添付ファイル付きのメールや、メーリングリスト経由のメールが誤って隔離されないかを確かめると、本番での誤検知を減らせる可能性があります。
切り替え時のメール欠落の確認
MXレコードの変更やサーバーの入れ替えの際は、メールが一時的に届かなくなったり、旧サーバーに残ったりするおそれがあります。変更の作業は、メールの量が少ない時間帯に行う方法が考えられます。
切り替えの前後で、受信メールの通数を比べ、欠落がないかを確認します。旧サーバーにも一定期間は受信用の設定を残し、取り残されたメールがないかを確かめてから、切り離すと安心です。
受信経路に置きやすい製品の特徴一覧
メールサーバーの前段で脅威を検知するクラウド型製品を、接続方式や障害時の対応を中心に比較します。メールの一時保管や送受信の継続など、利用できる機能の違いも確認しましょう。
| 製品名 | 特徴 |
|---|---|
| OneOfficeメールソリューション | 既存メールサーバーとゲートウェイ型で連携。Microsoft 365などにも対応し、クラウドサンドボックスで添付ファイルを解析 |
| Microsoft365 with IIJ | Microsoft 365とIIJの多層フィルタを組みあわせて脅威を検知。オプションで障害時の送受信継続にも対応 |
| IIJセキュアMXサービス | 受信時の多層フィルタと送信時の情報漏えい対策に対応。メールサーバー障害時の配送保留機能も備える |
| 使えるメールバスター | MXレコードの変更で導入。受信前に迷惑メールを遮断し、送信フィルタでメールサーバーの不正利用にも対処 |
| SpamPatrol | SMTPリレーやスマートホストで接続。フェイルオーバー時の最大30日間のメール保管に対応 |
| ＠Securemail Plus Anti-Spam | 自社サーバーやレンタルサーバーの前段で迷惑メールを判定するクラウド型。セーフリストや拒否リストを設定可能 |
メールサーバーの前段で働く製品の紹介
メールサーバーへの接続方式や、迷惑メールの検知方法、障害時の対応などに注目して製品を紹介します。自社のメール環境に適した構成を比較しましょう。
OneOfficeメールソリューション
- ビジネスメール詐欺を含むソーシャルエンジニアリング攻撃対策
- ランサムウェア等の未知の不正プログラムにも対応
- クラウドサンドボックスで添付ファイル内の不正コードを検知
株式会社TOKAIコミュニケーションズが提供する「OneOfficeメールソリューション」は、AI技術とクラウドサンドボックスを活用したメールセキュリティサービスです。既存のメールサーバーを変更せずにゲートウェイ型で利用でき、Microsoft 365やGoogle Workspaceなどとの連携にも対応しています。ウイルスやスパムの検知に加え、添付ファイルを仮想環境で実行して不審な動作を調べる機能が特徴です。対象従業員規模は100名以上で、アンチスパム・ウイルス対策の参考価格は初期費用30,000円／ドメイン、月額350円／アカウント（税抜）です。
Microsoft365 with IIJ
- Microsoft 365のメールセキュリティを強化
- 誤送信対策にも最適
- Microsoft 365 障害発生時もメール送受信を継続
株式会社インターネットイニシアティブが提供する「Microsoft365 with IIJ」は、Microsoft 365にIIJ独自のメールセキュリティ機能を組みあわせたクラウド型サービスです。５層のフィルタリングによって、迷惑メールやなりすましメール、ランサムウェアなどの脅威への対策を強化します。送信メールを一定時間保留し、宛先の再確認や送信取り消しを行う機能も特徴です。オプションのスペアメールを利用すれば、Microsoft 365の障害時にも既存のメールアドレスやメールクライアントの設定を変えずに送受信を継続できます。対象従業員規模は250名未満です。
IIJセキュアMXサービス
- 日本語スパムの判定に強く、少ない誤判定率
- 6社のエンジンを実装した多層フィルタで脅威を排除
- 送信ドメイン認証を利用したなりすまし対策
株式会社インターネットイニシアティブが提供する「IIJセキュアMXサービス」は、メールの受信・送信に関するセキュリティ対策をクラウド上で提供するサービスです。複数のエンジンを組みあわせた多層フィルタにより、迷惑メールやウイルスなどの脅威を検知します。SPFやDKIMを利用した送信ドメイン認証、送信時の情報漏えい対策にも対応。メールサーバーやネットワークの障害時にメールを一時的に保留し、配送を再開する機能を基本機能として備えています。Microsoft 365アカウント連携やログ・統計情報のダウンロードにも対応します。
使えるメールバスター
- かんたん設定で強力なスパムメール対策を実現
- PCの個別ソフトインストールが不要
- Office365等の主要メールサービスにも対応
使えるねっと株式会社が提供する「使えるメールバスター」は、AIによるフィルタリングを備えた完全クラウド型のメールセキュリティサービスです。DNSのMXレコードを変更して導入し、迷惑メールやウイルスなどの脅威を自社メールサーバーへの到達前に検知・遮断します。大量の迷惑メールによるサーバー負荷を抑えられるほか、送信フィルタによって自社サーバーからの不正なスパム送信にも対処。PCへのソフト導入や管理者による更新作業は不要です。参考価格は１ドメイン・月額11,770円から（１年契約時、税込）です。
SpamPatrol
- ドメイン単位課金でユーザー数無制限
- 実際のスパム情報を活用した高精度フィルタリング
- クラウド型で導入・運用が簡単
ジュピターテクノロジー株式会社が提供する「SpamPatrol」は、受信前の段階で迷惑メールを検知・遮断するクラウド型のメールセキュリティサービスです。SMTPリレーやスマートホストに対応し、Microsoft 365やGoogle Workspace、Postfixなどの自社運用メールサーバーと組みあわせられます。スパム情報をもとに判定ルールを毎日約15,000件追加・更新し、専任管理者なしで運用できる点も特徴です。フェイルオーバー時の最大30日間のメール保管に対応し、サーバー障害への備えにも活用できます。参考価格は年額81,000円からです。
＠Securemail Plus Anti-Spam （株式会社ケイティケイソリューションズ）
- 高精度なスパム対策エンジンで迷惑メールを自動的に排除
- セーフリストや拒否リストでフィルタリングの精度をアップ
- 1か月程度の無料トライアルあり
まとめ
スパム対策ソフトをサーバーに導入するなら、メールを受ける流れのどこで判定するかと、同居か専用サーバーかを先に決めることが大切です。メール量のピークや添付ファイルの検査による負荷を見積もり、導入前に動作を確認しましょう。自社の環境にあうスパム対策の製品を、資料請求で比較してみてください。
