「スパム対策ツール」選択のポイント

スパム対策への投資コストを算出する

スパムメールの増加は留まるところを知らず、その選別や削除に受信者は貴重な時間を割いています。企業の生産性に大きく影響する、迷惑極まりない行為です。 ここで不可欠となるのがスパム対策ツール。スパムメールをフィルタリングし、マーキング、自動分別、削除等を行います。

スパム対策ツールはフリーソフトやプロバイダがサービスで提供する無料タイプのものから、事業者が有料で提供するパッケージやクラウドサービスまで多岐にわたっています 企業としては高精度で自動削除できるツールが理想ですが、無尽蔵にコストをかけることはできません。では、適正なコストをどのように判断すればいいのでしょうか。その目安となるのが、スパムメールに対する処理コストです。

メールを確認して、スパムメールと判断、削除するまでの時間を10秒とします。これに対して1日あたりの総スパムメールが4000通の場合、「10秒×4000通」で4万秒。これは約11.1時間にあたります。仮に社員の時給を平均2500円とすると、「2500円×11.1時間」で1日27,750円ほどがスパムメールの処理にかけられていることになります。

これが1ヵ月になると、「27,750円×22日」で333,000円/月の浪費です。このほかに、スパム対策ツールはネットワーク帯域やメールボックスの容量の負荷にもなっています。 ここからスパム対策ツールに投資できる金額を割り出しましょう。

搭載している技術を確認する

スパムメールの手口は悪質化し、対策のためにツールも新たな技術が誕生しています。これら新技術の搭載が対策ツール選択のポイントとなります。カタログなど機能紹介資料に登場する主な技術を紹介します。

●ブラックリスト/グレーリスト：

スパムメール送信者（ブラック）あるいは疑わしい（グレー）発信元をリスト登録し、該当するメールを拒否します。

●RBL：

さまざまな企業や団体が収集した発信元をまとめたリストです。

●レピュテーションリスト：

送信元の情報とスパムの送信履歴を元に、相手の信頼度をリストに自動登録します。

●スパムフィルタ：

メール内容によりフィルタリングします。

●ベイジアンフィルタ：

受信するスパムメールが増えていくにつれて、判定精度が向上する学習型リストです。

●ヒューリスティックフィルタ：

メールの内容を解析し点数化します。

●SMTP AUTH：

ここからは、送信元として利用されることを防ぐ技術です。メール送信前にユーザ認証を実行し、不正なユーザによるスパムメール送信を防ぎます。

●OP25B：

通常のメール送信で使用されるTCPポートの25番で外へ出ていくデータをブロックし、スパムメールの送信を防ぎます。

●送信ドメイン認証：

送信されたメールがそのドメインの正規の送信サーバから送られたものかを確認できます。

運用性から検討する

スパム対策ツールは大きく3つのタイプに分類され、運用性に大きく影響します。そのタイプを紹介します。

●パッケージ：

最も古くからあるタイプで、ソフトウェアとして提供されます。自社で構築して自社で運用します。日々の運用負荷がかかりますが、自社に適した対策の仕組みを構築できます。

●アプライアンス：

ハードウェアとソフトウェアを一体化して提供するタイプです。パフォーマンスに優れ、他のセキュリティ機能も豊富に搭載されています。すばやい構築が可能ですが、運用は自社対応ですが一体化されているため、ソフトウェアよりも軽くなります。

●クラウド（ASP/SaaS）：

サービスとして利用するため、ソフトウェアもハードウェアも不要です。日々の運用も必要ありませんが、細かな調整等の柔軟性に欠けます。

スパム対策ツールの導入は不可欠となっています。自社に最適なシステムを構築してください。