標的型メールの特徴
「CipherCraft/Mail標的型メール対策」では、過去に受信したメールの内容を蓄積照合します。
・「いつもと異なる特徴を持つメール」
・「標的型攻撃に似た特徴のメール」
などを見つけます。
不審なメールの特徴としては、本文や件名は受信者が興味を持つ内容で一見普通のなようです。しかし「送信者の偽装」「添付ファイルの偽装」「マルウェアの添付」などがあります。
不審メールの通知
大量のメールの中から、一目見ただけでは気が付かない不審なメールを受信者に通知し、意識を持ってもらうことが重要になります。
いつもと異なる特徴や標的型攻撃に似た特徴のメールをシステムで自動検知しユーザへ注意を促します。
ユーザは以下の対応をとることができます。
・システムが不審なメールを隔離 → ユーザが判断し、メール受信を拒否（削除）
・システムが不審なメールを隔離 → ユーザが安全確認後、メールを受信（表示されている対処方法を確認）
※安全なメールは従来通りそのままメールを受信
また、定期的に訓練用の疑似メールを表示して確認させることで、確認不十分な受信者に注意を促進させることができます。常に訓練を意識させることで、漫然とした確認を抑制します。
受信者の対応状況をグラフで集計表示することができ、標的型攻撃に対する組織全体の耐性向上が可能です。
豊富な機能 オプションについて
・添付ファイルやURLの解析（サンドボックスオプション）
リンク先や添付ファイルの内容の確認が必要な場合には、隔離した状態で作業することで被害を回避することができます。この作業はシステムの支援で実行することができます。
CipherCraft/Mail 標的型メール対策は、メール本文にリンク先のURLや添付ファイルを、受信者の代わりに自動的にサンドボックスで開封することも可能です。安全性を確認したうえで、危険な場合は受信者に注意喚起を行います。
・ポリシー管理
標的型攻撃メールの判別ポリシーは、一元管理してユーザに強制適用することができ、組織内での対策のばらつきを防ぐことが可能です。
