フューチャーウェブ プロ/VPS
手厚いサポートで安心運用の
専用サーバー&仮想専用サーバー
フューチャーウェブ プロ/VPS
手厚いサポートで安心運用の
専用サーバー&仮想専用サーバー
メールの添付ファイル、メール本文内のURLを安全に展開
「標的型攻撃メール対策サービス」は、メールによる攻撃の中でも、標的型と呼ばれる悪質なサイバー攻撃から社内の情報を守るメールセキュリティサービスです。クラウド上のサンドボックスと呼ばれる仮想環境において、不審な添付ファイルやメール内URLを実行確認して危険を回避。うっかり悪意のあるサイトにアクセスしてしまった場合でも、警告ページが表示されアクセスをブロックします。
なぜ、標的型攻撃メール対策が必要?
標的型攻撃メールとは
特定の法人組織に絞って仕掛けるサイバー攻撃のことで、その多くがメールを利用して行
われるため
「標的型攻撃メール」「標的型メール攻撃」と呼ばれます。
標的型攻撃メールは、不特定多数の対象にばらまかれる通常の迷惑メール(コモディティ化した攻撃)
とは異なり、対象の組織から重要な情報を窃取する事を目的としているため、 手口も年々高度になってきています。
たった1台のパソコンから社内外へ被害が拡大
標的型攻撃メールやゼロディ攻撃はコモディティ化した攻撃より発生頻度は圧倒的に少ないですが、
発生すれば重大な損害になりやすいです。
たった1台のパソコンでも、ひとたび感染すれば社内ネットワークを通じて、社内外へと被害が広がってしまう恐れがあるからです。
企業として標的型攻撃メールの事前対策をすることは重要事項といえます。
フューチャーウェブ「標的型攻撃メール対策サービス」は、このような標的型攻撃メールや
ゼロディ攻撃に対応したメールセキュリティ強化サービスなのです。
攻撃への対策 1
マルウェアに感染させる添付ファイル対策「サンドボックス機能」
普通の業務メールに見せかけた悪意あるメールを送りつけて、そのメールに添付しているファイルをクリック、または実行させてマルウェアに感染させる攻撃に対応する機能です。 サンドボックス機能では、隔離されたクラウドの中で、未確認のファイルや疑わしいファイルを動作して動きに異常がないかを分析します。シグニチャで対応できない新種のマルウェア、ゼロディ攻撃などへの対策が可能です。
- ①シグニチャ型ウィルスチェックでウィルスでは無いと判定された添付ファイルをクラウド上にあるサンドボックスへ送信します。
- ②サンドボックスにて添付ファイルを実際に開いて、その挙動を分析します。
- ③ウィルスと判定 :メールを削除します。
ウィルスではない:ユーザーのメールボックスにメールを配送します。
攻撃への対策 2
悪意あるサイトへ誘導するメール本文のURL対策「URL Defence機能」
悪意あるWebサイトへのアクセスを防ぐため、受信したメール本文にURLリンクがあればいったんURLを書き換えます。
メール本文内の書き換わったURLリンクをクリックすることでサンドボックスに接続し、サンドボックス内で、そのURLリンクの危険性を検証し、脅威であると判断した際は、アクセスをブロックします。
- ①メール本文のURLをエンコードして、クラウド上にあるサンドボックスのURLに書き換えます。
- ②メール受信者が、パソコンからメール本文のURLをクリック。
- ③サンドボックス上で、URLエンコードを解凍して、書き換え前のURLにアクセスして、その挙動を分析します。
- ④悪意あるサイトと判断 :Webサイトへのアクセスをブロックします。
- ⑤悪意あるサイトではない:パソコンから本来のURLに直接アクセスします。
チェックをすり抜ける「変貌する悪意あるサイト」に対応
一般的にメール受信者がアクセスする時間により悪意あるサイトに変貌するケースが多く、メール受信時のチェックでは防ぎきれません。
「URL Defence機能」では、メール本文のURLリンクへアクセスするタイミングでチェックすることで、
メール受信時にチェックをすり
抜けてきた悪意あるサイトをブロックします。
- ①特定の法人組織に絞って「標的型攻撃メール」開始
- ②メールを受信した時には、メール本文に記載されるURLは、いくら調べても「正しいWebサイト」なので、チェックにはひっかからない
- ③就業開始時間に、メールを開いたときには、悪意のあるサイトに変貌し、ウィルスに感染
URL Defence機能では、メール本文のURLリンクへアクセスするタイミングでのチェックしますので、
悪意あるサイトをブロックします。
標的型攻撃メール対策サービスの料金プラン
マネージドVPS (仮想専用サーバー)
V1
初期費用 | 20,000円 |
---|---|
月契約 | 26,500円 |
マネージドVPS (仮想専用サーバー)
V2
初期費用 | 20,000円 |
---|---|
月契約 | 31,500円 |
マネージド専用サーバー
M1
初期費用 | 98,000円 |
---|---|
月契約 | 55,000円 |
マネージド専用サーバー
M2
初期費用 | 148,000円 |
---|---|
月契約 | 85,000円 |
オプションサービス
標的型攻撃メール対策サービス
(50メールアドレス)
初期費用 | 5,000円+消費税 |
---|---|
月額費用 | 2,500円+消費税 |
ご利用にあたっての注意事項
- 1.本オプションのご利用にはフューチャーウェブ プロ / フューチャーウェブ VPSシリーズのご契約が必要になります。
お客様が作成された総メールアドレス数分のお申込みをお願いします。 - 2.基本契約で50メールアドレスまで本オプションが利用可能です。追加は100メールアドレス単位で増やしてご利用いただくことが可能です。
初回お申込み時は、お客様が作成されている総メールアドレス数分のお申込みが必要となります。 - 3.URL Defence機能は、メール本文中に記載されているリンクURLが書き換わりますので、ご注意ください。
標的型攻撃メール対策サービスの
よくあるご質問
- 標的型攻撃とは何ですか?
-
特定の組織内の情報を狙って行われるサイバー攻撃です。コンピュータウイルスが添付された電子メールや、悪意あるサイトに誘導するリンクを貼った電子メールを送ることなどによって攻撃が開始されます。
- サンドボックスとは何ですか?
-
サンドボックスとは、未知の不正ソフトウェアや悪意あるリンクWebサイトであっても他に影響を受けない仮想領域で実際に動作させる事で悪影響の有無を確認・検出する機構です。 今まで出来なかったリンクWebサイトの検証や、通常のメールウィルス駆除では検出できない未知の不正ソフトウェアについて、サンドボックスを用いる事で検出する事が可能となりました。
- メール本文内にある見知らぬURLリンクをクリックしてしまいました問題ありませんか?
-
お客様がURLリンクをクリックしたタイミングで、サンドボックスで検証を行います。もし悪意あるサイトであった場合はお客様のパソコンにアクセスをブロックしたメッセージが表示されます。悪意あるWebサイトではなかった場合のみWebサイトが表示されます。但し、100%ブロックできるものではありません。
- メールアドレス毎に機能の有効・無効を選択することはできますか?
-
できません。お客様が作成されている全てのメールアドレスで本機能が有効となります。
- URLのサンボックス機能を無効にしたいのですが可能ですか?
-
可能です。お申込時にご指定いただくか、ご利用中の場合はメールにて有効・無効のご指定をください。