社内セキュリティソリューションの掲載サービス一覧 (全 107 件)
Zscaler Cloud Sandboxは、Zscaler(日本法人: ゼットスケーラー株式会社)が提供する、クラウドネイティブ・プロキシベースのインライン型サンドボックスです。SASE型セキュリティプラットフォーム「Zero Trust Exchange」の一部としてZscaler Internet Access(ZIA)に統合され、トラフィックがクラウドを通過する際にファイルを解析し、ユーザーへの配信前に脅威をブロックします。
■Zscaler Cloud Sandboxの特徴
・6億件超のサンプルで学習したAI/MLモデルによるリアルタイム判定(AI Instant Verdict、Advancedグレード)
・SSL/TLS通信を無制限にインライン検査
・悪性判定したファイルの脅威情報を全Zscalerユーザーで即時共有し、最初の感染者(patient zero)の発生を防ぐCloud Effect
・1日あたりのファイル処理数は無制限(インライン検査)
・解析中も隔離環境でファイルへ安全にアクセスできるZero Trust Browser連携(Advancedグレード)
■こんな課題を解決
・ファイル配信前にサンドボックス検査を完結させ、感染そのものを防ぎたい
・暗号化通信(SSL/TLS)内のファイルも漏れなく検査したい
・拠点・在宅を問わず同じ検査ポリシーを適用したい
・サンドボックス検査中のユーザーの業務停止を避けたい
■こんな企業におすすめ
・Zscaler Internet Access(ZIA)を利用中・導入予定の企業
・SASE/ゼロトラスト構成への移行を進める企業
・アプライアンスの運用管理から解放されたい企業
・MITRE ATT&CKマッピング等の詳細レポートをSOC運用に使いたい企業
Proofpoint Targeted Attack Protectionは、Proofpoint(日本法人: 日本プルーフポイント株式会社)が提供する、未知の標的型攻撃に対抗するクラウド型サンドボックスを核としたメールセキュリティ機能群です。静的解析と動的解析を組み合わせ、ポリモーフィック型マルウェア・武器化文書・認証情報フィッシングなど既知・未知のメール攻撃を検知・分析・ブロックします。検知エンジンの基盤には、1兆件規模のデータポイントを相関分析する脅威インテリジェンス基盤Nexus Threat Graphを用いています。
■Proofpoint Targeted Attack Protectionの特徴
・受信箱に届くURLをすべて書き換え、クリックのたびにリアルタイムでサンドボックス解析するURL Defense
・パスワード保護文書・URL埋め込み添付・Zipファイル内の脅威まで検査するAttachment Defense
・ヘッダーフォレンジックやレピュテーション分析を組み合わせ、ペイロードを持たないBECを検知するAdvanced BEC Defense
・組織内で狙われやすい人物を0〜1000のスコアで特定するVAP(Very Attacked People)機能
・Microsoft 365・Google Workspaceの不審なログイン・過剰なファイル共有・リスクの高いサードパーティアプリの監視
■こんな課題を解決
・標的型攻撃メール・フィッシングを受信箱に届く前に検知・ブロックしたい
・配信後にリンク先が悪性化する遅延型攻撃に対応したい
・攻撃を受けやすい役員・部門を特定して重点的に守りたい
・自社を狙う攻撃者の手口・傾向を可視化したい
■こんな企業におすすめ
・メール経由の攻撃対策を最重要課題とする企業
・Microsoft 365等のクラウドメールを利用中の企業
・脅威インテリジェンスに基づく防御を求める企業
・人物単位のリスク可視化をセキュリティ教育に活かしたい企業
ESET LiveGuard Advancedは、キヤノンマーケティングジャパン株式会社が国内総販売代理店として提供する、ESET社のクラウドサンドボックスサービスです。エンドポイントが発見した不審なファイルをクラウド解析環境「ESET Cloud」へ自動送信し、機械学習・サンドボックスの振る舞い分析・スキャンエンジンによる多段階分析を実施します。悪質と判定されたファイルは、社内の全端末レベルで自動的にブロックされます。
■ESET LiveGuard Advancedの特徴
・大半のサンプルは数分内に解析から防御まで完了
・3つの機械学習モデルによるサンプル比較とサンドボックスでの振る舞いシミュレーション
・分析結果が出るまでダウンロードファイルの実行を保留するプロアクティブ保護(待機時間5〜60分で指定可能)
・判定結果を未感染・不審・非常に不審・悪意の4段階でレポート
・インターネット接続があれば社外ネットワークでも保護が継続するテレワーク対応
■こんな課題を解決
・ゼロデイ攻撃など未知の高度なマルウェアへの検出・防御の即時性を高めたい
・テレワーク端末を含めた全社レベルの自動防御を実現したい
・サンドボックス導入に伴うハードウェア投資・エージェント追加を避けたい
・解析結果の詳細レポートをセキュリティ管理ツールで確認したい
■こんな企業におすすめ
・ESET PROTECTシリーズを利用中の企業
・標的型攻撃メール対策を強化したい企業
・少人数のIT部門で高度な脅威対策を運用したい企業
・国内代理店による日本語サポート・日本語ドキュメントを重視する企業
Kaspersky Sandboxは、Kaspersky(日本法人: 株式会社カスペルスキー)が提供するオンプレミス設置型のサンドボックス製品です。Kaspersky Endpoint Security for Businessと連携し、エンドポイントが検知した不審なオブジェクトを自動的にサンドボックス環境へ送信・解析し、悪性と判定された場合は対処情報(隔離・駆除等)を自動で展開します。1台あたり最大1,000ノードのエンドポイントに対応します。
■Kaspersky Sandboxの特徴
・エンドポイント検知からサンドボックス解析・自動対処までを一気通貫で自動化
・マウスクリックやスクロールなど実際のユーザー操作を模倣し、解析回避を狙う回避型マルウェアに対抗
・未知・回避型脅威の自動検知とブロック
・EDR/MDR等の他コンポーネントとの統合運用を前提とした設計
■こんな課題を解決
・専任アナリストを置かずにサンドボックス解析を運用したい
・エンドポイントで検知した不審ファイルへの対処を自動化したい
・サンドボックス環境を検知して活動を止める回避型マルウェアへの対策を強化したい
・検知から対処までのリードタイムを短縮したい
■こんな企業におすすめ
・Kaspersky Endpoint Security for Businessを利用中の企業
・セキュリティ運用の人材が限られる中堅・中小企業
・解析結果の手動対応を前提としない自動化重視の企業
・オンプレミスでの解析環境を求める企業
FFRI yarai analyzer Professionalは、株式会社FFRIセキュリティが提供する純国産のマルウェア自動解析システムです。検査対象のファイル・フォルダを一括で自動解析してレポートを出力し、ハニーポットで採取した検体やインシデント発生時に確保した検体、標的型攻撃メールの添付ファイルを、外部ベンダーに委託せず自社内で解析できます。
■FFRI yarai analyzer Professionalの特徴
・マルウェアが呼び出すWin32 APIを引数含め時系列で記録するAPI呼び出し履歴解析
・プロセス間・スレッド間の相関を可視化するプロセス・スレッド相関分析
・動的解析結果を逆アセンブラIDAへインポートできるPythonスクリプトを提供
・仮想環境検知への対策機能(システム時間進行機能・疑似環境ツール)
・PE形式に加えOffice文書・スクリプトなど30種類以上の拡張子に対応
■こんな課題を解決
・検体解析を外部ベンダーに出さず自社内で完結させたい
・標的型攻撃メールの添付ファイルの挙動を詳細に把握したい
・リバースエンジニアリング作業の工数を減らしたい
・解析結果を外部アプリケーションと連携させたい(Web API対応)
■こんな企業におすすめ
・SOC・CSIRT・マルウェア解析者を抱える企業
・国産ベンダーによる日本語での製品・ドキュメント提供を重視する企業
・買い切り型・サブスクリプション型からライセンス形態を選びたい企業
・二次マルウェアの追跡調査まで行いたい企業
Sophos Firewall Zero-Day Protectionは、ソフォス株式会社が提供する、次世代ファイアウォール「Sophos Firewall(XGSシリーズ)」に統合されたクラウドサンドボックス機能です。ファイアウォールが検知したWebダウンロード・メール添付の未知ファイルをクラウド分析基盤「SophosLabs Intelix」に送信し、機械学習・サンドボックス実行・脅威リサーチを組み合わせて安全性を判定します。旧称は「Sophos Sandstorm」です。
■Sophos Firewall Zero-Day Protectionの特徴
・静的解析・動的解析・ディープラーニングを併用した多層判定
・エクスプロイト検知と、ランサムウェアによるリアルタイム暗号化を検知するCryptoGuard
・ファイル・メモリ・レジストリ・ネットワークの挙動監視とサンドボックス回避手法の検知
・ファイルの特性・コード系統・グローバルなレピュテーションを既知の悪性/良性ファイルと照合する機械学習モデルを複数併用
・個別モジュールとして単体購入でき、既存のSophos Firewall環境に後から追加可能
■こんな課題を解決
・ファイアウォールを通過する未知ファイルの検査体制を作りたい
・別製品の連携設定なしでサンドボックスを導入したい
・ゼロデイ攻撃・ランサムウェアへの対策を強化したい
・段階的にセキュリティ機能を拡張したい
■こんな企業におすすめ
・Sophos Firewall(XGSシリーズ)を利用中・導入予定の企業
・ゲートウェイでの一体型防御を志向する企業
・包括バンドル(Xstream Protection)でまとめて導入したい企業
・国内代理店経由での見積もり・導入支援を利用したい企業
ANY.RUNは、ANYRUN FZCOが提供するインタラクティブ型のオンラインマルウェアサンドボックスです。ブラウザ経由で仮想マシンに直接アクセスし、検体(ファイル・URL)の挙動を実行中にアナリスト自身が操作しながら観察できます。SOC・DFIR(デジタルフォレンジック・インシデントレスポンス)チーム向けに、検知の高速化とアラート疲れの軽減を主眼とした製品群を展開しています。
■ANY.RUNの特徴
・実行中の検体に対しファイルクリック・アーカイブ展開・Webサイト閲覧などの操作を加えながら解析できるインタラクティブ性
・Windows・Linux・Android・macOSの複数OS環境に対応
・過去の解析セッションから脅威情報を検索するThreat Intelligence Lookup
・API・SDK・STIX/MISP対応によるSIEM・TIP・XDRとの連携
・無料のCommunityプランから利用開始可能
■こんな課題を解決
・自動解析だけでは判定しきれない検体を手動操作で深掘りしたい
・SOCのトリアージを高速化しアラート対応の負荷を下げたい
・多様なOS環境での検体挙動を確認したい
・解析ノウハウをチームで共有・蓄積したい
■こんな企業におすすめ
・SOC・CSIRT・フォレンジックチームを持つ企業
・セキュリティアナリストの解析業務を効率化したい企業
・まず無料プランでサンドボックス解析を試したい企業
・国内代理店経由での調達を検討したい企業
Cisco Secure Malware Analyticsは、Cisco Systems(日本法人: シスコシステムズ合同会社)が提供する、静的解析と動的解析を組み合わせたマルウェア解析・脅威インテリジェンス基盤です。未知のファイルを監視・制御されたサンドボックス環境で実行して挙動を分析し、脅威スコアリングで影響度の大きい脅威を優先順位付けします。クラウドサブスクリプションとオンプレミスアプライアンスの2形態で提供されます。旧称はThreat Gridです。
■Cisco Secure Malware Analyticsの特徴
・「Glovebox」機能により解析者がサンドボックス内で実行中のマルウェアと直接やり取りでき、実行時の録画も閲覧可能
・主要な行動指標とキャンペーン関連性を識別する脅威スコアリング
・RESTful APIによる自動化・サードパーティ製品との連携
・Cisco Secure Endpointが検知した低頻度の実行ファイルを自動解析する統合機能
・オンプレミス型では解析対象ファイルを社外に送信せず社内環境で解析を完結
■こんな課題を解決
・未知のマルウェアの挙動を自社で詳細に解析したい
・解析対象ファイルを外部送信できないコンプライアンス要件に対応したい
・エンドポイント・メールセキュリティと解析基盤を連携させたい
・脅威の優先順位付けによりインシデント対応を効率化したい
■こんな企業におすすめ
・Cisco Secure Endpoint / Secure EmailなどCisco Secureポートフォリオを利用中の企業
・SOC・インシデント対応チームを持つ企業
・規制要件によりオンプレミスの解析環境が必要な組織
・脅威インテリジェンスの文脈を重視してクラウド型を選びたい企業
Advanced WildFireは、Palo Alto Networks(日本法人: パロアルトネットワークス株式会社)が提供するクラウドベースのマルウェア分析・防御エンジンです。未知のファイルを仮想環境やベアメタル環境で実行・観察して悪性判定を行い、次世代ファイアウォール(NGFW)・Prisma Access・Cortex XDRなどの自社製品へシグネチャを配信して防御します。
■Advanced WildFireの特徴
・静的解析・動的解析・機械学習・ランタイムメモリ分析・ベアメタル解析を組み合わせたマルチエンジン方式
・高度な回避挙動を示すサンプルを自動的にベアメタル環境へ振り分け、仮想環境検知型マルウェアに対応
・日本を含む20以上の地域リージョナルクラウドにより、検体解析を国内で完結させるデータレジデンシー対応が可能
・スタンドアロンAPIとして契約でき、SOARツールやカスタムセキュリティアプリケーションからも利用可能
・有償サブスクリプションではシグネチャのリアルタイム配信に対応
■こんな課題を解決
・ゼロデイ攻撃・未知マルウェアの検知と防御を自動化したい
・検体データを国外に出せないデータレジデンシー要件に対応したい
・検知した脅威の防御をファイアウォール・エンドポイントへ即時反映したい
・解析基盤を自社アプリケーションやSOARから直接使いたい
■こんな企業におすすめ
・Palo Alto Networks製品(NGFW・Prisma Access・Cortex XDR)を利用中の企業
・グローバル拠点全体で統一した脅威防御を行いたい企業
・SOAR連携による解析自動化を進めたい企業
・オンプレミス(プライベートクラウド)構成も選びたい企業
Deep Discovery Analyzerは、トレンドマイクロ株式会社が提供する、カスタムサンドボックスによるサンプル分析専用アプライアンスです。トレンドマイクロ製品およびサードパーティ製セキュリティ製品から送られた不審なファイル・URLを一元的に解析し、ランサムウェア・高度な不正プログラム・ゼロデイエクスプロイトなどを検知する「サンドボックス集約基盤」として機能します。
■Deep Discovery Analyzerの特徴
・OS・言語・ドライバ・アプリケーション構成を実運用環境に合わせたカスタムサンドボックスイメージを作成可能
・Windows実行可能ファイル、Microsoft Office・PDFドキュメント、Webコンテンツ、圧縮ファイルなど広範囲のファイルタイプを検査
・Webサービス API・ICAP・メール経由など複数の経路でサンプルを受信
・管理コンソールからの手動サンプル投入によるアドホックな検体解析に対応
・複数アプライアンスでのクラスタ構成、検出情報を自動共有するConnected Threat Defense
■こんな課題を解決
・複数のセキュリティ製品のサンドボックス解析を1か所に集約したい
・自社環境を模した解析で検出精度を高め誤検知を減らしたい
・インシデント調査時の検体解析環境を自社内に持ちたい
・サードパーティ製品の検体もAPI連携で解析対象にしたい
■こんな企業におすすめ
・トレンドマイクロのメール・Webセキュリティ製品を複数導入済みの企業
・SOC・CSIRTを運用する中堅〜大企業
・解析基盤を将来の製品追加にも使い回したい企業
・オンプレミスでの検体解析を求める企業
Trellix Intelligent Sandboxは、Trellix(日本ではMusarubra Japan株式会社が事業主体)が提供するアプライアンス型のサンドボックス製品です。旧McAfee Advanced Threat Defenseを継承した製品で、疑わしいファイルを隔離環境で実際に実行し、シグネチャに依存しない動的解析で回避型・ゼロデイマルウェアを検出します。
■Trellix Intelligent Sandboxの特徴
・アンチウイルスエンジン・クラウド脅威データベース・エミュレーション・動的解析・静的コード解析を組み合わせた多層検知
・顧客の実クライアント環境と同一のOS・パッチレベルのカスタムイメージをサンドボックス上に配置可能
・管理者がサンドボックス環境に直接接続して手動操作を交えた解析ができるインタラクティブモード
・検出結果のMITRE ATT&CKフレームワークへのマッピング
・ネットワーク型(Trellix Network Security)やクラウド型(Trellix IVX Cloud)と共通の検知エンジンを基盤とする製品群
■こんな課題を解決
・回避型・ゼロデイマルウェアをシグネチャレスで検知したい
・自社環境を再現した解析で検知精度を高めたい
・検知後のネットワーク遮断・感染拡大防止まで自社製品群と連携させたい
・調査・脅威ハンティングに使える詳細な解析結果を得たい
■こんな企業におすすめ
・オンプレミスでの検体解析環境が必要な企業
・Trellix(旧McAfee/FireEye)製品を利用中の企業
・SOC・CSIRTの調査・脅威ハンティングを強化したい企業
・国内代理店による販売・保守サポートを重視する企業
Menlo Security(Web分離・無害化)は、Menlo Security, Inc.が提供するクラウド型のWeb分離・無害化ソリューションです。独自の分離技術 Menlo Security Isolation Platform(MSIP)により、Webコンテンツをエンドポイントから分離した使い捨て仮想コンテナ(DVC:Disposable Virtual Containers)内で実行し、安全なレンダリング情報のみを端末へ送ります。特許技術 Adaptive Clientless Rendering(ACR)で端末へのエージェントインストールを不要とし、悪意の有無に関わらずアクセス先を無害化する設計です。国内では日立ソリューションズ・NRIセキュアテクノロジーズ・三井情報・ラック等のパートナーが提供しています。
■Menlo Security(Web分離・無害化)の特徴
・Webをクラウド上で読込・実行し、表示情報のみを端末へ転送するリモートブラウザ分離(RBI)
・使い捨て仮想コンテナ(DVC)でのコンテンツ実行
・ACRによりエージェントレスで分離を実現(特許技術)
・ファイルを端末にダウンロードする前に自動でCDR(無害化)
・悪性判定に頼らず全アクセスを隔離・無害化するゼロトラスト志向
■こんな課題を解決
・Web閲覧経由のマルウェア感染・ドライブバイダウンロードを防ぎたい
・端末へのエージェント導入なしにWeb分離を実現したい
・ダウンロードファイル経由のマルウェア持込みを無害化したい
・悪性判定に依存しない予防的なWebセキュリティを構築したい
■こんな企業におすすめ
・標的型攻撃対策としてWeb分離・無害化を検討している企業
・国内大手SIerのサポートを受けながら導入したい企業
・多数の端末を持ちエージェント運用負荷を抑えたい企業
・高可用性を求める大規模組織
Mail Defenderは、株式会社CYLLENGE(旧・株式会社プロット)が提供する統合メールセキュリティソリューションです。既存のメール環境(Microsoft 365・Google Workspace・オンプレミスメールサーバー等)を変更せずに導入できるゲートウェイ型の製品で、「誤送信防止」「侵入防止(標的型攻撃メール対策)」「証拠保全(メールアーカイブ)」の3つのアプリケーションを1製品にパッケージしています。利用アドレス数は無制限で、コア数・容量に応じた課金体系を採用します。
■Mail Defenderの特徴
・なりすまし検知機能(SPF/DKIM認証の設定が可能)
・メール本文内URLの自動非リンク化によるうっかりアクセスの防止
・HTMLメールのテキスト変換によるスクリプト実行リスクの低減
・Fast Sanitizer連携(オプション)による添付ファイルの無害化
・送信メールの一時保留・上長承認・Bcc強制追加などの誤送信対策
■こんな課題を解決
・標的型攻撃メール・なりすましメールの侵入を防ぎたい
・本文URLや添付ファイル経由のマルウェア感染リスクを下げたい
・メールの誤送信による情報漏えいを防止したい
・既存のメール環境を変えずにメールセキュリティを追加したい
■こんな企業におすすめ
・侵入防止・誤送信防止・アーカイブを1製品でまとめたい企業
・Microsoft 365・Google Workspace・オンプレミスの環境を変えずに導入したい企業
・クラウド・仮想アプライアンス・物理アプライアンスから選びたい企業
・ISMAP登録製品を求める官公庁・地方公共団体
FortiMail(Email and Workspace Security)は、フォーティネット(Fortinet, Inc.)が提供するメールセキュリティ製品です。スパム・なりすまし・ビジネスメール詐欺(BEC)・ランサムウェア等、メールを起点とする脅威を検知・遮断するSecure Email Gateway(SEG)として展開され、2025年以降は「FortiMail Workspace Security」としてメールに加えブラウザ・コラボレーションツール・クラウドストレージまで防御範囲を拡張しています。受信メールを「既知/疑わしい/未知/BEC」の4段階に自動分類し、脅威レベルに応じた防御を実行します。
■FortiMail(Email and Workspace Security)の特徴
・受信メールを既知・疑わしい・未知・BECの4段階に自動分類して防御
・FortiSandbox連携による添付ファイル・URLの動的解析(ゼロデイ対応、オプション連携)
・添付ファイル削除・HTML無害化・URI除去のメールサニタイズ(原本は別途保管しWebメールで閲覧可能)
・クリック時のURL再検査(FortiGuard Webフィルタリング+FortiSandbox)
・SPF/DKIM/DMARCによる送信ドメイン認証、なりすまし分析・BECドメイン検知
■こんな課題を解決
・標的型攻撃メール・BEC・なりすましメールを検知・遮断したい
・未知の添付ファイルをサンドボックスで動的解析したい
・受信後にクリックされるURLをクリック時点で再検査したい
・メールに加えブラウザ・コラボレーションツール経由の脅威も横断的に防ぎたい
■こんな企業におすすめ
・アプライアンス・VM・クラウド(ゲートウェイ型/API型)から導入形態を選びたい企業
・Microsoft 365・Google Workspace環境のメールを保護したい企業
・既存のFortinet製品群と統合管理したい企業
・Teams・Slack・Dropbox等のコラボレーションツールも保護したい企業
m-FILTER MailFilterは、デジタルアーツ株式会社が提供するメールセキュリティ製品「m-FILTER」シリーズの中核機能です。社外からの攻撃メール対策と誤送信対策を担い、安全な送信元のIPアドレス・ドメインの組み合わせによる判定(ホワイト運用)、本文URLのクラウドサーバー側検査、危険な拡張子・マクロ・パスワード付きZIPを対象とした添付ファイル検査を行います。MailFilter・Archive・Anti-Spamの3機能で構成され、オンプレミス・クラウド(m-FILTER@Cloud)・ゲートウェイ型(m-FILTER EdgeMTA)の複数導入形態に対応します。
■m-FILTER MailFilterの特徴
・送信元IP・ドメインの組み合わせDB照合による、なりすまし送信元の判定
・本文中URL(短縮URL・リダイレクトURLを含む)のクラウドサーバー側検査と無効化
・添付ファイルの無害化(削除/マクロ除去/安全要素のみでの再構成)
・HTMLメールのテキスト化による実行リスク低減
・送信保留(Send Delay)による誤送信対策(外部/内部ドメイン別設定)
■こんな課題を解決
・標的型攻撃メールやなりすましメールの受信を防ぎたい
・添付ファイルや本文URL経由のマルウェア感染を抑えたい
・メールの誤送信による情報漏えいを防止したい
・外部ツール連携なしに添付ファイルの無害化を導入したい
■こんな企業におすすめ
・標的型攻撃メール対策と誤送信対策をまとめて導入したい企業
・オンプレミス・クラウド・ゲートウェイ型から導入形態を選びたい企業
・Microsoft 365・Google Workspaceと連携したメールセキュリティを求める企業
・メールアーカイブ・迷惑メール対策も含めて一元的に運用したい企業
IIJセキュアMXサービスは、株式会社インターネットイニシアティブ(IIJ)が提供するクラウド型の統合メールセキュリティサービスです。受信時の脅威メール対策(迷惑メール・ウイルス・標的型攻撃メール)と、送信時の情報漏えい対策・内部不正対策を、単一のクラウドゲートウェイでワンストップに提供します。導入形態は、既存メールサーバの手前に置く「ゲートウェイ構成」、全面委託の「フルアウトソース構成」、Microsoft 365・Google Workspaceと連携する「外部クラウド連携」の3パターンに対応します。
■IIJセキュアMXサービスの特徴
・複数エンジンによる迷惑メールフィルタ・アンチウイルス(受信時に標準検査)
・SPF・DKIM・DMARCの送信ドメイン認証によるなりすましメールの検知(標準機能)
・メール無害化オプション(添付ファイル削除・HTMLテキスト化・URLリンク無効化)
・サンドボックスオプション(仮想環境での添付ファイル挙動検知)
・上長承認・送信取り消しによる誤送信・内部不正対策
■こんな課題を解決
・受信の脅威対策と送信の情報漏えい対策を1つのサービスにまとめたい
・なりすましメール(SPF/DKIM/DMARC詐称)を検知したい
・標的型攻撃メールに対し無害化・サンドボックスの多層防御を選択したい
・メールの誤送信・内部不正を上長承認や送信取り消しで抑止したい
■こんな企業におすすめ
・クラウド型で統合メールセキュリティを導入したい企業
・Microsoft 365・Google Workspaceと連携させたい企業
・ゲートウェイ構成からフルアウトソースまで導入形態を選びたい企業
・導入前に無料トライアルで検証したい企業
Mail Defenderは、株式会社CYLLENGE(旧・株式会社プロット)が提供する統合メールセキュリティソリューションです。既存のメール環境(Microsoft 365・Google Workspace・オンプレミスメールサーバー等)を変更せずに導入できるゲートウェイ型の製品で、「誤送信防止」「侵入防止(標的型攻撃メール対策)」「証拠保全(メールアーカイブ)」の3つのアプリケーションを1製品にパッケージしています。利用アドレス数は無制限で、コア数・容量に応じた課金体系を採用します。
■Mail Defenderの特徴
・なりすまし検知機能(SPF/DKIM認証の設定が可能)
・メール本文内URLの自動非リンク化によるうっかりアクセスの防止
・HTMLメールのテキスト変換によるスクリプト実行リスクの低減
・Fast Sanitizer連携(オプション)による添付ファイルの無害化
・送信メールの一時保留・上長承認・Bcc強制追加などの誤送信対策
■こんな課題を解決
・標的型攻撃メール・なりすましメールの侵入を防ぎたい
・本文URLや添付ファイル経由のマルウェア感染リスクを下げたい
・メールの誤送信による情報漏えいを防止したい
・既存のメール環境を変えずにメールセキュリティを追加したい
■こんな企業におすすめ
・侵入防止・誤送信防止・アーカイブを1製品でまとめたい企業
・Microsoft 365・Google Workspace・オンプレミスの環境を変えずに導入したい企業
・クラウド・仮想アプライアンス・物理アプライアンスから選びたい企業
・ISMAP登録製品を求める官公庁・地方公共団体
サイバーソリューションズ メールセキュリティ製品群は、サイバーソリューションズ株式会社が提供する、標的型攻撃メール対策・なりすまし対策を含むメールセキュリティ製品群です。自社開発・自社運用のクラウドメール「CYBERMAIL Σ」を中核に、クラウド型メール無害化転送サービス「CYBERMAIL Σ-ST」、Microsoft 365・Google Workspace向けアドオン「Cloud Mail SECURITY SUITE」、オンプレミス型メール無害化ソリューション「CyberMail-CDR」を展開します。いずれも受信メールの検査・無害化を中心としたメールゲートウェイ型の防御を担い、既存メール環境の状況に応じて組み合わせを選べます。
■サイバーソリューションズ メールセキュリティ製品群の特徴
・添付ファイルの削除・テキスト化・イメージ変換による無害化(Σ-ST/CyberMail-CDR)
・本文中URLの無効化・リアルタイムURLフィルタリング
・SPF・DKIM・DMARC・ARC認証に対応した送信ドメイン認証(ドメイン単位でON/OFF可能)
・パスワード付きZIP・PPAP対策やサンドボックスオプションを提供
・無害化前の原本メールをメールBOX機能で保存・閲覧可能
■こんな課題を解決
・標的型攻撃メールの添付ファイル・URL経由の感染を防ぎたい
・なりすましメールを送信ドメイン認証で判定したい
・Microsoft 365・Google Workspaceに日本仕様のセキュリティ機能を追加したい
・既存の基幹ネットワークを変えずに無害化ゲートウェイを追加したい
■こんな企業におすすめ
・クラウドメール本体から無害化ゲートウェイまで組み合わせて導入したい企業
・Microsoft 365・Google Workspace利用企業でメールセキュリティを補強したい企業
・外部接続を厳格に管理したい自治体・教育委員会などの組織
・PPAP対策・誤送信防止・メールアーカイブを一元的に運用したい企業
OPSWAT MetaDefenderは、OPSWAT, Inc.が提供するファイルベースの脅威対策プラットフォームです。検知だけに頼らずにファイルを無力化する「Deep CDR(ファイル無害化)」を中核に、30以上のアンチマルウェアエンジンで並列スキャンする「Metascan マルチスキャニング」、エミュレーションベースで挙動を解析する「Adaptive Sandbox」を組み合わせ、メール・ファイル持込み・ファイル転送の各経路で脅威を防ぎます。国内では2018年設立のOPSWAT Japan株式会社と複数の販売パートナーを通じて提供されています。
■OPSWAT MetaDefenderの特徴
・ファイルを要素分解し疑わしい要素を除去・再構築するDeep CDR(検知に依存しない無害化)
・30以上のアンチマルウェアエンジンによる並列スキャン(Max Enginesパッケージで検知率99.2%と公式訴求)
・Adaptive Sandboxによる未知マルウェアの動的解析・IOC抽出
・Proactive DLPによる110以上のファイルタイプに対応したデータ漏えい対策
・オンプレミス向けEmail Gateway SecurityとMicrosoft 365向けCloud Email Securityの2ラインナップ
■こんな課題を解決
・シグネチャに存在しない未知・標的型のマルウェアを添付ファイル経由で防ぎたい
・マルチスキャン・無害化・サンドボックスを多層で組み合わせて検知精度を高めたい
・メール添付だけでなく外部からのファイル持込み・ファイル転送も検査したい
・処理負荷とスループットのバランスを取りつつ大量ファイルを検査したい
■こんな企業におすすめ
・標的型攻撃メール・ファイル経由のマルウェア対策を多層で構成したい企業
・重要インフラ・官公庁・製造業などファイル持込みの検査を厳格に行いたい組織
・Microsoft 365環境でメールセキュリティを強化したい企業
・既存のメールセキュリティ製品とAPI連携して無害化を追加したい企業
m-FILTER MailFilterは、デジタルアーツ株式会社が提供するメールセキュリティ製品「m-FILTER」シリーズの中核機能です。社外からの攻撃メール対策と誤送信対策を担い、安全な送信元のIPアドレス・ドメインの組み合わせによる判定(ホワイト運用)、本文URLのクラウドサーバー側検査、危険な拡張子・マクロ・パスワード付きZIPを対象とした添付ファイル検査を行います。MailFilter・Archive・Anti-Spamの3機能で構成され、オンプレミス・クラウド(m-FILTER@Cloud)・ゲートウェイ型(m-FILTER EdgeMTA)の複数導入形態に対応します。
■m-FILTER MailFilterの特徴
・送信元IP・ドメインの組み合わせDB照合による、なりすまし送信元の判定
・本文中URL(短縮URL・リダイレクトURLを含む)のクラウドサーバー側検査と無効化
・添付ファイルの無害化(削除/マクロ除去/安全要素のみでの再構成)
・HTMLメールのテキスト化による実行リスク低減
・送信保留(Send Delay)による誤送信対策(外部/内部ドメイン別設定)
■こんな課題を解決
・標的型攻撃メールやなりすましメールの受信を防ぎたい
・添付ファイルや本文URL経由のマルウェア感染を抑えたい
・メールの誤送信による情報漏えいを防止したい
・外部ツール連携なしに添付ファイルの無害化を導入したい
■こんな企業におすすめ
・標的型攻撃メール対策と誤送信対策をまとめて導入したい企業
・オンプレミス・クラウド・ゲートウェイ型から導入形態を選びたい企業
・Microsoft 365・Google Workspaceと連携したメールセキュリティを求める企業
・メールアーカイブ・迷惑メール対策も含めて一元的に運用したい企業