Press Release2020 年 2 ⽉ 12 ⽇
株式会社 TwoFive

TwoFive、被害が起きる前に、迅速かつ適切な対応を可能にする
なりすましメール対策⽀援クラウドサービスを拡充
DMARC をすり抜ける類似ドメイン詐称検知サービスを追加
認証失敗を⽇次アラート通知し管理者の利便性を向上

株式会社 TwoFive（本社︓東京都中央区、社⻑ 末政 延浩）は、なりすましメール対策⽀援クラウドサービ
ス「DMARC / 25 Analyze」の機能強化とサービス拡充を発表しました。
「DMARC / 25 Analyze」は、なりすましメール対策に有効な送信ドメイン認証技術「DMARC（ディーマーク）」の認証結果レポートを、集計・可視化して解析するサービスで、被害が起きる前に迅速かつ適切な対応を可能にします。今回、DMARC 認証結果をアラートメールで⽇次送信する機能などを追加し、セキュリティ担当者やメール管理者の利便性を向上しました。また、DMARC などの送信ドメイン認証だけでは⾒抜けないなりすましメールの⼿⼝である「類似ドメイン詐称（本物に似せたドメイン）」を検知するサービスを追加し、検知結果を⽇次でメールアラート送信します。これにより、DMARC だけでは検知できないなりすましメールから派⽣する脅威を軽減することが可能となります。
送信元を詐称したフィッシングメール（なりすましメール）は依然として猛威をふるっており、最近では、フィッシングメールによるコンピュータウィルス「Emotet（エモテット）」の感染被害も多数報じられています。なりすましメールは、このようなウィルス感染の⼊り⼝として利⽤されたり、標的型攻撃やフィッシングサイトへの誘導に利⽤されますが、なりすまされた企業や組織は、ブランド価値や信⽤に傷がつき、お客様を護る対応に追われるなど、甚⼤な損害を被ります。
DMARC は、なりすましメール対策の切り札となる新しい仕組みとして注⽬され、総務省はじめ、セキュリティに関わる企業や団体がその普及に努めています。DMARC の導⼊は、SPF や DKIM と同様に DNS レコードを 1 ⾏追加するだけなので難しくはありませんが、なりすまし対策として効果的に運⽤するのは容易ではありません。
「DMARC / 25 Analyze」は、DMARC で提供される膨⼤な XML 形式のフィードバック情報（DMARC レポート）を集計・可視化して解析し、なりすまし対策に効果的に活⽤できるよう⽀援します。このサービスを利⽤することにより、⾃社のドメインが不正利⽤されていないか確認することができ、なりすましの疑いがあるメール送信を迅速に検知できます。 万⼀不正な送信に利⽤された場合でも、フィッシングメールの流通を的確に把握できるので、⾃社のメールを受信する可能性のある顧客やビジネスパートナーに警告通知するなどにより、被害を抑⽌することが可能です。
TwoFive は、2017 年から同サービスを提供開始し、現在、⽉間約 20 億通以上の認証結果を解析していますが、なりすましメール被害の実態やその対策の必要性に対する認識が⾼まり、DMARC を導⼊する企業が増加

1

（※1）していることから、既存ユーザーからの意⾒や要望も反映して、セキュリティ担当者やメール管理者の負荷を抑えながら、より迅速かつ確実になりすましメールを把握できるよう機能を強化しました。具体的には、なりすまし対策が適切かどうか、管理者は定期的に「DMARC / 25 Analyze」の管理画⾯にアクセスして確認していましたが、あらかじめ閾値を設定しておくことで DMARC 認証結果を⽇次でメールアラートを送ります。これにより、管理画⾯にアクセスすることなく異常を把握できます。
サイバー犯罪者が本物のドメインを詐称する⼀つの⼿⼝として類似ドメインを使う⽅法があります。これは、⼈間が視認した時に誤解しやすい攻撃⽤のメールドメイン（模倣ドメイン）を新たに作成・悪⽤し、そのメールドメインにDMARC を設定して認証を成功させる⽅法で、国内でも多くの被害実例があります（※2）。今回、「DMARC /25 Analyze」のサービスに、類似ドメイン詐称⽇次アラートを追加し、TwoFive が所有するスレットインテリジェンス（脅威データベース）を使って、本物のドメイン（ブランド）に似せたドメイン名を悪⽤したフィッシングメールの情報を提供します。
また、直近 1 ヶ⽉分のデータを TwoFive のセキュリティアナリストが分析した診断レポートを提供し、現在のメールシステムのなりすましメール対策状況やポリシー変更に向けたチェックポイントを定期的にコンサルティングします。
TwoFive は、なりすましの理解を深めセキュリティ対策を促進するためのポータルサイト（※3） での情報発信、DAMRC を理解するための勉強会、「DMARC / 25」サービス、DMARC 導⼊のコンサルティングサービスなどの提供を通じて、DMARC の普及促進、なりすましメール撲滅に寄与してまいります。
※1 BANDAI SPIRITS 様の導⼊事例を以下でご覧いただけます。
https://www.twofive25.com/news/20190115_DMARC25.html※2 類似ドメイン詐称について以下をご参照ください。
https://www.naritai.jp/introduction_domain.html※3 なりすまし対策ポータルサイト「ナリタイ」
https://www.naritai.jp/index.html◆「DMARC / 25 Analyze」拡充ポイント(1) 類似ドメイン詐称⽇次アラート●類似ドメイン詐称アラートの例

本物のドメイン（ブランド）に似せたドメイン名を悪⽤したフィッシングメールが流通していた場合に、その情報をメールで通知して、管理者にお知らせします。これにより、管理者は顧客や取引先に対してフィッシングメールの注意喚起を迅速化できます。⽇次アラートでは、詐称タイプ（サブドメイン詐称、スクワッティングドメイン詐称、フレンドリーネーム詐称、パークドメイン詐称など）別の件数と、実際の検体メールの⼀部ヘッダー情報を記載します。
(2) 認証失敗⽇次アラート
管理ドメインそれぞれに対して、DMARC 認証結果が悪化した場合にメールで通知して、管理者にお知らせし2ます。これにより、管理者は DMARC レポートの分析結果を確認するために管理画⾯にアクセスする⼿間を軽減します。⽇次アラートでは、設定した閾値と計測値を記載します。
●認証失敗⽇次アラート画⾯(3) 送信グループ分析●認証失敗アラート設定画⾯●送信グループ分析画⾯

従来は、送信元 IP アドレスごとの認証結果を集計していましたが、ホスト名を組織ドメインごとにグループ分けして、認証結果を⾒やすくしました。これにより、利⽤している送信代⾏サービスや⾃社のメールサーバーを分類して、DKIM やSPF の改善が必要な箇所が⾒つけやすくなります。
(4) 定期的な診断レポートとコンサルティング
直近 1 ヶ⽉分のデータを TwoFive のアナリストが分析し、現在のメールシステムのなりすましメール対策状況やポリシー変更に向けたチェックポイントをコンサルティングします。
[DMARC / 25 Analyze」サービスの概要]
メール受信側の認証結果を報告する DMARC レポートでは、多数のメール受信サーバーが 24 時間ごとに⽣成する膨⼤な情報を XML 形式で提供されるので、認証状況を迅速に判断するためには、集計して分かり易く可視化する必要があります。「DMARC / 25 Analyze」サービスは、メールを利⽤するすべての企業や団体が、特別な専⾨知識がなくても DMARC レポートを適切に活⽤できるように⽀援します。「DMARC / 25 Analyze」サービス
は、ソフトウェアライセンスの購⼊や設備投資は不要で、簡単な設定だけですぐに使⽤開始できます。
「DMARC / 25 Analyze」には「Standard」、「Professional」の 2 つのサービス区分があり、今回拡充した上記 (1)〜(3)の新機能/新サービスは、Professional で提供します。サービス区分の詳細は以下をご参照ください。
https://www.twofive25.com/service/dmarc25.html

3

■株式会社 TwoFive 社について
https://www.twofive25.com/
株式会社 TwoFive は、⼤⼿ ISP、ASP、携帯事業者の電⼦メールシステムインフラで⻑年経験をつんだメールシステムの技術者集団により 2014 年に設⽴されました。⽇本の電⼦メール環境を向上させることを使命としてベンダーニュートラルな⽴場で最適な技術とサービスを組み合わせ、メールシステムの設計・構築、電⼦セキュリティなどについてコンサルティング、ならびに各種レピュテーションデータを提供しています。
■報道関係者お問い合わせ株式会社 TwoFive
担当︓加瀬 080-9805-0025
info@twofive25.com※読者お問い合せ先は以下をご掲載ください。
info@twofive25.com TEL︓03-5704-9948※本プレスリリースの画像を以下にアップしています。
https://www.twofive25.com/news/20200212_dmarc25.html
記載されている会社名、製品名は各社の商標です。

4

◆添付資料◆[送信ドメイン認証について]
攻撃者がメールの送信者情報を詐称して送信するなりすましメールを、受信するエンドユーザーが不正メールと判断することが難しいことから、送信者の⾝元を判別するためにメールドメインを認証する送信ドメイン認証技術への取り組みが 10 年以上前に始まりました。現在、IP アドレスに基づく SPF （Sender Policy Framework）と電⼦署名に基づく DKIM（Domain Keys Identified Mail）の 2 つの⽅法が主流となっており、普及率は⾼まりつつあります。しかしながら、SPF / DKIM では、認証に失敗した場合に、なりすましメールなのか、何らかの技術的な問題が発⽣しているだけなのか判断することが難しく、受信するべきメールを受信できなくなる可能性を懸念して、認証に失敗した（なりすましの可能性のある）メールでも、多くの場合は受信拒否、破棄しないのが現状です。また、正しいメールであるにもかかわらず認証に失敗してしまった場合、送信者側がその原因となる問題を発⾒する⽅法が標準で備わっていません。
そこで、SPF と DKIM の認証結果の情報を利⽤してなりすましメールの脅威撲滅を⽬指す仕組みとして登場したのが DMARC（Domain-based Message Authentication, Reporting & Conformance）です。
DMARC は、SPF / DKIM の認証に失敗したメールを受信側がどう扱うべきか（動作を指定しない /none、隔離する / quarantine、拒否する / reject）のポリシーを、送信側（ドメイン管理側）で設定できるので、認証に失敗したメールを不正メールと断定して適切に破棄できます。また、ドメイン認証設定の正当性を確認し、配信したメールの状況を把握できるよう、受信側の認証結果を DMARC レポートとして送信者が受け取ることができます。
◆送信ドメイン認証と DMARC の仕組み

5