株式会社式エアネット

A L L i n O ne メ ー ル G a t e wa y
セ キュ リ テ ィプ ラス ご 紹介
2024年8月版

受信メールセキュリティが必要な背景

単純なSPAMメールではなく、取引先や関連会社のアカウントを不正利用したものや、1文字違いのドメインを取得し攻撃に利用するなど従来の対策で防ぐことが困難になっております。攻撃が大量に実行できるため、メール攻撃は増加傾向にあり危険なメールを届かせないシステムと届いてしまった際の社員の対応力向上の両方が必要となります。

メールに含まれる脅威を無効化し安全確認ができたメールだけを受信

標的型攻撃メール訓練サービスで社員の対応力の可視化と防衛力を訓練で強化

セキュリティプラス
メールに含まれる脅威を無効化!安全な状態でメールを届けます!

繰り返しの訓練による不審メールへの対応力を高める!
※ 詳細は別紙資料をご確認ください。

AIR Internet Service Co., LTD 2024 ALL rights reserved2ご利用方法MX レコードの切替が可能なメールサービス環境であれば短期間にセキュリティ強化ができます!

連携実績

クラウドメールサービスExchange Online* MX レコード変更の他にクラウドメールサービス側でメール受入れ設定が必要になります。
ご利用に際しては、設定方法のガイド・マニュアルをお渡ししております。

Gmail
ホスティングサービス
さくらインターネット*連携の動作確認またはサービス提供社のサポートに確認をしております。
その他サービスとの連携検証も可能です。詳しくは当社営業担当までお問い合わせください。

NTT Bizメール

エアネットメールサービス*当社メールサービスと連携でご利用の場合、ユーザ登録不要・割引価格が適用になります。
現在のメールサービスに問題がある場合は、メールサービス全体としてご提案させていただきます。

3
AIR Internet Service Co., LTD 2024 ALL rights reserved

採用事例
業種・業界に関わらず分かりやすいメールセキュリティ対策をお求めの企業様にご採用いただいております。
吉野石膏 株式会社 様
耐火建材石膏ボードの日本国内最大手

日本郵政コーポレートサービス 株式会社 様
日本郵政グループを中心とした人材ビジネス / BPO

株式会社 江東微生物研究所 様

株式会社トップ 様

検体検査/環境衛生検査 受託業務

医療機器製造・販売

株式会社 島根銀行 様

サンメッセ 株式会社 様

第二地方銀行企画、デザイン、製版、印刷、製本、製袋等 総合印刷

岩手県内 信用金庫様

不動産・ビル開発 N社様

ドラッグストアチェーン C社様

保険代理業 F社 様

税理士法人 L 様

国際特許事務所 S 様

その他多数の企業様にご利用いただいております。
AIR Internet Service Co., LTD 2024 ALL rights reserved

4機能概要 1 基本機能
多段フィルタで受信メールを精査!大量のバラマキ型攻撃に対応!

MXホスト

スパム対策

・大量攻撃メールをブロック
・送信ドメイン認証判定（なりすましメール対策）

スパム判定エンジン
ブラックリスト/ホワイトリスト

ウィルス対策 1

ウィルススキャン1

ウィルス対策 2

ウィルススキャン2

サンドボックス Gateway

リアルタイム解析

SAFE

ZIP 暗号化されている場合などは安全とは判断できない!
添付ファイル安全確認で対応!（次ページ以降ご参照）

5
AIR Internet Service Co., LTD 2024 ALL rights reserved機能概要 2 添付ファイル分離と安全確認
Safe

安全確認ができた添付ファイルのみダウンロード! ユーザに分かりやすく意識させることが重要!

基本機能では安全確認できない添付ファイル●正常な添付ファイルの場合

EXE

実効系ファイルなど危険要素を含む可能性があるファイル?

拡張子が偽装されているファイル

ALL

全ての添付ファイル（選択式）

受信経路を国旗で表示
安全と判定された場合でも「マクロ除去してダウンロード」を選択することができます。

暗号化ファイルはWeb画面上で解凍添付ファイル分離

本サービスが自動挿入した文章
SANDBOXで安全と判断されたもののみダウンロード可能

URL からアクセス分離された添付ファイルは 30日間保存

ダウンロード前にプレビューで内容確認*●不審なメールの場合複数の国を経由 = 不審メールの可能性大

「Danger」判定の場合はダウンロード不可

AIR Internet Service Co., LTD 2024 ALL rights reserved*プレビュー機能に対応していないファイルもございます。詳細は弊社までお問い合わせください。

6

機能概要 3 URL / ハイパーリンク無効化
なりすましメールへの警告と不審サイトへの誘導を遮断!
新種のスパムキャンペーンなどの場合、判定エンジンの更新が間に合わず不審メールがユーザに届いてしまうケースがあります。本サービスではすり抜けるスパムメールの送信ドメイン認証の結果、「SPF」「DKIM」「DMARC」の何れかが「FAIL」している場合に本文先頭に警告文を挿入し本文内の URL / ハイパーリンクを無効化します。
ユーザが不用意に不審サイトにアクセスするリスクを減らすことができます。

Outlook on the web での受信イメージ
●導入前

●導入後

警告を挿入

ハイパーリンクを無効化

URL を無効化

AIR Internet Service Co., LTD 2024 ALL rights reserved

7機能概要 ４ カスタムポリシー例 1
送信されてきたメールの添付ファイルを 強制的に PDF 変換を行います!
原本ファイルと PDF 変換できないファイルは安全確認できたものだけを DL 許可!
送信メール

受信メール

ZIP ファイルは PDF 変換できないため添付から削除

P.6 の流れで分離された添付ファイルの安全確認＊PDF変換対応拡張子
doc, dot, docx, docm, dotx, dotm, xls, xlt, xla, xlsx, xlsm, xlsb, xltx, xltm, ppt,pot, pps, pptx, pptm, potx, potm, ppsx, ppsm, pdf, odt, ott, fodt, uot, ods, ots,fods, uos, odp, otp, fodp, uop, odg, jpg, jpeg, png, gif, bmp, otg, fodg, vsd, vsdx,vsdm, sdc, stc, sxc, stw, sxw, sxi, sti, odm

8AIR Internet Service Co., LTD 2024 ALL rights reserved機能概要 5 カスタムポリシー例 2
メールの受信経路を国名で警告!海外から取引先を騙るメールなどを注意喚起!

取引先担当者名 <メールは一文字違いのドメイン>

2か国以上経由している場合に注意文が差し込まれます。
海外のクラウドサービス Microsoft 365 / Gmail などはMicrosoft 365 > 日本Gmail > 日本
で表示されます。

9
AIR Internet Service Co., LTD 2024 ALL rights reserved

「キープメール オプション」
クラウドメール側に障害があってもリアルタイムで受信メールの確認が可能!

・受注メールなど直ぐに確認したいメールをリアルタイムで確認
・Exchange Online や Gmail が受信できないメールを確認（拡張子、サイズ）

セキュリティプラス

・外部でメール利用が禁止でも安全にメール確認

障害発生中

Exchange Online
Gmail など

クラウドメールサービス障害中はメールをキューイング。
復旧後配送されるため、メール消失はありません。

専用の Webメールでログインすると直近 3日間で受信したメールの確認ができます。
メールの確認目的のため、セキュリティ対策として・メールデータのエクスポート・メール送信（返信含む）はできないようになっております。

AIR Internet Service Co., LTD 2024 ALL rights reserved

ユーザ

10

オプション 原本保存用 アーカイブサービス連携
分離される前の添付ファイルを原本として保存する際に必要な機能になります。
「アーカイブサービス連携」をご契約いただくことで、添付ファイル分離や行う前の原本保存を以下の方法で行うことができます。
*添付ファイル分離前、分離後の受信メールがアーカイブされることになります。

1．ご利用のアーカイブシステムが pop等でのメール取り込みに対応している場合は連携することが可能です。
詳細はご利用のアーカイブシステムの仕様確認をお願いいたします。
2. 弊社アーカイブサービスをご利用いただく。（詳細は弊社営業までお問い合わせください。）

MXホスト

スパム対策
ウィルス対策 1
アーカイブサービス
連携OP
サンドボックス
チェック

解凍

添付分離

添付ファイル分離やリンク無効化前のメールをコピー

ジャーナルメールなど

ウィルス対策 2
お客様アーカイブシステム

サンドボックス Gateway

URL 無効化
https://www.example.jp→ https*//www*example*jp

AIR Internet Service Co., LTD 2024 ALL rights reserved

添付ファイル分離
サンドボックスチェック
URL / ハイパーリンク無効化

ご利用メールサービスに配送

Exchange Online
Gmail など

11

ご利用までの流れ（例: Exchange Online）

1．ご利用のExchange Online側に本サービスからのメール受信用の「コネクタ作成」と「コネクタの拡張フィルタリング」の設定をお願いいたします。 サービス環境お引き渡し時に登録が必要なＩＰアドレスをお知らせいたします。
2．本サービスをご利用されるユーザのご登録をお願いいたします。
外部からメール受信をする全メールアドレス（MLを含む）の登録が必要になります。
注）登録されていないユーザへのメールは「550 5.1.1 User unknown」などとなりますのでご注意ください。
*MS365側のメールアドレス / グループ / エリアスを 自動連携を行うツールもご提供しております。

3．MX切替前にテストツールにてテストメールの配送を行い、受信テストをお願いいたします。
4．MXレコード切替を行い本番運用開始となります。

AIR Internet Service Co., LTD 2024 ALL rights reserved

12ご提供価格とサービス仕様■サービス概要

対象:外部からの受信メール

1 スパムメールチェック /ウィルスメールチェック1
ウィルスを検知した場合は、受信者（宛先）に削除通知を配送、スパムメールを検知した場合は X-Spam-Flag: YES をタギング配送 または隔離2 ウィルスメールチェック2 / SANDBOX Gateway
ウィルスを検知した場合は、受信者（宛先）に削除通知を配送、クラウド型SANDBOXでリアルタイムで脅威を自動解析
3 添付ファイル分離 ( ① ② をご契約時に選択)①「危険要素を含むと判断される添付ファイル」を自動で分離しWeb管理画面上で展開しウィルス+ SANDOBOXチェック②「全添付ファイル」を強制で分離しWeb管理画面上で展開しウィルス+ SANDOBOXチェック（添付ファイルゼロトラスト版）
4 送信ドメイン認証結果判定
SPF、DKIM、DMARC 判定の何れかが failしているメールに注意喚起分を挿入①SPF、DKIM、DMARC 判定が failしていた場合にメール内URL / ハイパーリンクを無効化
但し、DMARC判定のみが fail で p = none の場合は URL / ハイパーリンクを無効化しません。
②全メール内 URL / ハイパーリンクを強制的に無効化
採用エンジン:クオリティア社 Active! zone
（税別）
¥50,000

初期費用（１ドメインあたり）
基本費用 (1契約あたり)

月額費用①

最終配送MTA:専用版

Maillog取得可②

最終配送MTA:共用版

Maillog取得不可¥35,000¥10,000

上限300ユーザまで注意) ② のをご契約の場合においてもご利用ユーザ数が300を超えた翌月のご請求より ① へ変更されます。
ユーザ数（メールアドレス数）
10アカウント単位〇オプションサービス

アカウント費用

分離添付ファイル保存期間¥3,800

30日間

作業費用

月額費用

アーカイブサービス連携¥20,000

分離対象拡張子変更設定¥20,000 ～キープメール¥20,000

1.

¥25,000※1ー※2¥35,000※3

初期費用、月額基本費用とアカウント費用はご利用開始月末にご請求が発生いたします。
但し、サービス環境のお引き渡しが20日以降になった場合はお引き渡し翌月からの課金開始となります。

2. ご利用ユーザ数(メールアドレス数)は外部からメール受信可能なメールアドレスとエイリアスやメーリングリストがご利用ユーザ数となります。
本サービスをご利用の際に弊社でご用意する管理画面に社外からメール受信を行うメールアドレス、メーリングリストなどの全アドレスを登録いただく必要がございます。こちらに登録がないアドレスに外部からメール送信がされた場合、配送エラーとなりますのでご注意ください。
なお、Microsoft 365 と Google Workspace をご利用の場合は、ユーザ管理画面の「外部ユーザ取り込み/自動取り込み設定」機能をご利用いただくことによりMicrosoft 365 と Google Workspace に登録されている全ユーザ（メールアドレス、メーリングリスト、グループ、エイリアス、共有メールBox）を自動的に当サービスのユーザとして同期させることができます。
注意) Google Workspace の Gmail の場合、同一ドメイン間のメールも MX 配送される仕様のため、外部からのメール受信を制限しているグループなども本サービスユーザとして登録が必要になります。

AIR Internet Service Co., LTD 2024 ALL rights reserved

13ご提供価格とサービス仕様
3.

本サービスの最低ご契約期間は月額課金開始より1年間となります。2年目以降は１ヵ月単位での自動更新となります。
最低ご契約期間中のユーザ数削減はできませんのでご注意ください。
ユーザの追加（登録ユーザの上限追加）に関しては所定の申請書にて承り、5営業日以内に対応いたします。
追加ユーザ分の月額費用は追加設定完了翌月のご請求から反映となります。
オプションサービスの作業費用に関しては、作業完了翌月にご請求させていただきます。

※1「ALL in OneメールGateway アーカイブ」サービス または POP取り込み型アーカイブサービスをご利用のお客様向けオプションになります。
危険要素* が含まれる添付ファイルはメール受信前に分離されるため、お客様側でメールアーカイブを取得をしている場合は添付ファイルが分離された状態でアーカイブ取得されます。受信メールに関して原本を含むアーカイブ保存が必要な場合はこちらのオプションサービスをご利用ください。
アーカイブ取得対象は、「スパムメールチェック（隔離） / ウィルスメールチェック1」で検知された以外の受信メールとなります。
*危険要素が含まれる添付ファイルとは①添付ファイルがzip + パスワードなどで暗号化されているなどSANDBOXが安全と確認できなかったファイル。
但し、Excel、Wordに用いられる「シートの保護」「ブックの保護」「文書の保護」「書式の制限」などは暗号化と判断されません。
本サービスの Web確認画面上で暗号化を解除の動作保証がされているのは以下の拡張子になります。
zip, docx, docm, dotx, dotm, xlsx, xlsm, xltx, xltm, xlsb, xlam, pptx, pptm, ppsx, ppsm, potx, potm,ppam, pdf
ただし Microsoft Oﬃce 2007 で作成したMicrosoft Oﬃce 2007形式(4桁の拡張子) は以下拡張子のみ対応
docx, xlsx, xlsm, pptx, potm, ppsx
注意）Oﬃce 2003 以前で作成されたファイルに[読み取りパスワード]が設定されている場合に本サービスで分離されたファイルは Unsupported (ダウンロード不可) となりますのでご注意ください。
注意）Microsoft Oﬃce 2007 形式(4桁の拡張子) .xlsx, .xlsm, .xltx, .xltm 限定ですが、Excel 読み取りパスワードにおけるバックドアを利用した特殊な暗号化方式です。
弊社ではアンチウィルスソフトをすり抜ける事から危険な方式と判断し、分離画面上でも全ての操作、ダウンロードもできない様にしています。
ただし Microsoft Oﬃce 2007 Excel で作成した Microsoft Oﬃce 2007 形式(4桁の拡張子) のブックの保護（シート構成）におきましても上記の暗号化方式と類似する為、同判定になってしまいます。予めご了承ください。
②以下指定拡張子が含まれる場合注意）指定拡張子は変更されることがございます。
7z, bz2, wim, rar, lzh, Z, gz, tar*ご希望に応じて zip も指定拡張子に含めることができます。

（以下は暗号化されていないzip内拡張子の場合も対象となります。）
ade,adp,apk,app,appx,appxbundle,asp,aspx,asx,bas,bat,cab,cer,chm,cmd,cnt,com
cpl,crt,csh,der,diagcab,dll,dmg,ex,ex_,exe,fxp,gadget,grp,hlp,hpj,hta,htc,inf
ins,iso,isp,its,jar,jnlp,js,jse,ksh,lib,lnk,mad,maf,mag,mam,maq,mar,mas,mat
mau,mav,maw,mcf,mda,mdb,mde,mdt,mdw,mdz,msc,msh,msh1,msh1xml,msh2,msh2xml
mshxml,msi,msix,msixbundle,msp,mst,msu,nsh,ops,osd,pcd,pif,pl,plg,prf,prg
printerexport,ps1,ps1xml,ps2,ps2xml,psc1,psc2,psd1,psdm1,pst,py,pyc,pyo,pyw
pyz,pyzw,reg,scf,scr,sct,shb,shs,sys,theme,tmp,url,vb,vbe,vbp,vbs,vhd,vhdx
vsmacros,vsw,vxd,webpnp,website,ws,wsc,wsf,wsh,xbap,xll

AIR Internet Service Co., LTD 2024 ALL rights reserved

14ご提供価格とサービス仕様③ファイル名の拡張子と実際のファイル形式が一致しない場合
例えば「abcdefg.exe」ファイルを「abcdefg.xlsx」なにリネームし詐称した拡張子で送ってきた場合は対象となります。
拡張子が付いてないものも対象となります。
※2 分離対象とする拡張子をお客様要件に併せて追加、削除する際の設定変更費用となります。
変更内容によっては対応できない場合がございますので予めご了承ください。
※3 キープメール オプションはご契約ユーザ数（メールアドレス数）と同数までご利用いただけます。
[注意] 以下は本サービスで添付ファイルとして扱うことができないため、分離対象外となります。
●インラインテキスト
・ヘッダのContent-Typeにtext/を含むものがあり、・ヘッダのContent-Dispositionにattachmentを含むものがない場合●HTMLインライン画像
・ヘッダのContent-Typeにimage/を含むものがあり、・ヘッダにContent-Idを含むものがあり、・親のヘッダのContent-Typeにmultipart/relatedを含むものがあり、・ヘッダのContent-Dispositionにattachmentを含むものがない場合●開封通知・ヘッダのContent-Typeにmessage/disposition-notiﬁcationを含むものがある場合
・又はヘッダのContent-Typeにtext/rfc822-headersを含むものがある場合●添付転送（.emlファイルが添付されているメール）
・ヘッダのContent-Typeにmessage/rfc822を含むものがある場合
但し、添付された .emlファイル内の添付ファイルに「危険要素が含まれる添付ファイル」が存在する場合、または添付ファイルとして .emlの他に「危険要素が含まれる添付ファイル」が存在する場合は分離対象となります。
●S/MIME・親のヘッダのContent-Typeにmultipart/signedを含むものがある場合、・又はヘッダのContent-Typeにapplication/pkcs7-mimeを含むものがある場合、・又はヘッダのContent-Typeにapplication/x-pkcs7-mimeを含むものがある場合●暗号化ツール/ソフトで暗号化されたファイル
・暗号化されたファイルが独自拡張子の場合 (例:.atc)

AIR Internet Service Co., LTD 2024 ALL rights reserved

15

各サービス詳細、最新情報は営業担当までお問合せください。
株式会社エアネット 営業グループ
http://www.airnet.jp/〒140-0001

東京都品川区北品川1-10-4 Y.B.ビル4F

ｓａｌｅｓ＠ａｉｒ.ａｄ.ｊｐ03-6717-5856