日本企業向けのクラウドメールセキュリティサービス

MAILGATESΣ ご紹介資料
サイバーソリューションズ株式会社
2020年2月 第2.3版
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

サービス概要
日本企業特有の高いセキュリティ意識にマッチしたクラウドメールセキュリティサービスです。
お客様のご要望に合わせ、柔軟な対応が可能です。
受信時のセキュリティ対策

送信時のセキュリティ対策

サンドボックスオプション

スパム対策
ウイルス対策

誤送信対策・審査

ふるまい検知Ｘ

OKNG

基本サービス特徴
多層防御
スパム対策

高性能のアンチウイルス

リアルタイム検知

各種プロトコルのSSL通信対応

SPF/DKIMDMARC対応

柔軟な管理者機能

高可用のデータセンター

他製品との連携

接続元IP制限＊

24時間365日監視*管理者のみの機能です。

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

1

データセンター概要
概要

◆耐震設計
・安心の免震構造ビル
4種類の免震装置を使用し、建物・設備に対する負荷を低減。耐震安全性Ⅰ類の構造体で、大地震後も構造体の補修なく利用できるレベルの安全設計。
◆耐障害性・設備（電気、空調）の冗長化による無停止対策。
・特別高圧を本線・予備線方式にて２系統受電。
・非常用発電設備は、72時間連続稼動可能。
・人体に無害で、地球に優しい窒素ガス式消火設備の完備。
◆電力供給・床荷重ともに高レベルの性能・高密度・高性能サーバ対応
・床荷重1,250KG/㎡、1ラックあたり６KVAの電力を供給可能◆各種認証取得
・ISO/IEC 27001:2005
・ISO/IEC 20000-1:2005
・LGWAN-ASPファシリティサービスリスト
・LGWAN-ASP通信サービスリスト

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

免震装置

積層ゴム支承流体系ダンパー

直動転がり支承錫（すず）プラグ入り積層ゴム支承

設備冗長
空調

特別高圧
77KV本線

特別高圧
77KV予備線

空調
N+1冗長
無停電電源設備
N+1冗長

自家発電設備
N+1冗長

バッテリー

備蓄燃料

2

サポート体制
電話対応平日９：００～１7：3０
および土日祝・弊社休業日の障害発生時の電話窓口も開設
Webシステム受付 24時間365日 ※夜間休日受付分は翌営業日対応

各種問い合わせ回答
サイバーソリューションズ
サポート「ISO/IEC 27001」「JIS Q 27001」（SaaSサービス提供部署を含む認定）
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

お客様システム管理者「ISMS」「ISO27017」「ISO27018」
認定審査中
3

MAILGATESΣ-WEB画面

項目ごとにメニューが分かれており、使いやすいインターフェイスです。
また、グラフやアイコンなどグラフィカルなインターフェイスとなっております。
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

4

アンチスパム・アンチウィルス【アンチウィルス】 ウイルス検知されたメールは削除されます。
ウィルス通知メール

ウィルスメール

ユーザー

ウィルス検知されたメールは添付されユーザーに通知されます。

【アンチスパム】 利用者様の環境を変えず、高精度なアンチスパムが可能。
*

SMTP 接続フローに対応したフィルタリング +隔離ボックス
SPAM

スパム判定されたメール
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

？？？

最長14日間保存

CYREN社のRPDフィルター

対象メールがあった場合は、利用者にシステムから通知メールが送信されます。
デフォルトは4回/日の設定で、管理者が変更可能です。

隔離ボックスにアクセスし、配送・削除を選択可能

ユーザー

利用者に通知メールを送信。
5

アンチスパム（高性能フィルタ）「RPD技術＆Zero-Hour解析」＋「高性能フィルタ」でダブルブロック」！

+
安心のメール
環境を実現
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

6

DKIM、DMARC対応
Aさん
A社

Aさんからのメール

SPF認証

受信者

aaa.aaa.aaa.aaa
aaa.aaa.aaa.aaa

xxx.xxx.xxx.xxx【IP】 aaa.aaa.aaa.aaa
電子署名

DKIM認証公開鍵？？？

なりすましメール
xxx.xxx.xxx.xxx

DMARC
認証に失敗したメールをどのように処理するかを送信者側がポリシーとして公開している。

何もしない
隔離
拒否

送信元ドメインをSPF／DKIM認証機能によって認証し、失敗したインバウンドメールは、DMARCにより更に検証処理を個別に決定します。強固ななりすまし対策が可能です。
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

7

BEC対策
ビジネスメール詐欺（BEC）の保護設定をすることで、なりすました偽装メールをブロックします。
注意をしていても防ぎきれないメール詐欺からお客様の環境を守ることが可能です。

・エンベロープ Fromの詐称・ヘッダー Fromの詐称
・いとこドメイン(Cousin Domain)の使用
・任意のキーワードをチェック
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

8

リアルタイムアンチウイルス機能
パターンファイル分析を用いて、既知ウイルスを検知します。
また、クラウド型チェック機能により、最新のウイルスからの大規模感染を阻止します。
悪質なウイルス群

すり抜け約20％

すり抜け約1％

ウイルス定義ファイル
での解析

Cloud Live
Protection解析

・従来からの検知手法
・処理時点で保持しているウイルス定義ファイルで検知※定期的にサーバ内の定義ファイルを最新に更新し、すり抜けを回避

・Sophosの最新データベースへリアルタイムで問い合わせ
・特定のデータ（チェックサムやその他の属性などをSophos社サーバへ送信※定義ファイル更新までのタイ
ムラグによるすり抜けを回避

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

9

サンドボックスオプション
パターンファイルなどで検知されない疑わしいメールは、クラウド型のサンドボックスで実際に動かすことにより悪意のあるものかどうかを判断します。
クラウド型サンドボックス
・ファイルハッシュをSophos Sandstormに送信し、過去に分析されたことがあるかどうかをチェック
・Sandboxでファイルを実際に動かし、動作を監視・分析する

すり抜けほぼ0％
ウイルス検知状況（1.5年）（スパム隔離メールは含まず）

サンドボックス
検知率

860 万件0.026％

11.44％

メール数

マルウェアが検出されたファイルは削除され、正常なファイルはお客様のもとへ送付

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

ウイルスメール比率◆サンドボックス機能留意事項
・複数添付ファイル：マルウェアのみ削除します。正常なファイルは削除されません。
・パスワードなしzipファイル：正常なファイル+マルウェアのzipも丸ごと削除されます。
・パスワード付きzipファイル：ウイルスチェックされません。

10

情報漏えい対策
下記5つの誤送信や情報漏えい対策の機能を1アカウント月額200円でご利用頂けます。

送信メール一時保留

添付ファイル
自動暗号化

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

BCC強制変換

上長承認

添付ファイル
分離配送

11

メール送信の一時保留
外部への送信メールを一時的に保留し、内容確認・編集が可能です。

送信者

設定時間内に誤送信に気付いたら削除

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

受信者

一定時間メール送信を保留
保留時間は設定可能
3 / 5 / 10 / 20 / 30 分

問題のない
メールは設定時間後に送信

12

BCC強制変換
To、Ccのアドレス数が設定以上の場合に強制的に

From:送信者

宛先を全てBccに変換します。
送信者
From:送信者

To:AAAさん
To:BBBさん
Cc:CCCさん
Cc:DDDさん
Cc:EEEさん・・
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

From:送信者

設定の閾値を越えたTo,CcのメールアドレスをBccに変換
個人情報漏洩を防止13

メール審査（上長承認）
設定した内容により、送信メールを審査致します。
審査結果NGな
送信メールは差戻し

社外

社内ユーザー

審査結果OKな
メールは送受信審査担当者

・送信メールの審査フィルタルール設定
・フィルタされたメールの審査
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

14メール審査（上長承認）画面紹介
フィルタ・審査ルール設定は企業のニーズに合わせて詳細な条件指定・動作ルールの指定が可能です。

送受信方向からキーワード条件指定、条件合致後の動作ルールに至る詳細を指定

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

15

審査ルール詳細設定
お客様の環境に合わせて詳細な条件指定・動作ルールの指定が可能

マイナンバーやクレジットカードなどの個人情報にも対応

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

16

メール審査（自己承認機能）
ユーザ自身がチェック項目に沿って内容を再確認することにより、誤送信を防ぎます。

ユーザは管理者が設定した確認項目にしたがって送信したメールの内容を再度チェック
問題がなければそのまま送信

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

17

添付ファイルの自動暗号化
外部への添付ファイル付きメールを自動暗号化。
送信者

パスワードを自動に発行して送信者に送付。確認後に送信

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

受信者

暗号化対象は各種設定可能
・本文 / 添付ファイル
・特定の送信者 / 受信者
・特定文字列がヘッダー、件名と一致

送信された
パスワードで復号

18

添付ファイル分離配送
添付ファイルはメールから分離してMAILGATESΣへ保存。
受信者はダウンロードURLにアクセスしてファイルをダウンロードする為、安全にファイルの送受信が可能。
以下のURLをクリックすることにより、添付ファイルダウンロードページへ遷移します。有効期限〇年×月△日
ダウンロードページ（パスワードが必要です）
添付ファイル数：1
添付ファイル：2019123456.zip（639 KB）

メール本文＆ダウンロードURL

送信者

受信者

ダウンロードURLにアクセスし、パスワードを入力してファイルをダウンロード
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

19

添付ファイル分離配送 画面紹介
条件設定やパスワード通知先など、詳細なルールを設定可能

メールヘッダー/件名/アドレス/メール
サイズから条件を選択

パスワード通知先の設定や、受信者がファイルをダウンロードした際の送信者への通知設定
パスワードの長さ、およびファイルダウンロード期間の設定

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

20

稼動環境
MAILGATESΣ 稼働環境
Internet Explorer 8/9/10/11
Microsoft Edge
Firefox (最新版)
Chrome (最新版)ブラウザ※ ブラウザ固有の現象やブラウザメーカーがサポートを終了した場合は対応できない場合もあります。
※ 最新のパッチ適用済環境にてサポート対象とします。
※2017年8月時点で既にMicrosoft社のIE8,9,10のサポートが終了しております。
2018年からIE8,9,10のサポートを以下のように段階的に提供し、2020年に弊社の全製品においてIE8,9,10のサポート終了を予定しています。
■第1段階 2018/1/14～ 問い合わせ対応+修正プログラムの提供(※) ⇒済■第2段階 2019/1/14～ 問い合わせ対応のみ受け付け■完全終了 2020/1/14～(※)問題の内容や影響範囲に応じて修正が必要と判断した場合※最新の稼働環境については下記ホームページを参照ください。
http://www.cybersaas.jp/cybermail_sigma/

対応メールサーバ

オンプレミスメールサーバ
Office365
G suiteその他クラウドメールサービスの対応は別途お問合せください。

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

21

導入フロー
お申込み前

お客様

申込内容確定・オプション・ドメイン数・アカウント数
申込書記入
口座振替書記入1ヶ月～1.5ヶ月

5営業日程度

有償トレーニング

お申込
連絡

受付/
審査

サイバーソリューションズ

サービス
開始

管理者/
ユーザー設定MXレコード変更
本番稼働
ゲートウェイ
設定

開通通知/
管理者
アカウント
送付

アカウント情報登録

ユーザーサポート・監視サービス※課金開始日はサービス開始日の翌月１日からとなります。
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

22制限事項一覧1
項目内容■メール機能について
各容量制限

最大メールサイズ：50MB■メール審査機能について
メール審査の設定内容について保留期間：14日間■アンチスパム機能について
スパム機能の設定内容

スパム隔離期間：14日間、隔離メールの通知間隔：6時間毎 ※ご利用者側にて設定内容の変更はできません。

学習機能

スパムメール誤判定の学習機能はご利用できません。

■サンドボックスについてファイルの容量最大ファイルサイズ：15MB■MXレコード切替時の注意点
アカウント

MXレコード切替前までに全て登録されていることが必要です。

TTL

MXレコード切替をスムーズに実施するため、事前に300秒程度に設定されていることを推奨します。

■SPF認証について
SPF認証

メールの送信者が他のドメインになりすましてメールを送信していないかどうかをDNSに登録されているSPFレコードをチェックして検出する機能です。MailGates（以下、当システム）では、システムとして常に「有効」としております。

当社指定のMXレコードを直接設定しない場合上位ゲートウェイ経由で配送されるメールについても当システムでSPF認証処理されますが、正当なメールであっても認証に失敗する可能性がございます。このような構成でメール配送を実施される場合は、予めご相談くださるようお願いいたします。

■ZIP暗号化について添付リンク機能との併用

ZIP暗号化および添付リンク機能を併用するために、「特定文字列が件名の最初に一致する」を選択した場合、同文字列で併用するとZIP暗号化が優先されます。
その為、併用する場合はそれぞれに異なる文字列を設定する必要があります。（例：ZIP暗号化は「enc」、添付リンクでは「att」）■添付ファイルダウンロード期間について
ダウンロード期間
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

1日～30日間（デフォルト30日間）

23

制限事項一覧2
項目

内容■CyberMailとの連携について
SSO連携機能ご利用いただけません。

■通信要件(クラウドメールサービス)
ユーザ認証
Office 365
メール送受信メールアーカイブ
ユーザ認証
G Suite

メール送受信メールアーカイブ
ユーザ認証

他クラウドメールサービス

メール送受信メールアーカイブ

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

Office 365 API認証：https (443/tcp)
SAML認証：https (443/tcp)
ActiveDirectory/LDAP認証：ldap (389/tcp starttls)
メール送受信：smtp (25/tcp starttls)
ー
pop3認証：pop3 (995/tcp)
SAML認証：https (443/tcp)
ActiveDirectory/LDAP認証：ldap (389/tcp starttls)
メール送受信：smtp (25/tcp starttls)
ー
pop3認証：pop3 (995/tcp)
SAML認証：https (443/tcp)
ActiveDirectory/LDAP認証：ldap (389/tcp starttls)
メール送受信：smtp (25/tcp starttls)

24制限事項一覧3
項目

内容■通信要件(オンプレミス)
ユーザ認証
Exchange Server

メール送受信メールアーカイブ
ユーザ認証

Dominoメール送受信メールアーカイブ
ユーザ認証

Postfix/SendMail/他MTA
メール送受信メールアーカイブ

SAML認証：https (443/tcp)
ActiveDirectory/LDAP認証：idap (389/tcp starttls)
メール送受信：smtp (25/tcp starttls)
ー
SAML認証：https (443/tcp)
LDAP認証：ldap (389/tcp starttls)
メール送受信：smtp (25/tcp starttls)
ー
pop3認証：pop3 (995/tcp)
smtp認証：smtp (25/tcp) ※pop3認証とセット
SAML認証：https (443/tcp)
ActiveDirectory/LDAP認証：ldap (389/tcp starttls)
メール送受信：smtp (25/tcp starttls)
ー※ユーザ認証は、お客様環境によりいずれか選択。
※ActiveDirectory/LDAP認証はエイリアス認証不可。
フルアドレスのみ対応。

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

25

クラウドサービス連携時の注意点
項目

内容■構成パターン
インターネット ⇔ MAILGATESΣ ⇔ クラウドサービス
クラウドサービス側前提条件■認証について認証

クラウドサービスに対し、MAILGATESΣから・POP3/SMTPもしくはPOP3s/SMTPs認証
・LDAP認証（Active Directory、その他LDAP サーバ）・Office 365API認証
・SAML認証のいずれかが行えること
MAILGATESΣはアカウント情報を保持していませんので、ローカル認証がご利用できません。
別途、認証サーバをご用意ください。
※Office 365およびG Suiteの認証方式がOAuth認証へ移行するにあたり、MAILGATESΣも2020年8月までに両サービスに対する認証方式をOAuth認証へ変更致します。

■不正中継対策について
対策①

送信元MTAのグローバルIP

対策②

送信元MTAのグローバルIP変更時は１ヶ月前までに連絡をすること

対策③

クラウドサービス側で何らかの不正中継対策を行っていること■連携設定および条件
設定

SPF、DMARC、DKIM認証OFF

条件

・中継先MTAを個別に指定できること
・中継先MTAをFQDNで指定できること・送信元MTAからMAILGATESΣへのメール中継は、SMTP（Port25）指定できること■可用性について可用性
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

連携MTAは24時間365日運用されていること26

クラウドサービス連携時の注意事項
項目

内容■利用制限事項について

利用制限

・送信元MTAから大量のスパムメールが送信されて来た場合、全てのメール中継をお客様への事前連絡なく、メール中継を無効化します。
※正常メールを含む※ブロックした場合は事後報告にてお客様へ連絡・メールマガジンなどの大量メール配信での利用は禁止
・短時間に大量メールを受信した場合、一時的に接続を拒否します。

■その他注意事項
その他

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

・送信元MTAからMAILGATESΣへメール中継する場合は、envelope-from及びメールヘッダFromが契約ドメインであること※MAILGATESΣでは、送信者のドメイン名を基に各機能が動作する為・弊社サービスで使用しているIPアドレスは、ネットワーク単位でのみ公開

27

価格表（税抜き）
登録料

単価単位

備考
1ドメイン、50アカウントより申込受付。
複数ドメインでお申込の場合は他のドメインは10アカウントから申込受付可能です。

初期登録料¥50,000

FQDN

オプション追加・変更料¥30,000

回

入口対策 基本サービス

月額利用料

アンチウイルス・アンチスパム

入口対策 オプションサービス

¥100

月額利用料

月額利用料

誤送信対策＆審査
添付ファイル暗号化＆分離
Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

アカウント

単位

備考
追加は10アカウント単位です。

備考￥200 アカウント

サンドボックス

情報漏えい対策 基本サービス（選択式）

単位

各オプションを追加・変更する毎に必要となります。

¥100単位¥200* アカウント

備考
追加は10アカウント単位です。
*情報漏えい対策の全機能が含まれます。

28

会社概要
サイバーソリューションズ株式会社（英文表記）

CyberSolutions Inc.

【設立】

2000年1月13日

【拠点】

<本社>

〒108-0073 東京都港区三田3-13-16 三田43MTビル8F<関西オフィス>〒530-0047 大阪府大阪市北区西天満3-5-10 オフィスサポート大阪【代表者】

代表取締役社長 秋田 健太郎【資本金】

100,000,000円【主要事業】

メッセージングに専心したソリューションプロバイダー【関連会社】

株式会社エフ (IBM Notes Dominoに特化したシステムインテグレーター)

Copyright (C) 2000-2020 CyberSolutions Inc. All Rights Reserved.

29