Press Release2019 年 1 月 15 日
株式会社 TwoFive

BANDAI SPIRITS が、なりすましメール撲滅の切り札「DMARC」を導入し可視化サービス「DMARC/25 Analyze」を採用
公式ショップ「プレミアムバンダイ」を詐称する犯罪メールを迅速に把握しブランド価値と信頼を守る株式会社 TwoFive（本社：東京都中央区、社長 末政 延浩）は、株式会社 BANDAI SPIRITS（本社：東京都港区、代表取締役社長 川口 勝）が、なりすましメール対策の世界標準技術である DMARC を導入し、TwoFive の DMARC 可視化クラウドサービス「DMARC / 25 Analyze」を採用したことを発表します。
「DMARC / 25 Analyze」は、DMARC で提供される膨大な XML 形式の認証結果情報（DMARC レポート）を解析して可視化します。
BANDAI SPIRITS は、企業のブランド価値や信用を護るために様々な対策を講じてきましたが、「DMARC / 25 Analyze」の採用は、これらの取り組みと連携して効果を最大化するものです。

◆採用の背景と効果

BANDAI SPIRITS は、さまざまな人気キャラクター製品を販売するバンダイ公式通販サイト「プレミアムバンダイ」を運営しており、受注・発送などの連絡やメルマガによる各種キャンペーン・プロモーションなど、数百万人規模の顧客とのコミュニケーション手段としてメールが不可欠です。
そして昨今、金融機関、EC サイト、宅配サービスなどになりすまして偽メールを大量送信して、口座情報やクレジットカード番号などを盗むフィッシングメールや、ウィルスをばらまく標的型攻撃などの事件が継続的に発生していることから、BANDAI SPIRITS は、「プレミアムバンダイ」のブランド価値と信用を護るために、スパム・ウィルスフィルター、送信ドメイン認証 SPF / DKIM、JIPDEC の「安心マーク」などを積極的に導入してきました。これらの取り組みに続いて今回採用した「DMARC / 25 Analyze」により、以下のようなメリットが得られます。
・

自社のドメインが不正利用されていないか確認することができ、なりすましの疑いがあるメール送信を専用の管理画面で確認できます。 また、なりすましの疑いがあるメールが受信サーバーでどのように扱われたかを確認できます。

・

万一不正な送信に利用された場合でも、フィッシングメールの存在や内容を的確に把握できるので、自社のメールを受信する可能性のある顧客やビジネスパートナーに警告通知するなどにより、被害を抑止することが可能です。

・

各部署が展開するキャンペーンにおける顧客へのメール活用状況を的確に把握し、なりすましメール

1

対策の設定不備等を迅速に発見することができます。
・

導入済みのなりすまし対策ソリューションが効力を発揮しているかどうかを確認できます。

・システムのリプレースや クラウド環境の利用状況が変化した場合に、なりすましメール対策が維持されているかを確実に把握することができます。

◆DAMRC の普及促進に寄与

DMARC は、なりすましメール撲滅の切り札とされる業界標準技術で、世界的に導入が加速して成果が上がっていますが、日本では導入が遅れているのが実情です。
TwoFive が提供する「DMARC / 25 Analyze」は、DMARC の活用をより簡単にし、効果を最大化するためのサービスで、追加の設備投資の必要はなく、既存のメールサーバに導入・設定すればすぐに使用開始できます。TwoFive は、DAMRC を理解するための勉強会、「DMARC / 25」サービス、DMARC 導入のコンサルティングサービスなどの提供を通じて、DAMRC がより幅広い企業の導入に採用されるよう、今後も普及促進に寄与してまいります。

◆DMARC と「DMARC / 25」の仕組み

2

◆「DMARC / 25 Analyze」サービスの概要

メール受信側の認証結果を報告する DMARC レポートでは、多数のメール受信サーバーが生成する膨大な情報を XML 形式で提供されるので、認証状況を迅速に判断するためには、集計して分かり易く可視化する必要があります。「DMARC / 25 Analyze」サービスは、メールを利用するすべての企業や団体が、特別な専門知識がなくても DMARC レポートを適切に活用できるように支援します。
「DMARC / 25 Analyze」サービスは、ライセンスの購入や設備投資は不要で、簡単な設定だけですぐに使用開始できます。
◇なりすまし対策結果の解析
DMARC の認証情報（DMARC レポート）を集計して以下に分類します。
・なりすまし疑い：第三者がなりすまして送信した可能性の高いメール
・転送メール：認証に失敗しているが、転送された正規のメールである可能性が高いメール・認証失敗：送信者は正規のユーザーの可能性が高いが、何らかの技術的な問題で認証に失敗しているメール（ドメイン管理者が把握していないネットワークからの送信など）
・正規のメール：DMARC の認証に成功しているメール◇送信ホストの解析
メールを送信したホストの情報を GUI でドリルダウンして表示します。
・ホスト名：送信元 IP アドレスの逆引きホスト名を取得
・RBL チェック：RBL チェックを実施
・メール送信数：ホストから送られたメールの総件数を表示◇処理結果の解析送信したメールが「受信」「隔離」「拒否」のいずれの処理がされたかを把握することができます。
・受信（none）：宛先でそのまま受信した場合・隔離（quarantine）：ポリシーに従い、なりすましと判定されたメールがスパムメールとして隔離された場合・拒否（reject）：ポリシーに従い、なりすましと判定されたメールが拒否されて届いていない場合◇DKIM セレクターの管理メールドメインで利用している DKIM 鍵（セレクター）の流通状況を分析することができます。
◇共通ホワイトリスト
独自に収集した転送サーバーリスト（共通ホワイトリスト）を活用して、DMARC の認証に失敗したメールの中で正規のメールである可能性が高いメールをラベリングできます。

3

◆SFP / DKIM と DMARC について

攻撃者がメールの送信者情報を詐称して送信するなりすましメールを、受信するエンドユーザーが不正メールと判断することが難しいことから、送信者の身元を判別するためにメールドメインを認証する送信ドメイン認証技術への取り組みが 10 年以上前に始まりました。現在、IP アドレスに基づく SPF （SenderPolicy Framework）と電子署名に基づく DKIM（DomainKeys Identified Mail）の 2 つの方法が主流となっており、普及率は高まりつつあります。
しかしながら、SPF / DKIM では、認証に失敗した場合に、なりすましメールなのか、何らかの技術的な問題が発生しているだけなのか判断することが難しく、受信するべきメールを受信できなくなる可能性を懸念して、認証に失敗した（なりすましの可能性のある）メールでも、多くの場合は受信拒否、破棄しないのが現状です。また、正しいメールであるにもかかわらず認証に失敗してしまった場合、送信者側がその原因となる問題を発見する方法が標準で備わっていません。
そこで、SPF と DKIM の認証結果の情報を利用してなりすましメールの脅威撲滅を目指す仕組みとして登場したのが DMARC（Domain-based Message Authentication, Reporting & Conformance）です。
DMARC は、SPF / DKIM の認証に失敗したメールを受信側がどう扱うべきか（動作を指定しない /none、隔離する / quarantine、拒否する / reject）のポリシーを、送信側（ドメイン管理側）で設定できるので、認証に失敗したメールを不正メールと断定して適切に破棄できます。また、ドメイン認証設定の正当性を確認し、配信したメールの状況を把握できるよう、受信側の認証結果を DMARC レポートとして送信者が受け取ることができます。
■株式会社 TwoFive 社について

http://www.twofive25.com/
株式会社 TwoFive は、大手 ISP、ASP、携帯事業者の電子メールシステムインフラで長年経験をつんだメールシステムの技術者集団により 2014 年に設立されました。日本の電子メール環境を向上させることを使命としてベンダーニュートラルな立場で最適な技術とサービスを組み合わせ、メールシステムの設計・構築、電子セキュリティなどについてコンサルティング、ならびに各種レピュテーションデータを提供しています。
■報道関係者お問い合わせ株式会社 TwoFive
Email：info@twofive25.com
担当：加瀬 TEL 080-9805-0025 / 谷口 TEL 080-2021-8067※読者お問い合せ先は以下をご掲載ください。
info@twofive25.com TEL：03-5704-9948※本プレスリリースの画像を以下にアップしています。
http://www.twofive25.com/news/20190115_DMARC25.html
記載されている会社名、製品名は各社の商標です。

4