Sophos Email

はい。多くの組織は、メールセキュリティに多層的なアプローチを取り入れたり、複数のベンダーを使用したりしています。ネイティブの制御機能に、別のメールセキュリティ機能を追加することで、高度なフィッシングや、内部からの脅威、アカウント侵害を徹底的に防止して、メール環境全体のリスクを軽減できます。

Sophos Email で阻止できる脅威の種類としては、フィッシング、スピアフィッシング、QR コード形式のフィッシング (クイッシング)、ビジネスメール詐欺 (BEC)、経営幹部へのなりすましやブランドの偽装、悪意のある URL、危険な添付ファイル、マルウェア、ランサムウェアの配信、スパム、データ窃取があります。こうした攻撃をブロックするために、送信者の認証 (SPF、DKIM、DMARC) や、URL 保護、クラウドサンドボックス、自然言語処理を駆使しています。

はい。Sophos Email は、高度な AI モデルを使用して、メッセージの言語や、コンテキスト、送信者の行動を分析し、AI が生成したフィッシング攻撃やなりすまし攻撃、回避型の脅威を検知します。従来のフィルタは、基本的に既知の脅威インジケータに依存しており、本物らしく見えるメールがすり抜ける恐れがありますが、Sophos Email のアプローチでは、こうしたメールも確実に特定できます。

Sophos Email は、20 超の AIおよび機械学習モデルに基づく多層防御アーキテクチャを採用しています。たとえば、メッセージの内容、トーン、意図を分析する自然言語処理 (NLP) モデルなどがあります。さらに、送信者の認証 (SPF、DKIM、DMARC)、レピュテーション解析、URL の書き換えおよびクリック時の保護、添付ファイルのクラウドサンドボックス分析、動作解析など、さまざまな検知レイヤーが組み込まれており、なりすましや BEC 攻撃を特定します。

メールセキュリティの AI 機能は幅広いため、付与されるラベルよりも、具体的な成果に注目すべきです。AI を幅広く取り入れていると謳っている製品よりも、フィッシングや BEC の検知が実際に改善されているかどうかに着目するようにしましょう。また、メッセージにフラグを付けた根拠を明確に示し、対応作業を効率化してくれるかといった点もポイントとなります。

はい。Sophos Email には、ユーザーの受信トレイから悪意のあるメッセージを特定して削除する、配信後の保護機能が含まれています。これにより、配信時には検知されなかった脅威や、後から脅威化したメールに対処し、ユーザーがこれらのメールに触れるリスクを減らします。また、フィッシング攻撃やマルウェア攻撃の被害を迅速に修復できます。

ゲートウェイベースのメールセキュリティは、配信前にメッセージをフィルタリングする方式であり、通常、メールルーティングの変更が必要です。一方、API ベースのメールセキュリティは、Microsoft 365 などのプラットフォームと直接統合し、受信トレイ内のメッセージを分析します。多くの組織は、配信前の保護および配信後の可視化のため、両方のアプローチを組み合わせて使用しています。Sophos Email はどちらのモードでも導入できるため、ご利用の環境に合わせて柔軟に対応可能です。

メールは攻撃の主要な侵入口であるため、メールセキュリティを、エンドポイント、ID、ネットワーク保護と統合させることが重要です。Sophos Email を Sophos XDR や MDR と統合し、エンドポイント、ID、ネットワークからのシグナルとメールアクティビティを相関分析することで、複数のベクトルから繰り広げられる脅威を検知、調査して対応することが可能となります。

メール攻撃では、ユーザーの行動につけこむソーシャルエンジニアリングがよく利用されます。Sophos Email は、リスクの高いメッセージをブロックし、コンテキストに応じて警告を発することで、人的リスクを軽減します。このように、ユーザーが遭遇する脅威の数を最小限に抑えるのに加えて、Sophos Phish Threat によってフィッシングシミュレーションと意識向上トレーニングをサポートし、ユーザーが疑わしいアクティビティを見極められるように支援します。

Sophos Email は導入や操作が簡単で、Microsoft 365 や Google Workspace ともすばやく統合させることができます。Sophos Central から一元管理して、ポリシーの設定や、脅威の監視、メールセキュリティの運用までを効率的に行うことができ、複雑さや管理負荷の増大を回避できます。

メールセキュリティソリューションを評価する際は、フィッシング攻撃や BEC 攻撃の阻止、AI による回避型脅威検知、配信後の保護、広範なセキュリティツールとの統合といった点を検討しましょう。また、導入の容易さ、脅威の可視性、ユーザーの意識向上トレーニングがサポートされているかどうか、といった点も考慮に入れるようにします。

Sophos Email は、Microsoft 365 と API で直接統合されます。これにより、導入はもちろん、配信後の修復も迅速に行えます。MX レコードベースではなく API ベースで統合されるため、いったん受信トレイに配信された悪意のあるメッセージを後から回収したり、Microsoft 365 ユーザー間の社内メールをスキャンしたり、メールフローに変更を加えずにポリシーを適用したりできます。Sophos Email は、Microsoft 365 のネイティブの保護機能を置き換えるのではなく、強化する働きをします。

Sophos Email は、Managed Detection and Response (MDR) 向けに最適化された唯一のメールセキュリティソリューションです。Sophos MDR のアナリストは、Sophos Email を使用して、対応アクションをリアルタイムで実行できます。たとえば、ユーザーの受信トレイから悪意のあるメッセージを回収できるほか、悪意のある送信者 / ドメイン / IP アドレスをブロックしたり、メールセキュリティのポリシーや設定を変更したりできます。つまり、Sophos MDR チームは、メールを他の攻撃対象領域 (エンドポイント、ネットワーク、ID、クラウド) と併せて直接制御することができます。

Sophos XDR に、Sophos Email からメールセキュリティテレメトリ (アカウント侵害の試行、データコントロール違反、配信後の保護イベントなど) を取り込めます。これらのシグナルに Sophos X-Ops の脅威インテリジェンスを加えて、エンドポイント、ネットワーク、ID、クラウドや、サードパーティツールからの検知結果と相関分析することによって、多段階攻撃を浮かび上がらせます。アナリストは、Sophos XDR からメール関連の対応アクションを直接実行できます。