Proofpointなりすましメール対策（EFD）
近年電子メールに関連したリスクは巧妙化・多様化
しており、
ネットワーク管理者の悩みは尽きることが
ありません。
メッセージングセキュリティソリューション「Proofpoint」
は高い検知率と柔軟なポリシー設定、管理の容易さで、
企業インフラを防御します。
なりすまし対策、DMARC対応で課題ありませんか？
課題1
メール詐欺（BEC）
なりすまし対策
対応しないといけないのはわかっているが、どの製品を選べばいいのか、どこから手を付ければいいのかがよくわからない・・・
課題2
DMARC導入は困難だし、
リソースも足りない
DMARC導入を検討しているが、なんだか難しそう。誤検知・過検知の可能性もあって不安だし、必要な知識を持った人員リソースも限られている
課題3
わかりやすく可視化された
レポートがほしい
DMARCを導入してもレポートがXML形式になっているので、正直わかりづらい・・・わかりやすく可視化できないのかな？
BEC対策の考え方－スコープに適した対策が重要
BECやなりすまし対策を考える時、まずどういった経路のメールを対象とするかを整理する必要があります。 「なりすまし対策」として一般的にイメージされるのは①の自社宛に送信された外部企業ドメインのなりすましが多いかもしれませんが、 ③の自社の名前を騙り、第三者に攻撃を行う「なりすまし」もあるのです。
なりすましメールには認証技術およびDMARCが効果的
送信ドメイン認証技術（SPF/DKIM/DMARC）は、送信された電子メールの正当性を検証する仕組みで、なりすましメール対策として有効です。 中でもDMARCはSPF/DKIMを活用し、送信元のエンベロープFromとヘッダFromの検証を行い、なりすましメールをより正確に判別します。さらに、DMARC認証に失敗したメールの扱い方針を自社ドメイン管理者が受信側組織に宣言することができる仕組みです。ドメイン管理者は、受信者受信者組織からのDMARCレポートにより、処理状況をは把握可能です。
