なりすましメール検知サービス「DMARC / 25 Analyze」に「通報機能」追加
株式会社TwoFiveは6月25日、なりすましメール検知支援クラウドサービス「DMARC / 25 Analyze」に新機能として「なりすまし通報機能」の追加を発表した。
製品・サービス・業界動向
新製品・新サービス
DMARCは、送信ドメイン認証（SPF、DKIM）と組み合わせて使用する認証技術で、SPF/DKIM認証に失敗したメールを受信側がどう処理するかの推奨アクション（隔離する、拒否する等）を、送信元（ドメイン管理側）がDMARCポリシーとして設定し、受信側はそれを参照してポリシーに従ったアクションを実行、その結果をDMARCレポートとして送信側にフィードバックする仕組み。
同社が提供する「DMARC / 25 Analyze」は、受信側から提供されるXML形式のDMARCレポートを、集計・可視化して解析するクラウドサービスで、送信側の組織は、自身のメールアドレス（ドメイン）の不正利用の有無を確認できる。
新機能「なりすまし通報機能」では、攻撃者が「DMARC / 25 Analyze」を導入する企業のドメインをなりすましてメール送信すると、送信ドメイン認証（SPF、DKIM）に失敗したメール（なりすましメール）として情報が記載されたDMARCレポートを解析し、不正利用が疑われるIPアドレスの不正利用報告窓口に「DMARC / 25 Analyze」からメールで通報する。
同社ではDMARCの普及促進策の一環として「DMARC / 25 Analyze」を、メールシステムの規模を問わず1ヶ月間無料試用できる無料トライアルサービスを実施、さらに「DMARC / 25 Analyze」開発4周年を記念して、1カ月間の無料トライアル後、初期費用無料、2カ月間の利用料無料、有償の診断サービス1回無料で導入可能なキャンペーンを、6月25月から2021年10月31月まで実施する。
《高橋 潤哉（ Junya Takahashi ）》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
-
東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される
-
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
-
脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺
-
個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服
-
太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨
-
脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得