FortiMail：セキュアEメールゲートウェイ（SEG）

FortiMailは、世界中で数万の企業組織で採用され、1億以上のメールボックスを保護するために利用されている、実績のあるクラス最高のセキュアなメールゲートウェイソリューションです。FortiMailは、SE Labs、VB Labs、ICSA、NSSといった第三者のテスト機関によって、高いキャッチレート、優れた精度、卓越した全体的なセキュリティ効果が検証されています。一例として挙げると、FortiMailは2020年、ベンダーが獲得できる最高の評価であるSE Labsの「AAA評価」を獲得しました。(「電子メール セキュリティ サービス保護」レポート（英語）の全文はこちらからダウンロード可能です)。

FortiMailは、インバウンドの脅威を検出して防止するためのインバウンドトラフィックと、コンプライアンスや貴重なデータ資産の保護に関連したポリシーを実施するためのアウトバウンドトラフィックの両方に対応するように設計されています。最も重要なことは、このソリューションは、Exchangeのようなオンプレミスでも、Microsoft 365やGoogle Workspaceのようにクラウドにホストされているメールサービスでも、既存のEメールインフラへとシームレスに連携できることです。さらに、SaaS型のFortiMail Cloudなど、あらゆる顧客の要件に対応するために、幅広い導入オプションとライセンスを用意しています。

FortiMailは、MXレコードの変更を必要とする従来のMTAとしてインラインで運用することも、APIを活用してMicrosoft 365環境にシームレスにプラグインするアウトオブバンドで運用することもできます。このAPI統合により、お客様はメールトラフィックのリアルタイムスキャンおよび内部スキャンを実行し、メッセージに脅威が含まれていることが特定された場合や、機密文書などの定義されたポリシーに該当した場合には、配信後のメールを回収することができます。

また、FortiGuard Labsが利用できることもFortiMailの特長の1つです。この統合によって強力な可視性とリアルタイムの脅威インテリジェンスフィードがもたらされるのです。FortiGuard Labsは、グローバルなトラフィックパターンや進化する脅威の状況について、多大な知見を持っています。例えば、FortiGuard Labsは、毎日1億以上の一意の電子メールを可視化しています。これにより、FortiMailをご利用のお客様は、スパムやウイルスの発生を可能な限り迅速に特定して阻止することができるため、最新かつ最高レベルの保護を受けることができます。

さらに、FortiMailは、Eメールのセキュリティに対する多層的なアプローチによって、その特徴を際立たせています。例えば、スパムやフィッシング攻撃を特定して阻止するために、これらの望ましくないトラフィックに対処する複数の技術が採用されています。さらに、ビジネスメール詐欺やなりすましを防ぐための追加機能も用意されており、悪意のあるアクターがCレベルのエグゼクティブになりすますような事態にも対応できます。

FortiMailは、企業や組織を脅かすマルウェアに対処するために、ウイルスやランサムウェアを含むマルウェアを検出する豊富な機能と、標的型攻撃や危険なファイルに対処するための高度な技術を備えています。兵器化された添付ファイルに対処するために、FortiMailは実行可能ファイルをブロックしたり、アクティブなコンテンツを無害化したりすることができます。また、脅威は急速に進化し続けているため、FortiMailはサンドボックスと統合し最も深いレベルの分析を実行することで、未知のリスクであるゼロデイおよび高度な脅威を防ぐことができます。

企業の懸念事項として近年高まっているのは、Eメールに埋め込まれた未分類あるいは疑わしいURLへの対処です。FortiMailはクリックプロテクト機能を提供しており、ユーザーが実際にそのURLやWebサイトを訪問しようとした際に、そのURLを再検証することができます。当初は分類されていなかったサイトが、その後、既知のフィッシングURLになっている可能性があるためです。これを次のレベルに引き上げるために、FortiMailはFortiIsolatorと統合し、コンテナベースのアプローチを使用してこういったトラフィックを分離します。つまり、ユーザーはURLを視覚的にアクセスすることはできるが、実際にコンテンツをダウンロードしてローカルのブラウザーで実行するという危険なステップを踏むことはないのです。

一方、送信メールの保護について、FortiMailは、HIPAA、SOX、GLBAなどに対応したコンプライアンスに特化したポリシーや、機密データやIP資産に関連したデータ漏洩を防ぐ技術（DLP）など、多くの機能を提供しています。FortiMailは、メールのアーカイブやIDベースの暗号化もサポートしているため、セキュリティを組織外にまで拡張することができます。

Eメールは、組織にとって大規模な通信ツールおよびコラボレーションツールの一部であることが多いため、フォーティネットは、CASB（Cloud Access Security Broker）ソリューションであるFortiCASBなど、FortiMailと連携可能な補完的なソリューションも提供しています。FortiCASBは、APIベースのアプローチを使用して、Microsoft 365、Googleドライブ、Box、Dropbox、Salesforceといった主要なSaaSアプリケーションをサポートし、重要な可視性、データ保護、脅威防止を提供します。これは、クラウドストレージやファイル共有アプリケーションにとって特に重要となるものです。(FortiCASBの詳細はこちらをご覧ください)。