ホーム›ガイド›メールセキュリティ
メールセキュリティ · 活用する Klytic MTA
Klytic MTAは、受信メールをフィルタリングするだけではありません。ゲートウェイを経由する送信メールには、お使いのメールシステムが対応していなくてもDKIM署名を付与でき、急いで送ってしまったメールを取り戻せるよう短時間保持できます。お使いのメールシステムがS/MIMEに対応していない場合は、Klytic MTAがお客様の鍵でS/MIME署名を行うこともできます。ただし、お客様がこのオプションの有効化を選択し、鍵を預けることが条件です。
| 機能 | エッセンシャル | アドバンスト |
|---|---|---|
| メールシステムが対応していなくても可能な、送信メールへのDKIM署名 | 含まれる | 含まれる |
| 送信前のメッセージの取り消し | 含まれる | 含まれる |
| お客様の鍵を使ったゲートウェイによるS/MIME署名（有効化した場合） | 含まれる | 含まれる |
| S/MIME証明書の提供 | オプション | オプション |
これらの機能は、Klytic MTAを経由するメールに適用されます。そのため、Microsoft 365、Google Workspace、Exchange、Klytic Mail、その他のサーバーなど、お使いのメールシステムは、送信メッセージをゲートウェイに渡し、ゲートウェイがそれを受信者に転送する構成にする必要があります。この経路は、導入時にKlyticがお客様と一緒に準備します。料金は料金のページをご覧ください。
DKIM署名により、受信側のサーバーは、メッセージが本当に自社ドメインから送られ、途中で改ざんされていないことを検証できます。到達率が向上し、自社ドメインのなりすましも難しくなります。Klytic MTAは、現在のメールシステムが署名しない場合でも署名を付与できます。Microsoft 365、Google Workspace、その他のサーバーを使い続ける場合に便利です。
保護されるドメインごとに、個別の署名が用意されます。1つのメッセージに複数のDKIM署名を付けることもできます。お使いのメールシステムがすでに署名している場合、DMARCで意味を持つのは、送信者の表示ドメインに対応する署名です。
厳格なDMARCポリシーを公開している場合は、メールをゲートウェイ経由にする前にSPFとDKIMを変更してください。後からではありません。これらの仕組みの意味はSPF、DKIM、DMARC：何を守り、何を守らないのかで解説しています。
急いで送ってしまったメッセージや、宛先や添付ファイルを間違えたメッセージは、一度配信されると取り戻せません。Klytic MTAは、送信メッセージを転送する前に短時間保持できます。この時間内であればメッセージを取り戻せ、その後は通常どおり送信されます。
待機時間は、ドメインの送信ポリシーで設定します。この時間内にメッセージを取り戻す方法は、導入時にユーザーの皆様にご案内します。
この待機時間はゲートウェイの機能であり、メールソフトの機能ではありません。一部のソフトにある「送信取り消し」機能は、すでに受信されたメッセージの削除を後から受信者に依頼するものですが、ここではメッセージがまだ自社ドメインの外に出ていません。混同しないようご注意ください。
例。給与担当者が給与ファイルを「ジュリアン」宛てに送信したところ、自動入力が部署の同僚ではなく、顧客のジュリアンを選んでいました。彼女はすぐに気づきます。メッセージはまだゲートウェイに保持されているため、送信される前に取り戻せます。
この待機時間のために保持されているメッセージは、隔離されているわけではありません。隔離の対象は危険な受信メールです。隔離、誤検知、報告をご覧ください。
S/MIMEは、メールアドレスに紐づけられた証明書を利用します。S/MIME署名により、受信者は誰がメッセージを送信したのか、そして途中で改ざんされていないかを検証できます。
多くのメールシステムは、ユーザーの端末からS/MIME署名ができます。お使いのメールシステムが対応していない場合は、Klytic MTAが代わりに署名できます。ゲートウェイが送信者の鍵で送信メッセージに署名してから、受信者に転送します。
秘密鍵を端末の外に一切出したくない場合は、S/MIMEに対応したメールシステムから署名し、このオプションは無効のままにしてください。鍵の保持がなぜ重要なのかは、ソブリンクラウドとは何かのガイドで説明しています。
| 仕組み | 守るもの |
|---|---|
| 通信経路の暗号化（TLS） | 2つのサーバー間の経路。他のドメイン宛ての場合は、受信側サーバーにも依存します。 |
| DKIM署名 | 送信ドメインの真正性。受信側サーバーが検証します。 |
| S/MIME署名 | 送信者の身元とメッセージの完全性。受信者が検証します。 |
いずれもKlytic Mailを必要としません。現在のメールシステムを使い続ける場合は、既存のメールシステムを守るをご覧ください。
いいえ。署名はゲートウェイが付与するので、どのメールシステムの前段でも利用できます。既存のメールシステムを守るをご覧ください。
SPF、DKIM、DMARCをご覧ください。アドバンストのDMARCコンソールでは、自社ドメインのレポートを確認できます。フィルターの判定を読み取り、エクスポートするをご覧ください。
ドメイン管理者が送信ポリシーで決めます。役割分担はKlytic MTAでフィルターを設定するのは誰かで説明しています。
いいえ。お客様が鍵をゲートウェイに預けて有効化するオプションです。それがなければ、Klytic MTAがS/MIME署名を行うことはありません。
はい。Klyticによる証明書の提供はオプションにすぎません。有効化の準備は、お問い合わせページからKlyticと一緒に進めてください。
