ホーム›ガイド›メールセキュリティ
メールセキュリティ · 理解する
フィルタリングログは、ゲートウェイが何をなぜ判定したかを示すものであり、メールのアーカイブの代わりにはなりません。Klytic MTAでは、分析に使われた個人の詳細情報は短い期間（既定で2日）で消去され、判定は残ります。より長い保存期間は、既定ではなく目的に応じて、エクスポートを受け取るツール側で決定します。
フィルタリングログ。フィルターの判定の記録。日付、送信元ドメイン、スコア、理由、判定が含まれます。メールのコピーではありません。メッセージそのものの保存は、メールシステムと、必要に応じて法定アーカイブの役割です。
Klytic MTAでは、すべての判定に説明が付きます。スコアと理由は、配信されたメッセージのヘッダーにKlytic独自の名前で記載されます。判定はX-KlyticMTA-Status、スコアはX-KlyticMTA-Score、理由はX-KlyticMTA-Reasonです。このため、管理者はメッセージ自体から、それが配信された理由を読み取れます。これは両方のプランに共通です。
アドバンストでは、CISおよびNISTの基準に準拠するとされるログが加わり、SIEMにエクスポートできます。2つのプランの違いは明確です。
これらの判定の日常的な読み方はフィルターの判定を読み取り、エクスポートするで説明しています。
これは製品によって明確に定められています。Klytic MTAの場合は次のとおりです。
| データ | 期間 |
|---|---|
| 通常の配信後の送信者、宛先、件名、本文、添付ファイル名 | 既定で2日後に消去。期間は設定可能 |
| タイムスタンプ、送信元ドメイン、スコア、判定、分析メタデータ | 消去後も保持 |
| 隔離された危険なメッセージ | 解放リンクの有効期間7日間、完全な形で暗号化して保持 |
| キューで待機中のメッセージ（メールボックスのサーバーに接続できない場合） | 配信または期限切れまで暗号化して保持 |
実務上の影響：事実から1か月後、フィルターは、あるドメインからのメッセージがどのスコアと理由で隔離されたかは把握しています。しかし、誰が誰に送ったのか、何が書かれていたのかはもうわかりません。調査で内容が必要な場合は、メールボックスまたはアーカイブを探す必要があります。
よくある混同にご注意ください。Klytic Mailのメールボックスについて示されている30日間のバックアップはメールボックスに関するものであり、ゲートウェイのログに関するものではありません。2つのサービスに、2つの異なる期間があります。
これは目的によって異なります。メールのフィルタリングログについて単一の期間を定めた法令はありません。枠組みはGDPR（EU一般データ保護規則）です。目的によって正当化される期間だけ保存し、それを文書化します。
参考になる目安があります。個人データの処理に対するアクセスや操作のログについて、CNIL（フランス情報処理自由全国委員会）は6か月から1年の保存期間を推奨しており、正当な理由がある場合はそれを超えることも認めています。この推奨は拘束力を持たず、主にアクセスログを対象としており、フィルタリングログを対象とするものではありません。また、ログはデータそのものに定められた期間を超えてデータを保持すべきではないことも指摘しています。
実務上、長期の保存はSIEMへのエクスポートに適用されます。保存期間、アクセス、削除を決めるのはそこです。フィルター自体が保持するものはわずかです。
仮想の事例です。1月、ある企業の複数の社員が、経営者を装った偽のメッセージを受信します。4月、保険会社が何があったのかを尋ねてきます。何を示せるでしょうか。
つまり、証拠は内容ではなく判定に基づきます。より多くを保存したい場合は、インシデントの前にエクスポートの保存期間を定めておく必要があります。
セキュリティログ自体にも、ドメインや時刻といった個人データが含まれます。そのため、個人データと同様に保護し、消去する必要があります。
通話録音は、別の考え方と別の期間に従います。通話録音の保存期間をご覧ください。
配信済みであれば、フィルター内にはありません。内容は短い期間の後に消去されます。メールボックスまたはアーカイブを探してください。
目的に応じて決め、文書化します。ログ記録に関するCNILの推奨では、6か月から1年が目安とされています。
いいえ、アドバンストに含まれます。エッセンシャルでは、各判定の理由がヘッダーで説明されます。
いいえ。ログは、後段にどのメールシステムがあっても、Klytic MTAが生成します。
Klytic MTAは、エッセンシャルでもアドバンストでも、すべての判定をヘッダー内のスコアと理由で説明します。アドバンストでは、SIEMにエクスポートできるログとDMARCコンソールが加わります。
技術的な保持は限定的です。配信されたメッセージは永続的に保存されず、分析に使われた個人の詳細情報は既定で2日後に消去され、危険なメッセージは解放リンクの有効期間中のみ暗号化して保持され、キューも暗号化されます。長期の保存が必要な場合は、エクスポートをもとにお客様のツールで行います。
このサービスはKlytic Mailなしでも利用できます。Klyticクラウド、専用インスタンス、またはお客様のサーバーに導入できます。
このページは一般的な枠組みを説明するものです。お客様の組織に適用される保存期間は、その目的と、該当する場合は業界固有の義務によって決まります。
2026年10月11日時点の法的ポイント。参照した法令等には、メールのフィルタリングログに固有の保存期間を定めたものはありません。ログ記録に関する2021年11月18日付のCNILの推奨は、拘束力を持ちません。
2026年10月に参照。
