デジタルアーツは2018年9月4日、ゲートウェイ型で動作するメールセキュリティソフト「m-FILTER」の新版(Ver.5.20)を発表した。クラウド版の「m-FILTER@Cloud」は同年10月5日、オンプレミス版は11月5日に提供を開始する。新版では、送信元を偽装したメールの受信をブロックする機能を強化し、受信するメール送信元サーバーをホワイトリストで管理できるようにした。
m-FILTERは、標的型攻撃対策や迷惑メール対策、誤送信対策などのメールセキュリティ機能を提供する、メール中継サーバーソフトである。既存のメールサーバーと組み合わせて利用する。
![図1:ホワイトリストでメール送信元サーバーを判定する(出典:デジタルアーツ)](/mwimgs/4/a/450/img_4ade7f6d191e51956afb56d43d8a8c7c113821.jpg)
拡大画像表示
偽装メールを判定する機能に注力している。まず、SPF認証の仕組みを使って、メール送信元サーバーが正しいかどうかを調べる。また、添付ファイルのヘッダー情報を元に、添付ファイルの拡張子の偽装を調べる。
メールに含まれるURL(リンク情報)の偽装も調べる。リンクアンカー名とリンク先URLが異なるケースや、リンク先がIPアドレスになっているケース、実行ファイルなどの禁止拡張子へのリンクになっているケースなどを判定する。
メールの無害化機能も備える。添付ファイルの削除、HTML/リッチテキストメールのプレーンテキスト化、リンクの無効化、添付ファイル(Office文書ファイル)に含まれるマクロの除去、などを実施する。
ホワイトリストに載っていないメール送信サーバーをブロック
今回の新版では、メール送信元サーバーが正しいかどうかを調べる機能を強化した。SPFに加えて、ホワイトリストでメール送信元サーバーを管理できるようにした。ホワイトリストに載っていないメール送信サーバーから送られるメールをブロックする(図1)。
ホワイトリストは、デジタルアーツがクラウド上で作成・管理しており、定期的にm-FILTERに配信して更新する。m-FILTER側では、ローカルのホワイトリストを使ってメール送信サーバーを判定し、ホワイトリストに載っていないサーバーについてはブロックした上でクラウドに通知する。
クラウド側では、メール送信サーバーが正当かどうかの判断に、URLフィルタリングソフト「i-FILTER」で使っているホワイトリストも活用する。メール送信サーバーを運営している企業はWebサイトも運営しているケースが多いことから、Webサイトのホワイトリストと照合してメール送信サーバーの正当性を判断する。