プレスリリースジェーピーは、
ネットでの広報活動(PR)を
支援するサービスです。 |
 |
|
月別アーカイブ
2008年07月
2008年06月
2008年05月
2008年04月
2008年03月
2008年02月
2008年01月
2007年12月
2007年11月
2007年10月
2007年09月
2007年08月
2007年07月
2007年06月
2007年05月
2007年04月
2007年03月
2007年02月
2007年01月
2006年12月
2006年11月
2006年10月
プレス種別アーカイブ
新商品・商品リニューアル
新サービス・サービス強化
調査・報告
キャンペーン・イベント
募集
ホームページリニューアル
新規出店
新会社設立
株式公開
業務提携
合併
その他
業種別アーカイブ
水産・農林業
鉱業
建設業
製造業
食料品
繊維製品
パルプ・紙
化学
医薬品
石油・石炭製品
ゴム製品
ガラス・土石製品
鉄鋼
非鉄金属
金属製品
機械
電気機器
輸送用機器
精密機器
その他製品
電気・ガス業
倉庫・運輸関連業
陸運業
海運業
空運業
倉庫・運輸関連業
情報・通信
商業
卸売業
小売業
金融・保険業
銀行業
証券業
保険業
その他金融業
不動産業
サービス業
|
|
メールゲートウェイフィルタ「Mailstream Flow Control」にSMTP認証(SMTP AUTH) による接続・流量を制御する新機能を標準搭載 新商品・商品リニューアル |
センドメール株式会社／情報・通信 |
2008年01月10日
センドメール株式会社(本社：東京都港区、社長 小島 國照)は、送受信メールの通数やコネクション数などをゲートウェイで制御するメールゲートウェイフィルタ「Mailstream Flow Control」に、SMTP認証 (※1) によるユーザ身元認証結果に基づき、ユーザごとの単位時間あたりのメール送信数制限を設定可能な「SMTP 認証トラフィック制限」を新機能として追加し、製品として市場で最初に標準搭載することを発表いたします。
SMTP認証は、迷惑メールの撲滅を目指す業界団体であるJEAG (※2)が、ISPに対して導入提案している技術です。今回発表する新機能により、既存のメールサーバに「Mailstream Flow Control」を導入すれば、新たにプログラム開発する必要がなく、容易にSMTP認証によるスパム対策が可能となります。
JEAGならびに総務省は、ISP が提供する動的IP アドレスからメールサーバへ直接配信される迷惑メールを、メール送信ポートをブロックして排除するポート25ブロッキング(OP25B) (※3) を迷惑メール対策技術として推奨し、大手ISPから対応が始まり、現在は中小ISPにまで普及しており効果が現れています。
その一方で、OP25Bの普及に伴い、 従来の方法で迷惑メールを送信できなくなったスパマー(迷惑メール送信者)が、一般ユーザとしてISPのメールサーバから迷惑メールを送信する可能性があります。
こうしたスパマーによる悪用で、自社のドメインが迷惑メールのブラックリストに登録されると、正規の一般ユーザの利用に大きな支障をきたすことから、IDとパスワードによりユーザの身元を承認するSMTP認証を導入し、さらに認証IDごとの送信制限を設定するという対策が急務となっています。
これに対して、「SMTP 認証トラフィック制限」を搭載した「Mailstream Flow Control」は、既存のメールサーバに導入するだけで、SMTP認証結果に基づく詳細な設定を容易に行うことが可能となります。
また、SMTP認証は、エンドユーザ側の設定変更が必要なことから、現在は対応済みユーザと未対応ユーザが混在する状況にあり、SMTP認証を行うためにISP各社は2種類のサーバを用意する必要があり運用・管理が煩雑になりますが、「SMTP 認証トラフィック制限」により、1台のサーバで両方のユーザに対応可能です。
「Mailstream Flow Control」は、既に、あおぞら銀行、楽天、Wells Fargo, JP Morgan などの企業や、So-net、Yahoo! JAPAN、ブロードバンドセキュリティなどの大手xSPに導入されており、従来は、主に、DOS/DDOS攻撃 (※4)、アドレスハーベスティング攻撃 (※5) などの脅威からメールシステムを守るために受信制限フィルタとして利用されてきましたが、今回の新機能追加により、送信制限フィルタとしての利用も促進します。
また、「Mailstream Flow Control」は、スパムフィルタベンダが提供するIPアドレスベースのレピュテーションデータに基づきフィルタリングを行う機能も搭載しているので、SMTP認証と組み合わせることで、より確実な迷惑メール対策を行うことができます。
ちなみに、「SMTP認証トラフィック制限」は第1号ユーザであるSo-netで2008年2月から稼動開始予定です。
「SMTP 認証トラフィック制限」は、「Mailstream Flow Control」の標準機能として、既存の保守契約ユーザには無償で提供されます。「Mailstream Flow Control」は、センドメールの販売パートナー経由で販売しており、オープンプライス(参考価格は1サーバ当たり約140万円)です。
また、「Mailstream Flow Control」は、センドメールのメール製品だけでなく、MILTER対応のMTA製品でも利用可能です。稼動環境は、Solaris 8 / 9 / 10、およびLinux (RedHat Linux Advanced Server 3.0 / 4.0, SUSE Linux Enterprise Server 8 / 9)です。
……………………………………………………………
※1
SMTP認証(SMTP AUTH :SMTP Authentication)
メールを送信する際に、SMTPサーバとクライアント間でユーザアカウントとパスワードの認証を行い、認証が許可された場合のみメールを送信可能とする技術。RFC2554 にて標準化されている。
※2
国内主要ISPなどが、業界全体で連携して迷惑メールに対処することを目的として設立したワーキンググループであるJEAG(Japan Email Anti-Abuse Group)は、迷惑メールの撲滅に有効な技術の導入方法、運用ポリシーなどを取りまとめたリコメンデーション（提言書）を策定し、2006年2月に発表しました。http://jeag.jp/
※3
ポート25ブロッキング (Outbound Port 25 Blocking:OP25B)
メールを送信する時に、SMTP（メール配送手順）で相手のサーバにつなぐTCP/IPのポートである25番ポートをふさぎ、外向きトラフィックを遮断することにより、そのネットワーク内から直接外部にメールを送れなくする。
※4
DoS (Denial of Services)
相手のコンピュータやルータなどに不正なデータを送信して使用不能にしたり、トラフィックを増大させて相手のネットワークを麻痺させる攻撃。
DDoS (Distributed Denial of Service : 分散DoS) は、複数のネットワークに分散する大量のコンピュータが一斉に特定のサーバへパケットを送出し、通信路をあふれさせて機能を停止させてしまう攻撃。
※5
アドレスハーベスティング攻撃（ディレクトリ獲得攻撃）
生成した何千というメールアドレスをドメインに送信し、組織から有効なメールアドレスを不正に収集し、スパム送信用にリストを作成すること。
……………………………………………………………
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
■Sendmail社について
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
http://www.sendmail.com/
http://www.sendmail.co.jp/
Sendmail社(Sendmail,Inc. 本社：カリフォルニア州エメリビル)は、オープンソースのメール配送エージェント(MTA：Mail Transfer Agent)である「sendmail」の開発者であり、”Eメールの生みの親”と言われているエリック・オールマン(現CSO)により、ビジネスユーザのニーズに対応するために1998年に設立されました。現在は、スパム/ウィルス対策、トラフィック制御、コンプライアンス遵守のためのメールアーカイブなどの各種ソリューションを含め、ゲートウェイからメールボックスまで、信頼性の高いメッセージング基盤構築のための製品・技術サポートをトータルに提供しています。Fortune10の内7社、Fortune100の50％がSendmail社の商用製品を採用し、日本国内でも、官庁、自治体、企業、大規模ISPで3万ライセンス以上の出荷実績があります。英国、ドイツ、フランス、および東京(アジア太平洋地域)に拠点を擁し、日本法人は、2003年1月に設立されました。
|
|
※このプレスリリースの引用は原則自由です。
上記プレスリリース内に発表元からの引用及び転載に関する制限事項が記載されている場合は発表元のポリシーに従ってください。
※このプレスリリースの内容に関するお問い合わせは、発表元にお問い合わせください。 |
|
|
|
