~FortiMail 技術ブログ~
【第1回】メールセキュリティの決定版！FortiMailとは何か

電子メールは、世界中の人々とメッセージや情報をやり取りできる有用なツールとして広く浸透しています。しかし、その一方で、PCがウイルスに感染したり、組織の情報が漏えいしたりする原因の多くはメールによるものとされています。
手軽で便利だからこそ、攻撃者に狙われる機会が多いのがメールです。ここでは、メールに関する様々なセキュリティ対策を提供するFortiMailについて詳しく説明します。

FortiMail（フォーティメール）って何？

FortiMailは、米フォーティネット社（Fortinet）が開発したメール専用のセキュリティアプライアンス製品です。メールに含まれる様々な脅威からメールサーバーを保護し、さらに後続のPCや内部ネットワークの安全性を確保するよう設計されています。

FortiMailで何ができる？

基本的には、メールを受信するメールサーバーに成り代わってSMTP通信を一次受けし、セキュリティ検査を行った上で安全なメールだけを内部のメールサーバーに配信します。

FortiGate（フォーティゲート）と機能が被ってる？

実際に、いくつかの機能は重複しています。基本的なウイルス対策やスパム（迷惑）メール対策は、FortiGateでも対応可能です。ただし、FortiGateの本業はあくまでも「ファイアウォール」であり、メールセキュリティ対策は最低限の機能にとどまります。
メールを使った攻撃手法は、今日ますます複雑化しており、従来のデータベース方式によるセキュリティ対策だけでは防げない攻撃も増えています。FortiMailには、従来のウイルスやスパム対策に加えて、FortiGateにはない機能が搭載されており、FortiMailはこれらを使ってメールの総合的な管理を行うことができます。

FortiGateと具体的に何が違う？

FortiMailはメールに特化した設計のため、FortiGateに比べてメールに関する機能の豊富さに圧倒的な差があります。下記の表は、両者の主な機能の違いを比較したものです。これらの多彩な機能を用いて、FortiMailは顧客のメールセキュリティを強力にサポートします。

システム

FortiMailの対応プラットフォーム

3種類のプラットフォームから選択できます。

FortiMailのモード

2種類の動作モードを使い分けることができます。基本の動作モードは「ゲートウェイモード」ですが、既存の環境と共存させたい場合は「トランスペアレントモード」を選択することで、ネットワーク環境を変更することなくFortiMailを導入できます。

ウイルスだけじゃない！メール攻撃はこんなにも多種多様

メールは便利なコミュニケーション手段である一方、様々な攻撃の標的にもなっています。攻撃者は巧妙な手口を駆使して、情報を盗んだりシステムに侵入したりしようとします。ここでは、メールサーバーの管理者が日常的に遭遇するメール攻撃の手法と、FortiMailの対策を幾つか紹介します。

オープンリレー（第三者中継）対策

メールサーバーを運営する際に最も注意すべき問題の一つが、「オープンリレー」です。オープンリレーとは「第三者中継」とも呼ばれ、メールサーバーが誰でも自由に送信できる状態を指します。サーバーの設定がオープンリレーになっていると、スパムメールの「踏み台」として利用されてしまうため、早急な対策が必要です。
メールサーバーには毎日、数百から数千の迷惑メールが送られてきますが、その多くはオープンリレーを狙った攻撃です。オープンリレーを放置すると、サーバーはスパムメールを世界中にまき散らすことになり、スパム監視機構によってサーバーの評価が一気に下がります。その結果、あなたのサーバーから配信されるメールが全てスパムとみなされる可能性があります。

セキュリティの甘いメールサーバーは、
スパマーの格好の餌食にされてしまいます。

運用中のメールサーバーでは、オープンリレー対策が完了していることがほとんどですが、本来のメール処理以外にリソースを割くことはサーバーに大きな負担をかけます。
FortiMailは「アクセス制御ポリシー」によって、受信前に必要なメールを選別する「メールフィルタ」の役割を果たします。これにより、必要なメールだけを許可し、不要なメールを拒否して後続に配信するなど、柔軟なルール設定が可能です。

ビジネスメール詐欺対策

ビジネスメール詐欺（BEC: Business Email Compromise）とは、いわゆるメール版の「オレオレ詐欺」です。取り引き先や自社の経営者になりすまし、不正な口座への入金を促す詐欺を指します。「そんな単純な手口に引っかかるわけがない」と考える人も多いですが、名のある企業でも被害に遭い、大金を失うケースが報告されています。

この詐欺の狙いは、金銭だけではないこともあります。組織の機密情報を外部に漏らすことが目的の場合もあれば、不正なサイトへ誘導し個人情報を入力させたり、ウイルスをダウンロードしてPCに感染させたりと様々な手口があります。
FortiMailは、このような送信者を偽装したメールに対する「ビジネスメール詐欺対策」機能を搭載しています。メールの送信者の正当性を確認できない場合、ユーザーに警告を促します。また、業界で広く浸透している「SPF」「DKIM」「DMARC」にも対応しており、これらの技術を活用することで、より安全性の高いビジネス環境を整えることができます。

バックスキャッター対策

バックスキャッターとは、リフレクション（反射）攻撃の一種で、スパムメールの配信に利用されます。送信者（From）や返信先（Reply-to）の情報を偽装してスパムメールを送信し、差し戻しメール（バウンスメール）をスパムとして再利用します。
例えば、悪意のある第三者（スパマー）がAさんの名前を騙って「実在しないアカウント」にスパムメールを大量に送信します。宛先が実在しないため、メールサーバーは配信エラーのメール（バウンスメール）をスパマーではなくAさんに返信します。結果として、Aさんには身に覚えのない大量のバウンスメールが届くことになります。

FortiMailは「受信者アドレス検証」によって、メールを配信する前にSMTPサーバーに問い合わせを行い、目的のアカウントが実在していることを確認してからメールを送ることができます。これにより、メールサーバーがスパマーの踏み台として利用されることを防ぎます。

SCSKのFortiMailマニュアル紹介

SCSKでは、これまでのFortiMail導入の実績と知見を活かし、分かりやすい日本語の技術マニュアルを用意しています。初めてFortiMailを利用する方を対象に、構築から運用までを詳しく解説しています。FortiMailの導入に際しては、ぜひ窓口へご相談ください。

---

著者