DRARCレポート機能搭載のクラウド型メールセキュリティサービス

　インターネットイニシアティブの「IIJセキュアMXサービス」は、クラウド型のメールセキュリティサービスである。企業のメールの出入り口となるメール中継サーバー（MXホスト）を、クラウド型で提供する。特徴は、ウイルス対策や迷惑メール対策といった、受信メールを介したセキュリティ上の脅威に対策する機能に注力していることである。

DMARCレポートを可視化した統計画面のイメージ

（出所：インターネットイニシアティブ）

[画像のクリックで拡大表示]

　2019年3月3日から、セキュアMXの標準サービスとして、送信ドメイン認証の判定結果レポートを集計して可視化する「DMARCレポート統計機能」を利用できるようになった。IIJセキュアMXサービスがユーザーに代わってDMARCレポートを受信し、リアルタイムに集計する。ユーザーは、集計結果をポータルで確認できる。

　DMARCとは、成りすましメールへの対策技術である。送信ドメイン認証（SPFとDKIM）の認証に失敗した受信メールに対するアクセス制御のポリシーを、メール送信者（成りすまされた企業）が宣言できる。認証結果をDMARCレポートとしてメール送信者（成りすまされた企業）に伝えて情報を共有する仕組みもある。

　ただし、DMARCレポートはXML形式のデータであるため、そのままでは読み解きにくい。さらに、レポートを送信するタイミングや形式は、必ずしも一致していない。こうした背景から、DMARCレポートをユーザーに代わって受信して分かりやすく可視化するサービスが登場している。

　IIJセキュアMXサービスでも、DMARCレポートを可視化する機能を標準で提供する。ユーザーは、自社ドメインを詐称した成りすましメールがどれだけ送られているか、正しく送信しているはずのメールが送信ドメイン認証に失敗していないか、などを確認できる。