自治体や金融機関などを想定、セキュリティ機能を高めたメール中継サーバー

　NECの「Mission Critical Mail Filter」は、メールを安全に送受信するセキュリティ機能に注力したメール中継サーバーソフトである。主に自治体や金融機関などに向く。メール受信時のセキュリティ機能全般や、メール送信時の誤送信防止機能などで構成する。既存のメールシステムに追加して利用できる。

Mission Critical Mail Filterを含んだメールセキュリティ製品群「Mission Critical Mailシリーズ」の概要（出所：NEC）

[画像のクリックで拡大表示]

　メール送受信時のセキュリティ機能を複数備える。受信メールに対しては、ウイルス対策、迷惑メール対策、DKIM/SPFによる送信ドメイン認証、添付ファイルの削除によるメール無害化、メール送信IPアドレスのホワイトリスト運用、不正攻撃に対する流量制限、---といった機能を一通り提供する。一方、送信メールに対しては、誤送信防止機能（ZIP暗号化とパスワード通知メール）を提供する。

　特徴の一つは、メール中継時にどんなセキュリティ機能を使うかというポリシーを、SMTPプロトコルの受付ポート番号に応じて切り替えることができること。外部からのメール受信時などに使う通常のSMTPポート（25番）と、エンドユーザーがメールソフトから送信する際に使うSubmissionポート（587番）のポリシー設定が独立しているほか、これ以外に任意の6個のポート番号を設定可能で、それぞれに異なるポリシーを設定できる。

　利用できるセキュリティ機能のうち、特徴的なものとして、主に自治体に向けてメールを無害化する機能を備える。添付ファイルがあった際に、オリジナルのメールを保存しつつ、添付ファイルを取り去ったメールを社内のメール受信者に渡す機能である。添付ファイルが必要な場合は、サーバー側に保存したオリジナルメッセージを閲覧できる。同機能では、添付ファイルの削除のほかに、HTML形式メールをプレーンテキスト形式に変換する機能も持つ。

　また、ホワイトリストに含まれないIPアドレスから添付ファイルやURLを含んだメールを受信した際に、送信者に対して身元確認のメールを自動で送信する機能も持つ。身元確認メールにはURLが含まれており、メール送信者は、Web画面を開いて身元を登録する。サーバー側は、メールを送信してきたドメインとWebにアクセスしてきたドメインを比較して、ホワイトリストに追加する。