大容量ファイルを送る際には、メールに添付せず、ファイル転送サービスやクラウドサービスを利用する人は多い。相手側の容量制限のために受け取れないといったトラブルを避けるためだ。しかし、この種のサービスをユーザーが自由に使うのは、セキュリティ上問題がある。
そこで最近、企業向けのサービスを導入する企業が増えている。企業向けのサービスでは、誰が、いつ、誰宛てに、どんなファイルを送ったかという「証跡」を管理できるからだ。しかし、ユーザーの立場からすると、ファイルを送るたびにいちいちサービスにログインしなければならず、操作が面倒になりがちだ。IT部門にとっても、ユーザーからの問い合わせ対応などの負担が増える懸念がある。
本資料で紹介するのは、普段使っているメールソフトで大容量ファイルを添付して送信でき、さらに証跡管理もできるファイル転送システムである。送信者はメールにファイルを添付して送るだけ。受信者は、メールで届いたダウンロード用urlをクリックすれば目的のファイルをダウンロードできる。
本資料では、非管理端末も含めて対策を講じていく「全方位ゼロトラスト」を実現する3つのアプローチについて解説する。3つのアプローチを実現できるというソリューションなども紹介している。
本資料では、CRMなどのSaaSを世界で展開する企業が、責任共有モデルを実現する様々なセキュリティ対策オプションについて、その狙いとユースケース、対応できる脅威を網羅的に紹介。内部不正をけん制する手法にも言及する。
本資料では、アカウント乗っ取りの実事例と有効な対策を解説。取引先からの請求、従業員からの口座変更依頼、銀行カードの承認者変更依頼といった事例について、偽メールの文面と顛末（てんまつ）を紹介している。
クラウド型メールに用意されている標準的なセキュリティ機能だけで高いセキュリティ水準を保つことは困難だ。そこで本資料では、クラウド型メールと組み合わせるセキュリティサービスを選ぶ際に確認すべき22の要件を解説する。
本資料では、金融業向けに標的型攻撃のトレンドと対策について解説する。有効な対策として、データをPCではなくクラウドに保存するソリューションと、Windows Updateソリューションを詳しく紹介している。
