Mailbox Connector：標準的なDMARCツールには見えないメールトラフィックを可視化する

DMARCの集約レポートは、送信元と、認証の成否件数の一覧です。メールが認証に失敗していることを把握するには十分ですが、対処するには不十分です。そこに示されるのはIPアドレスであり、その背後のプラットフォームを申し込んだマーケティング担当者ではありません。より多くの文脈を伝える詳細な失敗レポートは、その空白を埋めるためのものですが、大手メールボックスプロバイダーは利用者のプライバシーを守るためにその送信をやめました。結果として、監視のみのツールは送信元は見えても所有者は見えません。そして強制適用に到達するために本当に必要なのは、後者の情報です。

Mailbox Connectorは、Microsoft 365またはGoogle Workspaceに対する、管理者が許可したOAuth接続です。受信メールのメタデータを読み取り、特定の送信サービスからどの社内受信者がメールを受け取っているかを把握することで、それを所有するチームを指し示します。メール本文の解析は行いません。ValimailはAIや機械学習に頼らず、決定論的でポリシーベースのモデルで送信元を認証するため、本文・添付ファイル・リンクを必要としません。アクセスは委任制で、接続したドメインに限定され、Azure ADまたはGoogle WorkspaceからValimailアプリケーションを削除すればいつでも取り消せます。

Connectorは本文に触れず、ヘッダーとメタデータを読み取るため、認証エンジンは個人データを一切保持しません。これは、日本において個人情報保護委員会が顧客とのコミュニケーションに期待する水準に適合します。ValimailはSOC 2 Type 2を取得し、FedRAMP認証を受けた唯一のDMARCベンダーであり、GDPRおよびCCPAにも準拠しています。日本のエンタープライズや規制対象のお客様にとって、この組み合わせは、新たなデータ保護上の責任を負うことなく、セキュリティチームが送信の全体像を完全に可視化できることを意味します。

Mailbox ConnectorはMicrosoft 365とGoogle Workspaceに対応します。オンプレミスでメールを運用している子会社やドメインは、接続できるクラウドメールボックスが存在しないため、別のアプローチが必要です。Microsoft 365、Google Workspace、自社ホスト型メールが混在する一般的な日本のグループ構造では、Connectorがクラウドホスト型の大半をカバーし、残りのドメインは標準的な集約レポートと送信元棚卸しのワークフローで対応します。この制約を正直に明示することには意味があります。グループ全体展開に向けた適切な期待値を設定できるからです。

受信側が可視化されれば、強制適用への道筋は安全になります。シャドーITの送信元は所有者名の付いた具体的なサービスとして解決し、各所有者がそのサービスを確認し承認したうえで、送信元棚卸しが完了した状態でquarantineからrejectへと段階的に移行できます。Valimailは強制適用後も送信元とDKIMを継続的に監視するため、新たな不正サービスは、インシデント後に発覚するのを待たず、その時点で検知されます。可視化こそが、DMARCを受け取り続けるレポートから、完了させ維持する体制へと変えるものです。

Microsoft 365またはGoogle Workspaceに対する、管理者が許可したOAuth接続で、受信メールのメタデータを読み取ります。特定のサービスからどの社内受信者がメールを受け取っているかを把握することで、その送信元を所有するチームを特定します。これは、DMARCを強制適用する前にすべての正規送信元を認証するために必要な情報です。

いいえ。読み取るのはメールのヘッダーとメタデータのみで、本文・添付ファイル・リンクには一切触れません。ValimailはAIに頼らず、決定論的でポリシーベースのモデルで送信元を認証するため、メール本文を必要としません。認証エンジンは個人データを一切保持しません。

標準的なツールは集約レポートに依存しています。これは送信元IPの一覧であり、社内の受信者は含まれません。より多くの文脈を伝える詳細な失敗レポートは、Microsoft 365、Google、Yahooがプライバシー上の理由から大半を送信していないため、監視のみのツールでは送信元を導入したチームまでたどれません。

いいえ。対応するのは、接続可能なクラウドメールボックスであるMicrosoft 365とGoogle Workspaceです。オンプレミスでメールを運用しているドメインは別のアプローチが必要です。混在する日本のグループでは、Connectorがクラウドホスト型のドメインをカバーし、残りは標準的な集約レポートのワークフローで対応します。

本文に触れずメタデータを読み取るため、認証エンジンは個人データを保持せず、個人情報保護委員会の期待に適合します。アクセス範囲は接続したドメインに限定され、いつでも取り消せます。ValimailはSOC 2 Type 2も取得し、FedRAMP認証を受けています。