メールセキュリティとコンプライアンスを自動化

メール保護を個々の利用者の判断に任せていると、誤送信や暗号化漏れが情報漏えいやコンプライアンス違反につながる可能性があります。Kiteworks Email Protection Gateway（EPG）は、組織を出入りするすべてのメールに対し、DPEによるポリシー適用を自動実行。データ内容や利用者属性に応じて暗号化や転送制御を行い、メールを通じた機密データのやり取りを安全にコントロールします。

デモをリクエスト

メールセキュリティソリューションの課題

従来のメールセキュリティプラットフォームのアップグレードが必要か迷っていますか？現在ご利用中のソリューションで、以下のような制限に悩まされていませんか：

暗号化の判断が個々のユーザーに委ねられている

機密性の高い送信メールのみが記録され、すべてのトラフィックが対象ではない

ログが他のセキュリティスタックと分断されている

鍵管理の複雑さがS/MIMEやOpenPGPの導入を妨げている

ファイルサイズ制限により従業員が安全ではない回避策を取ってしまう

受信した機密データが管理されていない

配信後に受信者の操作を制御できない

メールがコンプライアンス上のサイロとして機能している

これらの制限が一つでも当てはまる場合は、安全性・コンプライアンス・最新性を備えたメールセキュリティソリューションへのアップグレードが必要です。

Kiteworks Email Protection Gateway（EPG）

すべてのメールに最適なポリシーを適用
Kiteworks Email Protection Gateway

Kiteworksのメールデータ保護は、すべてのメール（送受信）に対し、適切なポリシー・暗号化・コンプライアンスを自動で適用し、人的ミスのリスクを排除。セキュリティ・コンプライアンスチームに全メールトラフィックの完全な監査可視性を提供します。

Kiteworks EPGは、送受信されるすべてのメールに対して、ポリシー適用、暗号化、コンプライアンス対応を自動的に実行します。利用者による判断や設定に依存することなく、一貫した保護を適用できるため、人的ミスによるリスクを低減し、メール利用状況の可視化と監査対応を支援します。

ポリシーエンジンが暗号化・ルーティング・隔離・拒否ポリシーで送受信メールトラフィックを自動管理する図。

全メールトラフィックを保護する自動ポリシー

送信者・受信者・データ内容・分類ラベル・メッセージ属性ごとに、すべての送受信メッセージを自動で管理するポリシーを設定・適用できます。ユーザーの操作は不要です。Kiteworksのデータポリシーエンジンにより、暗号化・ルーティング・隔離・拒否を自動で実施。ポリシーは一度定義すれば、すべてのメッセージに一貫して適用されます。例えば、受信メール内の機密データを検知し、自動でコンプライアンス経路にルーティングすることで、従業員が誤って扱うことを防げます。

メール送信時の人的ミスを防止

EPGはメールの送受信経路上でポリシーを自動適用するため、利用者が暗号化の要否や送信可否を判断する必要はありません。普段利用しているメールソフトのまま運用でき、新たな操作や教育負荷も最小限に抑えられます。これにより、誤送信や不適切な情報共有を未然に防ぎます。

メールセキュリティソフトウェアがポリシーを不可視で適用し、メール送信時の人的ミスや誤送信を防ぐイラスト。

Kiteworksでの包括的なメールログ管理を示す概念図。送受信メッセージが不変の監査ログに記録され、ポリシーコンテキストやSIEM連携も可視化。

監査ログでコンプライアンス対応を支援

EPGは送受信されたすべてのメールを統合監査ログに記録します。どのポリシーが適用されたか、どの処理が実行されたか、送信結果はどうだったかといった情報を保存し、SIEMへも連携可能です。監査や調査の際に必要な証跡を迅速に確認できます。

MIP感度ラベルと連携しデータ分類を活用

EPGはMicrosoft Purview（MIP）の感度ラベルを読み取り、データ分類に応じたポリシーを自動適用します。既存の情報保護ルールをそのまま活用できるため、重複設定を行うことなく、メール経由の機密データにも一貫した保護を適用できます。

Microsoft Purview感度ラベルとEPGの連携で、メール添付やメッセージに自動でデータ保護ポリシーが適用される図。

EPGが受信メッセージを自動スキャンし、CUIやPHIなどの機密データをコンプライアンス経路にルーティングする図。

機密メールの処理を自動化

多くのメールセキュリティツールは送信側のデータ損失防止に重点を置いていますが、EPGはもう半分のコンプライアンスギャップを解消します。すなわち、受信した機密データも自動で分類・ルーティング・制御・記録。EPGは各受信メールをデータポリシーに照らして評価し、受信者の受信箱に届く前に適切なアクションを自動適用します。CUI、PII/PHIなどの機密データも、自動でコンプライアンス経路にルーティングされるため、従業員がその重要性に気付かなくても誤って扱うことはありません。

外部送信メールも安全に保護

EPGは、外部との暗号化メール運用を妨げる主な障壁（プロトコルの複雑さ、鍵管理の負担、受信者側ソフト要件、ファイルサイズ制限）を解消します。EPGは受信者の既存環境（Webメール/TLS、S/MIME、OpenPGP）に合わせて暗号化メールを配信し、追加ソフトは不要。鍵管理（証明書や鍵ペアの取得・配布・管理）もEPGが一括対応。添付ファイルは最大16TBまで対応し、Kiteworksサーバーに一時保存後、認証付きWebポータル経由で外部受信者に配信します。

EPGのメール暗号化機能（柔軟な受信者対応、自動アーカイブ、大容量添付対応、オープントラッキング、組み込みDRM制御）を強調したインフォグラフィック。

Email Protection Gateway（EPG）に関するよくあるご質問

データポリシーエンジン（DPE）は、送信者、受信者、データ内容、分類ラベル、メッセージ属性に基づくポリシーを適用することで、すべての送受信メールを自動的に管理します。
暗号化、ルーティング、隔離、拒否などのアクションを、ユーザーの関与なしにすべてのメッセージへ一貫して適用します。

EPGはメールフロー内でポリシーをユーザーに意識させることなく適用するため、ユーザーがどのメールを暗号化するかや、どの受信者に機密データを送るべきかを判断する必要がありません。
これにより、ユーザーが普段通りのメールクライアントで作業しながら、新しいアプリケーションの習得やコンプライアンス判断をすることなく、誤送信リスクを排除します。

EPGは受信メールをスキャンし、CUI（管理対象非機密情報）やPHI（保護対象保健情報）などの機密データを、設定したコンプライアンス要件に沿って自動的に適切な保管先や処理フローへ振り分けます

EPGは外部受信者向けに、Webmail/TLS、S/MIME、OpenPGPなど複数の暗号化オプションを提供し、オプションでFIPS 140-3認証済み暗号化にも対応しています。
また、保持や電子証拠開示のための自動アーカイブ、大容量添付ファイル（最大16TB）のセキュアなウェブポータル経由送信、受信者アクションの追跡、閲覧のみ・有効期限・転送制限などのDRM制御もサポートしています。

機密コンテンツ通信を保護する

デモを受け取る