Email Protection Gateway（EPG） メールセキュリティとコンプライアンスを自動化
メール保護を個々のユーザー判断に任せていると、たった1通の誤送信や暗号化されていない添付ファイルが、データ侵害、規制上の制裁、レピュテーションリスクにつながる可能性があります。
Kiteworks Email Protection Gateway（EPG）は、組織に出入りするすべてのメールをIT部門とコンプライアンス部門が統制できるようにします。データポリシーエンジン（DPE）が、データ内容やユーザー属性に基づき、すべてのメッセージに対して暗号化、ルーティング、拒否、ブロックなどのポリシーを自動適用します。利用者側の操作は不要です。
すべてのメールトラフィックを自動ポリシーで保護
送信者、受信者、データ内容、分類ラベル、メッセージ属性に基づき、すべての送受信メッセージをポリシーで自動的に統制します。ユーザー操作は不要です。
データポリシーエンジン（DPE）は、あらゆるアクションを適用します：
- 暗号化
- ルーティング
- 隔離
- 拒否
ポリシーは一度定義すれば、すべてのメッセージに一貫して適用されます。
Kiteworks Email Protection Gatewayで、すべてのメールに適切なポリシーを自動適用
Kiteworks Email Protection Gateway（EPG）は、すべての送受信メールに対し、適切なポリシー・暗号化・コンプライアンスを自動的に適用します。これにより人的ミスのリスクを排除し、セキュリティおよびコンプライアンスチームに全メール通信の完全な監査可視性を提供します。
メール送信時のヒューマンエラーを防止
EPGはメールの流れの中でポリシーを不可視に適用するため、ユーザーがどのメールを暗号化するか、どの受信者に機密データを送るかを判断する必要はありません。ユーザーは普段通りのメールクライアントで作業でき、新たなアプリの習得やコンプライアンス判断も不要です。これらにより誤送信のリスクを排除します。
すべてのメールイベントを記録し、コンプライアンス対応を実証
EPGは、すべての送受信メッセージをKiteworksの統合監査ログに、正規化された改ざん検知可能な記録として保存します。各エントリには、一致したルール、実行されたアクション、配信結果など、ポリシー判断の文脈が記録されます。監査データはSIEMに直接連携でき、規制調査に対して説明可能な記録を提供します。
MIP感度ラベル連携でデータ分類を活用（Microsoft Purview対応）
EPGはMicrosoft Purview（MIP）の感度ラベルを自動的に読み取り、その分類結果に応じて適切なポリシーを適用します。既存の情報保護ルールをそのままメールにも活用できるため、運用負荷を増やさずに保護範囲を拡張できます。
機密受信メールのコンプライアンス処理を自動化
EPGは受信メッセージをスキャンし、防衛請負業者からのCUI（管理対象非機密情報）や病院からのPHI（保護対象保健情報）などの機密データを、定められたコンプライアンス対応の経路へ自動的に振り分けます。これにより、従業員が通常の受信トレイで規制対象データを誤って受信・処理するリスクを抑えられます。
外部送信メールにもコンプライアンス対応の暗号化を適用
EPGは、ユーザーの利便性を損なわずにコンプライアンス機能を提供します：
- Webmail/TLS、S/MIME、OpenPGPにより、任意の受信者へ暗号化メールを送信できます。オプションでFIPS 140-3認証済み暗号化にも対応します。
- メッセージと添付ファイルを自動アーカイブし、保存期間管理やeDiscovery（電子証拠開示）にも活用可能です。
- 認証付きウェブポータル経由で1ファイルあたり最大16TBの添付ファイル送信が可能となり、標準的なメールのファイルサイズ制限を回避できます。
- 受信者がメールを開封・添付ファイルをダウンロードしたかを追跡可能です。
- 組み込みDRM制御（閲覧のみ、期限設定、転送制限）を適用し、返信も自動暗号化でコンプライアンスチェーンを維持します。
すべての機密データ交換を一元管理
EPGは、Kiteworksのファイル共有、マネージドファイル転送、SFTP、フォームと同じポリシーエンジン・コントロールプレーン・監査ログを共有します。機密データが組織内外をどのように移動しても、コンプライアンスが一貫して適用されます。
セキュリティ・コンプライアンスチームは、すべてのチャネルを横断した可視性を単一ダッシュボードで得られ、統合監査データが直接SIEMに連携されます。
よくあるご質問
データポリシーエンジン（DPE）は、送信者、受信者、データ内容、分類ラベル、メッセージ属性に基づくポリシーを適用することで、すべての受信・送信メールを自動的に管理します。暗号化、ルーティング、隔離、拒否などのアクションを、ユーザーの関与なしにすべてのメッセージへ一貫して適用します。
EPGはメールストリーム内でポリシーを不可視的に適用するため、ユーザーがどのメールを暗号化するかや、どの受信者に機密データを送るべきかを判断する必要がありません。これにより、ユーザーが普段通りのメールクライアントで作業しながら、新しいアプリケーションの習得やコンプライアンス判断をすることなく、誤送信リスクを排除します。
EPGはメールフロー内でポリシーをユーザーに意識させることなく適用するため、ユーザーがどのメールを暗号化するかや、どの受信者に機密データを送るべきかを判断する必要がありません。これにより、ユーザーが普段通りのメールクライアントで作業しながら、新しいアプリケーションの習得やコンプライアンス判断をすることなく、誤送信リスクを排除します。
EPGは受信メールをスキャンし、CUI（管理対象非機密情報）やPHI（保護対象保健情報）などの機密データを、設定したコンプライアンス要件に沿って自動的に適切な保管先や処理フローへ振り分けます。