この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
蔓延する脅威や高度な脅威から保護する高度な脅威検出
今日の組織は、1 つの困難な課題に直面しています。電子メールは最も重要なビジネス コミュニケーション ツールであると同時に、セキュリティ侵害の主要な攻撃ベクトルでもあります。
ランサムウェアとビジネスメール詐欺(BEC)による損失は驚異的であり、記録的な高さを更新し続けています。2025 年に、FBI IC3 はビジネスメール詐欺による損失が 30 億を超え、きわめて大きな経済的損害が生じるサイバー犯罪カテゴリになると報告しました。さらに、ランサムウェアインシデントは 3,611 件に増加し、2024 年から 14.4% 増加しました。
Microsoft 365 や Google Workspace などのクラウドネイティブの電子メール環境への移行は、引き続き主要なアーキテクチャトレンドです。これらのプラットフォームは、レガシー オンプレミス アプライアンスに比べて拡張性とコスト効率を備えていますが、組織をマルウェアベース以外の高度な脅威にさらすことがよくあります。そのため、API 統合セキュリティレイヤを追加する必要性については、業界で重要な認識が共有されています。このアプローチは、電子メールを介した複雑な攻撃ベクトルを軽減するために必要な高度な脅威検出、ふるまい分析、および多様な脅威インテリジェンスを提供することで、クラウドメールボックスの堅牢な保護を確実に実現します。
Cisco Secure Email Threat Defense(ETD)は、最も脅威媒体になりやすい電子メールから組織を保護します。
Cisco Secure Email Threat Defense は、インバウンド、アウトバウンド、および内部の電子メールトラフィックを可視化する、クラウドネイティブのフル機能の電子メール セキュリティ ソリューションです。
Cisco ETD は次の目的に使用できます。
● Microsoft 365 の追加の保護
● Google Workspace や MS Exchange などさまざまな電子メール環境のゲートウェイベースでの保護
Cisco Secure Email Threat Defense を導入すると、組織は次のことが可能になります。
● 脅威の調査と効果を追求する業界最大のチームの 1 つである Cisco Talos の優れた脅威インテリジェンスを利用して、サポートされている導入モデル全体にわたって脅威を検出、ブロック、および修復する。
● Cisco Malware Defense と Cisco Secure Malware Analytics を使用して高度な脅威に対抗する。
● Cisco XDR や、その他の SOC 脅威分析および自動化を提供するプラットフォームとの統合を容易にする。
● インバウンド、アウトバウンド、内部メッセージを完全に可視化する。
● 会話ビューやメッセージトラジェクトリとの統合ダッシュボードを使用して、メッセージを検索、レポート、およびトラッキングする。
● 当初は悪意のあるものとして識別されなかったメッセージに関するレトロスペクティブな判定を受け取る。
● QR コードフィッシング、ブランドなりすまし、ユーザーなりすましなどの最新の電子メールベースの攻撃からユーザーを保護する。
Cisco Secure Email Threat Defense は、次の 2 つのライセンス調整済み展開オプションで使用できます。
● Microsoft 365 を使用している組織のうち、追加の保護レイヤを必要とする組織向けに設計されています。ETD Essentials は、ジャーナリングを使用して、Microsoft 365 環境の可視性と脅威検出を強化します。
● ゲートウェイを展開する必要がある組織向けに設計されています。ETD Advantage は、脅威がメールボックスに到達する前に、配信前検査を実行して脅威を阻止します。Microsoft 365、Google Workspace、Microsoft Exchange オンプレミスなどのメールサーバーをサポートしています。Microsoft 365 環境の場合、ETD Advantage は Microsoft API を利用して拡張機能を有効にすることもできます。

Cisco Secure Email Threat Defense – ソリューション コンポーネントと差別化要因
Cisco Secure Email Threat Defense は、インバウンド、アウトバウンド、および内部の電子メールトラフィック全体に広範な可視性と保護を提供するように設計された、クラウドネイティブのフル機能の電子メール セキュリティ ソリューションです。ETD は、Cisco Talos が発信する業界最高の脅威インテリジェンスを活用することで、ランサムウェア、ビジネスメール詐欺、フィッシング、アカウントテイクオーバー攻撃などの高度な脅威から保護します。
ライセンスオプション:ETD Essentials と ETD Advantage
| 特徴 |
ETD Essentials |
ETD Advantage |
| ライセンス / 導入モデル |
ジャーナリングを使用して Microsoft 365 を追加で保護 |
内部メッセージのジャーナリングを使用してゲートウェイを展開し、Microsoft 365 を追加で保護 |
| メッセージの方向 |
インバウンド、内部、アウトバウンド(可視性のみ) |
インバウンド、内部、アウトバウンド |
| サポートされるプラットフォーム |
Microsoft 365 |
Microsoft 365、Google Workspace、Microsoft Exchange オンプレミス、およびその他のメールサーバー |
| 電子メールフロー |
インラインゲートウェイの変更は不要 |
電子メールフローでのインライン / 配信前検査 |
| 検査アプローチ |
Microsoft 365 の追加の可視性と脅威検出 |
ゲートウェイのブロック、ポリシー適用、配信前保護、および Microsoft 365 の追加の保護 |
| Microsoft 365 拡張機能 |
Microsoft API でサポート |
Microsoft API でサポート |
| 適した組織 |
ネイティブ Microsoft 365 保護を強化している組織 |
ゲートウェイのセキュリティおよび広範なプラットフォームの互換性を必要とする組織 |
| DLP サポート |
使用不可 |
Cisco Secure Access DLP との統合(追加のライセンスが必要) |
● ETD Essentials は、Microsoft 365 を使用している組織のうち、保護レイヤを追加してネイティブ電子メールセキュリティを強化する組織向けに設計されています。ETD Essentials は、ジャーナリングを使用して Microsoft 365 環境でメッセージの可視性と脅威の検出を強化し、Microsoft API を使用して可視性と修復のワークフローをサポートします。

● ETD Advantage は、ゲートウェイベースの保護を必要とする組織向けに設計されています。メールフロー内に配置し、配信前検査を実行して脅威がユーザーのメールボックスに到達する前に阻止します。ETD Advantage は、Google Workspace や Microsoft Exchange を含めあらゆる電子メール サーバー ソリューションをサポートしています。Microsoft 365 環境では、ETD Advantage は Microsoft API を使用して拡張機能を有効にすることもできます。

Cisco Secure Email Threat Defense は、送信者認証とビジネスメール詐欺検出機能を使用してフィッシングに対抗します。機械学習と人工知能エンジンを統合し、ローカルアイデンティティおよび関係性のモデリングをリアルタイムの行動分析と組み合わせて、アイデンティティ詐欺から保護します。これは、組織内および個人間の信頼できる電子メールの動作をモデル化します。
Cisco Secure Email Threat Defense の主な利点として、組織が以下を実現できるよう支援します。
● 高度な脅威検出機能を使用して、既知の脅威、新たな脅威、標的型の脅威を発見
● 悪意のある手法を特定し、特定のビジネスリスクのコンテキストを取得
● 危険な脅威を迅速に検索し、リアルタイムで修正
● 検索可能な脅威テレメトリを使用して脅威を分類し、組織のどの部分が攻撃に対して最も脆弱かを把握
AI および ML を搭載した最新の電子メール攻撃の検出
昨今の電子メール攻撃は、従来のレピュテーションベースの制御と署名ベースの制御を回避するために、詐欺、ビジネスコンテキスト、およびソーシャルエンジニアリングに依存することが増えています。Cisco Secure Email Threat Defense は、検出スタックの基盤レイヤとして機械学習と人工知能を使用し、ローカルアイデンティティおよび関係性のモデリングをリアルタイムのふるまい分析と組み合わせて、組織内および個人間の信頼できる通信とはどのようなものかを把握します。
このふるまいアプローチは、フィッシング、ビジネスメール詐欺、アカウントテイクオーバー、および偽装の試みを示す異常を ETD が特定するのに役立ちます。これは、メッセージに既知の悪意のある添付ファイル、URL、または以前に確認されたインジケータが含まれていない場合でも同じです。ETD は、送信者のふるまい、通信パターン、およびメッセージコンテキストを分析することにより、マルウェアではなく操作に依存する脅威など、これまでにない高度な攻撃を検出します。
次に例を示します。
● ブランド偽装。攻撃者が信頼できる企業やサービスを偽って、ユーザーアクションに影響を与えることです。
● ユーザー偽装。重役、従業員、またはその他の既知の連絡先からメッセージが送信されたように見せかけます。
● 緊急ベースのソーシャルエンジニアリング。受信者に迅速な行動を強制するように設計されたメッセージなどです。
● 異常な行動を促すフレーズ。想定される通信またはビジネスプロセスから逸脱したリクエストなどです。
● 不審な返信チェーンまたは会話形式の攻撃。メッセージが進行中の正当な交換の一部であるかのように見せかけます。
ETD を送信者認証、Cisco Talos 脅威インテリジェンス、Cisco Secure Endpoint、および Cisco Secure Malware Analytics と組み合わせて使用すると、既知の脅威、新たな脅威、およびターゲットを絞った脅威を発見するための階層型アプローチを実現できます。レトロスペクティブな判定は、新しいインテリジェンスが利用可能になると ETD がメッセージを再評価できるようにすることで保護をさらに強化します。これにより、当初は悪意のあるものとして特定されなかった脅威にも対処できるようになります。
Talos:可視性、インテリジェンス、対応
Cisco Talos は、最新のセキュリティリサーチおよびインテリジェンスを提供する最大規模のグローバルプロバイダーとして、インパクトのある実用的なセキュリティコンテンツとツールを提供します。これにより、お客様は包括的でプロアクティブなアプローチに従って、より正確かつ効果的に、これまでより多くの脅威を阻止できます。
Cisco Secure Endpoint と Cisco Secure Malware Analytics
Cisco Secure Endpoint(以前の Cisco AMP)と Cisco Secure Malware Analytics(以前の Threat Grid)は、ファイル レピュテーション スコア、ブロック機能、ファイルサンドボックス環境、ファイルレトロスペクション機能を備え、脅威を継続的に分析します。
お客様は、さらに多くの攻撃をブロックして不審なファイルをトラッキングし、感染範囲を抑えながら迅速に修復できます。Secure Endpoint はシスコのセキュリティデバイス全体で脅威インテリジェンスを共有するため、エンドポイント、ネットワーク、電子メール、クラウド、Web のセキュリティが統合されます。
Cisco Secure Email Threat Defense は、選択したライセンスに基づいて柔軟な導入モデルをサポートします。
● ETD Essentials は、ジャーナリングを使用するか、または Cisco Secure Email Gateway および Cisco Secure Email Cloud Gateway からのコネクタを使用して、Microsoft 365 に追加の脅威の可視性と保護を提供します。
● ETD Advantage は、ゲートウェイベースの配信前保護を提供します。また、Microsoft 365 環境では、ジャーナリングを使用して内部メッセージの可視性を拡張できます。さらに、Microsoft API を活用して、可視性を拡張し、配信後の修復にも対応できます。
● ETD Advantage は、オンプレミスの Google Workspace や Microsoft Exchange など、さまざまな電子メール環境で使用できます。
● さらに、ETD が備える RESTful API により、他のセキュリティツールや運用ワークフローと柔軟に統合できます。
Cisco Secure Email Threat Defense には、レポート、設定、調査、トラッキングに利用できる単一のインターフェイスが用意されています。カンバセーションビューやメッセージトラジェクトリの可視性が含まれているため、管理者は電子メールアクティビティのコンテキストを理解し、より多くの情報に基づいて決定を下すことができます。
Cisco Secure Email Threat Defense を選ぶ理由
Microsoft 365 のネイティブセキュリティ機能の強化
ETD Essentials は、Cisco Talos、Cisco Secure Endpoint、および Cisco Secure Malware Analytics からの業界最高の脅威インテリジェンスを使用して、ネイティブ Microsoft 365 電子メールセキュリティに追加の保護レイヤを提供します。
ETD Advantage は、配信前検査を必要とする組織にゲートウェイベースの保護を提供し、オンプレミスの Google Workspace や Microsoft Exchange などの電子メール サーバー ソリューションをサポートします。Microsoft 365 の場合、ETD Advantage は Microsoft API を介して拡張機能もサポートしています。
Cisco Secure Email Threat Defense は、メッセージを継続的に分析し、新しいインテリジェンスが利用可能になるたびに有効性を増すセキュリティレイヤを適用することで、フィッシング、ビジネスメール詐欺、悪意のある QR コード、ランサムウェア、およびアカウントテイクオーバー攻撃から保護します。
SMTP / インライン着信メッセージを処理する ETD Advantage ゲートウェイ展開の場合、管理者は件名の変更をベースポリシーの一部として設定できます。これにより、受信中の電子メールに関するコンテキストが即座に提供され、潜在的な脅威に対する警戒が強化されます。サポートされているタグは次のとおりです。
[Spam]
[Graymail]
[Marketing]
[Bulk]
[External]
[Malicious]
[Potentially harmful]
URL 許可リスト
Cisco Secure Email Threat Defense を使用すると、管理者は特定の URL の許可リストを作成できます。このリストに URL が含まれている場合、分析中にバイパスされるため、レピュテーションによって脅威検出がトリガーされません。
Extended Detection and Response(XDR)戦略を強化する
より広範囲の XDR 戦略の重要な部分として、Cisco Secure Email Threat Defense は、高度な検出機能と、戦略的な脅威保護を通知するテレメトリを使用して、重大な脅威から防御します。サードパーティ統合およびより広範囲の Cisco Security ポートフォリオとの組み合わせにより、可視性、効率性、シンプルさ、およびテレメトリを提供して、チームの迅速な行動を支援します。Cisco Secure Email Threat Defense は、Cisco XDR Threat Response ケースブックと統合され、複数製品での調査時に観察結果を記録して整理し共有できます。
Cisco Secure Email Threat Defense は、選択したモデルに基づいて迅速な展開をサポートします。
● ETD Essentials は、ジャーナリングベースの補完的なソリューションとして Microsoft 365 にすばやく展開できます。
● ETD Essentials は、Microsoft 365 と統合することなく、既存の Cisco Secure Email Gateway および Cisco Secure Email Cloud Gateway と組み合わせて脅威を可視化するために簡単に展開できます。
● ETD Advantage は、インライン検査を実現し、より広範囲の電子メールプラットフォームをカバーするためにゲートウェイとして展開できます。
● Microsoft 365 環境では、ETD Advantage は Microsoft API を使用して拡張機能を使用することもできます。
クラウド ネイティブ ソリューションを活用する
Cisco Secure Email Threat Defense は、高可用性、最適なパフォーマンス、および迅速な検出と応答を実現するように設計されたクラウドネイティブのソリューションです。オンデマンドでリソースを自動的に拡張し、グローバルな組織のリージョン全体にわたってすばやく展開できます。
社内外を問わずメールボックスで送受信されるすべてのメッセージは、適切なレベルの精密さで調査する必要があります。ETD は、環境全体にわたってメッセージアクティビティを可視化することで、組織内に潜む脅威の拡散や侵害されたアカウントの影響を最小限に抑えます。
Cisco Secure Email Threat Defense は、組織を標的とする最も一般的な攻撃ベクトル、最も頻繁に標的とされるユーザー、関連するビジネスリスク、および使用されている手法を把握するのに役立つ包括的なレポートを提供します。これらの洞察は、セキュリティポリシーの決定やエンドユーザーのトレーニング導入時に役立ちます。
MCP ベースの統合を使用した ETD の拡張(* 可用性は限定的)
Cisco Secure Email Threat Defense 用の MCP サーバーは、標準化されたインターフェイスを介して、AI アシスタント、自動化プラットフォーム、および運用ワークフローが ETD データやアクションにアクセスしやすいようにします。ETD がメッセージの検索、レポート、ステータス、イベントログ、および修復用のセキュアな REST API をすでに提供しているため、MCP レイヤにより、チームはそれらの機能を調査や対応のワークフローにより迅速に接続できるようになります。
これにより、セキュリティチームは ETD テレメトリおよび制御をより効率的に使用できます。アナリストは、メッセージコンテキスト、判定、証拠、およびレポートデータをより迅速に取得でき、承認されたワークフローを使用して検索、再分類、修復のアクションをサポートできます。その結果、調査が迅速になり、運用の一貫性が向上し、広範なセキュリティおよび AI 中心のワークフロー内で ETD をより適切に使用できるようになります。
ETD Essentials
ジャーナリングベースの導入モデルを使用した Microsoft 365 の追加の保護
Microsoft API ベースの機能が使用されている場合、構成では以下をサポートできます。
● 読み取り/書き込み:Microsoft 365 と統合して可視性と修復を実現
● 読み取り:Microsoft 365 と統合して可視性のみを実現
ダウンストリームのメールボックス プラットフォームに関係なく、コネクタと Cisco Secure Email Gateway を統合して脅威の可視化を実現
ゲートウェイベースの展開で、以下を含む広範なメールサーバー環境をサポート
● Microsoft 365
● Google Workspace
● Microsoft Exchange オンプレミス
Microsoft 365 環境向け ETD Advantage による Microsoft 365 拡張機能では、ETD Advantage も Microsoft API を活用して、可視性の強化や修復ワークフローのサポートなどの拡張機能を有効にできます。
Microsoft API ベースの機能が使用されている場合、構成では以下をサポートできます。
● 読み取り/書き込み:Microsoft 365 と統合して可視性と修復を実現
● 読み取り:Microsoft 365 と統合して可視性のみを実現
Microsoft 以外の環境では、Microsoft 認証は必要ありません。
サポートされる適用アクションは次のとおりです。
● ゴミ箱に移動(Move to Trash)
● 迷惑メールに移動(Move to Junk)
● 受信トレイに移動(Move to Inbox)
● 隔離に移動(Move to Quarantine)
● 削除(Delete)
● ドロップ / 配信(Drop / Deliver)(ゲートウェイ展開の場合)
● 動作なし
● BEC
● 詐欺(Scam)
● フィッシング(Phishing)
● 悪意がある(Malicious)
● スパム(Spam)
● グレイメール(Graymail)
● ニュートラル(Neutral)
エグゼクティブ リーダーシップ チームのメンバーなどの重要人物は、なりすましを受ける危険性が高くなります。影響力の高い人員リストは、Cisco Secure Email Threat Defense がなりすまし攻撃から組織を保護するのに役立ちます。
管理者は、最大 500 人のリストを作成して Cisco Talos に送信し、表示名と送信者の電子メールアドレスをさらに精査することができます。個人用に構成された情報からの逸脱は、検出された脅威の [Verdict Details] パネルでテクニックとして識別されます。
使用可能なレポート
● 動向レポート
● ブロックされた接続ログ(ゲートウェイモードで展開した場合)
● 影響レポート

レポートには、以下のメトリックと 12 ヵ月の予測が含まれます。
● BEC
● 詐欺(Scam)
● フィッシング(Phishing)
● 悪意がある(Malicious)
● スパムおよびグレイメール(Spam and Graymail)
追加のレポートには、次が含まれます。
● 上位のターゲット:最も多くの脅威メッセージを受信したアドレス(脅威の種類別)
● 起点ごとの脅威トラフィック:内部、着信、発信、混合
● 侵害された可能性のあるアカウント:組織内から脅威メッセージを送信していることが確認された内部アドレス
● Cisco Secure Email Threat Defense による保護:受信者のメールボックスに提供される保護に関するメトリック
ダッシュボード
ダッシュボードには以下が含まれています。
● スキャンされたメッセージの総数(内部、着信、発信、混合)
● 脅威トラフィック
● スパムトラフィック
● グレイメールトラフィック
● 判定を含むメッセージの詳細、送信者と受信者の詳細、添付情報、URL
● 使用されたディテクタや検出された証拠といった判定の詳細
● カンバセーションビュー
● 受信から判定、アクションまでのタイムラインビュー

検索機能
管理者は、以下を使用して検索できます。
● 送信者
● 受信者
● 件名
● Envelope From アドレス
● Reply-To
● SMTP サーバー IP
● SMTP クライアント IP
● X Originating IP
● 組織 BCC
● URL
● 添付ファイル名
● Microsoft メッセージ ID
ベースポリシーは、デフォルトの修復アクションを定義します。管理者は、脅威、スパム、グレイメールなどのメッセージタイプやメッセージ方向別に異なるアクションを指定できます。
ポリシー例外ルールは、以下を使用して作成できます。
● 送信者(すべてのメッセージ送信元)
● 受信者(SMTP メッセージ送信元)
● ルールは、ランク順に適用され、必要に応じて並べ替えることができます。
● サポートされるルール基準
● 送信者ルール
● 電子メールアドレス
● ドメイン
● IP アドレス
● CIDR ブロック
● 受信者ルール
● 電子メールアドレス
● ドメイン
● サポートされている Microsoft グループ
ETD がゲートウェイモードで展開される場合、管理者はソリューションとの通信を許可する IP アドレスを定義できます。ホスト名 / FQDN と IP アドレスを使用して、許可リストとブロックリストを作成できます。ブロックされた接続の詳細については、[Blocked Connections Logs] レポートを参照してください。
[Messages] ページでは、管理者はフィルタ処理されたデータや長時間の検索結果を CSV ファイルとしてダウンロードできます。
ネットワーク管理者および管理者ユーザーは、展開されたメッセージビューから EML ダウンロード(メッセージのコピー)をリクエストすることもできます。
Cisco Secure Email Threat Defense API を使用すると、パートナーとお客様は安全でスケーラブルな方法でプログラムからデータにアクセスして使用することができます。これらの API を使用すると、カスタムレポートやダッシュボードを作成し、運用ワークフローをより適切に管理できます。
使用可能な API は次のとおりです。
● 認証 API
● メッセージ検索 API
● 再分類と修復 API
● ステータス API
● レポート API
● メッセージイベントログ API
● 接続ログ API
詳細については、API ドキュメント https://developer.cisco.com/docs/message-search-api/ を参照してください。
Cisco Secure Email Threat Defense の注文は簡単です。ETD には次の 2 つのオプションがあります。
ジャーナリングを使用して Microsoft 365 を追加で保護。既存の ESA / CES ゲートウェイのお客様向けのアドオンとして、ETD-SEC-SUB および CSEMAIL-SEC-SUB で注文できます。ETD Essentials は、User and Breach Suites でも使用できます。
Microsoft 365、Google Workspace、Microsoft Exchange オンプレミスといった任意の電子メールサーバーのゲートウェイ展開。Microsoft 365 環境では、ETD Advantage は Microsoft API を介して拡張機能もサポートしています。ETD-SEC-SUB で注文できます
Cisco Secure Email Threat Defense は、契約期間が 1 年、3 年、または 5 年のサブスクリプションオファーとして提供されます。High-Value Support サービスは最初から含まれています。
Email Threat Defense が SE Labs の AAA 評価を取得
SE LABS は、Cisco Secure Email Threat Defense のテストとして、確立された手法を使用した標的型攻撃と、テスト時にインターネット上に存在することが確認されたパブリック攻撃とを取り混ぜた攻撃を実施しました。その結果、攻撃が発生した直後に、脅威の検出や保護がどれだけ効果的に行われたかが明らかになりました。ETD は最高評価を獲得しました。
2025 KuppingerCole Leadership Compass、電子メールセキュリティ部門
「これは、電子メールを保護するための柔軟で強力なツールです。組織全体で使用していますが、導入以来何の問題もありません。このツールのパフォーマンスは高く、あらゆる外部のサイバー脅威から内部およびクラウドベースの電子メールを確実に保護する高度なセキュリティ機能が搭載されています。また、Office 365 との統合の容易性も優れています。このような統合は、データの整理に役立っています。Secure Email Threat Defense は、KuppingerCole Leadership Compass の 4 つのカテゴリで上位ランクを獲得し、競合他社とは一線を画しています。このレポートでは、電子メール セキュリティ マーケットの概要と、お客様がニーズに最適なソリューションを見つけるためのコンパスを示します。
2025 年のレポートで、Secure Email Threat Defense は、全体、製品、イノベーション、およびマーケットリーダーとしてランク付けされています。」