Cisco Secure Email Threat Defense データシート
偏向のない言語
この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
今日の組織は、1 つの困難な課題に直面しています。電子メールは最も重要なビジネス コミュニケーション ツールであると同時に、セキュリティ侵害の主要な攻撃ベクトルでもあります。
ランサムウェアとビジネスメール詐欺（BEC）による損失は驚異的であり、増加し続けています。2021 年、FBI IC3 は 19,954 件のビジネスメール詐欺（BEC）/ 電子メールアカウント侵入（EAC）の苦情を受け取り、調整済み損失は約 24 億ドル、フィッシングの件数は前年比 40% 増加、ランサムウェアインシデントのコストは 2021 年に 120% 増加し、被害者の数は 85% 増加しました。
2022 年の Verizon Data Breach Investigations Report（DBIR）によると、今年、ランサムウェアはほぼ 13% 増加し、過去 5 年間を合わせたもの（今年は合計 25%）に匹敵する上昇傾向を続けています。
Microsoft 365 のようなクラウドベースの電子メールの採用は増加し続けています。クラウドの電子メールセキュリティは、オンプレミスのアプライアンスに比べてコストがかからず、拡張性が高く、この傾向が SaaS 電子メールセキュリティ市場の成長を促進しています。電子メールは高度な脅威に対して脆弱であるため、Gartner 社は、階層型セキュリティと多様な脅威インテリジェンスを活用してクラウドメールのセキュリティを強化し、クラウドメールボックスを保護すること過去 2 年間にわたって推奨してきました。Cisco Secure Email Threat Defense は、最も脅威媒体になりやすい電子メールから組織を保護します。
製品の概要
Email Threat Defense は、ネイティブの Microsoft 365 セキュリティを強化し、着信、発信、および内部ユーザー間のメッセージを完全に可視化します。
Email Threat Defense を使用すると、次のことが可能になります。
● 脅威の調査と効果を追求する最大のチームの 1 つである Cisco Talos の優れた脅威インテリジェンスを利用して脅威を検出およびブロック
● Secure Endpoint と Secure Malware Analytics を使用して高度な脅威に対処
● インバウンド、アウトバウンド、および内部のメッセージを完全に可視化
● 悪意のあるコンテンツを含むメッセージに高速 API 駆動型修復を活用
● 統合されたダッシュボードを使用して、会話ビューやメッセージトラジェクトリなどの検索、レポート、およびトラッキングを実行
● メールフローを変更せずに 5 分未満で Microsoft 365 のセキュリティを強化
Email Threat Defense – ソリューション コンポーネントと差別化要因
Email Threat Defense は、Cisco Talos の優れた脅威インテリジェンスを活用したクラウドネイティブのソリューションです。API 対応のアーキテクチャにより、対応時間の短縮、内部電子メールを含む包括的な電子メールの可視化、会話ビューによるコンテキスト情報の把握が可能になります。また、Microsoft 365 メールボックスに潜んでいる脅威を自動または手動で修復するツールも利用できます。
高度な脅威防御技術とディテクタ
Cisco Secure Email は、送信者認証と BEC 検出機能を使用してフィッシングに対抗します。機械学習と人工知能エンジンを統合し、ローカルアイデンティティとリレーションシップ モデリングをリアルタイムの行動分析と組み合わせて、アイデンティティ詐欺から保護します。これは、組織内および個人間の信頼できる電子メールの動作をモデル化します。他の重要な機能の中でも、Email Threat Defense には次の利点があります。
● 高度な脅威検出機能を使用して、既知の脅威、新たな脅威、標的型の脅威を発見
● 悪意のある手法を特定し、特定のビジネスリスクのコンテキストを取得
● 危険な脅威を迅速に検索し、リアルタイムで修正
● 検索可能な脅威テレメトリを利用して脅威を分類し、組織のどの部分が攻撃に対して最も脆弱かを把握
Talos：可視性、インテリジェンス、対応
最先端のセキュリティ調査およびインテリジェンスにおける世界最大のプロバイダーである Talos は、効果的で実用的なセキュリティコンテンツとツールを提供し、独自のプロアクティブな包括的アプローチで、正確かつ効果的に多くの脅威を阻止できるようにお客様をサポートします。
Cisco Secure Endpoint と Cisco Secure Malware Analytics
Cisco Secure Endpoint（以前の Cisco AMP）と Cisco Secure Malware Analytics（以前の Threat Grid）は、ファイル レピュテーション スコア、ブロック機能、ファイルサンドボックス環境、ファイルレトロスペクション機能を備え、脅威を継続的に分析します。
お客様は、さらに多くの攻撃をブロックして不審なファイルをトラッキングし、感染範囲を抑えながら迅速に修復できます。Secure Endpoint（以前の Cisco AMP）はシスコのセキュリティデバイス全体で脅威インテリジェンスを共有するため、エンドポイント、ネットワーク、電子メール、クラウド、Web のセキュリティが統合されます。
API 対応アーキテクチャ
Email Threat Defense は Microsoft Graph API を使用して Microsoft 365 と通信し、非常に迅速に脅威を検出して修復できます。このソリューションは RESTful API に対応し、他のセキュリティツールと非常に簡単に統合できる柔軟性を備えています。
統合ユーザーインターフェイス
Email Threat Defense には、レポート、設定、トラッキングに利用できる単一のインターフェイスが用意されています。包括的なカンバセーションビューとメッセージ トラジェクトリ ビューを備え、Microsoft 365 メールボックス内の電子メールトラフィックをすべて可視化できます。そのため、さらに効果的なコンテキスト情報を把握して適切な判断を行うことができます。
Email Threat Defense は、シスコの実証済み電子メール セキュリティ テクノロジーを活用して、スパムやランサムウェア、ビジネスメール詐欺、フィッシング攻撃などの電子メールに対する高度な脅威をブロックします。
Microsoft 365 のネイティブセキュリティ機能の強化
Email Threat Defense は、Cisco Talos、Cisco Secure Endpoint（AMP）、Secure Malware Analytics による業界トップクラスの脅威インテリジェンス（Web、ネットワーク、エンドポイントから収集したさまざまな媒体に関する膨大な脅威インテリジェンスを含む）を活用することで、Microsoft 365 ネイティブの電子メールセキュリティ機能に新たなセキュリティレイヤを加えます。
高度な標的型攻撃から保護する
Email Threat Defense は、メールボックスで送受信される電子メールを継続的に分析することで、フィッシング、ビジネスメール詐欺、アカウント乗っ取り攻撃から保護します。脅威を特定した時期にかかわらず修復可能な、常時オンのセキュリティレイヤです。
Extended Detection and Response（XDR）戦略を強化する
より大規模な XDR 戦略の重要な部分として、Cisco Secure Email は、業界をリードする脅威インテリジェンス、高度な脅威検出機能、および戦略的な脅威保護を通知する重要なテレメトリを使用して、重大な脅威から防御します。多数のサードパーティ統合パートナーおよびより大きな Cisco Secure 製品ポートフォリオとの組み合わせにより、チームが迅速に行動できるようにする可視性、効率性、シンプルさ、およびテレメトリを提供します。
すぐに設定して導入可能
Email Threat Defense はシンプルさを体現しています。保護機能は、メールエクスチェンジャ（MX）レコードを変更することなく、簡単なワンタイム設定でアクティブにできます。そのためメールフローの変更に伴うリスクはなく、メール配信にも遅延が生じません。このソリューションには次の特長があります。
● クイック セットアップ ウィザードを使用して即座に Proof-of-Value（PoV）を実施可能
● Microsoft 365 メールボックスを監査モードでモニターするか、脅威を適用モードで修復
● 5 分未満ですべて設定可能
● Proof of Value（PoV）環境を即座に実稼働環境に変換可能
クラウド ネイティブ ソリューションを活用する
Email Threat Defense は、高可用性、パフォーマンスの最適化、迅速な検出および対応を実現するクラウドネイティブ ソリューションです。真の API 主導型クラウドソリューションとして地域を越えてグローバル規模で迅速に導入でき、需要に基づいてリソースを自動的に拡張可能です。
内部のユーザー間電子メールを始め電子メールを完全に可視化
社内外を問わずメールボックスで送受信されるすべてのメッセージは、同じレベルの精密さで調査する必要があります。そうすることで、組織内の悪意のあるユーザーであれ、侵害された Microsoft 365 メールボックスであれ、内部からの脅威の拡散を最小限に抑えることができます。Email Threat Defense は、メールボックス内のすべてのメッセージ（社内/社外、送信/受信問わず）をスキャンします。管理者は、すべてのメールボックスのメッセージを検索できます。
強力なレポート
Cisco Secure Email Threat Defense は、組織を標的とする最も一般的な攻撃ベクトル、主要な標的ユーザー、ビジネスリスク、および使用されている手法を把握するのに役立つ包括的なレポート機能を提供します。これらのレポート機能により、追加のセキュリティポリシー、エンドユーザートレーニングなどを決定する準備ができます。
Cisco SecureX の脅威対応ケースブックによる脅威分析の実行
Email Threat Defense は、Cisco SecureX Threat Response ケースブックと統合されており、複数製品での調査や脅威分析時に一連の調査結果を記録して整理し共有できます。
展開オプション
● 監査（Audit）
● 監査と施行（Audit with Enforcement）
適用アクション
● ゴミ箱に移動（Move to Trash）
● 迷惑メールに移動（Move to Junk）
● 受信トレイに移動（Move to Inbox）
● 隔離に移動（Move to Quarantine）
● 削除（Delete）
● 動作なし
サポートされている判定：
● BEC
● 詐欺
● フィッシング
● Malicious
● Spam
● Graymail
● ニュートラル
レポート
● 動向レポート
● 影響レポート
◦ 以下に関する指標と 12 か月の予測：
◦ BEC
◦ 詐欺
◦ フィッシング
◦ Malicious
◦ スパムおよびグレイメール（不要なメッセージ）
◦ 上位のターゲット：脅威の種類ごとに、最も多くの脅威メッセージを受信したアドレスを示します
◦ 起点ごとの脅威トラフィック（内部、着信、発信、混合）
◦ 侵害された可能性のあるアカウント：ここにリストされている内部アドレスは、組織内から脅威メッセージを送信していることが確認されました
◦ Email Threat Defense による保護：環境内の受信者のメールボックスに提供される Email Threat Defense の保護に関するメトリック
ダッシュボード
● スキャンされたメッセージの総数（内部、着信、発信、混合）
● 脅威トラフィック
● スパムトラフィック
● グレイメールトラフィック
● 判定を含むメッセージの詳細、送信者と受信者の詳細、添付情報、含まれる URL
● 有害判定の詳細（そのメッセージが有害と判定された理由、使用されたディテクタ、見つかった証拠）
● 会話ビュー：電子メールの送信先
● タイムラインビュー：着信、有害判定などから
検索機能
● 送信者
● 受信者
● 件名
● Envelope From アドレス
● 返信先
● SMTP サーバー IP
● SMTP クライアント IP
● X Originating IP
● 組織 BCC
● URL
● 添付ファイル名（Attachment name）
● MS メッセージ ID
発注とサポートのシンプル化
Email Threat Defense のご注文は簡単です。単一のサブスクリプション SKU を使用して、シート数とサブスクリプション期間（1、3、5 年）を選択するだけです。High-Value Support サービスは最初から含まれています。
CCW の CMD-SEC-SUB トップレベル部品番号を使用して、Cisco Secure Email Threat Defense を注文してください。