Office 365/G Suiteご利用時の構成例

Transcription

1 Office 365 / G Suite をご利用時の構成例 Ver 1.1

2 Office 365/G Suite においても GUARDIANWALL シリーズが利用できます Office 365 や G Suite のクラウド環境をご利用のお客様でも 本資料に記載の構成を取って いただくことで GUARDIANWALL シリーズでフィルタリングやアーカイブ機能をご利用い ただけます < 構成ごとの特徴 > パターン 1 パターン 2 パターン 3 パターン 4 GUARDIANWALL Mail ファミリー GUARDIANWALL Cloud ファミリー スパム ウイルス対策 コスト GUARDIANWALL シリーズ設置先 DMZ, AWS 社内 LAN DMZ, AWS クラウド 1

3 パターン 1:DMZ, パブリッククラウドに設置 + スパム ウイルス対策付き DMZ や AWS に GUARDIANWALL Mail ファミリーとスパム ウイルス対策製品を設置する構成です インターネットから受信するメールはスパム ウイルス対策製品を通るため GUARDIANWALL Mail ファミリーにてスパム ウイルスメールがアーカイブされることを防ぎます 送信時も受信時も GUARDIANWALL Mail ファミリーを経由するため GUARDIANWALL Mail ファミリーの全ての機能をご利用いただけます Office 365 G Suite 送信の流れ 受信の流れ スパム ウイルス対策製品 DMZ, AWS 社内 LAN 2

4 パターン 1:DMZ, パブリッククラウドに設置 + スパム ウイルス対策付き メリット GUARDIANWALL Mail ファミリーの全ての機能をご利用いただけます スパム ウイルスメールが GUARDIANWALL Mail ファミリーにアーカイブ保存されることを防ぎます GUARDIANWALL Mail ファミリーが直接インターネットに接続していないため 外部から不正な接続を受ける危険性を下げることができます デメリット スパム ウイルス対策製品を別途導入する必要があります 3

5 パターン 2: 社内 LAN に設置 社内 LAN に GUARDIANWALL Mail ファミリー DMZ や AWS にスパム ウイルス対策製品を設置する構成です インターネットから受信するメールはスパム ウイルス対策製品を通るため GUARDIANWALL Mail ファミリーにてスパム ウイルスメールがアーカイブされることを防ぎます 社内 LAN の GUARDIANWALL Mail ファミリーから外部にメールを送信するため ファイアウォールにて社内 LAN からのメール送信ポートを開放する必要があります Office 365 G Suite 送信の流れ 受信の流れ スパム ウイルス対策製品 DMZ, AWS 社内 LAN 4

6 パターン 2: 社内 LAN に設置 メリット GUARDIANWALL Mail ファミリーの全ての機能をご利用いただけます スパム ウイルスメールが GUARDIANWALL Mail ファミリーにアーカイブ保存されることを防ぎます GUARDIANWALL Mail ファミリーが社内 LAN に設置されるため アーカイブデータを社内 LAN 上に保存することが可能です デメリット GUARDIANWALL Mail ファミリーが社内 LAN にあるため 社内 LAN からインターネットへメールを送信できるようファイアウォールのポートを開放する必要があります スパム ウイルス対策製品を別途導入する必要があります 5

7 パターン 3:DMZ, パブリッククラウドに設置 アーカイブ + 誤送信防止 DMZ や AWS に GUARDIANWALL Mail ファミリーを設置する構成です Office 365 上の Exchange Online のジャーナルメールを取得することが出来るため 社外との送受信メールに加えて 社内間のメールもアーカイブすることが可能です ( ) また 送信時に GUARDIANWALL Mail ファミリーを経由するため 添付ファイルの ZIP 暗号化を始めとする誤送信防止機能もご利用いただけます ( ) ジャーナルメールを取得するためには メールサーバーを経由する必要がございます 送信の流れ Office 365 受信の流れ ジャーナルメールの流れ メールサーバー DMZ, AWS 社内 LAN 6

8 パターン 3:DMZ, パブリッククラウドに設置 アーカイブ + 誤送信防止 メリット Exchange Online のジャーナルメールを取得することが出来るため 社外との送受信メールおよび社内間のメールをアーカイブすることが可能です アーカイブしたメールは GUARDIANWALL Mail ファミリーの画面から素早く検索することが出来ます オプションの アマノタイムスタンプサービス 3161 を利用することにより アーカイブデータに対し 第三者によるデジタルタイムスタンプを付与することで 非改ざん性を証明することが可能です 送信時に GUARDIANWALL Mail ファミリーを経由するため Office 365 では搭載していない添付ファイルの ZIP 暗号化等の誤送信防止機能もご利用いただけます デメリット ジャーナルメールを経由するためのメールサーバーを別途導入する必要があります 7

9 パターン 4: クラウド型サービスを利用 (1) - 送受信時 クラウド型サービスの GUARDIANWALL Cloud ファミリーを利用する構成です GUARDIANWALL Cloud ファミリーでは 添付ファイル ZIP 暗号化サービス を始めとする 7 種類のサービスをご用意しているため 送信経路 受信経路それぞれに必要なセキュリティ対策を選んで実施することが可能です 例えば 添付ファイル ZIP 暗号化サービス ( 送信側 ) と スパム対策サービス ( 受信側 ) を組み 合わせることで 送受信メール両方のセキュリティ対策を行うといったことが可能です Office 365 G Suite 送信の流れ 受信の流れ クラウド環境 社内 LAN 8

10 パターン 4: クラウド型サービスを利用 (2) - 送信時 クラウド型サービスの GUARDIANWALL Cloud ファミリーを利用し メール送信経路のセキュリティ対策を行う構成です メール監査サービス ( ) メール誤送信対策サービス 添付ファイル ZIP 暗号化サービス マイナンバー漏えいメール検知サービス の 4 種類からお選びいただけます ( ) 送信 受信問わず利用可能です Office 365 G Suite 送信の流れ メール監査サービス メール誤送信対策サービス 添付ファイル ZIP 暗号化サービス マイナンバー漏えいメール検知サービス クラウド環境 社内 LAN 9

11 パターン 4: クラウド型サービスを利用 (3) - 受信時 クラウド型サービスの GUARDIANWALL Cloud ファミリーを利用し メール受信経路のセキュリティ対策を行う構成です メール監査サービス ( ) スパム対策サービス 標的型メール検知サービス メール無害化サービス の 4 種類からお選びいただけます ( ) 送信 受信問わず利用可能です Office 365 G Suite 受信の流れ メール監査サービス スパム対策サービス 標的型メール検知サービス メール無害化サービス クラウド環境 社内 LAN 10

12 パターン 4: クラウド型サービスを利用 メリット 添付ファイル ZIP 暗号化サービス を始めとする 7 種類のサービスをご用意しているため お客様環境に GUARDIANWALL Mail ファミリーを構築することなくメール送受信経路のセキュリティ対策が簡単に実施いただけます 必要なサービスを必要なアカウント数分だけお申し込みいただけますので 低コストで利用することが可能です 各サービスには最低契約アカウント数がございます 11

13 問い合わせ先 評価版申し込み受付好評実施中! GUARDIANWALL シリーズに関するお問合せは 以下のあて先へ キヤノン IT ソリューションズ株式会社 IT インフラセキュリティ事業部 TEL / FAX gwl-info@canon-its.co.jp gwl は ジー ダブリュー エル となります Office 365 は 米国 Microsoft Corporation の 米国 日本およびその他の国における登録商標または商標です 本資料に記載された内容は 予告なく変更される場合がございますので あらかじめご了承願います 12