IronPort

「IronPort」は、送信元（センダー）IPアドレスに注目したレピュテーション（評価）ベースのスパムメール遮断技術を採用している。メールの文面や添付ファイルといった内容をもとにした評価ではないため、文面の変更とのいたちごっこを回避できる。

「IronPort」が展開するSenderBaseは、世界中2,000万以上に及ぶIPアドレスのデータストリームをリアルタイムに収集するとともに、110以上の異なるパラメータによってインターネット上にあるメールサーバの挙動を常時監視する、世界最大級の電子メールトラフィック監視サービス。

分析結果は、送信元IPアドレスの評価（スコア付け/-10から+10）として「IronPort」に提供される。この送信者情報を利用することで、スパムメールのコネクションレベルでの排除が可能となり、ネットワークの帯域、システムリソースの浪費を避けることもできる。

「IronPort」はCASE（Context Adaptive Scanning Engine）を利用したアンチスパムフィルターを実装しており、スパムメールに対してコンテンツやストラクチャのチェックだけでなく、「メール送信者の評価」やユーザに参照を促す「URLの評価」という新しい概念を取り入れている。

What（メッセージのコンテンツ）、How（メッセージの構成）、Who（送信者）、Where（コンテンツに記載されたURLなど）といったメッセージの構成要素を包括的に検査することで、スパムメールを業界最高水準の精度で検知することを可能としている。なお、イメージスパム（画像スパム）の検知率は98％を記録した。

世界シェアトップクラスのイメージスキャナを筆頭に、多数の自社開発製品を持つPFU社。また、販売代理店としても、数多くの製品を取り扱っている。そんなPFU社が、自社で開発することをせず、また、他社製品を選ぶこともせず、どのような理由で「IronPort」を販売するためにセレクトしたのだろうか。そのポイントを以下にまとめた。

次に、「IronPort」の最適な運用イメージを見ていこう。基本的にはチューニング不要で運用負担が非常に小さい製品だが、それだけではなく、他社製品にはあまり見当たらない運用上便利な機能もいくつも実装している。

「IronPort」はSNMPベースで情報監視ができるほか、 Syslogサーバなどに対してメール送受信のログを出すこともできる。さらに、スパムメールを領域的に隔離する機能も備わっている。このほか、チューニングが不要であるがゆえに、管理者が定期的にアクセスしてモニタ画面を見たりすることを忘れがちになることがないように、定期レポート(月次、週次)を管理者向けに提出して、正常に稼動していることを確認させることもできる。

ユーザ側は、1日1回届くお知らせメールのサブジェクトを見るだけでOK。管理者側、ユーザ側の双方で負担が大幅に低減されることになる。