IronPort Cシリーズ/IronPort PXE

「IronPort PXE」によるメール暗号化を行うには、『IronPort Cシリーズ』をネットワークのメール経路上に置くのみ、といたって簡単。『IronPort Cシリーズ』の既存ユーザであれば、ライセンスを追加し設定するだけだ。各クライアントPCへソフトウェアをインストールする必要はないし、認証局（キーサーバ）もASPで利用できるため、導入の負荷は非常に低い。

また、受信者は標準のWebブラウザを使用して共有鍵を入手し、受信メールを復号化するため、受信者が同じくメール暗号化に対応している必要がないのも大きな特長だ。『IronPort Cシリーズ』によるメール暗号化の基本的な仕組みは下図を参照してほしい。

送信者の暗号化メール送信者、受信者の開封操作はともに至って簡単なため、現場に定着せず陳腐化するようなことはない。実際の操作内容は下図を見てほしい。

さて、ここまでのおさらいとして1社（仮にA社とする）の導入ケーススタディを見ていただきたい。どのようなケースの企業がどのような流れで導入する製品なのか、腹に落としていただきたい。

【導入の背景】
社外に価格表や見積書、契約書などをメールで送信する機会が増え、情報漏洩のリスクが懸念されていた。また、社内ではコスト削減のため給与明細のe-mail配信を検討し始めていた。このため、A社では本格的にメール暗号化ソリューションの導入を検討することにした。

【選定理由】
従来のメールの暗号化方式は、どれも難しく技術的知識が必要で、更に導入するにはクライアントPCへのソフトウェアインストールやキーサーバの設置など、とにかく時間もコストもかかって大変そうだった。その点、『IronPort Cシリーズ』によるメール暗号化なら、「IronPort PXE」をインストールした『IronPort Cシリーズ』をメール経路上に設置するだけ。クライアント側は送信者、受信者ともにWebを閲覧する環境さえあればOK。更に操作は至って簡単なので、特別な知識はなくても大丈夫であった。これらを決め手に導入を決定した。

【導入】
『IronPort Cシリーズ』をメール経路上に設置。ネットワーク設定を少し変えてポリシーを設定したら作業完了。運用ルールとして、件名の最初に"secure:"（実際には""は除く）と書かれたメールのみ暗号化されるようにポリシーを設定し、社内に通知。クライアントソフトのインストールなどを社員が各自で行ったり、それを管理者が確認して徹底するなどの必要もないため、あっという間に導入は完了した。

IronPortの暗号化技術「IronPort PXE」は、既に高い評価を獲得している。Gartnerが「IronPort PXE」をメール暗号化の世界でリーダーとして位置づける発表をした（※1）ほか、American Hospital Association （米国病院協会）にも承認・支持されている。患者情報など非常に取扱いがデリケートなデータを多く抱える同協会に認められたことからも、いかに優れた技術であるかがわかる。

このほか、IDC（International Data Corporation）はメッセージ・セキュリティ・アプライアンス市場においてその収益、市場シェアから主力ベンダの地位を確立したと評価（※2）している。

※1：2007年11月　※2：2007年12月