メール攻撃スキャナの使用方法と使うべき理由

2022.09.05

2022年8月26日、Tony Burgess

バラクーダでは、3種類のオンラインスキャナに無料でアクセスできます。

バラクーダ・クラウドアセスメントスキャナ：設定エラーと業界標準のベンチマークへの準拠について、クラウドセキュリティ体制のチェックを行います。
バラクーダ脆弱性検査：オンラインアプリケーションの脆弱性をスキャンします。
バラクーダ・メール攻撃スキャナ：Microsoft 365の受信トレイ内のあらゆる種類の悪質メールの有無をチェックします（これが、このブログの本題です）。

この３つのうち、もっとも多く使用されているのはメール攻撃スキャナです。データ侵害やランサムウェア、サイバー詐欺の大半が悪意のあるメール攻撃によって引き起こされていることを考えると、これは驚くべきことではありません。

あなたの組織でMicrosoft 365の受信トレイが100個以上ある場合、98%の確率で、ゲートウェイの防御をすり抜けた悪意のあるメールが、ユーザーの誤ったクリックや返信を待っており、詐欺やアカウントの乗っ取り、ランサムウェア、データ侵害に至る可能性があります。

メール攻撃スキャナの機能と利点

バラクーダ・メール攻撃スキャナは、弊社の高度なインパーソネーション防止ソリューションを動かすのと同じAIエンジンとMicrosoft 365とのAPIインテグレーションを使用して、メールボックス内のメールを調査します。

スキャナは、悪意ある意図や複数の脅威タイプを検出し、あなたの組織のメールセキュリティ戦略にある抜け穴を明らかにする包括的で詳細なレポートを提供します。また、過去12カ月間の攻撃の数、種類別の内訳、最も頻繁に標的とされるユーザーや従業員、これらの攻撃がドメインのDMARCステータスに与えた影響などを確認することができます。こうした結果を使って、現在のソリューションのパフォーマンスを評価し、改善の優先順位を決め、セキュリティ意識のトレーニング戦略を最適化することができます。

使用手順

メール攻撃スキャナを使用するには、まず Microsoft 365 の管理者資格でサインインします。すると、このツールによる特定の権限の長いリストに対する要求を許可するかと尋ねられます。これらの許可には、メールとユーザー情報へのアクセス、セキュリティとリスク情報、任意のユーザーとしてメールを送信する許可などが含まれ、メール攻撃スキャナがあなたの組織の脅威状況の分析を完了するために必要なものです。もちろん、あなたはこれらの許可を完全に管理し、いつでも取り消すことができます。

スキャン自体は数分でセットアップが完了し、メール機能にも影響はありません。スキャン中は、リアルタイムで結果の集計を見ることができます。また、スキャン終了時には、すぐにメール攻撃スキャナのダッシュボードに移動し、詳細な結果をすべて確認することができます。

安全性は折り紙付き

筆者は、メール攻撃スキャナの使用をためらっているシステム管理者と話をしたことがあります。メール攻撃スキャナが必要とするアクセスに許可することを躊躇しているのです。システム管理者の立場も理解できます。結局のところ、システム管理者は物事を安全に保つことに全力を注いでいるのだから、オンラインツールに重要な権限を与えるよう求められたら、ためらうのはごく当然のことです。

　もし、あなたがそのような迷いを感じているのなら、以下の統計を判断材料にしてください。

1万2000もの組織がすでにメール攻撃スキャナを導入しており、悪影響が出たという報告は一切ありません。ですので、早期導入のリスクを負うわけではありません。
2018年以降、1万6000回のスキャンを完了しており、多くのユーザーが複数回スキャンを実行しています。
1300万通のメールボックスをスキャンした結果、1000万件の未検出のスピアフィッシング攻撃が発見され、多くの組織が大きな損害を被る可能性を防ぐことができました。

また、こんな考え方も役立つかもしれません。Barracuda Email Protectionをもし購入したのなら（率直に言って、スキャナの強力さと有用性をあなた自身が確認したなら、少なくとも検討はしていただけるはずです）、そのソリューションにメールシステムへのアクセスを許可することをためらったりはしないでしょう。結局のところ、それが重要な点です。メール攻撃スキャナは、バラクーダのフル機能の有料セキュリティソリューションのうち一部の機能を制限された無料版である、とお考えください。というのも、まさにそのとおりなのです。

簡単かつ迅速、そして安全で、普通にしていたら見つけることのできないサイバー脅威に関する真に重要で有用な情報を提供します。そして、導入時期が早ければ早いほど、なかなか見つけづらい隠れた脅威が示す非常に現実的なリスクに早く対処し、軽減することができます。