特徴・構成例

おもな機能と特徴

Cisco IronPort電子メールセキュリティアプライアンスはCisco Registered Envelope Service (CRES) 、もしくはCisco IronPort Encryption Appliance (IEA) の導入で、重要な電子メールをかんたんに暗号化することができます。

Cisco IronPort PXEテクノロジ: Cisco独自のゲートウェイ - クライアント間の暗号化技術です。各メッセージ (メール) 単位で異なる鍵を暗号化に使用してセキュリティを高めるとともに、開封期限の設定や開封確認にも対応しています。また、暗号化には非対称鍵方式を利用せず、送信側で生成した共通鍵はSSLで受信者側に配信します。
電子メールソフトを選ばない柔軟性: Microsoft Outlook、Lotus Notes、Apple Mail、Mozilla Thunderbird、Gmailなどさまざまな電子メールソフト・ウェブメールサービスがありますが、PXEテクノロジではどのような電子メールソフトでもまったく気にすることなくご利用いただけます。受信先の環境を考慮する必要は基本的にありません。
PXEによる暗号化は、リンク先が記載された電子メールがまず届き、あとはウェブブラウザで開封し、閲覧するシンプルな流れです。
2つのキーサーバ: お客さまの規模に応じてASPサービスと社内へのアプライアンス設置の2パターンから選べます。
CRES……Cisco IronPortが提供するASPサービスです。Ciscoが管理するデータセンタに設置されたPXE用サーバと連携することにより、Cisco IronPort電子メールセキュリティアプライアンスにライセンスを投入して必要なポリシーを記述することで、すぐに暗号化ソリューションを利用できます。
ローカルキーサーバ……Cisco IronPort Encryption Applianceをお客さま環境のDMZに設置します。
受信者向けWebUIのカスタマイズや、宛先単位での暗号方式の変更などに柔軟に対応します。
オープンスタンダードのサポート (IEA、オプション): Cisco IronPort Encryption Applianceを導入された場合、OpenPGP (ゲートウェイ - クライアント間) もしくは、S/MIME (ゲートウェイ - クライアント間) 暗号方式を利用することもできます。
特定の送信先がすでに各暗号方式を採用されている場合や、送信先による指定がある場合も、複数のシステムを導入することなく、Cisco IronPort製品で統一することができます。
誤送信対策: 送信者はキーサーバにアクセスして、送信した電子メールのコントロールができます。この機能により、誤って別の人に送ってしまった場合も、開封確認の設定や開封確認の設定や開封期限設定、メッセージのロック機能を活用することにより、読まれる前にメッセージを読めないようにしてしまうことができます。
かんたんな暗号メールの送信: ユーザは管理者が決めた方法 (管理者がCシリーズのポリシーに記述した方法) を利用することでかんたんに電子メールを暗号化して送信することができます。
たとえば、サブジェクトに [暗号化] や [見積送付] などのキーワードを付加することによる暗号処理ができます。キーワードは削除することもそのまま残すこともできます。

PDFファイルをご覧いただくには、Adobe Acrobat 8以降、もしくは、Adobe Reader 8以降が必要です。PDFファイルにはベリサイン発行の証明書による署名を行っています。証明書の検証方法はこちらをご覧ください。

また、それ以前のAdobe Acrobat/Adobe Reader/Adobe Acrobat Readerでは正しく開くことができません。また、他社製の互換ソフトでも正しく開かないおそれがあります。

最新のAdobe Readerをダウンロードするには、アイコンをクリックしてください。

利用とメッセージ管理

ユーザ登録

Cisco IronPort PXE暗号化テクノロジを利用して暗号化されたメールを読むためには、受信者本人による登録が1回のみ発生します。

初回のみのユーザ登録: はじめてPXE暗号化メールを受け取った受信者は自動的に登録サイトへ誘導され、パスワードなどのユーザ登録を行います。
この登録は初回のみ行う作業で、次回以降は初回に登録したパスワードでメッセージの復号化が行えます。
送信者側での事前登録はありません: 受信者側の個人情報、パスワードなどのやり取りを事前に行う必要がなく、送信者は手軽に暗号化した電子メールを送信することができます。

送信者によるメッセージ管理

送信者はKey Serverへアクセスすることにより、送信した電子メールを送信者自身がコントロールすることができます。これらの機能はメッセージ1通ごとにキーが生成されていることで実現できる機能です。"開封期限設定" や "キーのロック" 機能は誤って送ってしまった場合の誤送信対策としても有効です。

開封確認: Key Serverに表示されたメッセージ開封時刻により、メッセージの開封確認が行えます (フィールドが空白であれば未開封) 。また、開封確認メールを受信するよう設定することも可能です。
開封期限設定: メッセージの有効期限をメッセージごとに手動で設定することができ、期限を過ぎると開封できないようにすることができます。見積書など有効期限を有する機密書類を暗号化して送付する場合に最適な機能です。
メッセージのロック: Key Serverに格納されているキーを無効にすることで、一時的にメッセージを復号不可能にすることができます。