3/4/2017 12:37 PM © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Exchange Server の クラウド対応セキュリティ対策 3/4/2017 12:37 PM セッション ID: T1-306 Exchange Server の クラウド対応セキュリティ対策 マイクロソフト株式会社 テクノロジー ・ ビジネス 統括本部 シニア テクノロジー スペシャリスト 蔵本 雄一 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

セッションの目的とゴール Session Objectives and Takeaways クラウド時代に対応したExchange Serverの セキュリティ対策はどのようにすればよいかをご理解いただく セッションのゴール メール システムのオンプレミス、クラウド それぞれの形態の特徴を把握する フィルタリングをクラウド化した際の構成を 確認する セキュリティ更新プログラム適用までの タイムラグ時のセキュリティ ソリューションを検討する

アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 3/4/2017 12:37 PM アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 安全な外部公開 まとめ © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 3/4/2017 12:37 PM アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 安全な外部公開 まとめ © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

全てオンプレミスの場合 社内ネットワーク WAN 回線の圧迫 攻撃の可能性 生産性確保 サーバーの 負荷上昇 3/4/2017 12:37 PM 全てオンプレミスの場合 ウイルスやスパム WAN 回線の圧迫 攻撃の可能性 生産性確保 クライアント メールボックス サーバー エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー サーバーの 負荷上昇 セキュリティ更新プログラム適用までの 危険な時間 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

半分だけクラウド化した場合 Microsoft の データセンター 社内ネットワーク 1. ウイルス/スパムの フィルタリング 3/4/2017 12:37 PM 半分だけクラウド化した場合 Microsoft の データセンター 1. ウイルス/スパムの フィルタリング 1. WAN 回線の負荷軽減 1. サーバーの負荷軽減 3. 攻撃から保護しつつ、低工数での公開 3. 安全な外部公開 クライアント メールボックス サーバー エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 2. 脆弱性を狙った攻撃をブロック 2. セキュリティ更新プログラム適用までの 危険な時間をカバー 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

完全にクラウド化した場合 Microsoft の データセンター 社内ネットワーク クラウドでウイルスや スパムのフィルタリング 3/4/2017 12:37 PM 完全にクラウド化した場合 Microsoft の データセンター クラウドでウイルスや スパムのフィルタリング WAN 回線の負荷軽減 サーバーの運用保守等もクラウドで処理され、 運用負荷も軽減 クライアント 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 3/4/2017 12:37 PM アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 安全な外部公開 まとめ © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 3/4/2017 12:37 PM フィルタリングのクラウド化 Microsoft の データセンター 1. ウイルス/スパムの フィルタリング 3. 安全な外部公開 クライアント メールボックス サーバー エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 2. 脆弱性を狙った攻撃をブロック 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

FOPE の特長 ウイルス/スパム のフィルタリング ポリシーによるフィルタリング 3/4/2017 12:37 PM FOPE の特長 ウイルス/スパム のフィルタリング ポリシーによるフィルタリング クラウド上で処理するため、 企業ネットワークの WAN 側帯域を節約 クラウド上で処理するため、企業メール サーバーへ流入するメール数を削減し、 サーバーの負荷を軽減 ウイルス/スパム のフィルタリングに関する運用管理コストを削減 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Exchange Server 以外のメール サーバーでも可 3/4/2017 12:37 PM FOPE によるフィルタリング 企業 ネットワーク インターネット 正当なメール Microsoft の データセンター WAN 回線 スパムメール スパム フィルター ウイルス フィルター Exchange Server 以外のメール サーバーでも可 ウイルス感染 メール ポリシー フィルター © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

ウイルス検査 3 社のウイルス対策エンジンによる検査 マルウェア検出率の向上 送信受信メールの双方を検査 検出通知メールの送信 3/4/2017 12:37 PM ウイルス検査 3 社のウイルス対策エンジンによる検査 マルウェア検出率の向上 送信受信メールの双方を検査 検出通知メールの送信 ウイルス定義ファイルは 10 分おきに適用 A 社のエンジンと定義ファイル B 社のエンジンと定義ファイル C 社のエンジンと定義ファイル © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

スパムメール対策 攻撃の回避 IP ベース認証 評価データベース BackScatter 攻撃等を防御 3/4/2017 12:37 PM スパムメール対策 攻撃の回避 BackScatter 攻撃等を防御 IP ベース認証 業界標準の SPF (Sender Policy Framework) により、 Return–Path アドレスの偽造に対処し、なりすましを防御 評価データベース 評価データベース (Reputation Database) を使用した IP アドレスの格付けに基づく接続ブロック © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

スパムメール対策 フィンガープリントエンジン ルールベースのスコア付け カスタムスパムフィルター管理 3/4/2017 12:37 PM スパムメール対策 フィンガープリントエンジン メッセージに既知のスパムの特徴が含まれているものを検疫 ブロックされた全てのスパムからデータを収集 ルールベースのスコア付け スパムおよび正当な電子メールの特徴を定義する 20,000 以上のルールに基づいて、メッセージにスコアを付与し、 しきい値を超えたメールを検疫 カスタムスパムフィルター管理 空のメール、HTML 内の Script や各種タグ、画像のリンク等 スパム 正当 フィンガー プリント 拒否 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

3/4/2017 12:37 PM スパム検出時のアクション © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

スパム検疫時の運用 検疫されたメッセージは、15 日間保存 15 日経過後は自動的に削除 検疫時の運用 (ブラウザーベースのチェック) or 3/4/2017 12:37 PM スパム検疫時の運用 検疫されたメッセージは、15 日間保存 15 日経過後は自動的に削除 検疫時の運用 (ブラウザーベースのチェック) エンドユーザーが自身のフォルダーをチェック 管理者が他のユーザーを含めてフォルダーをチェック 管理者によるチェック ユーザーによるチェック or © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

3/4/2017 12:37 PM カスタムスパムフィルター © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

ポリシー フィルタリング ポリシーの条件 条件合致時のアクション 件名及び本文で使用される語句 メッセージのサイズ 添付ファイルの種類 3/4/2017 12:37 PM ポリシー フィルタリング ポリシーの条件 件名及び本文で使用される語句 メッセージのサイズ 添付ファイルの種類 受信者の数 送信者及び受信者のアドレス IP アドレスまたはドメイン名 条件合致時のアクション メッセージを拒否・許可 確認用にメッセージを検疫 別の受信者、または、別のメールボックスにメッセージをリダイレクト BCC を設定し、メッセージを配信 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

企業側における障害発生時の対応 企業ネットワークのメール サーバーに 障害が発生した場合 電子メールをプール 最大 5 日間、キューに保存 3/4/2017 12:37 PM 企業側における障害発生時の対応 企業ネットワークのメール サーバーに 障害が発生した場合 電子メールをプール 最大 5 日間、キューに保存 サーバー回復後、自動的に 企業ネットワークへ転送 ダウンのため、メール配信不能 弊社データセンター 企業側 ネットワーク メール サーバー キュー に 5 日間保存 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 3/4/2017 12:37 PM アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 安全な外部公開 まとめ © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 3/4/2017 12:37 PM フィルタリングのクラウド化 Microsoft の データセンター 1. ウイルス/スパムの フィルタリング 3. 安全な外部公開 クライアント メールボックス サーバー エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 2. 脆弱性を狙った攻撃をブロック 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

TMG で攻撃をブロック ウイルスやハッカーによる 脆弱性を狙った攻撃 OA セグメント サーバー セグメント 3/4/2017 12:37 PM TMG で攻撃をブロック ウイルスやハッカーによる 脆弱性を狙った攻撃 OA セグメント サーバー セグメント セキュリティ更新プログラム 未適用のサーバー © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

3/4/2017 12:37 PM TMG の定義ファイル © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

攻撃検出時のアクション (1/2) ブロック サーバー セグメント OA セグメント ペイロードに攻撃を含む通信を検出 ログへ記録 3/4/2017 12:37 PM 攻撃検出時のアクション (1/2) ブロック サーバー セグメント OA セグメント ペイロードに攻撃を含む通信を検出 ログへ記録 パケットをドロップ © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

攻撃検出時のアクション (2/2) 検出のみ サーバー セグメント OA セグメント ペイロードに攻撃を含む通信を検出 ログへ記録 3/4/2017 12:37 PM 攻撃検出時のアクション (2/2) 検出のみ サーバー セグメント OA セグメント ペイロードに攻撃を含む通信を検出 ログへ記録 パケットはドロップせず、通過 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

攻撃検出可能な対応プロトコル HTTP RPC SMB v1 SMB v2 NETBIOS 3/4/2017 12:37 PM © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

定義ごとに「無効」や「検出のみ」等のアクションを設定可能 3/4/2017 12:37 PM 攻撃検出可能な対応プロトコル 定義ごとに「無効」や「検出のみ」等のアクションを設定可能 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

更新された定義ファイルの 既定の動作も指定可能 3/4/2017 12:37 PM 攻撃検出可能な対応プロトコル 更新された定義ファイルの 既定の動作も指定可能 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 3/4/2017 12:37 PM アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 安全な外部公開 まとめ © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 3/4/2017 12:37 PM フィルタリングのクラウド化 Microsoft の データセンター 1. ウイルス/スパムの フィルタリング 3. 安全な外部公開 クライアント メールボックス サーバー エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 2. 脆弱性を狙った攻撃をブロック 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

安全な外部公開 企業ネットワーク 攻撃や 禁止されたプロトコル 社内 ネットワーク DMZ 無害かつ 許可されたプロトコル 3/4/2017 12:37 PM 安全な外部公開 企業ネットワーク 攻撃や 禁止されたプロトコル 社内 ネットワーク DMZ 無害かつ 許可されたプロトコル © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 3/4/2017 12:37 PM アジェンダ メール インフラの形態と特徴 ウイルス/スパム のフィルタリング セキュリティ更新プログラム適用までの 危険な時間をカバー 安全な外部公開 まとめ © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

全てオンプレミスの場合 社内ネットワーク WAN 回線の圧迫 攻撃の可能性 生産性確保 サーバーの 負荷上昇 3/4/2017 12:37 PM 全てオンプレミスの場合 ウイルスやスパム WAN 回線の圧迫 攻撃の可能性 生産性確保 クライアント メールボックス サーバー エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー サーバーの 負荷上昇 セキュリティ更新プログラム適用までの 危険な時間 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

半分だけクラウド化した場合 Microsoft の データセンター 社内ネットワーク 1. ウイルス/スパムの フィルタリング 3/4/2017 12:37 PM 半分だけクラウド化した場合 Microsoft の データセンター 1. ウイルス/スパムの フィルタリング 1. WAN 回線の負荷軽減 1. サーバーの負荷軽減 3. 攻撃から保護しつつ、低工数での公開 3. 安全な外部公開 クライアント メールボックス サーバー エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 2. 脆弱性を狙った攻撃をブロック 2. セキュリティ更新プログラム適用までの 危険な時間をカバー 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

半分だけクラウド化した場合 Microsoft の データセンター 社内ネットワーク 1. WAN 回線の負荷軽減 3/4/2017 12:37 PM 半分だけクラウド化した場合 1. WAN 回線の負荷軽減 Microsoft の データセンター 3. 攻撃から保護しつつ、低工数での公開 クライアント メールボックス サーバー エッジ トランスポート サーバー ハブ トランスポート サーバー クライアント アクセス サーバー 2. セキュリティ更新プログラム適用までの 時間をカバー 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

完全にクラウド化した場合 Microsoft の データセンター 社内ネットワーク クラウドでウイルスや スパムのフィルタリング 3/4/2017 12:37 PM 完全にクラウド化した場合 Microsoft の データセンター クラウドでウイルスや スパムのフィルタリング WAN 回線の負荷軽減 サーバーの運用保守等もクラウドで処理され、 運用負荷も軽減 クライアント 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

完全にクラウド化した場合 Microsoft の データセンター 社内ネットワーク クラウドでウイルスや スパムのフィルタリング 3/4/2017 12:37 PM 完全にクラウド化した場合 Microsoft の データセンター クラウドでウイルスや スパムのフィルタリング WAN 回線の負荷軽減 サーバーの運用保守等もクラウドで処理され、 運用負荷も軽減 クライアント 社内ネットワーク © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

関連セッション T1-302 : 次世代 Microsoft Online Services の最新動向 T1-304 :次期 Microsoft Online Services の ID および アクセス管理 ～ AD FS 2.0 によるシングル サインオンの実現 1 ～ T1-303 : Exchange Server 2010 と次世代 Exchange Online の共存 T1-310 : Microsoft Online Services 展開時の実践テクニック

リファレンス Forefront Threat Management Gateway 2010 製品ページ http://www.microsoft.com/japan/forefront/threat-management-gateway/default.mspx Forefront Threat Management Gateway 2010 評価版 http://www.microsoft.com/japan/forefront/threat-management-gateway/try-it.mspx Forefront Threat Management Gateway 2010 ホワイトペーパーhttp://www.microsoft.com/japan/forefront/threat-management-gateway/product-documentation.mspx

リファレンス Forefront Online Protection for Exchange 関連ホワイトペーパーhttp://technet.microsoft.com/ja-jp/forefront/serversecurity/cc540243.aspx Forefront Online Protection for Exchange 試用版http://www.microsoft.com/online/ja-jp/exchange-hosted-services.mspx

ご清聴ありがとうございました。 T1-306 アンケートにご協力ください。

© 2010 Microsoft Corporation. All rights reserved © 2010 Microsoft Corporation. All rights reserved. Microsoft, Windows and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.