Comments
Description
Transcript
「メールタンク」・「メールタンクーR」 機能説明書
「メールタンク」・「メールタンクーＲ」 機能説明書 株式会社 コネクタス 目 次 １．機能概要 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・３ページ ① 基本機能説明 ② 設置場所 ③ 接続方式 ④ 導入設置 ２．機能仕様 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・５ページ ① キャプチャ機能（データ取込み機能） ② 監査（閲覧）・検索機能 ③ 保存機能 ④ メール復旧機能 ⑤ 監査ユーザ・管理ユーザ画面 ⑥ バックアップ機能 ⑦ 監査ログ機能 ⑧ ｼｬｯﾄﾀﾞｳﾝ･ﾘｽﾀｰﾄｽｹｼﾞｭｰﾙ機能（計画停電対応機能） ⑨ リアルタイム警告機能（アラート機能）・・・・【 メールタンク−Ｒ機能 】 ⑩ 分析機能・・・・・・・・・・・・・・・・・・・・・・・・・・・・【 メールタンク−Ｒ機能 】 ⑪ ＩＰアドレス表示機能・・・・・・・・・・・・・・・・・・・【 メールタンク−Ｒ機能 】 ⑫ 保存メール改ざん検出機能・・・・・・・・・・・・【 メールタンク−Ｒ機能 】 ⑬ セキュリティ ⑭ 障害対応 ⑮ ソフトウェアの更新（セキュリティパッチなど） ⑯ 使用条件 ３．機器仕様 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・１３ページ ① 機器概観 ② 機器仕様 ４．参考資料＜ＰＯＰ・ＳＭＴＰ・ＩＭＡＰ用語説明＞ ・ ・ ・１４ページ 2 １．機能概要 ① 基本機能説明 メールタンクは、企業・組織の外部あるいは内部との電子メールの送受信全てを保管し、電子メールの 閲覧・検索が自由にできる製品です。（電子メールは一定期間 DISK に保存されています） 保存されている電子メールは、監査用ユーザＰＣから過去にさかのぼって履歴管理も可能となります。 また、クライアント PC の故障や誤操作によって電子メールを紛失しても、メールタンクの DISK やバック アップデータとしてメディアに保存されていますので、容易にメールデータの復旧を行うことができます。 現在、実質個人でしか管理できないメールを管理者が一元管理することによって、私的なメールの利用、 情報漏えいなど不正使用を抑止し、より一層の業務効率の向上が見込まれます。 そして、改ざん、取扱いミスによる情報流出、機器故障によるメールの紛失などのあらゆる事故に対しても 追跡調査が即座に可能となり、原因究明・事後対応がすばやく行えるようになります。 ② 設置場所 ａ）メールサーバが社外に存在する場合 メールタンクを設置する場所は、ルータ・ファイアウォールと社内 LAN の間に設置します。 社内間、社外とのやり取り全てのメールが保存されます。 メール サー バ 社内 ルータ メー ル タンク メー ル 保 管 ｂ）メールサーバが社内に存在する場合・・・その１ メールサーバと社内 LAN の間に設置します。 社内間、社外とのやり取り全てのメールが保存されます。 社内 メールサーバ ルータ メールタンク メール保管 3 ｃ）メールサーバが社内に存在する場合・・・その２ ルータ・ファイアウォールとメールサーバの間に設置します。 社外からの受信・社外への送信は保存されますが、社内間のメールのやり取りは、保存されません。 社内 ルータ メールタンク メール保管 メールサーバ ③ 接続方式 メールタンクの接続方法は、ブリッジ方式での接続で利用可能です。 社内のネットワーク（クライアント・サーバなど）の設定変更を一切せずに導入できます。 ブリッジ方式以外に、ポートミラーＨｕｂを利用した接続も可能です。 ポートミラーＨｕｂ接続 ブリッジ接続 メールサーバ メールサーバ 社内 ルータ メールタンク メール保管 社内 ポートミラーＨｕｂ ルータ メールタンク メール保管 ④ 導入設置 設置作業は、ブロードバンドルータ設置程度の知識で簡単に設定ができます。 a) 物理的なＬＡＮケーブル接続 b) 本体ＬＣＤ画面からのネットワーク設定（ＩＰｱﾄﾞﾚｽ・ｻﾌﾞﾈｯﾄﾏｽｸなど） c) 監査ユーザ・管理ユーザ画面よりブラウザにて基本設定（ＩＤ・パスワード設定など） d) 監査ユーザＰＣにＯｕｔｌｏｏｋ ＥｘｐｒｅｓｓなどのメールソフトのＩＭＡＰ設定 4 ２．機能仕様 ① キャプチャ機能（データ取込み機能） メールタンクを通過するＰＯＰ３、ＳＭＴＰ通信のメールパケットを全てキャプチャ（取込み）します。 キャプチャされたメールパケットを再構築し、メール（本文、添付）そのものの形で復元させＤＩＳＫ内 に保存していきます。 ルータ メールキャプチャイメージ 受信（ＰＯＰ）、送信 （ＳＭＴＰ）のメール パケットを取り込み 再構築し保管 メール パケット 以外 メール タンク メール保管 監査ユーザ ② 監査（閲覧）・検索機能 メールの監査（閲覧）は、Ｏｕｔｌｏｏｋ Ｅｘｐｒｅｓｓ・Ｏｕｔｌｏｏｋなど現在ご使用されているメールソフト で閲覧できます。（但し、ＩＭＡＰ４対応メールソフトのみ） 監査（閲覧）にあたって全メールの閲覧方法は、２種類の仕分け方があり、別々の切り口で閲覧 できます。（設定変更で１種類表示も可能） ａ）受信者・送信者毎に仕分けて閲覧 受信（ＰＯＰ）専用フォルダ、送信（ＳＭＴＰ）専用フォルダにそれぞれ仕分けされ、個人別に 閲覧できます。 ｂ）１日の送受信メールを全て時系列で閲覧 １日の受信（ＰＯＰ）・送信（ＳＭＴＰ）のメール全てを日別フォルダで時系列に閲覧できます。 ※ メールタンクをルータ・ファイアウォールとメールサーバの間に接続した場合は、社外から 社内宛の受信メールであってもＳＭＴＰ通信となってしまい受信・送信メール共に送信（ＳＭＴＰ） 専用フォルダ内に仕分けされます。 5 Ｏｕｔｌｏｏｋ Ｅｘｐｒｅｓｓでの監査（閲覧） メールタンクに保存されている全てのメールを監査ユーザＰＣへダウンロード（同期）し、監査ユーザ ＰＣ内のＤＩＳＫに全メールを保存させ閲覧します。 Ｏｕｔｌｏｏｋ Ｅｘｐｒｅｓｓでの監査（閲覧）の方法 a） ローカルフォルダ（ＰＯＰ用）とメールタン監査フォルダ（ＩＭＡＰ用）の２つのフォルダが 表示されます。 ローカルフォルダ （ＰＯＰ用） 現在使用している フォルダ メールタンク監査フォルダ （ＩＭＡＰ用） 全メールを閲覧できるフォルダ が新規に作成されます Backup_View：ﾊﾞｯｸｱｯﾌﾟﾌｧｲﾙのｱｯﾌﾟﾛｰﾄﾞﾌｫﾙﾀﾞ Delivered_To：受信（POP）ﾌｫﾙﾀﾞ Sent_By ：送信（SMTP）ﾌｫﾙﾀﾞ Time_Sliced ：年月日別送受信（SMTP･POP） ﾌｫﾙﾀﾞ b） 各フォルダに全メールが仕分けされ保存されます。 Backup_View：ﾊﾞｯｸｱｯﾌﾟﾌｧｲﾙのｱｯﾌﾟﾛｰﾄﾞﾌｫﾙﾀﾞ 年→月→日別の仕分け Delivered_To：受信（POP）ﾌｫﾙﾀﾞ 受信ﾒｰﾙｻｰﾊﾞｱﾄﾞﾚｽ→ﾒｰﾙｱｶｳﾝﾄ 別の仕分け Sent_By ：送信（SMTP）ﾌｫﾙﾀﾞ 送信ﾄﾞﾒｲﾝ名→ﾒｰﾙｱﾄﾞﾚｽ別の 仕分け Time_Sliced ：年月日別送受信（SMTP･POP） ﾌｫﾙﾀﾞ 年→月→日別の仕分け 6 c） 各フォルダのメール一覧より、現在と同様の操作方法で本文・添付ファイルを 閲覧できます。 Ｏｕｔｌｏｏｋ Ｅｘｐｒｅｓｓでの検索 メールの検索は、Outlook Ｅｘｐｒｅｓｓの検索機能を利用し検索できます。 Outlook Ｅｘｐｒｅｓｓでの検索方法 a） 検索画面より、検索したい送信者（Ｆｒｏｍ）、宛先（Ｔｏ）、件名（Ｓｕｂｊｅｃｔ）、 メッセージ（本文）項目にメールアドレスやキーワードを入力し検索できます。 ・全フォルダ ・指定したフォルダ ・送信者 ・日付 ・宛先 ・添付 ：添付ﾌｧｲﾙ有り検索 ・件名 ：ｷｰﾜｰﾄﾞ検索 ・本文 ：ｷｰﾜｰﾄﾞ検索 ：期間検索 7 b） 検索した結果がタイトル一覧（見出し）として表示されます。 メールアドレスや キーワードと一致 したタイトル一覧 (全件表示) c） タイトル一覧（見出し）の中で閲覧したいメールを指定し、メールの本文・添付ファイル の閲覧ができます。 8 ③ 保存機能 a) 保存容量 メールデータのＤＩＳＫ保存容量は、３０ＧＢとなっております。 メール保管用ファイル（３０ＧＢ）の容量が一杯になった場合は、古いメールを削除して、新規メール を保存していきます。 １フォルダあたりの最大保存容量は、受信・送信フォルダそれぞれ２ＧＢとなっております。 （Ｏｕｔｌｏｏｋ Ｅｘｐｒｅｓｓでの制約） ２ＧＢの容量が一杯になった場合は、古いメールを削除して、新規メールを保存していきます。 b) 保存可能メール数試算 ３０ＧＢのメール容量で実際のメール保存数を試算した場合、お客様のご利用状況により大きく 変化しますが、下記のメール数を想定しております。 想定保存数 １ＭＢのファイルを全て添付した場合のメールであれば３０，０００件 添付ファイル無しの場合は、１メール１０ＫＢとして、３，０００，０００件 想定保存数（検索可能）としましては、３００，０００件∼１，０００，０００件位と想定しております。 c) 送信専用・受信専用保存機能 設定により送信（ＳＭＴＰ）メールのみ保存または、受信（ＰＯＰ）メールのみ保存が可能となります。 その機能を使用した場合には、送信専用として３０ＧＢまたは、受信専用として３０ＧＢのメール容量 が専用容量として利用可能となります。 ④ メール復旧機能 クライアントＰＣの故障や誤操作などによって紛失されたメールをメールタンクより抽出し、復旧できます。 メールの復旧方法（Ｏｕｔｌｏｏｋ Ｅｘｐｒｅｓｓ利用の場合） 復旧対象クライアントの受信・送信フォルダを選択し、復旧したい必要なメールを指定し、ローカル フォルダ（受信トレイ・送信トレイ）へコピーを行います。 そして、ローカルフォルダ（受信トレイ・送信トレイ）をエクスポートしていただければ、復旧対象の クライアントへインポート可能となり復旧することができます。 メールをﾛｰｶﾙ ﾌｫﾙﾀﾞへコピー ローカル フォルダ メールタンク監査フォルダ 内のコピーしたいフォルダ を選択 9 ⑤ 監査ユーザ・管理ユーザ画面 監査ユーザ・管理ユーザ用の設定画面は、ブラウザで簡単に操作できるようになっております。 監査ユーザ・管理ユーザ画面は、それぞれ別々のＩＤ・パスワードの認証が必要となります。 メールの閲覧は、監査者のみしかできません。 監査ユーザ・管理ユーザ画面の操作内容 ① 監査ユーザの設定と操作（監査者用 ID･ﾊﾟｽﾜｰﾄﾞ設定、ﾊﾞｯｸｱｯﾌ・ｱｯﾌﾟﾛｰﾄﾞ、送受信専用設定など） ② 管理ユーザの設定と操作（管理者用 ID･ﾊﾟｽﾜｰﾄﾞ設定、ﾈｯﾄﾜｰｸ設定、状況報告ﾒｰﾙ設定など） ③ Ｗｅｂメールによる運用テスト（Ｗｅｂメールでのメール閲覧・検索テスト）・・・監査ユーザのみ ホームメニュ サブメニュー 設定入力 ⑥ バックアップ機能 メールデータのバックアップは、監査ユーザ画面より操作を行いバックアップできます。 バックアップファイルは、設定により日、週、月別に暗号化され作成されます。 作成されたバックアップファイルは、ネットワーク上のファイルサーバやＰＣへダウンロードができ、 そこでテープやＤＶＤなどのメディアへ保存が可能となります。 バックアアップファイルの復元は、監査ユーザ画面より操作し、メールタンクへアップロードされ Backup_View フォルダに復元されます。 保管時において、データの盗難などがあっても、メールのバックアップファイルは暗号化されており 且つ、メールタンク以外では復元できません。 10 ⑦ 監査ログ機能 監査（閲覧）を行った日時、監査に用いた端末のアドレス等をリアルタイムで報告します。 ⑧ ｼｬｯﾄﾀﾞｳﾝ･ﾘｽﾀｰﾄｽｹｼﾞｭｰﾙ機能（計画停電対応機能） 計画的な停電による運転停止、再起動を日時指定で行います。 ⑨ リアルタイム警告機能（アラート機能）・・・【 メールタンク−Ｒ機能 】 メールの本文内（添付ファイル内は除く）や添付ファイル名を登録キーワードにより抽出し、そのメール の警告機能を装備します。 この警告機能においてはお客様が任意にキーワードを設定可能なだけでなく、その危険度も設定を 可能とします。 お客様の設定した危険度に基づいてメッセージを分析し、危険と判断されたメールについては監査 ユーザに警報をメールで送信するとともに、当該メールを危険メッセージフォルダに保存します。 ⑩ 分析機能・・・・・・【 メールタンク−Ｒ機能 】 保存したメールデータについて、様々な分析を行い、その結果を解りやすく表示します。 ⑪ ＩＰアドレス表示機能・・・・・・【 メールタンク−Ｒ機能 】 保存されているメールは、ヘダー情報より送受信したコンピュータのＩＰアドレスを確認できます。 ⑫ 保存メール改ざん検出機能・・・・・・【 メールタンク−Ｒ機能 】 メールタンクに保存されている個々のメールに対する改ざんの有無を、監査ユーザがメールを選択 して検出、確認可能です。 ⑬ セキュリティ 外部からの攻撃に対しては、一切反応しないようセキュリティに配慮しております。（ブリッジ接続） 管理ユーザ画面については、ＩＤ・パスワード認証し内部からしか接続できないようになっております。 監査ユーザＩＤと管理ユーザＩＤはそれぞれ別ＩＤとなりますので、管理者でもメール監査できない しくみとなっており、更なるセキュリティの強化がはかられております。 ⑭ 障害対応 a) ソフトウェア キャプチャエンジン等の障害が発生した場合は、ソフトウェアでその障害を感知し、自動的に復旧する よう設計されております。 また、障害発生状況報告は、管理ユーザ用ＰＣにメールで障害状況を連絡します。 b) ハードウェア ハードウェア障害が発生した場合は、ネットワークが切断されてしまいます。 その場合は、メールタンクに接続されているクライアント側のラインを切り離していただき、直接ルータ やファイアウォールにそのラインを接続していただくことで、ネットワークを復旧できます。 11 ⑮ ソフトウェアの更新（セキュリティパッチなど） ソフトウェアの更新は、コネクタスよりメールタンクへ随時最新版のソフトウェアを自動配信し、 自動更新されます。 ⑯ 使用条件 a) 回線種類 内部使用回線は、１０／１００ＢＡＳＥ−Ｔケーブルの仕様となります。 外部使用回線の制約は、一切ありません。 １００Ｍｂｐｓ光回線、ＡＤＳＬ、ＩＳＤＮの全ての回線状況でご利用できます。 b) 専用機使用 メールタンクは、常時回線を流れる全てのデータ（パケット）をモニターしてメールデータのみを DISK に保存するシステムとなっております。 機器の位置付けとしまして、ルータやファイアウォールと同等となりますので専用機として、ご使用して いただきます。 c) 監査用ユーザＰＣの必要ＤＩＳＫ容量 送受信者別フォルダ・日別フォルダ・バックアップビューフォルダの全てのフォルダを利用する場合、 メールタンク（メール保存容量３０ＧＢ）の約３倍のＤＩＳＫ容量が最大必要となります。 約１００ＧＢの空き容量を監査用ユーザＰＣに御用意下さい。 12 ３．機器仕様 ① 機器概観 ② 機器仕様 項 目 メールタンク ハードウェア 形状（幅ｘ高ｘ奥行 mm） ４２５x４４x３８５（突起物除く） タイプ １Ｕミニ・ラック型 重量 ｋｇ ６．３ 電源 ２５０Ｗ ＡＴＸ１２Ｖ Ｃ Ｐ Ｕ Ｃｅｌｅｒｏｎ メモリー １ＧＢ キャシュメモリー １２８ＫＢ メール最大保存容量 ３０ＧＢ イーサネット ２ 最大接続クライアント数 無制限 ※ ※ 最大接続クライアント数は、ソフトウェアライセンス上は無制限でありますが、パフォーマンス等を 考慮した場合の接続クライアント数の制限はございます。 ※ 監査ユーザＰＣには、ＤＩＳＫ空き容量 約１００ＧＢを御用意願います。 13 ４．参考資料＜ＰＯＰ・ＳＭＴＰ・ＩＭＡＰ用語説明＞ ＰＯＰ（Post Office Protocol） インターネットやイントラネット上で、電子メールを保存しているメールサーバからメールを受信するための受信専用 の通信手順（プロトコル）で、現在最も広く利用されております。 通常の場合は、メールサーバからメールを受信してしまうとメールサーバ内からメールは全て削除してしまいます。 メールソフトの設定によってメールサーバからメールを削除させない設定も可能ですが、メールサーバのＤＩＳＫ容 量が無制限に必要となる為、削除されるように設定してあります。 ＳＭＴＰ（Simple Mail Transfer Protocol） インターネットやイントラネットで電子メールを送信するための送信専用の通信手順（プロトコル）です。 サーバ間でメールのやり取りをしたり、クライアントがメールサーバにメールを送信する際に利用されております。 ＩＭＡＰ（Internet Message Access Protocol） インターネットやイントラネット上で、電子メールを保存しているサーバからメールを受信するための受信専用の通信手順 （プロトコル）です。 メールは、メールサーバ上のメールボックスで常に保存されており、クライアントから削除命令があった場合に削除される ようになっております。（通常はＤＩＳＫ容量の制限があります） POP と大きく異なる点は、保存されているメール全てを一度に受信するのではなく、タイトル一覧や発信者情報のみを受 信し、その内容を見てメール本文を受信するかどうかを決めることができるしくみになっております。 そのため、通信速度の遅いモバイル環境で特に便利な方式であります。 ＩＭＡＰのしくみ ＰＯＰのしくみ メールサーバ （ＰＯＰサーバ） メールサーバ （ＩＭＡＰサーバ） メール 保存されているメール全て を一度にダウンロ―ドされる （DISK 内のメールは削除 される） メール 保存されているメール全て ダウンロ―ドされる をダウンロ―ドする（DISK 内 のメールは削除されない） 14