office 365 / g suiteをご利用時の構成例 - canon it solutionsoffice 365 やg...

Office 365 / G Suiteをご利用時の構成例

Ver 1.0

© Canon IT Solutions Inc. 2017 1

Office 365/G Suite においても GUARDIANWALLシリーズが利用できます

Office 365 や G Suiteのクラウド環境をご利用のお客様でも、本資料に記載の構成を取って

いただくことで、GUARDIANWALLシリーズでフィルタリングやアーカイブ機能をご利用い

ただけます。

＜構成ごとの特徴＞

【パターン1】【パターン2】【パターン3】【パターン4】

GUARDIANWALL Mailファミリー

○ ○ ○ -

GUARDIANWALL Cloudファミリー

- - - ○

スパム・ウイルス対策 ○ ○ × ○

コスト △ △ △ ○

GUARDIANWALL シリーズ設置先

DMZ, AWS 社内LAN DMZ, AWS クラウド

© Canon IT Solutions Inc. 2017

社内LAN

スパム・ウイルス対策製品

パターン1：DMZ, パブリッククラウドに設置＋スパム・ウイルス対策付き

送信の流れ

受信の流れOffice 365G Suite

DMZやAWSにGUARDIANWALL Mailファミリーとスパム・ウイルス対策製品を設置する構成です。

インターネットから受信するメールはスパム・ウイルス対策製品を通るため、GUARDIANWALL Mailファミリーにてスパム・ウイルスメールがアーカイブされることを防ぎます。

送信時も受信時もGUARDIANWALL Mailファミリーを経由するため、GUARDIANWALL Mailファミリーの全ての機能をご利用いただけます。

2

DMZ, AWS


パターン1：DMZ, パブリッククラウドに設置＋スパム・ウイルス対策付き

3

デメリット

メリット

GUARDIANWALL Mailファミリーの全ての機能をご利用いただけます。

スパム・ウイルスメールがGUARDIANWALL Mailファミリーにアーカイブ保存されることを防ぎます。

GUARDIANWALL Mailファミリーが直接インターネットに接続していないため、外部から不正な接続を受ける危険性を下げることができます。

スパム・ウイルス対策製品を別途導入する必要があります。


パターン2：社内LANに設置

送信の流れ

受信の流れ

Office 365G Suite

社内LANにGUARDIANWALL Mailファミリー、 DMZやAWSにスパム・ウイルス対策製品を設置する構成です。

インターネットから受信するメールはスパム・ウイルス対策製品を通るため、GUARDIANWALL Mailファミリーにてスパム・ウイルスメールがアーカイブされることを防ぎます。

社内LANのGUARDIANWALL Mailファミリーから外部にメールを送信するため、ファイアウォールにて社内LANからのメール送信ポートを開放する必要があります。

スパム・ウイルス対策製品

4

社内LAN

DMZ, AWS


パターン2：社内LANに設置

メリット

5

デメリット

GUARDIANWALL Mailファミリーの全ての機能をご利用いただけます。

スパム・ウイルスメールがGUARDIANWALL Mailファミリーにアーカイブ保存されることを防ぎます。

GUARDIANWALL Mailファミリーが社内LANに設置されるため、アーカイブデータを社内LAN上に保存することが可能です。

GUARDIANWALL Mailファミリーが社内LANにあるため、社内LANからインターネットへメールを送信できるようファイアウォールのポートを開放する必要があります。

スパム・ウイルス対策製品を別途導入する必要があります。


パターン3：DMZ , パブリッククラウドに設置 – アーカイブ+誤送信防止

Office 365

DMZやAWSにGUARDIANWALL Mailファミリーを設置する構成です。

Office 365上のExchange Onlineのジャーナルメールを取得することが出来るため、社外との送受信メールに加えて、社内間のメールもアーカイブすることが可能です。(※)

また、送信時にGUARDIANWALL Mailファミリーを経由するため、添付ファイルのZIP暗号化を始めとする誤送信防止機能もご利用いただけます。

6

DMZ, AWS

社内LAN

メールサーバー

送信の流れ

受信の流れ

ジャーナルメールの流れ

(※)ジャーナルメールを取得するためには、メールサーバーを経由する必要がございます。


パターン3：DMZ , パブリッククラウドに設置 – アーカイブ+誤送信防止

メリット

7

Exchange Onlineのジャーナルメールを取得することが出来るため、社外との送受信メールおよび社内間のメールをアーカイブすることが可能です。アーカイブしたメールはGUARDIANWALL Mailファミリーの画面から素早く検索することが出来ます。

オプションの「アマノタイムスタンプサービス3161」を利用することにより、アーカイブデータに対し、第三者によるデジタルタイムスタンプを付与することで、非改ざん性を証明することが可能です。

送信時にGUARDIANWALL Mailファミリーを経由するため、Office 365では搭載していない添付ファイルのZIP暗号化等の誤送信防止機能もご利用いただけます。

ジャーナルメールを経由するためのメールサーバーを別途導入する必要があります。

デメリット


社内LAN

クラウド環境

パターン4：クラウド型サービスを利用(1) - 送受信時

送信の流れ

受信の流れ

Office 365G Suite

クラウド型サービスのGUARDIANWALL Cloudファミリーを利用する構成です。

GUARDIANWALL Cloudファミリーでは、「添付ファイルZIP暗号化サービス」を始めとする7種類のサービスをご用意しているため、送信経路、受信経路それぞれに必要なセキュリティ対策を選んで実施することが可能です。

8

例えば、「添付ファイルZIP暗号化サービス(送信側)」と「スパム対策サービス(受信側) 」を組み

合わせることで、送受信メール両方のセキュリティ対策を行うといったことが可能です。


社内LAN

クラウド環境

パターン4：クラウド型サービスを利用(2) - 送信時

Office 365G Suite

クラウド型サービスのGUARDIANWALL Cloudファミリーを利用し、メール送信経路のセキュリティ対策を行う構成です。

「メール監査サービス(※)」、「メール誤送信対策サービス」、「添付ファイルZIP暗号化サービス」、「マイナンバー漏えいメール検知サービス」の4種類からお選びいただけます。

9

送信の流れ

(※)送信、受信問わず利用可能です。

メール監査サービス

メール誤送信対策サービス

添付ファイルZIP暗号化サービス

マイナンバー漏えいメール検知サービス


社内LAN

パターン4：クラウド型サービスを利用(3) - 受信時

クラウド型サービスのGUARDIANWALL Cloudファミリーを利用し、メール受信経路のセキュリティ対策を行う構成です。

「メール監査サービス(※)」、「スパム対策サービス」、「標的型メール検知サービス」、「メール無害化サービス」の4種類からお選びいただけます。

10

受信の流れ

(※)送信、受信問わず利用可能です。

クラウド環境

メール監査サービス

Office 365G Suite

スパム対策サービス

標的型メール検知サービス

メール無害化サービス


パターン4：クラウド型サービスを利用

メリット

11

「添付ファイルZIP暗号化サービス」を始めとする7種類のサービスをご用意しているため、お客様環境にGUARDIANWALL Mailファミリーを構築することなくメール送受信経路のセキュリティ対策が簡単に実施いただけます。

必要なサービスを必要なアカウント数分だけお申し込みいただけますので、低コストで利用することが可能です。※各サービスには最低契約アカウント数がございます


問い合わせ先

評価版申し込み受付好評実施中！

キヤノンITソリューションズ株式会社

基盤・セキュリティソリューション事業本部

TEL 03-6701-3434 / FAX 03-6701-3471

Office 365 は、米国Microsoft Corporation の、米国、日本およびその他の国における登録商標または商標です。

本資料に記載された内容は、予告なく変更される場合がございますので、あらかじめご了承願います。

[email protected]

https://www.canon-its.co.jp/products/guardian/

GUARDIANWALLシリーズに関するお問合せは、以下のあて先へ

12

office 365 / g suiteをご利用時の構成例 - canon it solutionsoffice 365 やg...

Documents