お知らせ

  1. サーバ構築のデージーネットTOP
  2. お知らせ
  3. 添付ファイルを安全に共有する無償のソフトウェア 『SaMMA』にクラウドサービス連携機能を追加  Microsoft 365などクラウドサービスとも連携可能

添付ファイルを安全に共有する無償のソフトウェア 『SaMMA』にクラウドサービス連携機能を追加  Microsoft 365などクラウドサービスとも連携可能

2022年12月22日 プレスリリース



添付ファイルを安全に共有する無償のソフトウェア
『SaMMA(サンマ)』にクラウドサービス連携機能を追加
Microsoft 365などクラウドサービスとも連携可能

2022年12月22日
株式会社デージーネット

オープンソースソフトウェア※1(以下、OSS)に特化したIT企業である株式会社デージーネット(本社：愛知県名古屋市、代表取締役：恒川裕康)は、メールの添付ファイルを自動的に安全化するOSSである『SaMMA(サンマ)』で利用できる『クラウドサービス連携機能』(※2)を追加。『クラウドサービス連携機能』は、2022年12月22日にリリースされるSaMMA バージョン 5.0.3 から利用できます。

『クラウドサービス連携機能』を利用することで、クラウドサービスのメール機能の場合でも、SaMMAのオンラインストレージモードと連携し、PPAP(パスワード付きZIPファイル送付)(※3)を使わずメールの添付ファイルをより安全に共有できるようになります。

SaMMAクラウドサービス連携機能イメージ

（※1）オープンソースソフトウェア
オープンソースソフトウェア（略称：OSS）とは、無償で利用でき、ソースコードが公開されているソフトウェアのことです。

（※2）クラウドサービス連携機能
SaMMAと連携するには、クラウドサービスのメール機能で以下の条件を満たす必要があります。

  1. 外部送信するメールをSaMMAに転送できること
  2. メールの送信元を特定できる機能があること

（※3）PPAP
PPAPとは、メールでファイルを送受信する際にファイルをZIP形式で暗号化し、別のメールでパスワードを送信する方法です。

『SaMMA』とは

『SaMMA』とは、「SAfety Mail gateway with Milter Api」の略で、デージーネットが開発したメールの添付ファイルを安全に処理するOSSです。2021年4月に追加された『オンラインストレージモード』では、メールでファイルを送信する際に添付ファイルを自動でメールから切り離し、オンラインストレージにアップロードされるようになりました。受信者のメールには、添付ファイルの代わりにオンラインストレージのURLが添付されます。これにより、PPAPを利用せずメールの添付ファイルをより安全に共有することができるようになります。

『クラウドサービス連携機能』とは

開発の背景

今までのSaMMAでは、Microsoft365のメール機能『Exchange Online』のような、クラウドサービスのメール機能を利用している場合、送信元認証ができずクラウドサービスになりすましたメールか否かの判別ができませんでした。そこで、クラウドサービスのメール機能でも送信元認証ができるようにするため、『クラウドサービス連携機能』を開発しました。これにより、SaMMAとメール機能を安全に連携することができるようになります。

『クラウドサービス連携機能』は 2022年12月22日にリリースされる SaMMA バージョン 5.0.3 から利用できます。

『クラウドサービス連携機能』利用のメリット

クラウドサービスのメール機能を利用している場合、『クラウドサービス連携機能』を利用してSaMMAと連携することで、以下のようなメリットがあります。

1. クラウドメールになりすましたメール送信を防止

『クラウドサービス連携機能』では、Microsoft365などクラウドサービスのメール機能を利用している場合でも、送信元認証をできるようにしました。これにより、SaMMA側でクラウドメールになりすましたメールの送信を防ぐことができ、安全な連携が可能となります。

2. 効率的に安全なファイル共有を実現

『クラウドサービス連携機能』を導入した場合、SaMMAが自動でファイルを切り離し、オンラインストレージからダウンロードできるように処理を行うため、送信者はメールに添付ファイルをつけて送信するだけでPPAP対策を行うことができます。このため、本来PPAP対策をする場合に送信者側で必要な工数を削減しつつ、安全なファイルの共有方法を実現できます。

また、送付したファイルの閲覧期限を設定することができるため、届け終わったファイルの削除し忘れも防止できます。

SaMMAを利用しない場合

SaMMAを利用しない場合

SaMMAを利用する場合

SaMMAを利用する場合

3. 誤送信の場合も安心

オンラインストレージに自動でアップロードされた添付ファイルには、パスワードが設定されます。このパスワードは、受信者との間で事前に取り決めたパスワードを、ファイルの閲覧に使用するパスワードとして自動で設定します。

ファイルを閲覧するためのパスワードを後から受信者に送付することがないので、間違って関係のない相手にファイルを送信した場合でも、相手がファイルを開くことはできません。また、オンラインストレージ側で監査・操作ログを記録する機能も備えているため、相手の閲覧やダウンロードの履歴などを追跡することもでき、安心してファイル共有を行うことができます。

このように、クラウドサービスのメール機能を利用している場合でも、SaMMAの『クラウドサービスのメール機能』を利用することでPPAPの危険性を回避し、安全に添付ファイルを共有することが可能となります。

PPAPの危険性

PPAPを使用した添付ファイルの送受信には以下のような危険性があります。

  1. 暗号化ZIPファイルはウィルスチェックできない

    暗号化されたパスワードつきZIPファイルは、ウィルスチェックなどのファイルをスキャンする監視システムでは解凍できず、ファイルの中身をスキャンすることができません。そのため、悪意のあるソフトウェアやウィルスなどのマルウェアに感染すると気づかず、なりすましメールの添付ファイルを開いてしまい、ウィルスに感染してしまう危険性があります。

  2. ZIPファイルの暗号強度が低い

    ZIPファイルの暗号化には、ZIPCrypto(※4)という方式が使われることがあります。しかし、ZIPCrypto方式を用いた暗号化は強度が弱く、短時間でパスワードを解読されてしまう可能性があります。

  3. 通信経路が盗聴された場合、セキュリティ対策にならない

    メールの通信経路が盗聴され、パスワード付きZIPファイルが攻撃者に奪取された場合、同じ通信経路で送信しているパスワードも同様に奪取されてしまうことが予想されます。そのため、PPAPではメール盗聴による情報セキュリティ対策にならないという問題があります。

これらの危険性を回避し、安全に添付ファイルを共有する手段として、SaMMAの『オンラインストレージモード』が有用です。SaMMAバージョン5.0.3からは、自社でメールサーバを立てている場合だけでなく、クラウドサービスのメール機能を利用している場合も安全に連携できます。

（※4）ZIPCrypto
ZIPファイルフォーマットで採用されている標準の暗号化アルゴリズムです。

デージーネットのサービス

SaMMAはオープンソースソフトウェアのため、無料で入手できます。しかし、自社でインストールしたり、構築を行うことを不安と感じる企業もあると認識しております。その不安を払拭するため、当社では以下のサービスをご提案いたします。

  1. システムの構築

    デージーネットでは、SaMMAを含む、OSSを利用したシステムの提案・構築サービスを提供しています。デージーネットで利用しているOSSは多岐にわたり、お客様に合ったOSSでシステム構築を行うことが可能です。

  2. 導入後支援サービス

    デージーネットでシステムを構築した場合、Open Smart Assistanceという導入後サポートを提供しています。継続してシステム管理のサポートを行うサービスで、以下のようなサポートがあります。

    • Q&A（インストールしたOSSやソフトウェアの利用方法に関してのご質問にお答えします。）
    • セキュリティ情報提供
    • 点検とチューニング
    • 障害調査、障害回避
    • 障害時オンサイト対応
    • 障害時システム再構築
    • 運用サービス
    • ソフトウェアのアップデート

  3. SaMMA商用サポート

    Microsoft365を利用しておらず、通常の『SaMMA』を利用する場合も、動作を検証したSaMMAのバイナリパッケージの提供、使用方法に関するQ&A、動作上のバグが認められた場合の対応までを提供する、商用サポートを行っております。

参考URL

SaMMAクラウドサービス連携機能

SaMMAとメール機能を安全に連携することができるようになる、SaMMAクラウドサービス連携機能についてご紹介します。バージョン5.0.3より、クラウドサービスのメール機能を利用しているユーザでもSaMMAの利用が可能になりました。

→詳細はこちら

SaMMAクラウドサービス連携

SaMMA詳細

SaMMA（SAfety Mail gateway with Milter Api）は、MTAと連携してメールの添付ファイルを自動的に安全化するソフトウェアです。ここではデージーネットで開発したオープンソースSaMMAについて紹介します。

→詳細はこちら

SaMMAオープンソース

SaMMAプロジェクトサイト

ここでは、SaMMAプロジェクトサイトについて紹介します。

→詳細はこちら

SaMMAプロジェクトサイト

Nextcloud調査報告書

Nextcloudは、ファイル共有のためのソフトウェアです。WEBインタフェースでのファイルアップロード・ダウンロードができるため、外出先や在宅ワークの際も、会社内と同じファイルを閲覧・編集できます。本書は「Nextcloud」の調査報告書です。

→詳細はこちら

調査報告書

会社概要

会社名： 株式会社  デージーネット
代表者： 代表取締役  恒川 裕康
本社   ： 〒465-0025  愛知県名古屋市名東区上社四丁目39-1
資本金： 4,000万円
URL   ： https://www.designet.co.jp/

<一般の方からのお問い合わせ先>
https://www.designet.co.jp/contact/

お知らせ一覧へ戻る

このお知らせの先頭へ