削除したメールもユーザ自身で復元できるメールアーカイブシステム〜AquaVault〜
経営企画室 OSS企画チーム 森 彰吾
今回は、デージーネットが開発を行い、2024年11月6日より提供を開始したメールアーカイブシステム「AquaVault（アクアボルト）」について紹介します。従来のメールアーカイブシステムは監査での利用を主な目的としていましたが、AquaVaultではそれに加え、バックアップやユーザ自身が閲覧・復元できる機能も備えています。また、OSSを組み合わせたシステムであるため、ライセンス料をかけずに利用可能です。
メールアーカイブシステムとは
メールアーカイブシステムとは、メールを長期間保存するためのシステムです。主に次の2つを目的としています。
メールのバックアップ
通常のバックアップソフトでもメールのバックアップは可能ですが、定期的なバックアップの場合、直前のバックアップから次のバックアップまでの間に受信したメールが消失すると、そのメールを復元することは難しくなっています。メールアーカイブシステムを使用すれば、メールが届いた時点ですぐにバックアップが取れるため、データの保全性が向上します。
監査での利用
もう1つの目的は、情報漏えいやトラブル時にメールのやりとりを確認するための監査利用です。ユーザが操作できない場所にメールを保存し、必要な時に管理者がメールを確認できる仕組みを提供します。また、監査目的でメールが保存されていることをユーザに認知させることで、不正行為の抑制効果も期待できます。
デージーネットのメールアーカイブソフトウェア
デージーネットでは以前から、メールアーカイブのためのソフトウェア「Messasy（メザシ）」を開発し、OSSとして公開しています。Messasyは、PostfixやSendmailなどのOSSのメールサーバと連携し、メールを保管する機能を提供しています。Messasyは主に監査利用を目的として開発されたため、管理者のみがアーカイブにアクセスできる仕様になっています。
AquaVaultの開発
最近ではニーズの変化により、メールアーカイブシステムに、バックアップ機能やユーザが自身でメールを閲覧・復旧できる機能が求められています。Messasyは監査目的としては十分ですが、こうしたニーズには対応していません。そこで、Messasyに機能を追加し、さらに複数のOSSを組み合わせたシステムとして新たに「AquaVault（アクアボルト）」を開発しました。
AquaVaultのメリット
AquaVaultでは、Messasyの監査向け機能を拡充し、次のことができるようになっています。
ユーザ毎のメール保存・閲覧
AquaVaultでは、メールアドレス毎にメールを保存し、ユーザ自身が過去のメールを閲覧・ダウンロードできます。これにより、ユーザは過去のメールを探したり、普段利用しているメールクライアント等へインポートすることが可能です。また、一般ユーザが不正なメールを削除しないように、メールの削除などの操作は制限されています。
管理者によるメールの閲覧
管理者は、メールアドレス毎に保存されたすべてのメールを閲覧することができます。つまり、ユーザに対してはバックアップ機能を提供しながら、管理者には従来通り監査のための機能を提供しています。
メールの圧縮保存・ストレージの節約
AquaVaultでは、比較的新しい圧縮技術でメールを圧縮しています。従来の方法よりも圧縮率が高く、また伸長時の効率が良いという特徴があります。そのため、ストレージ容量を節約しつつ、閲覧時の負荷も軽減しています。また、ユーザ毎に保存されたメールと管理者が閲覧するメールは同じものであるため、余分なストレージ容量を使うこともありません。
メールの本文・添付ファイルの検索
メールの監査・復旧にあたって重要な検索機能は、対象のメールをいかに素早く探し出せるかがポイントとなります。しかし、通常のメールシステムでは、メール本文を対象とした検索は非常に時間がかかる傾向にあります。AquaVaultでは、全文検索のソフトウェア等と連携し、メール本文の検索の高速化を実現しています。また、Office等の一般的な文書系ファイルであれば、添付ファイルも検索対象としています。
OSSオンリーの構成
ここまで記載した機能は全て、OSSだけを組み合わせて実現しています。そのため、通常の製品とは異なり、ソフトウェアやユーザのライセンス費用は一切かかりません。特に、一般的なメールアーカイブシステムを利用して高額なランニング費用が発生している場合、AquaVaultに変更することで、ランニング費用を抑えることができるかもしれません。
デージーネットでは
デージーネットでは、すでにAquaVaultの提供を開始しています。メールアーカイブシステムの導入・更改などをご検討の方は、一度ご相談ください。
関連ページ
メールアーカイブシステム〜AquaVault〜
メールアーカイブシステムとは、企業内で送受信されたメールを、長期にわたって保存や管理するためのシステムです。メールのバックアップや監査目的、不正の抑止のために利用されます。ここでは、デージーネットが開発を行い提供している、オープンソースソフトウェアのAquaVaultについて紹介しています。
デージーネットからのお知らせ
自社でOSSを採用しよう！今更聞けないOSSの基本セミナーを開催します。
OSSを導入したいけど、どこから手をつければいいかわからない方必見！
費用を抑えてシステム化を進めたい、OSSって聞いたことあるけどどんなソフトウェア？
本セミナーでは、OSSの基礎知識から、自社に合ったOSSの選び方、導入事例までを分かりやすく解説します。OSSを活用して、コストを抑えながらシステム化を推進したいとお考えのIT担当者様は、ぜひご参加ください。
- 日程：2024年11月22日(金)
- 時間：15：00〜16：00
詳細↓↓
https://www.designet.co.jp/seminar/seminar.php?seminar_id=102
Rocket.Chatだけじゃない！OSSビジネスチャットの最新情報を開催します。
Rocket.Chatの機能制限でお困りの方も必見！ライセンスフリーで利用できるOSSのビジネスチャットを紹介します。
OSSのビジネスチャットとしてよく利用されているRocket.Chatは、バージョン6.0からコミュニティ版で利用できる機能に制限ができてしまいました。
このセミナーでは、Rocket.chat以外にも活用できるOSSのビジネスチャットシステムとして、MattermostやZulipの特徴や機能を比較します。
また、ビジネスチャットの選定ポイントや、利用する上で管理者が注意すべきことなどをご紹介します。
- 日程：2024年12月19日(木)
- 時間：15：00〜16：00
詳細↓↓
https://www.designet.co.jp/seminar/seminar.php?seminar_id=103
山口ケーブルビジョンにDMARCレポート解析サーバを納入
メールのなりすましやセキュリティ対策を強化
https://www.designet.co.jp/info/?id=758
ユーザ毎のメール保存・閲覧ができる メールアーカイブシステム『AquaVault』を 2024年11月6日より提供開始
https://www.designet.co.jp/info/?id=757
Messasyバージョン3.03をリリースしました。
libldaモジュールやexampleディレクトリに設定の例を追加しました。
https://www.designet.co.jp/open_source/messasy/
メールサーバの安全性を無料でチェックできるサイトを公開しています。
メールセキュリティへの関心が高まる中、メールセキュリティのチェック項目を整理して、誰でも簡単にチェックできるツールはありませんでした。本サイトでは、メールアドレスを入力するだけで、メールサーバのセキュリティを無料でチェックできます。
