構築事例：山口ケーブルビジョン様へDMARCレポート解析サーバの導入

Open Smart Design

今回は、山口ケーブルビジョン様へDMARCレポート解析サーバを導入した事例です。GoogleやYahoo!が公開している「メール送信者のガイドライン」やなりすまし対策のため、DMARCの設定を以前より対応していました。しかし、DMARCの設定を「そのままメールを受信する（none）」にしており、今後よりDMARCポリシーを強化していくため、DMARCレポート解析ツールの導入を検討していました。

お客様が悩まれていた課題: DMARCの設定を活かせていない; 設定が複雑だと運用が難しい; 製品の場合、ライセンスコストが心配

+導入企業プロフィール: ★
導入企業業種

情報通信

ユーザー規模

-

利用OS

AlmaLinux 9

導入月

2024年8月

デージーネットが提案した「山口ケーブルビジョン様へDMARCレポート解析サーバの導入」

アイコン男性

OSSのDMARCレポート解析ツールにGrafanaを連携させWEBUIからレポートを確認できるようなシステムを提案

山口ケーブルビジョン様は、GoogleやYahoo!が公開している「メール送信者のガイドライン」への対応やなりすまし対策のため、SPF、DKIM、DMARCなどの送信ドメイン認証をすでに運用されていました。
しかし、DMARCの設定の一つである「そのままメールを受信する（none）」の設定にしており、DMARCを設定した効果がでていませんでした。将来的にDMARCポリシーの強化が必要でありDMARCレポート解析ツールの導入を検討していました。

DMARCレポート解析サーバ構成図

DMARCレポート解析サーバ　構成図

そこで、デージーネットからは、OSSのDMARCレポート解析ツールparsedmarcの導入を提案しました。しかし、parsedmarcだけでは、DMARCレポートの解析はできますが、可視化することができません。そこでBIツールのGrafanaと連携させ、WEBUIからレポート結果であるSPFやDMARCの認証結果の割合や送信元の情報などを円グラフや棒グラフで閲覧できるようにしました。

また、parsedmarcやGrafanaは、OSSのためアカウント数によるライセンス料がかかりません。そのため、構築費と保守費でシンプルなDMARCレポート可視化ツールを導入することが可能です。

弊社では、parsedmarcやGrafanaを連携させたアプライアンスサーバも提供していますが、今回は利用している仮想基盤に合わせて、山口ケーブルビジョン様専用のDMARCレポート可視化ツールを構築しました。

解析済み/解析不能なDMARCレポートは、除外して統計を取得

お客様は、DMARC情報がない迷惑メール等などは除外して統計情報を取りたいという要望でした。そのため、parsedmarcの機能を用いて、迷惑メールを別のIMAPフォルダに移動する設定を行いました。これにより、DMARCレポートのみを解析することが可能になりました。

設計の段階でお客様レポートメールを使用し、parsedmarcの解析をテストを実施

設計の早い段階で本物のレポートのメールを提供してもらいました。parsedmarcが解析ができるか、想定のグラフが表示されるのかを検証しました。その結果、連携の試験は問題が起きることなく一回で試験が完了しました。

解析結果の保管期間を担当者が変更できるように設定

解析結果を一定期間で削除しないとサーバのディスクを圧迫することが分かっていました。運用を始めてみないと、どれくらい解析結果を保存したらよいか決めかねていたため、導入時は解析結果の保存期間を1年とし、運用を始めてみて、もっと短くしたり長くしたり調整が簡単にできるように実装しました。

導入後の結果

アイコン女性

導入の結果、日別のDMARCパス率の推移グラフや、レポート元別統計、Header From別のメール送信統計などを分析することもできるため、設定漏れや設定ミスがないか簡単に確認することができるようになりました。
また、エラー状況より「なりすまし」なのか「正規の業務メール」なのかを確認し、メール運用体制を強化しています。

【Webセミナー】自社でOSSを採用しよう！今更聞けないOSSの基本セミナー

日程：	11月22日（金）Webセミナー「BigBlueButton」を使用します。
内容：	OSSを導入したいけど、どこから手をつければいいかわからない方必見！
ご興味のあるかたはぜひご参加ください。

セミナー申込