CASE STUDIES 導入事例

前田氏

国内外の株式などを取り扱う金融商品取引や、金・エネルギーなどの商品先物取引を主軸としています。

前田氏

IT企画部で、社内システム全体の管理やDX推進の技術的な部分を担当しています。今回のDMARC対応では、実務的な設定や運用を担当しました。

前田氏

毎月の送信総数は約100万通で、そのうちお客さま向けのメールは1万4千〜5千通程度です。ほとんどが取引報告書で、メールマガジンの配信はそれほど多くありません。

前田氏

近年、悪質なフィッシング詐欺やなりすましメールが急増していることを受け、お客さまの安全を確保し、安心してお取引いただける環境を提供するため、DMARC対応を進めることになりました。

これまでも、送信ドメイン認証技術であるSPFやDKIMを導入し、メールセキュリティ強化に努めてきました。一方で、第三者が当社になりすまして不正なメールを送信し、お客さまを悪意のあるサイトへ誘導したり、個人情報を詐取したりする脅威は日々高まっており、さらなる対策の必要性を感じていました。

前田氏

DMARCレポートは確認していませんでした。SPFやDKIMについても、利用しているメールサービスから設定を求められた際に対応している程度でしたね。

前田氏

DMARCポリシーを「reject」まで引き上げるという明確な目標があったため、その実現に必要な機能を備えつつ、できるだけコストを抑えて利用できることを重視していました。いくつかの候補の中から、最終的にベアメールともう一社の解析ツールに絞り、トライアルを行って比較しました。

前田氏

最終的な決め手は、管理画面の見やすさと操作のしやすさです。検索条件を入力する際に候補が一覧で表示されるなど、直感的に操作できる点が魅力でした。

前田氏

DMARCポリシーの引き上げによって、必要なメールが届かなくなることを懸念していました。特に海外や法人のお客さまとのやり取りでは、先方でメールが転送されているケースが多く、影響が出ないか心配していました。

また、当時は自社の送信環境をすべて把握できている状態ではなかったため、まずはどこからどのようなメールが送られているのかを確認していく必要がありました。

前田氏

DMARCは当社にとって新たに対応する領域で、社内にも十分な知見がありませんでした。レポートの分析や設定を進めるにあたり、専門家に相談できる環境が必要だと考え、プレミアムサポートを利用することにしました。

前田氏

最初は何から手をつければよいかわからず、進め方の道筋が見えづらかったのですが、プレミアムサポートで優先順位の高い対応項目を具体的に示していただけたことで、やるべきことが明確になりました。対応の道筋が見えたことが、一番メリットを感じた点ですね。

前田氏

送信元のIPアドレスを一つずつ確認しながら、送信環境を整理していきました。自社の送信サーバーはIPアドレスが一つなので判別しやすかったのですが、外部のメールサービスやCRMなどは、最初のうちはどのサービスから送信されたものなのか判断が難しいケースもありました。それでも、一つずつ確認していくうちに、徐々に判断できるようになりました。

送信元を丁寧に洗い出しながら対応を進め、2026年2月頃にDMARCポリシーを「quarantine」に設定し、同年4月には「reject」まで引き上げることができました。

前田氏

はい。メールセキュリティ強化に関する告知を、事前にコーポレートサイトに掲載しました。「quarantine」や「reject」を設定するといった具体的な内容には触れず、お客さまに向けて広くお知らせする形にしました。

事前告知の掲載は、お客さまから問い合わせがあった際にも話が通じやすくなると考え、私から提案しました。あわせて、迷惑メールフォルダに振り分けられた場合の確認方法をまとめた簡易的な手順書も、社内のイントラネットで公開しました。そのためか、設定変更に起因する問い合わせや、営業を通じたエスカレーションは特にありませんでした。

前田氏

メールを送信するサービス数が増え、SPFレコードの参照回数が上限の10回を超えていたことが背景です。迷惑メールスコアリングの導入から間もない時期にその点を指摘いただき、対策としてSPFホスティングのオプションを利用することにしました。

前田氏

SPFホスティングを利用することで、複数のメール送信サービスに関するSPF設定を一元的に管理できるようになりました。利用するサービスは今後も増える可能性がありますし、送信元を変更するだけでも追加コストがかかる場合があります。そのため、自社でまとめて管理できる環境を整えられたことはメリットだと感じています。

前田氏

「reject」への引き上げ後も、管理画面は週に1回程度を目安に確認しています。稀ではありますが、利用しているメールサービスで新しいIP帯が使われ始めることもあるため、新たな送信元がないか継続して見ていく必要があると考えています。

前田氏

海外のお客さまにメールが届かないという相談が法人部からあった際、原因の切り分けに迷惑メールスコアリングのNGリストを活用したことがあります。以前であれば、自社や先方の設定を一つずつ確認し、それでも原因がわからなければ外部サイトでNGリストを調べていました。

今回、迷惑メールスコアリングのNGリストを確認したところ、該当するIPアドレスがNGになっていることがわかり、原因を早く特定できました。こういった使い方もできるのだと実感しましたね。

前田氏

レポートが大きく4つのタイプに分けて表示されるため、状況を把握しやすく、使いやすいツールだと思います。

これからDMARC対応を始める企業で、担当者に十分な知識がない場合でも、プレミアムサポートを活用することで理解を深めながらスムーズに対応を進められるはずです。十分に検討する価値があるサービスだと思います。

前田氏

DMARCについては、グループ会社のドメインもポリシーを引き上げる必要性は認識しており、状況を見ながら段階的に検討していく予定です。

より広い観点では、業界の動向も踏まえながら、必要な対応に一つずつ取り組んでいきたいと考えています。最近はフロンティアAIの影響が大きくなっており、金融庁関連のガイドラインでも、脆弱性への対応をより積極的に進めていく方向性が示されています。こうした動きは、今後しばらくセキュリティ対応における重要なテーマの一つになっていくと考えています。