株式会社Spelldata

サイバー攻撃による知財窃取から事業を守る『メール監査ツール』

急増する海外からのサイバー攻撃！狙われているのは中小企業の技術・設計図・特許といった知的財産。身を守らなければ会社の危機に？

「サイバー攻撃は大手だけを狙うもの」とお考えではありませんか？ 実は、サイバー犯罪者はまず中小企業をウイルスに感染させ、 そこから大手企業に送られるメールにウイルスを仕込むことが多いのです。 …

【インボイス・改正電帳法の解説】製造業に起こり得る事故・トラブル

最近あやしいメールがよく届きませんか？ChatGPTなどによって作られたなりすましメールから自社の偽の請求書が送られる

2023年10月1日よりインボイス制度が始まります。 また、2024年1月1日より改正電帳法が義務化されます。 これにより、業界全体で請求書を電子化して送るようになってきました。 そこで問題…

【ブログ】メールのゼロトラストセキュリティモデル

「信頼せず、検証する」セキュリティモデルを実行しよう！ブログのご紹介

メールの脅威は、悪意のあるリンクや添付ファイルの配信にとどまらず、 進化しています。 そのため、企業はメールに対してゼロトラストセキュリティモデルを 適用するようになっています。 現在…

【ブログ】2022年版メールセキュリティツールTOP5

メールセキュリティを守るために設定するべき5つのツール！ブログのご紹介

企業が日常的にメールを利用するようになった昨今、メールセキュリティツールの 重要性が増してきています。 一般的な従業員は、社内外から1日に何通ものスパムメールを受け取っており、 メールは情報…

【ブログ】SPF Includeとは？

「Include」メカニズムとは何か？ニーズに合わせて最適化する方法について解説

メールの到達率を向上させるために特定のサーバが満たすべき基準や条件を SPFレコード内に保持するのがSPF「Include」メカニズムです。 もしSPFレコードにサードパーティベンダーのInc…

【ブログ】IPなりすましとは？

IPなりすましが行われる理由と対処法！なりすまし対策についての情報をブログでご紹介

IPなりすましとは何でしょう？ 簡単に言うと、ユーザまたはプログラムが、使用を許可されていないIPアドレスで パケットを送信しようとすることです。 IPアドレスなりすましとも呼ばれ、正し…

【ブログ】550 SPF Check Failedの修正方法は？

いくつかの簡単な手順で解決！トラブルシューティングなど、ブログのご紹介

「550 SPF Check Failed」というメッセージは、送信者のDNSにSPFレコードが なかったり、無効なレコードである場合や、サードパーティのスパムフィルタによって 引き起こされる可能…

【ブログ】DKIMアナライザ

メールを確実に認証し、外部の脅威から保護！DKIMを手動または自動で解析しよう

DKIMアナライザとは何か、疑問に思ったことはありませんか？ DKIMとは、DomainKeys Identified Mailの略で、メールの送信元を確認する メール送信方法のことです。 …

【ブログ】発信者番号なりすましとは？

発信者番号なりすましとは何かなど、様々な疑問にお答え！ブログのご紹介

発信者番号なりすましとは、発信者がテクノロジーを使って自分の電話番号を 別の人物や会社のものに見せかけることです。 発信者は自分の身元を隠したり、迷惑電話を避けたり、より信頼できる 発信元か…

【ブログ】pingなりすましとは？

「pingなりすましがどういうものか知りたい」と思っている方にぴったりの記事をご紹介

多人数参加型のオンラインゲームを遊んでいて、あるプレイヤーの インターネット接続が非常に遅いのに気づいたことはありませんか？ ラグが発生したり、シャットダウンしたりすることが続いているとしまし…

【ブログ】DNSなりすましとは？

Webサイトの訪問者と所有者の両方にとって非常に不便な状況に！ブログのご紹介

DNSなりすましとは何でしょう？DNSなりすましとは、企業を騙すために よく使われる攻撃手法のことです。 DNSは、それ自体、決して安全ではありません。1980年代に設計されており、 インタ…

【ブログ】なりすましメール対策

DMARCはなりすましメール対策の柱！見分ける方法について説明など、ブログでご紹介

なりすましメールとは、インターネット詐欺の一種です。 ハッカーが別人になりすましてメールを送り、この偽のメールを使って 添付ファイルを開かせたり、リンクをクリックさせたりすることです。 これ…

【ブログ】DMARCポリシー上書きについての解説

メールのなりすましや偽装を防止する上で非常に重要な要素！ブログ記事のご紹介

DMARCポリシー上書きとは何かとその仕組み、DMARCポリシー上書きと DMARCポリシー失敗の違い、DMARCレコードの上書きが正当かどうかなどについて 詳しく解説します。 是非、ご一読…

【ブログ】DNSのAレコードとは？

ドメイン名とIPアドレスを紐づける！なぜ必要なのか、どのように管理するのか等をご紹介

ドメインネームシステムでは、Aレコードはドメイン名を構成する重要な レコードの1つです。 DNSのAレコードは、ドメイン名に関連付けられているホストコンピュータ （またはホスト名）のIPアド…

【ブログ】電話番号なりすましとは？

電話番号のなりすましを防ぐには？電話番号なりすまし防止のためのヒント等をご紹介

電話番号なりすましとは、特に誤用や規則に反して、誰かまたは何かを、 実在しない何者かであるように示すことです。 これは通常、電話やメールに見られる行為で、自身の番号から発信されて いるように…

【ブログ】メール表示名なりすましとその防止策とは？

フィッシング詐欺で広がる「表示名なりすまし」！その理由など、ブログでご紹介

メール表示名なりすましは、ソーシャルエンジニアリング攻撃の一種で、 データを改竄して個人の認識を不正に変更してしまう影響を与えます。 なりすましメールは、組織の誠実な従業員にさえも、CEOやそ…

【ブログ】スピアフィッシングとは？

特定の個人・組織を狙ったフィッシング！身を守るために必要なことなど、ブログでご紹介

スピアフィッシングとは何か知っていますか？ インターネットを利用したことがある人なら知っているかもしれませんね。 様々なフィッシング詐欺の中で一般的な攻撃方法はスピアフィッシングで、 現在で…

【ブログ】DNSのSOAレコードとは？

ゾーン転送による負荷分散！重要性、構造、手順などについてブログでご紹介

アクティブなWebサイトの正確な数は変化し続けていますが、平均すると1分間に 175の新しいWebサイトが作成されています。つまり、1日に252,000もの新しい Webサイトが誕生しているという…

【ブログ】DNSのAAAAレコードとは？

ドメインをIPv6にマッピングする！重要である理由と、追加する方法についてご紹介

DNSレコードには一般的な8つのタイプがありますが、この記事では、 DNSのAAAAレコードについて知ることに焦点を当てています。 これはDNSレコードの一種で、ブラウザが閲覧者をインターネッ…

【ブログ】サイバーセキュリティにおけるダンプスターダイビングとは

セキュリティが甘い「ごみ箱」を狙う！仕組みや恩恵についてブログでご紹介

サイバーセキュリティが今話題になっていることは周知の事実ですが、 ダンプスターダイビング（Dumpster Diving：ごみ箱漁り）はそれと一体どんな 関係があるのでしょうか。 ダンプスタ…

【ブログ】ARCとは？

転送後もSPFやDKIMの結果を維持！ARCが役立つ場面などをブログでご紹介

ARC（Authenticated Received Chain）とはメール認証システムの一つで、 メールを処理する際に、各段階での認証評価を表示するシステムです。 より簡単に言えば、Auth…

【ブログ】ファーミングとは何か、それを防ぐ方法は？

DNSレベルで経路を書き換える攻撃！どのように防ぐかを知ることがより重要

ファーミングは、設定が難しいため追跡が困難なサイバー攻撃の一種です。 ファーミングの定義によると、これは脅威者がユーザを、本物のWebサイトのように 見える悪意あるWebサイトにリダイレクトさせ、…

【ブログ】企業のメールセキュリティチェックリスト

サイバー犯罪の脅威から企業を保護するために重要！安全にするためのヒントを紹介します

メールは個人的なものですが、専門的なものでもあり、機密情報を 共有するために使われることもあるのを忘れてはなりません。 そのため、企業のメールセキュリティの重要性を認識し、それが従業員の 生…

【ブログ】メールセキュリティコンプライアンスモデルの構築

安全なビジネスメーリングシステムを実現！メールセキュリティを構築して信頼を手に入れましょう

メールセキュリティコンプライアンスとは、電子コミュニケーションの 機密性を確保するためのポリシーと、コントロールを監視、維持、実施する プロセスを指します。これは定期的なメール監査や継続的な監視活…

【ブログ】データ損失防止（DLP）とは何か：初心者のためのDLP

デジタル時代のデータ損失防止戦略！効果的にデータを保護することができます

DLP（Data Loss Prevention-データ損失防止）とは、機密情報の損失から 組織を保護するためのセキュリティ技術です。 DLPソリューションは、オンプレミス、クラウド、モバイル…

【ブログ】なりすましメールの特長とは

PowerDMARCで予防！なりすまし攻撃は、あなたやあなたの会社にとって深刻な脅威です

なりすましメールとは、信頼できる送信元（知り合いの会社など）からの メールであるふりをして、実際には悪質な業者が送信している偽のメールの ことです。 これらの目的は個人情報を盗むことであり、…

【ブログ】SPFが壊れたときの対処法

SPFが壊れた原因を特定しましょう。破損には、根本的な原因がいくつかあります

SPFレコードが壊れると、DNSレコードは機能しなくなります。こうなると、 電子メールが転送中に失われたり、本来届くはずのものが届かなくなる可能性が あります。 SPFレコードが壊れたら、ま…

【ブログ】私のメールアドレスのなりすましメールを止めるには？

メール認証プロトコルを導入する！なりすましメールはどのようにして害を及ぼすかをご紹介

なりすましは、一般的な攻撃の一つです。詐欺師は、メールネットワーク （HotmailやGmailなど）の名前とメールアドレスを乗っ取って、あたかも あなたが知っている人（同業他社のCEOや役員など…

【ブログ】MicrosoftのDMARC集計レポート

DKIMの鍵のbit数を増やしてセキュリティを強化！さまざまなメリットを享受できます

Microsoftが、DMARC RUA集計レポートをユーザに送信しています。 Microsoft DMARC 集計レポートは、dmarcreport@microsoft.comという アドレ…

【ブログ】DKIMの鍵のbit数を増やしてセキュリティを強化

SPFやDMARCとともに、世界中の組織のメールセキュリティ体制を劇的に向上させました

ネット上に潜む脅威のため、企業は強力な認証方法を採用することで、 自社の正当性を証明する必要があります。 一般的な方法としては、DKIM（DomainKeys Identified Mail）…

【ブログ】DMARCのsp(サブドメインポリシー)タグとは？

パーセント指定できる意味と利用法！DMARCレコード生成でサブドメインポリシーの設定をする

「sp」属性は、サブドメイン・ポリシーの略で、現在広く使われている 属性ではありません。 これは、ドメインが指定されたDNSドメインのサブドメインに対して、 異なるDMARCレコードを使用す…

【ブログ】DMARCレコードのpct(パーセンテージ)タグとは？

見落とされがちですが、ドメインのDMARCポリシーを設定し、テストするのに有効な方法です

DMARCのpctタグは、このレコードの一部であり、メール受信者に、このポリシーに 基づくメッセージの何パーセントが影響を受けるかを伝えます。 ドメインの所有者が、認証に失敗した電子メールをど…

【ブログ】DMARCタグとは？

ドメイン所有者がDMARCレコードで設定できるDMARCタグの一覧をご紹介！

DMARCレコードは、メール転送時にメール受信サーバーに特定の指示を伝える 様々な仕組みやDMARCタグの集合体です。 これらのDMARCタグには、それぞれドメイン所有者によって定義された値が…

【ブログ】SPF Void Lookup

制限である2個を超えないようにするために、様々なフールプルーフの方法と実践が可能です

RFCで規定されているSPF void lookupの上限は現在2です。 この仕様は、RFC7208(セクション11.1)で確認でき、SPFチェックごとに 許可されるSPF void look…

【ブログ】DMARCはどうして重要か？

DMARCの利点を理解する！ブランドの評判とアイデンティティを保護することができます

DMARCは、標準的な電子メール認証プロトコルで、既存のSPFとDKIMレコードの 上に設定すると、認証チェックのいずれかまたは両方が失敗しているかどうかを 確認するのに役立ちます。 DMA…

【ブログ】「SPF alignment failed」の修正

SPFアライメントを理解する！「SPF alignment failed」の修正のやり方をご紹介！

あなたのドメインとオンラインアイデンティティを、あなたになりすまそうとする 詐欺師から守るために、メールドメインにDMARCを設定する必要があります。 DMARCは、SPFとDKIMプロトコル…

【ブログ】DMARC VS SPF

メール認証基準を最大限に活用するために、PowerDMARCの監査機能の使用をお勧めします

当記事では、DMARCとSPFの論争についていけないという方のために、 DMARCとSPFについて理解し、それがどのように役立つかを説明します。 SPF(Sender Policy Frame…

【ブログ】「SPFの最大文字数制限」を如何に解決するか？

DNSレコードを最適化して、エラーのない実装を享受することが可能になります

SPFレコードの長さには255文字の制限があり、これを超えるとSPFが破損し、 認証に失敗する可能性があります。 「SPF exceeds maximum characters limit」と…

【ブログ】その1分間はおいくらですか？

障害復旧までの時間を短縮し、コストを削減する。数百万ドルの節約に繋がる可能性があります

ネットワークの障害は、一般によくあることですが、そのコストは高くつきます。 通常、人々が思っているよりはるかに高額です。 そう、確かにネットワークはダウンし、企業は損失を被っていますが、 そ…

【ブログ】SREレポート2023―我々は同じ考えを共有しているか

肝心なことは何なのか？実務担当者と経営陣の間にある認識の「ズレ」

SREレポートには、毎年、私たちを立ち止まらせ、考えさせるような傾向や アンチパターンが存在します。例えば、昨年は世界的に労働レベルが大きく 低下していることがわかりました。 しかし、今年は…

【ブログ】CatchpointのIPMプラットフォーム

ソリューションを活用した監視戦略をとる重要性！極めてターゲットを絞った監視が可能

検出は、口で言うほど簡単なことではありません。多くのサイトでは、 基本的な稼働率監視（場合によってはトップページの監視のみ）に 頼っているため、断続的あるいは部分的なサイト障害が発生している 企…

【ブログ】インターネット・パフォーマンス・モニタリングとは何か

APMとの違いは何か？IPMとAPMを連携し、インターネット・レジリエンスを確保する

西暦2000年の最初の10年間は、ほとんどの企業がExchangeサーバ、Siebel CRM、 ファイル共有、その他様々なビジネスアプリケーションを持ち、通常は 同じ建物内でホストされていました…

【ブログ】クリスマスに欲しいのは、回復力のあるインターネット！

今年本当にお願いしたいのは、信頼できる、安定した、回復力のあるインターネット！

拝啓 サンタさん 私は今年、とっても優秀なITオペレーションズ・マネージャーでした。 （今の世相を考えると、これは大袈裟かもしれませんけど） それで、私の欲しいものリストが何点かあるんで…

【ブログ】さらばLAN ― インターネットこそがネットワーク

レガシーネットワークは停止し、インターネットが新たなネットワークに！

私たちは今、重要な技術革新の頂点にいます。ピーター・ドラッカーが 言うところの、技術の「非連続性」です。（コロナ禍によって促進されました） 何十年もの間、IT組織はLANの構築、管理、監視に投…

【ブログ】CatchpointによるBGP監視

BGPの問題を「早急に」発見し修正！どのようなBGPの事象に注意すべきか等を動画で解説

BGPは、事実上、インターネットの郵便サービスです。BGPがなければ、 トラフィックは動きません。 そのため、設定に問題があったり、最悪の場合、悪意ある行為があった場合、 その影響は甚大なも…

【ブログ】「SREレポート2023」で私が最も驚いた発見

レポート結果からわかったSREたちの認識のギャップについて詳しく解説します！

SREレポート2023で最も驚いたのは、最初のベータテストの参加者が、 自分たちが抱えているバイアス（偏見）や見解を無意識に擁護したことです。 レポート史上初めて、特定の機会や課題に関する質問…

【ブログ】デジタル免疫とインターネット回復力

オーランドでの素晴らしいカンファレンス！Catchpointの能力に深く共鳴！

世の中は正常に戻りつつあります。3年ぶりにほぼ出張なしで参加した カンファレンスでしたが、Gartner社は期待を裏切らない内容でした。 「Gartner IT Symposium//Xpo」…

【ブログ】エンドユーザ体験の監視で代理店従業員の生産性を促進

従業員のデジタル体験を詳細に把握！大手自動車保険会社の事例をご紹介します！

2020年3月には、多くの組織がすぐにリモートワーク主体の働き方に軸足を 移しました。 様々な業界の多くのITチームにとって、これは従業員が効率的に在宅勤務を 行うための技術を確保するための…

【ブログ】ビジネスに必要なのは、回復力のあるインターネット

オブザーバビリティを通して、高いインターネットレジリエンスの確保を！

私が5ヶ月前にCatchpointに入社して最初に驚いたことのひとつは、 オブザーバビリティ市場の混乱ぶりでした。 どのベンダーも、顧客や従業員、あるいはその両方に対して優れた デジタル体験…

【ブログ】DNS解決に失敗した事例から得た3つの教訓

全てのSRE、Devops、NetOpsが注目すべきDNSの好適な監視方法についてご紹介します！

DNSはWebの回復力と可用性を確保する上で重要であるにも関わらず、 正しく監視されていないことが多く、その結果、障害が発見されず、 ビジネスに何らかの連鎖反応が生じる可能性があります。 さ…

【ブログ】WebPageTest 無料Webパフォーマンスコース

幅広いレベルの開発者が対象！サイト監査の実施など、Webパフォーマンスの基本を学びます

2022年9月、WebPageTestでは、新しい完全無料のオンラインコース、 WPTシニアエクスペリエンスエンジニアの「Lightning-Fast Web Performance」で、 パフォ…

【ブログ】新機能「Node to Node」で企業の死角をなくす

拠点間の通信を監視！エンタープライズ・ノードでファイアウォール内の問題解決を加速

Catchpointでは、年に7回程度、新機能をリリースしています。 Catchpointの前リリースであるAndanteには、より直感的でユーザが より早くソリューションを見つけられるように…

【ブログ】Catchpointで「データの力」を活用する

効果的なオブザーバビリティ・ソリューションに必要な4つの能力について解説！

過去25年間、私はネットワーク、アプリケーション、サービスなど、基本的に 様々なデジタル機器を監視し、「いつ道路を横断すれば安全なのか」を 理解するための探求を続けてきました。 ただやみくも…

【ブログ】Rogersの障害は、あなたが考えているよりも高くつく

被害を最小限に抑えるために！ITプロフェッショナルが考慮すべきいくつかのヒントを紹介

2022年7月8日、カナダの通信会社Rogers Communicationsが、約2日間に わたりカナダの大半の地域に影響を及ぼす大規模な障害に見舞われました。 2021年に無線サーバに数時…

【ブログ】Catchpointテクノロジー チームワークの大切さ

要件の収集からメンテナンスまで！典型的な機能がどのように開発されるか見てみましょう

最近、Catchpointのサマーインターンの高校生に、ソフトウェア エンジニアリングとは何かということを話していました。 彼らは一週間ずつCatchpointの各部署で過ごしており、先週は …

【ブログ】ハッピー・システム管理者デー！

ITに関わる全ての人たちに感謝します！システム管理者の日を祝うための4つのヒントをご紹介

システム管理者の日、おめでとうございます！ 7月29日は、システム管理者（およびネットワーク管理者、ネットワーク エンジニア、ITヘルプデスクなど、ネットワークの稼働を支えている 全ての人）…

【ブログ】Core Web Vitalの測定に使用する5つの理由

Catchpointを使用！Core Web Vitalを好適に利用し、ユーザの多様な組み合わせに対応

私たちは、共に歩んでいます。お客様の期待に応えるための継続的な 努力の一環として、最近Core Web Vitalをパフォーマンス測定プログラムに 追加しました。 このたび、これらのメトリク…

【ブログ】Catchpointがリーディングベンダーに選出される

DEJのレポートにおいて、Catchpointは複数の分野でリーダーとして評価されています！

デジタルトランスフォーメーション（DX）は、長年にわたり、将来を見据えた ビジネスや組織戦略の基礎となっていますが、今日ほどその重要性が 高まっている時代はありません。 デジタル時代において…

【ブログ】DEJの2022年ITパフォーマンスマネジメント調査

調査の主要ポイントをご紹介！ITパフォーマンスをビジネスの成果に結びつけるには

Digital Enterprise Journal (DEJ) の2022年ITパフォーマンスマネジメント 調査は、今日のITチームに影響を与える24の分野に焦点を当てています。 例えば、人…

【ブログ】ECサイトの高トラフィックのためのサバイバルガイド

オンラインの購買イベントが作り出すネットワークの高トラフィックやボトルネックへの対処法

Amazonのプライムデー2022では、世界中の何十億人もの人たちと一緒に、 何かお買い得なものを手に入れられましたか？ 今年の数字についてはまだ確たる統計はありませんが、この世界最大級の …