システム構築

構築事例:山口ケーブルビジョン様へDMARCレポート解析サーバの導入

Open Smart Design

今回は、山口ケーブルビジョン様へDMARCレポート解析サーバを導入した事例です。GoogleやYahoo!が公開している「メール送信者のガイドライン」やなりすまし対策のため、DMARCの設定を以前より対応していました。しかし、DMARCの設定を「そのままメールを受信する(none)」にしており、今後よりDMARCポリシーを強化していくため、DMARCレポート解析ツールの導入を検討していました。

お客様が悩まれていた課題
DMARCの設定を活かせていない
設定が複雑だと運用が難しい
製品の場合、ライセンスコストが心配
+導入企業プロフィール
導入企業業種

情報通信

ユーザー規模

-

利用OS

AlmaLinux 9

導入月

2024年8月

デージーネットが提案した「山口ケーブルビジョン様へDMARCレポート解析サーバの導入」

アイコン男性

解決ポイント

OSSのDMARCレポート解析ツールにGrafanaを連携させWEBUIからレポートを確認できるようなシステムを提案

山口ケーブルビジョン様は、GoogleやYahoo!が公開している「メール送信者のガイドライン」への対応やなりすまし対策のため、SPF、DKIM、DMARCなどの送信ドメイン認証をすでに運用されていました。
しかし、DMARCの設定の一つである「そのままメールを受信する(none)」の設定にしており、DMARCを設定した効果がでていませんでした。将来的にDMARCポリシーの強化が必要でありDMARCレポート解析ツールの導入を検討していました。

DMARCレポート解析サーバ構成図

DMARCレポート解析サーバ 構成図

そこで、デージーネットからは、OSSのDMARCレポート解析ツールparsedmarcの導入を提案しました。しかし、parsedmarcだけでは、DMARCレポートの解析はできますが、可視化することができません。そこでBIツールのGrafanaと連携させ、WEBUIからレポート結果であるSPFやDMARCの認証結果の割合や送信元の情報などを円グラフや棒グラフで閲覧できるようにしました。

また、parsedmarcやGrafanaは、OSSのためアカウント数によるライセンス料がかかりません。そのため、構築費と保守費でシンプルなDMARCレポート可視化ツールを導入することが可能です。

弊社では、parsedmarcやGrafanaを連携させたアプライアンスサーバも提供していますが、今回は利用している仮想基盤に合わせて、山口ケーブルビジョン様専用のDMARCレポート可視化ツールを構築しました。

解析済み/解析不能なDMARCレポートは、除外して統計を取得

お客様は、DMARC情報がない迷惑メール等などは除外して統計情報を取りたいという要望でした。そのため、parsedmarcの機能を用いて、迷惑メールを別のIMAPフォルダに移動する設定を行いました。これにより、DMARCレポートのみを解析することが可能になりました。

設計の段階でお客様レポートメールを使用し、parsedmarcの解析をテストを実施

設計の早い段階で本物のレポートのメールを提供してもらいました。parsedmarcが解析ができるか、想定のグラフが表示されるのかを検証しました。その結果、連携の試験は問題が起きることなく一回で試験が完了しました。

解析結果の保管期間を担当者が変更できるように設定

解析結果を一定期間で削除しないとサーバのディスクを圧迫することが分かっていました。運用を始めてみないと、どれくらい解析結果を保存したらよいか決めかねていたため、導入時は解析結果の保存期間を1年とし、運用を始めてみて、もっと短くしたり長くしたり調整が簡単にできるように実装しました。

導入後の結果

アイコン女性

導入の結果、日別のDMARCパス率の推移グラフや、レポート元別統計、Header From別のメール送信統計などを分析することもできるため、設定漏れや設定ミスがないか簡単に確認することができるようになりました。
また、エラー状況より「なりすまし」なのか「正規の業務メール」なのかを確認し、メール運用体制を強化しています。

【Webセミナー】Rocket.Chatだけじゃない!OSSビジネスチャットの最新情報

日程: 12月19日(木)Webセミナー「BigBlueButton」を使用します。
内容: Rocket.Chatの機能制限でお困りの方も必見!ライセンスフリーで利用できるOSSのビジネスチャットを紹介します。
ご興味のあるかたはぜひご参加ください。

セミナー申込

山口ケーブルビジョン様へDMARCレポート解析サーバの導入の関連ページ

メールシステム構築の事例一覧

デージーネットの構築サービスの流れ

デージーネットの構築サービス(Open Smart Design)では、OSSを安心して使っていただくために、独自の導入ステップを採用しています。詳しい情報は以下のリンクからご覧ください。


詳細情報ボタン

サービスの流れイメージ

様々な事例を集めたモデルプラン(費用例付き)をお送りしています。

代表的な事例を集めた「モデルプラン」をお送りしています。費用の例も記載しておりますので、価格感も知って頂ける資料となっております。
ご希望の方は、下記よりお申し込みください。


モデルプランをご希望の方

モデルプラン資料イメージ

各種費用についてのお問い合わせ

コンサルティング費用、設計費用、構築費用、運用費用、保守費用など、各種費用についてのお見積もりは以下のフォームよりお気軽にお問合せ下さい。


unboundやPowerDNSを使用したDNSサーバのモデルプランをご希望の方

全国対応イメージ

山口ケーブルビジョン様へDMARCレポート解析サーバの導入の先頭へ