プロフェッショナルサービス

DNS深層解析と法務連携で、他社が解決できない導入障壁を突破する。
DMARCの「完遂」と、攻撃者からの「隠蔽」を実現する技術支援。

DMARC導入を阻む「3つの壁」と、当社の解決策

DMARCの導入プロジェクトが停滞する原因の9割は、ツール設定の問題ではありません。
企業のメールインフラと法的要件が複雑に絡み合う「3つの壁」を突破するには、一般的なベンダーにはない高度な専門性が必要です。

根本解決：攻撃面（アタックサーフェス）の極小化

なりすましメール攻撃は、唐突に始まるわけではありません。攻撃者は必ず事前に、ターゲット企業のWebサイトを入念に調査（OSINT/プロファイリング）し、脆弱性を探します。
私たちは「PowerSPF」によるMTAの隠蔽に加え、以下の技術で攻撃者が狙う「面」そのものを無くす（Attack Surface Management）ことで、リスクを根源から断ちます。

弊社は、Gcore、Tailscale、およびCatchpointの日本正規代理店です。
メーカーとの強力なパートナーシップにより、DKIMのTemperror解消やセキュリティ向上のためのインフラ移行を以下の条件で支援します。
また、Catchpointを用いたワンショットの調査だけでなく、継続的な監視・計測サービスの提供も可能です。

他にはない強みを支える4つの柱

なぜ、MailDataのプロフェッショナルサービスは、難易度の高いプロジェクトを完遂できるのか。
それは、他社が模倣できない「4つの独自資産」を保有しているからです。

不可能な状況からの突破事例

他社で「対応できない」と断られた案件や、長期間解決しなかった課題を解決に導いた実績があります。

ベンダー交渉の代行と解決

課題：国内メール配信ベンダーが「SPFのEnvelope From調整不可」と回答し、認証失敗が続いていた。
結果：私たちが技術的な実装手法（Return-Pathの書き換え等）を具体的に提示し交渉。ベンダー側での改修を実現させ、認証合格へ導きました。

DNSパフォーマンスの劇的改善

課題：設定は正しいはずなのに、DNS遅延によりDKIM認証が失敗（Temperror）する。
結果：Catchpoint計測で遅延を特定し、GcoreのIP Anycast Managed DNSへ移行。移行は無停止で完了し、認証エラーの解消と到達率改善を実現しました。

大規模組織のテナント分離

課題：親会社と子会社がGoogle Workspaceをドメインエイリアスで共有しており、個別のDKIM署名ができなかった。
結果：テナント分離プロジェクトを全体設計から支援。ガバナンスを強化しつつ、各社独自のセキュリティポリシー適用を実現しました。

「踏み台」被害の検知と連携対処

課題：自社MTAが知らぬ間にスパムメールの踏み台にされていた。
結果：独自のデータ分析により異常を検知。被害企業と加害企業（踏み台元）の双方に連絡を取り、共同対処することでインターネット全体の健全化に貢献しました。

契約オプション：必要な時に、必要な分だけ

高度な専門知識を、必要なタイミングで無駄なく活用いただけるよう、柔軟な契約形態をご用意しています。
基本単価は一律「1時間あたり3万円（税抜）」です。
「自社のエンジニアが1週間悩む問題」を「専門家が1時間で解決する」ための投資であり、圧倒的なコストパフォーマンスと時間短縮を提供します。

※時間は「専門家の稼働枠」を予約するものです。繰り越しはできませんが、その分、契約期間中は優先的にリソースを確保します。

成果へのコミットメント：なぜ「紙のレポート」を作らないのか

多くのお客様から「分析レポート（PDFなど）を作ってほしい」というご依頼を頂きますが、私たちは基本的にお断りしています。
それは、私たちのリソースを「報告」ではなく「防御」に全集中させるためです。

「報告」よりも「防御」にリソースを割く

セキュリティは「生もの」です。先月のレポートを綺麗にまとめている間に、攻撃手法は進化しています。
私たちは、過去を振り返る資料作成に時間を使うよりも、「今起きている脅威」をリアルタイムで検知し、p=reject（完全保護）を維持することに全力を注ぎます。

UIこそが最高のレポート

PowerDMARCの分析画面（UI）は、直感的に状況を把握できるよう磨き上げられています。
別途レポートを作成しなくても、画面を見れば「何が起きているか」「次はどうすべきか」が一目瞭然です。
「紙のレポートが必要ない状態」こそが、運用コストを下げ、持続可能なセキュリティを実現する鍵であると私たちは考えています。

ゴールは「分析」ではなく「撲滅」

分析は手段であり、目的は「なりすましメールの撲滅」です。
p=rejectを設定し、BIMIを導入すれば、攻撃者はコスト対効果が合わなくなり撤退します。
そこまで到達すれば、日々の細かい分析レポートは不要になります。私たちはお客様をその「安全地帯」へ最短で連れて行くことを使命としています。

よくあるご質問 (FAQ)

Q. DMARCやDNSの知識が全くありませんが、依頼できますか？

はい、全く問題ありません。現状調査から設定作業、ベンダーとの技術的なやり取りまで、専門知識が必要な部分は私たちが主導します。お客様には、社内調整などの意思決定をお願いしております。

Q. すでに他社ツールを使っていますが、コンサルティングだけ依頼できますか？

いいえ、申し訳ございませんが、他社ツールをご利用中のコンサルティングのみのご依頼はお断りしております。
私たちのプロフェッショナルサービスは、解析基盤である「PowerDMARC」の機能を最大限に活用し、最短距離で「完遂」へ導くことを保証するものです。
他社環境では十分なデータ解析や防御の実装ができず、成果に責任を持てないため、PowerDMARCへの乗り換え、もしくは新規導入のお客様に限定させていただいております。

Q. BIMI導入（VMC取得）だけのスポット依頼は可能ですか？

いいえ、BIMI導入支援単体でのご依頼は承っておりません。
BIMIの実装は、PowerDMARCをご利用中のお客様への「限定特典」として、市場価格より安価な特別価格（18万円/年/ドメイン）でご提供しているプレミアムサービスだからです。
この機会に、ぜひPowerDMARCとセットでの導入をご検討ください。

Q. 作業内容はどのように報告されますか？

「何に時間を使ったのか」を詳細に記した作業レポートを毎月提出します。使途不明なチャージは一切ありませんのでご安心ください。透明性を最重視しています。