クオリティアは、クラウド型標的型メール攻撃対策サービス「Active！zone SS」とオンプレミス型標的型メール攻撃対策製品「Active！zone」で、フィッシングサイトを検知する「ブラックURL検知機能」の提供を11月9日に開始した。

　近年、企業や組織を狙ったフィッシング攻撃は急速に増加しており、その手口も巧妙化・高度化している。とくに、生成AIの悪用によって、文法や文脈が自然な攻撃メールや、正規のウェブサイトを精巧に模倣した偽サイトが容易に作成されるようになり、「文面の違和感」だけでは真偽を見抜くことが難しくなっている。また、攻撃者は短期間で新たなドメインやURLを生成し、従来のブラックリストや既知脅威ベースの対策を回避するケースも増加していることから、未知の脅威を含めた包括的な対策の重要性が高まっている。

　こうした状況を受け、クオリティアではActive！zone SSとActive！zoneに、メール内に記載されたURLの安全性を判定するブラックURL検知機能を実装し、提供を開始した。同機能は、メール本文や添付ファイルに含まれるURLを抽出し、リダイレクト先をたどって実際の遷移先まで確認したうえで、フィッシングサイトや悪意のあるサイトへの誘導を検知する。危険な可能性があるURLはポリシーに応じてマスクされるため、受信者が誤ってクリックし、偽サイトへ誘導されるリスクを低減する。

　判定には、欧州を中心にグローバルで高度な脅威対策サービスを提供するHornetsecurityのフィッシングサイト検知技術「IsItPhishing Threat Detection」を日本で初めて採用した。ヒューリスティック・機械学習・深層学習の3層によるAI分析により、従来のブラックリストでは検知が難しい新規作成サイトや未知のフィッシングサイトも検知する。これによって、既知の脅威だけでなく、日々変化するサイバー攻撃にも迅速に対応し、企業・組織のメールセキュリティー強化と情報漏えいリスクの低減を支援する。

　主な特徴として、メール本文・添付ファイル内のURLを抽出し、リダイレクト先をたどって実際の遷移先まで確認する。本文内に複数のURLが含まれている場合もすべてチェックし、一つでも危険なURLが含まれていれば検知する。

　ポリシー設定によって、URLのマスキングに加えて、メールの自動削除や件名・本文への注意喚起メッセージの追加を選択できる。既存のポリシー動作と組み合わせて利用することも可能。また、サンドボックスによる「危険なファイル」の検知と組み合わせることで、添付ファイルとURLという異なる経路からの脅威に対応し、メールを入り口とする攻撃への対策をさらに強化する。

　ブラックURL検知機能は、Active！zone SSのサンドボックスプラン（上位プラン）で提供する。税別価格は、月額400円／1ユーザー、初期費用10万円。また、Active！zoneでは、サンドボックスオプションで提供する。