mxHEROとは
About
PPAP問題とmxHERO
「パスワード付きZIPファイルをメールで送り、別メールでパスワードを送る」——いわゆる**PPAP(Password付きZIP、Passwordを送る、A暗号化、Protocol)**は、セキュリティ上の効果がないだけでなく、業務効率を低下させる問題があります。2020年に政府が廃止を宣言して以来、多くの企業がPPAP対策に取り組んでいます。
mxHEROは、メールシステムとクラウドストレージの間に位置するゲートウェイソリューションです。メール送信時に添付ファイルを自動的にGoogle Drive、OneDrive、Box等のクラウドストレージにアップロードし、メール本文にはクラウドストレージ上のファイルへの共有リンクを挿入します。受信者はリンク経由でファイルにアクセスし、その背後ではクラウドストレージ側のアクセス権限設定や認証が働きます。

自動ファイルアップロード で添付ファイルを自動処理し、 マルチクラウド対応 で既存のストレージ環境をそのまま活用できます。さらに、 セキュリティ・ガバナンス機能 により、クラウドストレージが提供するセキュリティ機能を活かした情報管理が可能になります。
Boxやクラウドストレージとの違い
「ファイル共有ならBoxで十分では?」という疑問もあるでしょう。確かにBoxの共有リンク機能でPPAP対策は可能ですが、ユーザーに操作の変更を強いる点が課題です。
mxHEROの強みは、ユーザーは今まで通りメールにファイルを添付するだけで、自動的にクラウドストレージ経由の共有に変換される点です。ポリシーや組織ごとに適用範囲をコントロールしながら展開できるため、検証環境での十分なテストを行ったうえで段階的に導入を進められます。ユーザーへの追加教育の負担を抑えながら運用を開始できるため、ITリテラシーにばらつきがある組織にも適しています。
なお、共有リンクの構成によっては、受信者がクラウドストレージのアカウントによる認証を求められる場合もあります。公開リンクとして構成した場合は、受信者はリンクをクリックするだけでファイルにアクセスできます。
mxHEROのお取り扱いについて
mxHEROの導入では、メール基盤(Exchange Online / Gmail)との連携設定、クラウドストレージ(Box等)との統合、ポリシー設計が重要です。
当社ではmxHEROを取り扱っており、お客様の要件に応じたご相談に対応しています。Boxと組み合わせたデータ保護の設計についても、コンサルティングから導入支援までご支援が可能です。
主な機能
Features
導入メリット
Benefits
メールボックス容量の削減に寄与
受信メールの添付ファイルをクラウドストレージに移管することで、メールボックス容量の削減が期待できます。なお、送信メールの添付ファイルは送信済みフォルダ等に残るため、削減効果は主に受信メール側となります。
セキュリティ管理やアクセス追跡の強化に寄与
添付ファイルをクラウドストレージに移管することで、クラウドストレージの監査ログやアクセス権限管理を活用でき、監査やコンプライアンス対応を支援します。誤送信時には共有リンクを無効化し、情報漏洩リスクの低減に役立ちます。
設定次第でユーザー操作の変更を最小化
設定次第で、ユーザーは通常通りメールを送信するだけで、mxHEROが自動的にクラウドストレージへのアップロードとリンク化を行います。一方で、クラウドストレージのアカウントによる認証を必要とする共有方法も選択できます。
導入の流れ
Flow
検証環境の用意
メールシステム・メールサーバーの検証環境を用意し、mxHEROの検証ライセンスを用いて検証環境を構築します。お手持ちのクラウドストレージ環境と接続します。
ポリシーの仮組みと動作検証
要件に合わせてポリシーを仮組みし、意図した動作となるかを検証環境でテストします。
本番環境の用意
mxHEROの本番環境を用意し、検証で確認したポリシーを本番向けに設定します。
本番切り替え
本番メールシステム・メールサーバーの設定を変更し、メールの流れをmxHERO経由に切り替えます。
よくあるご質問
FAQ
設定次第で、ユーザーは通常通りメールにファイルを添付して送信するだけで運用できるよう構成できます。mxHEROがメール送信時に自動的にクラウドストレージへアップロードしてリンク化します。一方で、クラウドストレージのアカウントによる認証を必要とする共有方法を選択した場合は、受信者にアカウントが必要になります。
公開リンクとして構成した場合、受信者はアカウントがなくてもリンクからファイルにアクセスできます。ブラウザで閲覧・ダウンロードが可能です。アクセスを特定ユーザーに限定する設定を選択した場合は、受信者にもクラウドストレージのアカウントが必要になります。
Microsoft 365(Exchange Online)、Google Workspace(Gmail)に対応しています。その他のメールサーバー・サービスについては個別にお問い合わせください。



まずはお気軽にご相談ください
ご相談は無料です。インシデント対応から本格的なゼロトラスト導入まで、技術的な質問から具体的な導入計画まで、エンジニアが直接お答えします。