コラボレーション型フィルター「CLOUDMARK」

コラボレーション型スパムフィルターとは、ユーザーから寄せられるスパムメール情報を基にメールがスパムか否かを判断するための情報をデータベースに登録し、それらを参照することでスパムメールを特定する方式です。
「CLOUDMARK」のテクノロジーは、世界的に著名なメッセージングセキュリティの専門家によって次の目標を念頭に設計されています。

• 最新の攻撃とその多形型変種を自動的に阻止する
• 常に新しい攻撃ベクトルの一歩先を行く
• 高い効率と拡張性で大量のメッセージストリームをフィルターする

「CLOUDMARK」のソリューションは、北米トップ12社のプロバイダー、EMEAのトップのプロバイダー15社、日本のトップ10社中9社のプロバイダー、グローバル・モバイルオペレータ10社中8社、世界最大のソーシャルネットワーク会社2社など、120社以上の世界最大級のサービスプロバイダーやモバイル・オペレータネットワークに採用されています。
また、セキュリティ企業とのOEM提携により、6万社以上の企業に提供されています。
190を超える国の10億人以上の登録ユーザーによるコミュニティ「GLOBAL THREAT NETWORK」から報告された新たなスパムを瞬時にデータベースへと登録し、ほぼリアルタイム（最短1分）で各ユーザーのネットワークへの適用が可能になります。

また、情報を寄せるユーザーごとに信用度を評価する「TRUST EVALUATION SYSTEM」を採用しており、スパム情報の更新に反映させているのも大きな特長です。
正確なスパム情報を寄せるユーザーは信頼度が上がり、誤った情報を故意に寄せるユーザーは信頼度を下げる仕組みを採用することにより、データベースの信頼度を高く維持する工夫がされています。

「CLOUDMARK」のフィルターは変異種も含めたすべてのスパムメールを、自動で瞬時に検知する「Advanced Message Fingerprinting」と呼ばれる技術を搭載しています。
スパムメールの内容や言語ではなく、メール中で変更不可能な部分に焦点を当てスパムメール特有の特徴を抽出した情報である「フィンガープリント」がデータベースに登録されます。この自動化のアプローチにより、スパムメールによる攻撃を99％以上の確立で遮断し、誤検知率は0.00001％以下であることが実証されています。
仮に誤検知があった場合でも、ユーザーからのフィードバックがほぼリアルタイムにデータベースを修正する仕組みなので、スパム情報は瞬時にアップデートされます。
また、コラボレーション方式は、その仕組み上、ユーザー・コミュニティのスケールが大きくなるほど精度が上がるという優れた特長を備えています。

「CLOUDMARK」スパムフィルターはスパムメールの判定方式が言語や文章に依存していないため、画像にだまされることはありません。近年増加しているPDFスパムや画像付きのスパムメールに対しても高い精度を発揮します。
また、特定の言語に依存していないため、英文に代表されるシングルバイトのスパムメール同様に、日本語をはじめとしたダブルバイトのスパムメールにも高い検知率を示します。

Active! hunterに搭載されている機械学習理論に基づく「SVM」（Support Vector Machine）学習型のスパムフィルターと「CLOUDMARK」のコラボレーション型フィルターを併用することにより、強力なスパムメール対策効果を発揮します。
また、管理者・ユーザーともにWebブラウザー上の管理・設定画面により簡単に「CLOUDMARK」 、「SVM」（5段階の精度設定も可能）をはじめとした複数フィルター使用のON/OFFを設定/変更することが可能です。