S/MIME署名付きメールのサポート

多くの組織では、メールにデジタル署名を付与し、暗号化するために S/MIME(Secure/Multipurpose Internet Mail Extensions)を利用しています。S/MIME はデジタル証明書を使用して、次のことを行います。

  • 送信者の身元を確認する

  • メッセージの内容が転送中に変更されないことを保証する

デジタル署名付きメールにより、受信者はメッセージの真正性と完全性について確信を得られます。

ただし、adding bannersrewriting URLs、または removing potentially risky attachments などの標準的なメールセキュリティアクションによって、意図せずこれらのメッセージが変更されることがあります。このような変更により、デジタル署名が無効になり、受信者に警告がトリガされる場合があります。

S/MIME署名付きメールにおける署名の完全性の維持

デジタル署名付きメッセージの完全性を維持できるようにするため、Email Security では、S/MIME署名付きメールに対するセキュリティ変更を回避する機能を提供しています。有効にすると、この機能によりこれらのメッセージは変更されることなく配信され、デジタル署名と元のメッセージ構造の両方が維持されます。

:

  • セキュリティ変更をスキップすると、該当するメッセージの保護が低下する可能性があります。この機能は、特定のセキュリティ制御よりもメッセージの完全性を優先する場合にのみ有効にしてください。

  • この機能は、リクエストによってのみ利用できます。有効にするには、Check Point Supportに連絡し、S/MIME の変更スキップオプションの有効化を依頼してください。