KIS MailMon: 標的型攻撃メール訓練サービス

標的型攻撃メール訓練サービス|KIS MailMon

「セルフ型の低コスト」×「伴走型コンサル支援」で、
気軽に何度でも実践できる標的型攻撃メール訓練

メールセキュリティ歴20年以上の開発・運用メンバーが手掛ける、純国産クラウド型訓練サービス。180種類以上の実践シナリオとリアルタイム分析で、従業員のメールへの意識改革と初動対応力を定着させます。

✔ 180種類以上の訓練シナリオ ✔ 国内開発・国内サーバー管理 ✔ 導入前後の伴走サポート標準付帯
KIS MailMon コンソール — 全アクションステータス可視化 訓練シナリオ数 180種+ ● 英語版シナリオも標準搭載 訓練用ドメイン数 14種類 ✔ SPF/DKIM/DMARC設定済 継続訓練によるクリック率 3.8% ▼ 導入初回比 -18.4%低減 継続訓練によるURLクリック率の推移 22.2%第1回 14.5%第2回 7.6%第3回 3.8%第4回 詳細アクション記録 1. メール開封(PC/スマホ) 2. 本文URLクリック 3. 添付ファイル開封 4. 偽画面でのデータ送信 Excel/CSV自動出力
New Standard

「セルフ型の低コスト」と「コンサル型の安心サポート」を一体化

従来の訓練サービスは「安いが手間がかかるセルフ型」か「手厚いが1回100万円以上と高額なコンサル型」の二極化でした。KIS MailMonはその両方のメリットを兼ね備えた新しい基準のサービスです。

比較項目 一般的なコンサル型 一般的なセルフ型 KIS MailMon(ハイブリッド型)
コスト・料金 高額(1回の訓練で100万円以上が目安) 低コスト(1回1,000通で30万円程度) 徹底した低コスト&選べる2つの料金プラン
実施前の相談・設計 ヒアリング・訓練内容の代理作成あり すべて自社で企画・作成・テストが必要 テスト受信確認・メーラー別対策・オリジナル作成支援も標準付帯
システム操作・自由度 業者任せのため柔軟な日程変更が難しい Web画面から自社で自由に設定可能 直感的な管理画面で、部署別・分割配信・何度でも自由に実施可能
実施後の分析・改善 集計レポート作成あり CSVデータ出力のみ(分析は自社対応) 自動レポート作成+除外集計機能+結果データ分析アドバイス付帯
Training Types & Scenarios

最新の攻撃手口を網羅した3つの訓練タイプ&180種類以上のシナリオ

IPAやフィッシング対策協議会の注意喚起を参考に随時アップデート。初級〜上級、日本語・英語シナリオまで幅広く対応しています。

TYPE 01

URLリンク型(フィッシング型)

精巧に真似た偽サイトのリンクをメールに記載し、公式通知を装ってID・パスワードや個人情報の入力を誘導する手口を訓練します。リンク先画面での「データ送信(Submit)」有無まで計測可能です。

TYPE 02

添付ファイル型(Emotet対策等)

docx・xlsx・pdfファイルのまま、またはzip・パスワード付zip形式での訓練に対応。社内PCだけでなく自宅PC等でファイルを開封したアクションまで正確に記録します。

TYPE 03

複合型(URL+添付ファイル)

実際の標的型攻撃と同様に、本文中のURLリンクと添付ファイルの両方を組み合わせた高度なシナリオも実施可能。自社のセキュリティレベルに合わせた段階的な訓練が行えます。

差出人: 情報システム部 <info@kanri-grp.com> 14種の訓練ドメイン選択可
件名: 【重要】○○株式会社 営業部 山田 太郎様宛:アカウント認証のお願い

営業部 山田 太郎 様

平素より社内システムをご利用いただきありがとうございます。
セキュリティポリシー改定に伴い、本日中に下記リンクよりアカウントの再認証手続きを実施してください。

認証手続きへ進む
▲「部署・役職・姓名・自由項目」を本文やリンク先に自動差込み可能

※HTMLメールとTEXTメールを個別に編集でき、自社独自ドメインからの送信にも対応しています。

誤ってクリックした従業員へ「種明かしページ」を即時表示

訓練メール内のURLクリックや添付ファイル開封を行うと、即座に専用の教育画面(リンク先画面)へ誘導し、その場で危機意識を定着させます。

  • 自由な教育コンテンツ編集:標準の種明かしテンプレートのほか、HTMLソース編集や自社専用の注意喚起ページへの誘導も可能です。
  • PC・スマホのあらゆる行動を漏れなく記録:会社PC・自宅PC・スマートフォンからの閲覧、URLクリック、ファイル開封、データ送信まで全ステータスを時系列で記録します。
  • 顧客伴走型のオリジナル作成代行:「自社の業務フローに即した独自の訓練メールを作りたい」という場合も、イメージをご共有いただければ作成支援・代行に対応します。
Advanced Features

訓練担当者の「こんな機能が欲しかった!」を実現する充実機能

自社開発だからこそ実現できた、現場の運用負担を減らし分析精度を高める独自機能を搭載しています。

高精度分析

システムアクション除外集計機能

セキュリティゲートウェイやメールチェックシステムによる自動リンク巡回を「従業員のクリック」と誤集計しないよう、送信後秒数やIPアドレス(推奨IP一覧あり)を指定して集計からワンクリック除外できます。

負荷・迷惑メール対策

分散配信(レート配信・均等配信)

一斉送信による受信サーバーへの高負荷や迷惑メール判定を回避するため、単位時間あたりの送信数指定や均等振り分け、送信曜日・時間帯の細かいスケジュール設定が可能です。

情報共有

訓練結果共有リンク機能

管理アカウントを発行せずに、経営層や部門長へリアルタイムの訓練状況・データを共有できる専用URLを発行可能。パスワード保護や閲覧有効期限の設定にも対応しています。

簡単登録

CSV一括登録&クロス集計

「姓・名・メールアドレス・部署・役職・自由項目(勤務形態や勤続年数など)」をCSVで一括登録。集計レポートやCSVデータにも反映されるため、属性別の傾向分析が簡単に行えます。

レポート出力

報告書形式Excel&詳細CSV出力

訓練終了後だけでなく訓練実施中でも、報告書形式のExcelレポートや「訓練結果.csv」「イベントリスト.csv(全行動履歴)」を自動生成しダウンロードできます。

セキュリティ・体制

国内サーバー管理&柔軟な提供形態

日本国内開発・国内サーバーで個人情報を厳重管理。ワンタイムパスワード(二段階認証)やサブアカウント機能を備え、クラウド型のほかオンプレミスやOEM/ODM提供にも対応します。

Pricing Plans

実施頻度や組織規模に合わせて選べる2つのシンプル料金プラン

ドメイン制限や1ヶ月間の送信数制限なし。さらに1回10名以下の訓練は「テスト送信」としてカウント対象外のため、本番前に何度でも安心してテスト配信が行えます。

年1〜2回の定期訓練・現状把握に最適

メール送信数プラン

契約期間(申込日の翌年同月末日まで)内の「訓練メール総送信数」に応じて選択できるプランです。

  • 年間1〜2回の全社一斉訓練やスポット実施に最適
  • 利用期間内であれば訓練回数の制限なし
  • 部署別・役職別などグループを分けた配信も自由
  • 1回10名以下のテスト送信は送信数にカウントされません
  • 導入前後の伴走サポート・レポート作成支援も料金に含まれます
Implementation Flow

お申し込みから訓練実施・レポート作成までの流れ

お申し込み後、5営業日以内に管理サイトへのログイン情報をご案内します。

STEP 01

テスト配信・受信確認

管理画面へログインし、セーフリスト設定とテスト配信を実施。メール受信状況やステータス記録を事前確認します。

STEP 02

訓練シナリオ選択・編集

180種類以上のギャラリーから目的に合うシナリオを選択。必要に応じて文面・添付・リンク先画面を編集します。

STEP 03

配信リストの登録

CSVテンプレートを使って対象者を登録。全社一括だけでなく部署や拠点ごとにリストを分けて作成できます。

STEP 04

スケジュール設定・配信

配信日時や分散配信(均等配信・時間帯指定)を設定して訓練を開始。実施中はリアルタイムで反応を確認できます。

STEP 05

除外集計・レポート出力

システムによる自動アクセスを除外設定した上で、報告書用Excelレポートや詳細CSVを出力し次回訓練に活かします。

FAQ

よくあるご質問

Q1.申し込みからどのくらいで利用開始できますか?

お申し込み後、5営業日以内にサービス管理サイトへのログイン情報をご案内いたします。専用サーバーの構築は不要なため、ログイン後すぐにテスト配信や訓練準備を進めていただけます。

Q2.Microsoft 365 や Google Workspace で迷惑メールに振り分けられませんか?

配信前に貴社のメールシステムにて受信許可(バイパス/セーフリスト)設定を行っていただくことで、確実に受信トレイへ届けることが可能です。設定手順書のご提供やテスト配信時の確認もサポートいたします。

Q3.セキュリティゲートウェイの自動スキャンでクリック数が水増しされませんか?

KIS MailMonには「アクションステータス除外設定機能」が搭載されています。メール送信直後の数秒以内のアクセスや、セキュリティ機器のIPアドレスを指定して集計から除外できるため、人間による実際のアクションのみを正確に分析できます。

Q4.契約期間終了後の訓練データや従業員メールアドレスはどうなりますか?

日本国内のサーバーで厳重に管理されており、サービス利用期間終了日の翌営業日にログイン情報を含めすべての訓練関連データを完全に削除いたします(終了日を待たずに早期削除をご希望の場合も対応可能です)。

まずは無料トライアル・デモ画面で操作性をご体感ください

貴社の対象人数や実施回数に合わせたお見積り、サービス紹介資料、無料トライアル(最大10名までテスト可能)のご相談などお気軽にお問い合わせください。

無料トライアル・資料請求・お見積りはこちら