会社概要

会社概要

SignWellは、オンラインで文書の送信、署名、管理が必要な企業向けに法的拘束力のある電子署名ソフトウェアを提供しています。65,000社以上の企業から信頼されているSignWellは、オンライン署名、監査証跡、再利用可能なテンプレート、自動リマインダー、組み込み署名体験のためのAPIアクセスを通じて、文書ワークフローをサポートしています。

電子署名プラットフォームにとって、メールは製品体験の一部です。すべての署名依頼、リマインダー、文書更新、完了通知は、確実に配信され、正しく認証され、受信者から信頼される必要があります。

# チャレンジ

61,000社以上の企業にサービスを提供する信頼性の高い電子署名プラットフォームとして、SignWellは契約書や顧客とのコミュニケーションにおいて、安全で信頼性の高いメール配信に依存しています。電子署名ワークフローを標的とするフィッシング攻撃の増加と、高い受信ボックス到達率を維持する必要性により、最新のメール認証がビジネス上の優先課題となりました。

「Skysnagのおかげで、DMARCの導入が簡単に成功し、ドメインを保護し、実装プロセス中にミスを避けることができました。ドメインにDMARCを設定しようとしているすべての人にSkysnagを強くお勧めします。」

ルーベン・ゴメス — CEO、SignWell

Skysnagを選ぶ理由

SignWellは、インフラストラクチャ全体のすべての正規メール送信元を特定しながら、DMARCを安全に実装するためにSkysnagを採用しました。数日以内に、SkysnagはDMARCデータの充実化、すべての有効な送信者へのSPFおよびDKIMの設定を支援し、組織を強制DMARCポリシーへと移行させました。

# セキュリティ価値

Skysnagは、ブラックリストリスクの検出とスプーフィング攻撃のブロックを行いながら、厳格なp=rejectポリシーによるDMARC強制適用を実現しました。

# 運用上の価値

自動送信者検出、SPF最適化、および設定により、実装の複雑性が軽減され、導入が加速されました。

Skysnagを通じて安全に配信されるSignWellドキュメントレビューメールのイラスト。画像には、受信トレイ、認証済みのドキュメントレビューリクエストメール、およびDMARC、SPF、DKIM、MTA-STS、TLS-RPTのセキュリティインジケーターが表示されています。
Skysnagを通じて配信された認証済みSignWell文書リクエスト。DMARC、SPF、DKIM、MTA-STS、TLS-RPTがどのように連携してビジネスメール配信を保護するかを実証しています。

ロールアウトモデル

Skysnagは、正規の送信インフラストラクチャを迅速に特定し、認証設定を自動化し、約2週間でSignWellを完全なDMARC強制ポリシーへと移行させました。

  1. 送信元の検出 – 最初の48時間以内に、複数のIPアドレスにわたって38の有効な送信元を特定しました。
  2. 認証の設定 – Skysnag の Genius SPF メカニズムを使用した DKIM、SPF の実装と DMARC レポートの強化
  3. 保護の強制 – ドメインの健全性を監視し、ブラックリスト登録リスクに対応しながら、厳格なDMARC p=rejectポリシーを適用しました。

# 結果と実証シグナル

38

有効な送信元の特定

100%

DMARC合格率

100%

スプーフィング試行のブロック数(過去365日間)

これがSkysnagがSignWellにとって不可欠なパートナーであることが証明された点です。

ルーベン・ゴメス — CEO、SignWell

エンタープライズ組織にとっての意味

ビジネスクリティカルなメールに依存する組織は、実装リスクを低減しながらDMARCの展開を加速できます。送信者の自動検出、認証設定、継続的なドメイン監視により、セキュリティチームとITチームは、長期にわたる手動プロジェクトを必要とせずに保護を強化できます。