DMARC導入支援 エンタープライズ

こんな方におすすめ

• 金融・医療・EC・SaaS など、フィッシング主戦場の業界
• ドメインが複数 (サブブランド・子会社・関連ブランド含む複雑な構成)
• PCI DSS v4.0 / ISMS / プライバシーマーク等のコンプライアンス要件がある
• BIMI + VMC まで到達して、受信者側にロゴ表示させたい
• MTA-STS / TLS-RPT で送受信経路のTLS暗号化も強制したい
• DMARC基盤を踏まえた、メール認証の中長期運用計画を立てたい

含まれるもの

1. スタンダードプランの全内容

• 現状分析 / 棚卸し / 設計 / 段階移行 / RUA分析 / 運用手順書

2. ドメイン無制限対応

• メインドメイン・サブブランド・子会社ドメイン・旧ドメインすべて対象
• 組織階層 (Organization/Business Unit) に応じた DMARC ポリシー設計
• リソース (Tree of Trust) 可視化

3. p=reject + pct=100 完全移行

• 全対象ドメインで p=reject pct=100 達成
• アライメントハードニング (adkim=s; aspf=s)
• サブドメインポリシー (sp=) の明示設計

4. BIMI / VMC 発行支援

• BIMI レコード設計
• SVG Tiny PS ロゴ変換支援 (ロゴデータ提供前提)
• VMC 取得代行 (DigiCert/Entrust 認証機関連携、認証費用は実費別)
• Gmail/Yahoo での表示確認

5. MTA-STS / TLS-RPT 実装

• MTA-STS ポリシーファイル設計・設置 (testing → enforce)
• TLS-RPT レポート受信設計
• ポリシーホスティング設計 (HTTPS必須対応)

6. 納品後サポート (14日間 / メール3往復まで)

• 納品後14日間、メールでの質問に無償対応 (往復3回まで)
• 契約期間中の月次レビュー (3ヶ月 × 1時間) は業務委託期間中に実施
• 14日以降の継続運用は運用伴走プラン (¥39,800〜/月) で対応

含まれないもの (別料金)

• VMC 認証機関費用 (DigiCert/Entrust 等への直接支払、年額$1,500〜$3,500程度)
• ロゴのSVG作成 (既存ロゴのSVG変換は含む、ゼロからのデザインは別途)
• 緊急対応 (フィッシング発生時の即時対応: +30%)
• 14日以降の継続運用 (運用伴走プラン: ¥39,800〜/月)
• DMARC/SPF/DKIM 以外のメールインフラ構築 (別途見積)

スケジュール (目安 2〜3ヶ月)

納品物

• 現状分析レポート (診断サマリー + 改善提案書、Markdown/必要に応じてPDF化、経営報告用サマリー付き)
• Tree of Trust 可視化ドキュメント
• 配信元棚卸しリスト (スプレッドシート、SaaS別・ドメイン別)
• DNS レコード設計書・設置指示書 (Markdown、全ドメイン分)
• SaaS 別 DKIM 設定手順書 (Markdown)
• BIMI / VMC 取得レポート + 表示確認スクリーンショット
• MTA-STS / TLS-RPT 設計書
• p=reject 移行ログ・ロールバック手順書
• RUA 月次レポート (3ヶ月分)
• 運用手順書 (Markdown)
• コンプライアンス適合性レポート (PCI DSS v4.0 等)
• 全会議の議事録

契約と支払い