WhiteMail
WhiteMail

文脈で判断するAIメールセキュリティ

メールボックスを接続するだけで、WhiteHatが7つの専門エージェントを連携させ、すべてのメッセージをリアルタイムに検査します。既知のパターンではなく、意図と文脈で脅威を判断します。

7層の検知レイヤー説明可能な判定日本語ファースト(ja-first)データ主権・クラウドまたはオンプレミス
【至急】送金承認のお願い — Summit プロジェクト
M
CFO 金相鉉 <cfo@summit-finance.co>
宛先: 財務チーム

本日中に下記の新しい口座へ送金をお願いします。

契約上の機密のため、外部共有や確認の電話はお控えください。

📎 Invoice_49916.pdf
WhiteMail 調査調査中…
  1. ·
    SA-01 本人性

    表示名は役員だがドメインは無関係 · Reply-To 不一致

  2. ·
    SA-02 インフラ

    SPF・DMARC 失敗 · 新規の類似ドメイン(summit-finance.co)

  3. ·
    SA-03 リンク・視覚

    偽の Microsoft 365 ログインページへ誘導

  4. ·
    SA-04 意図

    緊急送金 + 機密の圧力 — BEC の兆候

ブロックBECなりすまし + 緊急送金 · risk 0.96
脅威の状況

今日もっとも危険なメールは、悪意があるようには見えません

BEC、AIが生成するフィッシング、クイッシング、サプライチェーンのアカウント乗っ取り(VEC)。添付ファイルも既知のシグネチャもありません。ルールやレピュテーションに基づくゲートウェイは文脈を読めないため、これらを見逃します。

ビジネスメール詐欺(BEC)経営層や取引先になりすまし、送金・口座変更・情報漏えいを誘導するソーシャルエンジニアリング攻撃です。添付やリンクを使わず、権限・緊急性・信頼を悪用します。詳しく見る

役員や取引先になりすまし、緊急の送金やアカウント変更を迫ります。

AI生成フィッシング信頼されている相手になりすまし、認証情報・金銭・機密情報を盗み取ろうとする欺瞞的なメッセージです。詳しく見る

欠点のない洗練された誘導で認証情報を窃取します。

クイッシング(QRフィッシング)QRコードの裏に悪意あるリンクを隠し、URLフィルターを回避するフィッシング手法です。詳しく見る

悪意あるリンクをQRコードの背後に隠してフィルターをすり抜けます。

取引先アカウント乗っ取り(VEC)信頼している取引先のアカウントが乗っ取られ、請求書の振込先口座がすり替えられるサプライチェーン型のBECです。詳しく見る

信頼する取引先のアカウントが乗っ取られ、支払い情報がすり替えられます。

検知アプローチ

ルールを超え、文脈へ

メール脅威を止める二つの方法 — そして WhiteMail が両方を組み合わせる理由。

ルールベース

事前定義のルールで既知のパターンを高速かつ正確に遮断します。ただしルールにない新種・巧妙な変形は見逃すことがあります。

AI · 文脈理解

人がメールを読むように意図と文脈を理解し、ルールに合致しない新しい攻撃でも正常メールと脅威を精密に見分けます。

従来のメールセキュリティは「単語」を検査します。
文脈ベースのセキュリティはメールの「状況」を理解して判断します。

  • 普段取引のない業者から突然送金を求めるメール
  • 普段と異なる国や時間帯から送信されたメール
  • 普段の口調と異なるCEO名義の緊急指示メール
  • 正常な添付ファイルに見えるが、業務の流れ上おかしいファイル

既知の脅威はルールで、未知の脅威は AI で。WhiteMail は決定論的ルールと自社開発 sLLM を組み合わせ、どちらの死角も残しません。

パイプライン

接続 → 分析 → 判定 → 対応

メール到着と同時に完結する4段階のパイプライン

7つの専門エージェント

スパム・フィッシング・BEC・なりすまし・添付の脅威を一つのエンジンで — 死角なく。

DEPLOYMENT

クラウド · オンプレミス · ハイブリッド

組織要件に合わせた3つの導入シナリオ — 外部・ファイアウォール・社内網の各区間でデータがどこまで行くかをそのまま図にしました。

インストール不要、メールボックスAPIで5分接続。分析・保存は国内リージョン、全区間TLS暗号化 — 最速の導入。

自律対応

検知で終わらない — 自律対応

本当の運用は判定の後にあります。WhiteMail は通報処理・隔離・教育・レポートを自動化し、アナリストの負担を軽減します。

なぜ WhiteMail か

WhiteMailが選ばれる理由

説明可能な判定

判定ごとに、その全ての根拠が付いてきます — エージェントごとのスコア、シグナル、エスカレーションまで辿れます。

データ主権

クラウドでも完全オンプレミスでも稼働します。自社運用のsLLMを使えば、メッセージの内容が境界の外に出ることはありません。

日本語ファースト

UI・シグナル・判定根拠をすべて日本語で提供。検知はグローバルなBEC・フィッシング・なりすましに対応。

エンタープライズ連携

IMAP/Gmail/Outlook、リアルタイムプッシュ、SIEM/SOARへのエクスポート。

マルチテナント

組織ごとのポリシー、ダッシュボード、ロール。MSSP運用まで対応します。

コスト最適化されたLLM

まずルールで絞り込み、判断が難しいメールだけがモデルに渡るため、コストを抑えられます。

学習する記憶

一度把握した組織の連絡先とコミュニケーションパターンを記憶し、既知の相手になりすました攻撃まで見抜きます。

デプロイ

運用に合わせて導入

業務に影響しないモニタリングから始め、準備が整ったらインラインブロックへ切り替えられます。

API連携(ICES)

配信後にAPI経由でスキャンし、悪意あるメールを回収します。5分で導入でき、業務への支障はありません。

モニタリング(ジャーナリング)

コピーを受け取り脅威を報告します。メールフローに影響を与えずに効果を実証できます。

インラインブロック

コネクタまたはゲートウェイにより、受信トレイに届く前にブロックします。

SIEM / SOAR

すべての判定をSplunkやSentinelに連携し、対応を自動化します。

私たちについて

私たちは、文脈で判断するメールセキュリティを開発しています。

WhiteHatは、人がメールを読むように、送信者の意図と関係性を理解するセキュリティエンジンを開発しています。7つの専門エージェントが連携し、シグネチャやレピュテーションに基づくツールが見逃す標的型の脅威、すなわちBEC、AIフィッシング、クイッシング、サプライチェーンのアカウント乗っ取りを捕捉します。私たちは日本語ファースト、そしてデータ主権を重視して設計し、同じエンジンをクラウドでも完全オンプレミスでも稼働させます。

ミッション

デジタルの信頼を守る。脅威が人を欺くことのないように。

アプローチ

パターンよりも文脈を。説明可能な判定を。

原則

お客様のデータはお客様のもの。設計から主権を。

受信トレイを1分で守る

クレジットカード不要で始められます。デモ組織ですぐにお試しいただけます。

無料で始める

最大のリスクは、試さないことです。