Microsoft Defender for Office 365のプライベートでオープンソースな代替
Microsoft Defender for Office 365 (Defender for Office 365, Office 365 Advanced Threat Protection)と同じ公開のプライバシー評価基準で評価されたスパム・ウイルスフィルタリング15件（編集部のおすすめを先頭に表示）。
代替を探す理由は？
- オープンソース: いいえ. Closed source.
- トラッカーやテレメトリーがない: いいえ. Microsoft collects required diagnostic data from its products that cannot be turned off, and its websites use analytics and advertising cookies.
- 独立監査: 一部. Office 365 is covered by yearly SOC 2 Type 2 audits, but the full reports are only available through the Service Trust Portal after sign-in.
- セキュリティヘッダー: いいえ. Grade B- (65/100+)
Microsoft Defender for Office 365の評価全文を見る.
代替
SpamScanner グレード B 編集部のおすすめ
Forward EmailのチームがNode.jsで開発したメール用のスパム・フィッシング・マルウェアスキャナー。自分のサーバーでライブラリまたはコマンドラインツールとして使います。
おすすめの理由： Forward Emailのチームが開発し、Forward Emailのメールのフィルタリングに使われている、テレメトリーのないNode.js向けのセルフホスト型スパム・フィッシング・マルウェアスキャン。
SpamScannerはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Amavis グレード B
Perlで書かれたセルフホスト型のコンテンツフィルター。メールサーバーとSpamAssassinやClamAVなどのスキャナーの間に入り、各メッセージをスキャナーに渡して結果に応じて処理します。
Amavisはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Apache SpamAssassin グレード B
Apache Software Foundationのセルフホスト型スパムフィルター。ルール、DNSブロックリスト、ベイジアンフィルタリングでメールをスコア化し、Postfixなどのメールサーバーと組み合わせて使われます。
拠点：米国 (ファイブ・アイズ)。 Apache SpamAssassinはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。.
MailScanner グレード B
Perlで書かれたセルフホスト型のメールセキュリティシステム。SpamAssassinとウイルス対策エンジンを使ってスパム、ウイルス、フィッシングをスキャンし、Postfix、Sendmail、Eximと連携します。
MailScannerはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Rspamd グレード B
CとLuaで書かれたセルフホスト型のスパムフィルタリングシステム。ルール、統計、ファジーハッシュ、DNSリストでメールを検査し、Postfix、Eximなどのメールサーバーと連携します。
Rspamdはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Proxmox Mail Gateway グレード C
Proxmoxが提供するセルフホスト型のメールゲートウェイディストリビューション。送受信メールのスパム、ウイルス、フィッシングをフィルタリングし、ウェブインターフェースで管理します。
拠点：オーストリア。 Proxmox Mail Gatewayはスパム・ウイルスフィルタリングの評価基準で100点中65点（グレード C）です。 評価基準4個のうち2個を満たしています：オープンソース、広告やデータ販売がない。 トラッカーやテレメトリーがないを部分的に満たしています。 独立監査を満たしていません。 拠点はオーストリアです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; EU 加盟国（GDPR）。.
DuoCircle グレード F
クラウド型のスパム・フィッシングフィルタリング、バックアップMX、メール転送、送信用SMTPリレー、SPFとDMARCの管理などの製品を提供するメールサービス企業。
拠点：米国 (ファイブ・アイズ)。 DuoCircleはスパム・ウイルスフィルタリングの評価基準で100点中38点（グレード F）です。 評価基準8個のうち2個を満たしています：要請をユーザーに通知する、TLS 設定。 広告やデータ販売がない、独立監査、透明性レポートを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、セキュリティヘッダーを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード C。.
Check Point Email Security グレード F
Check Pointのクラウド型メールセキュリティサービス（旧称Harmony Email & Collaboration、Avanan）。APIでMicrosoft 365とGoogle Workspaceに接続し、メッセージが受信トレイに届く前にフィッシング、マルウェア、スパムをフィルタリングします。
拠点：イスラエル。 Check Point Email Securityはスパム・ウイルスフィルタリングの評価基準で100点中28点（グレード F）です。 評価基準8個のうち1個を満たしています：TLS 設定。 広告やデータ販売がない、独立監査、セキュリティヘッダーを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点はイスラエルです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.
N-able Mail Assure グレード F
マネージドサービスプロバイダー向けに販売されるクラウド型メールセキュリティサービス。送受信メールのスパム、フィッシング、マルウェアをフィルタリングし、メール継続性と暗号化アーカイブを提供します。Microsoft 365やその他のメールサーバーで利用できます。
拠点：米国 (ファイブ・アイズ)。 N-able Mail Assureはスパム・ウイルスフィルタリングの評価基準で100点中25点（グレード F）です。 評価基準8個のうち1個を満たしています：TLS 設定。 広告やデータ販売がない、独立監査を部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C。.
Vade グレード F
Microsoft 365、Google Workspace、インターネットサービスプロバイダー、メールサーバー向けに、スパム、フィッシング、マルウェアをブロックするAIベースのメールフィルタリング。VadeはHornetsecurityと合併し、Hornetsecurityブランドへの統合が進められています。
拠点：フランス (ナイン・アイズ)。 Vadeはスパム・ウイルスフィルタリングの評価基準で100点中25点（グレード F）です。 評価基準8個のうち1個を満たしています：TLS 設定。 広告やデータ販売がない、独立監査を部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 拠点はフランスです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード C-。.
SpamHero グレード F
独自ドメインを持つ組織向けのホスト型スパム・ウイルスフィルタリングサービス。MXレコードを向けることで設定します。送信用SMTPリレー、隔離、配信ログ、マネージドサービスプロバイダー向けのリセラー管理機能も提供しています。
拠点：米国 (ファイブ・アイズ)。 SpamHeroはスパム・ウイルスフィルタリングの評価基準で100点中22点（グレード F）です。 評価基準8個のうち1個を満たしています：TLS 設定。 広告やデータ販売がない、セキュリティヘッダーを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、独立監査、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.
Trustifi グレード F
受信するフィッシング、なりすまし、マルウェアをフィルタリングし、Microsoft 365、Google Workspace、その他のメールサーバー向けに送信時の暗号化、データ漏洩防止、アーカイブを追加するクラウド型メールセキュリティサービス。
拠点：米国 (ファイブ・アイズ)。 Trustifiはスパム・ウイルスフィルタリングの評価基準で100点中22点（グレード F）です。 評価基準8個のうち1個を満たしています：TLS 設定。 広告やデータ販売がない、セキュリティヘッダーを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、独立監査、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.
Libraesva グレード F
イタリアのベンダーのメールセキュリティゲートウェイ。オンプレミスまたはプライベートクラウドに導入し、ローカルのサンドボックスとAIモデルでスパム、フィッシング、マルウェアをフィルタリングします。同社はメールアーカイブ、DMARC管理、フィッシング対策トレーニングも販売しています。
拠点：イタリア (フォーティーン・アイズ)。 Libraesvaはスパム・ウイルスフィルタリングの評価基準で100点中20点（グレード F）です。 評価基準4個のうち1個を満たしています：広告やデータ販売がない。 オープンソース、トラッカーやテレメトリーがない、独立監査を満たしていません。 拠点はイタリアです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。.
Heimdal Email Security グレード F
デンマークのセキュリティ企業Heimdalが提供するクラウド型メールフィルタリング。スパム、フィッシング、マルウェア、ビジネスメール詐欺をブロックし、同社のエンドポイントセキュリティ製品とともにHeimdalのダッシュボードで管理します。
拠点：デンマーク (ナイン・アイズ)。 Heimdal Email Securityはスパム・ウイルスフィルタリングの評価基準で100点中19点（グレード F）です。 評価基準8個のうち1個を満たしています：TLS 設定。 広告やデータ販売がないを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、独立監査、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 拠点はデンマークです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C。.
Mailinblack グレード F
企業のメールボックス向けにスパム、フィッシング、ランサムウェア、悪意のあるリンクをフィルタリングするフランスのクラウド型メールセキュリティサービス。パスワードマネージャーやセキュリティ意識向上トレーニングとセットで販売されています。
拠点：フランス (ナイン・アイズ)。 Mailinblackはスパム・ウイルスフィルタリングの評価基準で100点中19点（グレード F）です。 評価基準8個のうち1個を満たしています：TLS 設定。 広告やデータ販売がないを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、独立監査、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 拠点はフランスです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード D-。.