Microsoft Defender for Office 365のプライベートでオープンソースな代替
Microsoft Defender for Office 365 (Defender for Office 365, Office 365 Advanced Threat Protection)と同じ公開のプライバシー評価基準で評価されたスパム・ウイルスフィルタリング15件（編集部のおすすめを先頭に表示）。
Microsoft Defender for Office 365に代わる、プライバシー重視の最もよい選択肢は？
編集部のおすすめはSpamScannerです。 Forward Emailのチームが開発し、Forward Emailのメールのフィルタリングに使われている、テレメトリーのないNode.js向けのセルフホスト型スパム・フィッシング・マルウェアスキャン。 開示。 Privacy Ratingsは、SpamScannerも開発しているForward Emailのチームが運営しています。このエントリーはこのカテゴリーの他のすべてのエントリーと同じ基準で採点され、変更は公開されている利益相反ルールに従って審査されます。
代替を探す理由は？
- オープンソース: いいえ. Closed source.
- トラッカーやテレメトリーがない: いいえ. Microsoft collects required diagnostic data from its products that cannot be turned off, and its websites use analytics and advertising cookies.
- 独立監査: 一部. Office 365 is covered by yearly SOC 2 Type 2 audits, but the full reports are only available through the Service Trust Portal after sign-in.
- セキュリティヘッダー: いいえ. Grade B- (65/100+)
- 最新のウェブ標準: 一部. Score 75%
Microsoft Defender for Office 365の評価全文を見る.
代替
SpamScanner グレード B 編集部のおすすめ
Forward EmailのチームがNode.jsで開発したメール用のスパム・フィッシング・マルウェアスキャナー。自分のサーバーでライブラリまたはコマンドラインツールとして使います。
おすすめの理由： Forward Emailのチームが開発し、Forward Emailのメールのフィルタリングに使われている、テレメトリーのないNode.js向けのセルフホスト型スパム・フィッシング・マルウェアスキャン。
開示。 Privacy Ratingsは、SpamScannerも開発しているForward Emailのチームが運営しています。このエントリーはこのカテゴリーの他のすべてのエントリーと同じ基準で採点され、変更は公開されている利益相反ルールに従って審査されます。
SpamScannerはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Amavis グレード B
Perlで書かれたセルフホスト型のコンテンツフィルター。メールサーバーとSpamAssassinやClamAVなどのスキャナーの間に入り、各メッセージをスキャナーに渡して結果に応じて処理します。
Amavisはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Apache SpamAssassin グレード B
Apache Software Foundationのセルフホスト型スパムフィルター。ルール、DNSブロックリスト、ベイジアンフィルタリングでメールをスコア化し、Postfixなどのメールサーバーと組み合わせて使われます。
拠点：米国 (ファイブ・アイズ)。 Apache SpamAssassinはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。.
MailScanner グレード B
Perlで書かれたセルフホスト型のメールセキュリティシステム。SpamAssassinとウイルス対策エンジンを使ってスパム、ウイルス、フィッシングをスキャンし、Postfix、Sendmail、Eximと連携します。
MailScannerはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Rspamd グレード B
CとLuaで書かれたセルフホスト型のスパムフィルタリングシステム。ルール、統計、ファジーハッシュ、DNSリストでメールを検査し、Postfix、Eximなどのメールサーバーと連携します。
Rspamdはスパム・ウイルスフィルタリングの評価基準で100点中80点（グレード B）です。 評価基準4個のうち3個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない。 独立監査を満たしていません。.
Proxmox Mail Gateway グレード C
Proxmoxが提供するセルフホスト型のメールゲートウェイディストリビューション。送受信メールのスパム、ウイルス、フィッシングをフィルタリングし、ウェブインターフェースで管理します。
拠点：オーストリア。 Proxmox Mail Gatewayはスパム・ウイルスフィルタリングの評価基準で100点中65点（グレード C）です。 評価基準4個のうち2個を満たしています：オープンソース、広告やデータ販売がない。 トラッカーやテレメトリーがないを部分的に満たしています。 独立監査を満たしていません。 拠点はオーストリアです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; EU 加盟国（GDPR）。.
Abnormal Inbound Email Security グレード D
Abnormal AIが提供するクラウド型メールセキュリティ。APIを通じてMicrosoft 365とGoogle Workspaceに接続し、行動分析AIでフィッシング、ビジネスメール詐欺、アカウント乗っ取りを検出します。MXレコードの変更は不要です。
拠点：米国 (ファイブ・アイズ)。 Abnormal Inbound Email Securityはスパム・ウイルスフィルタリングの評価基準で100点中41点（グレード D）です。 評価基準9個のうち3個を満たしています：要請をユーザーに通知する、TLS 設定、セキュリティヘッダー。 広告やデータ販売がない、独立監査、透明性レポートを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、最新のウェブ標準を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+、Internet.nl ウェブサイトスコア 66%。.
DuoCircle グレード F
クラウド型のスパム・フィッシングフィルタリング、バックアップMX、メール転送、送信用SMTPリレー、SPFとDMARCの管理などの製品を提供するメールサービス企業。
拠点：米国 (ファイブ・アイズ)。 DuoCircleはスパム・ウイルスフィルタリングの評価基準で100点中35点（グレード F）です。 評価基準9個のうち2個を満たしています：要請をユーザーに通知する、TLS 設定。 広告やデータ販売がない、独立監査、透明性レポートを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、セキュリティヘッダー、最新のウェブ標準を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード C、Internet.nl ウェブサイトスコア 61%。.
Check Point Email Security グレード F
Check Pointのクラウド型メールセキュリティサービス（旧称Harmony Email & Collaboration、Avanan）。APIでMicrosoft 365とGoogle Workspaceに接続し、メッセージが受信トレイに届く前にフィッシング、マルウェア、スパムをフィルタリングします。
拠点：イスラエル。 Check Point Email Securityはスパム・ウイルスフィルタリングの評価基準で100点中32点（グレード F）です。 評価基準9個のうち2個を満たしています：TLS 設定、最新のウェブ標準。 広告やデータ販売がない、独立監査、セキュリティヘッダーを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点はイスラエルです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+、Internet.nl ウェブサイトスコア 98%。.
Darktrace / EMAIL グレード F
Darktraceのメールセキュリティ。受信、送信、内部のメールのコピーを行動分析AIで解析し、フィッシング、ビジネスメール詐欺、アカウント乗っ取りを検出します。Microsoft 365、Google Workspace、Exchangeに対応し、クラウドサービスとして、またはDarktraceのハードウェア上で動作します。
拠点：英国 (ファイブ・アイズ)。 Darktrace / EMAILはスパム・ウイルスフィルタリングの評価基準で100点中32点（グレード F）です。 評価基準9個のうち2個を満たしています：TLS 設定、セキュリティヘッダー。 広告やデータ販売がない、独立監査、最新のウェブ標準を部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポートを満たしていません。 まだ根拠が必要な項目：要請をユーザーに通知する。 拠点は英国です：ファイブ・アイズ加盟; GDPR 型のデータ保護法; 米国との CLOUD Act データアクセス協定。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+、Internet.nl ウェブサイトスコア 81%。.
Barracuda Email Protection グレード F
Barracuda Networksのメールセキュリティスイート。クラウドゲートウェイ経由、またはMicrosoft 365とGoogle Workspace向けのAPI経由で、スパム、フィッシング、マルウェアをフィルタリングします。アカウント乗っ取りの検出、暗号化、アーカイブ、バックアップも備えています。
拠点：米国 (ファイブ・アイズ)。 Barracuda Email Protectionはスパム・ウイルスフィルタリングの評価基準で100点中29点（グレード F）です。 評価基準9個のうち1個を満たしています：要請をユーザーに通知する。 広告やデータ販売がない、独立監査、透明性レポート、TLS 設定を部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、セキュリティヘッダー、最新のウェブ標準を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード B、Mozilla HTTP Observatory グレード D-、Internet.nl ウェブサイトスコア 57%。.
FortiMail グレード F
Fortinetのメールセキュリティゲートウェイ。スパム、フィッシング、マルウェア、ビジネスメール詐欺をフィルタリングします。ハードウェアアプライアンス、仮想マシン、クラウドサービスとして動作し、API経由でMicrosoft 365とGoogle Workspaceを保護することもできます。
拠点：米国 (ファイブ・アイズ)。 FortiMailはスパム・ウイルスフィルタリングの評価基準で100点中26点（グレード F）です。 評価基準9個のうち1個を満たしています：TLS 設定。 広告やデータ販売がない、独立監査、セキュリティヘッダーを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知する、最新のウェブ標準を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+、Internet.nl ウェブサイトスコア 22%。.
Mimecast Advanced Email Security グレード F
受信・送信メールのスパム、フィッシング、マルウェア、なりすましをフィルタリングするクラウド型メールセキュリティサービス。メールサーバーの前段でゲートウェイとして動作するか、API経由でMicrosoft 365とGoogle Workspaceに接続します。
拠点：英国 (ファイブ・アイズ)。 Mimecast Advanced Email Securityはスパム・ウイルスフィルタリングの評価基準で100点中24点（グレード F）です。 評価基準9個のうち1個を満たしています：要請をユーザーに通知する。 広告やデータ販売がない、独立監査、TLS 設定を部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、セキュリティヘッダー、最新のウェブ標準を満たしていません。 拠点は英国です：ファイブ・アイズ加盟; GDPR 型のデータ保護法; 米国との CLOUD Act データアクセス協定。 自動テスト：SSL Labs グレード A-、Mozilla HTTP Observatory グレード C+、Internet.nl ウェブサイトスコア 40%。.
N-able Mail Assure グレード F
マネージドサービスプロバイダー向けに販売されるクラウド型メールセキュリティサービス。送受信メールのスパム、フィッシング、マルウェアをフィルタリングし、メール継続性と暗号化アーカイブを提供します。Microsoft 365やその他のメールサーバーで利用できます。
拠点：米国 (ファイブ・アイズ)。 N-able Mail Assureはスパム・ウイルスフィルタリングの評価基準で100点中24点（グレード F）です。 評価基準9個のうち1個を満たしています：TLS 設定。 広告やデータ販売がない、独立監査を部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知する、セキュリティヘッダー、最新のウェブ標準を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C、Internet.nl ウェブサイトスコア 66%。.
SpamTitan Email Security グレード F
TitanHQのメールフィルタリングサービス。2つのウイルス対策エンジンとサンドボックスでスパム、フィッシング、マルウェアをブロックします。クラウドサービスまたは自分でインストールするゲートウェイとして動作し、Microsoft 365やその他のメールサーバーに対応しています。
拠点：アイルランド。 SpamTitan Email Securityはスパム・ウイルスフィルタリングの評価基準で100点中24点（グレード F）です。 評価基準9個のうち2個を満たしています：TLS 設定、セキュリティヘッダー。 広告やデータ販売がないを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、独立監査、透明性レポート、要請をユーザーに通知する、最新のウェブ標準を満たしていません。 拠点はアイルランドです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+、Internet.nl ウェブサイトスコア 62%。.