Palisadeの全機能を詳しく
Palisadeが監視するもの、エージェントが作成する対応チケット、作成する修正案、チームが承認するもの、各機能の所在を表で整理しています。以下はすべて提供中ですが、全プランで使えるわけではありません。マルチテナント管理、ホワイトラベルの顧客向けレポート、PSA連携はMSP向け機能です。SAML SSO、カスタムのデータ保持期間、専任の窓口とSLAはEnterpriseの条件です。
- 製品機能
- 96
- 有料プランのレポート保存期間
- 無制限
- 自動設定対応のDNSプロバイダー
- 64
- AI向けMCPツール
- 42
| 機能 | できること | 区分 |
|---|---|---|
| 監視と送信元の分析生のDMARCデータを、送信元、認証、送信量、リスク、経時変化の最新の状況に変えます。 | ||
| DMARC集計レポートの収集 | RUAレポートを自動で収集。チームがXMLファイルを取得したり解読したりする必要はありません。 | コア機能 |
| 有料プランはDMARCレポートを無制限に保存 | 有料プランでは、DMARCの全履歴を期限なく保存します。 | メール到達率 |
| 送信元の発見 | 各ドメインで送信しているESP、CRM、ヘルプデスク、請求システムなどのサービスを特定します。 | メール到達率 |
| 送信元の確認状態 | 検出した送信元を保留・確認済み・破棄に分類し、正規の送信元の一覧を明確に保ちます。 | DMARC Agent |
| SPF結果の分析 | ドメイン全体で1つの結果ではなく、送信元ごとにSPFの合格・失敗・アライメントの状態を確認できます。 | メール到達率 |
| DKIM結果の分析 | 正しく署名している送信元、失敗しているセレクタ、署名ドメインの一致を確認できます。 | メール到達率 |
| DMARC準拠とアライメント | 一致したSPFまたはDKIMでDMARCに合格しているか、正規の経路がどこでまだ失敗しているかを追跡します。 | メール到達率 |
| 送信状況の推移 | ドメインごとに準拠・失敗・不明・転送の量をグラフ化し、内訳の変化を時系列で確認できます。 | メール到達率 |
| 不明な送信と転送メールの分類 | 認識されない送信元と転送メールを既知の送信元と分け、想定内の転送が攻撃に見えないようにします。 | メール到達率 |
| プロバイダー別の到達状況 | メールボックスプロバイダー別の到達状況を、変化の理由が分かる実際の送信元と認証データと並べて確認できます。 | メール到達率 |
| セキュリティスコア | 各ドメインの状態を1つのスコアにまとめ、付随する問題から何を直せば改善するかが分かります。 | コア機能 |
| DNSの状態とレコード履歴 | DMARC、SPF、DKIM、MX、BIMI、MTA-STS、NSの状態を、定期スナップショットと差分で確認できます。 | コア機能 |
| AIエージェント・修正・ポリシー強化レポートを手作業のプロジェクトにせず、指摘から確認済みの修正、より安全なDMARCポリシーへ進めます。 | ||
| エージェントの作業キュー | 送信元、SPF、DKIM、DNS、ポリシーの指摘を、ダッシュボードの警告ではなく具体的なチケットにします。 | DMARC Agent |
| 重要度とスコアへの影響 | 各チケットに重要度と見込みのスコア改善を付け、価値の高い作業から上に並べます。 | DMARC Agent |
| すべての問題に根拠を添付 | 対象の送信元、認証結果、レコードの状態、推奨の理由を1か所に表示します。 | DMARC Agent |
| 送信元の承認チケット | 新しい送信元が現れるたびに確認を開始。認証を変える前に、チームが正規として承認するか破棄するかを決めます。 | DMARC Agent |
| 送信元別のSPF修正 | 失敗している送信元の認証方法を診断し、直接記述、サブドメイン、固定IP、プロバイダーのincludeなど、適切なSPFの方法を起案します。 | DMARC Agent |
| 送信元別のDKIM修正 | 送信元のDKIM署名の欠落・失敗・不一致を、その送信サービス向けの設定手順付きチケットにします。 | DMARC Agent |
| プロバイダー別の修正手順 | プロバイダー別の対応手順がある場合、特定したメールサービスに合った手順をステップごとに添付します。 | DMARC Agent |
| 公式ドキュメントの読み解き | 送信プロバイダーの公式ドキュメントを読み、該当するSPFやDKIMの設定手順を抽出し、各ステップを原文と照合して、人が確認した手順だけを公開します。 | DMARC Agent |
| SPFルックアップ上限の修正 | ルックアップ10回の上限を超えるSPFレコードを検出し、正規の送信元を削らずにルックアップを減らすチケットを作成します。 | DMARC Agent |
| SPFレコード整理のチケット | 壊れたincludeや、安全でない・欠けているallメカニズムを特定し、整理に必要なSPFの変更を示します。 | DMARC Agent |
| DNSの競合の修正 | 競合するTXTとCNAMEレコードを説明し、有効な値を特定して、そのホスト名で必要な整理を起案します。 | DMARC Agent |
| レコード設定・修復チケット | DMARCレコードの欠落やずれ、SPFやMXレコードの欠落、短すぎるTTLなど、メール関連DNSの問題に手順付きの作業を作成します。 | DMARC Agent |
| DMARCポリシーの準備判定 | 正規の送信元が一致し、ドメインが次のポリシー強化に進める状態になったことを判定します。 | DMARC Agent |
| 段階的な強化 | 正規のメールの準備が整ってから、p=noneからp=quarantine、p=rejectへ、確認しながら段階的に進めます。 | DMARC Agent |
| 細かなポリシー設定 | ポリシー強化の前に、適用率、サブドメインのポリシー、SPFとDKIMのアライメントモードを確認します。 | DMARC Agent |
| 変更内容のプレビュー | 承認前に、DNSやポリシーの現在の値と提案の値を並べて比較できます。 | DMARC Agent |
| 人による承認 | DNSとポリシーの判断はすべて人が行います。エージェントが提案しただけで反映されるものはありません。 | コア機能 |
| 検証待ちの状態 | 変更後、Palisadeが結果を監視する間はチケットを検証待ちにし、解決すれば完了、問題が残れば再オープンします。 | DMARC Agent |
| 未解決の問題を再表示 | 監視で根本の問題がまだ見つかればチケットを再オープンします。チケットを閉じても、残っているSPF、DKIM、DNSの問題は隠れません。 | DMARC Agent |
| スヌーズと却下 | 時間が必要な作業はスヌーズし、該当しない指摘は却下できます。その送信元のSPFやDKIMを無視する設定も別にあります。 | DMARC Agent |
| 完了・却下したチケットの履歴 | 完了・却下したチケットはアカウントから消さず、ステータスで絞り込んで確認できます。 | DMARC Agent |
| 新規チケットの通知 | エージェントが新しい問題を見つけるとチームに通知。ダッシュボードを見張り続ける必要はありません。 | DMARC Agent |
| 未使用の送信元の確認 | 1年間送信していない確認済みの送信元を指摘し、まだそれを許可しているレコードを表示します。 | DMARC Agent |
| ドメインとDNSの運用ドメイン全体を管理し、認証レコードをホストし、承認した変更を既存のDNSへ直接反映します。 | ||
| ドメイン追加は無料・無制限 | 監視用ドメインの追加は無料です。プランの上限はDMARCを設定するときに適用され、追加時には適用されません。 | コア機能 |
| CSVで一括追加 | ドメインを1件ずつ作成せず、1回のアップロードでまとめてPalisadeに取り込めます。 | コア機能 |
| ドメイン一覧 | 全ドメインのステータス、グループ、スコア、ポリシー、送信量、準拠率、未対応チケットを比較できます。 | コア機能 |
| ドメイン概要 | ドメインを開き、送信状況、送信元、ホスト型レコードの状態、ポリシー、進行中の作業を確認できます。 | コア機能 |
| 一時停止と再開 | ドメインを削除せずに作業を一時停止し、必要なときに通常の監視へ戻せます。 | コア機能 |
| グループ管理 | 顧客、事業部門、チーム、ポートフォリオ別にドメインを整理し、同じグループをすべての作業で使えます。 | コア機能 |
| ホスト型DMARC | DMARCレコードをCNAMEで委任し、承認したポリシー変更をPalisadeから反映できます。 | Hosted DNS |
| ホスト型include | 確認済みの送信元を、Palisadeがホストする1つのincludeで許可。増え続けるレコードを手で管理する必要はありません。 | Hosted DNS |
| SPFの自動フラット化 | 入れ子のincludeをホスト型レコードにまとめ、受信側が10回の上限内でSPFを評価できるようにします。 | Hosted DNS |
| ホスト型DKIM公開鍵レコード | 委任したDKIM公開鍵レコードをPalisadeで管理します。署名用の秘密鍵は送信サービス側に残ります。 | Hosted DNS |
| ホスト型BIMI | BIMIレコードをPalisadeに委任し、承認したロゴや証明書の変更をDNSを再編集せずに公開します。 | Hosted DNS |
| ホスト型MTA-STS | 受信メールに信頼できるTLSを求めるよう送信サーバーに伝える、MTA-STSポリシーと委任レコードをホストします。 | Hosted DNS |
| 冗長化されたDNS | レジストラとネームサーバーはそのままで、委任されたメール認証レコードを冗長化されたマネージドDNSで提供します。 | Hosted DNS |
| DNSプロバイダーの自動検出 | レコード公開の手順を始める前に、ドメインに応答するプロバイダーを判別します。 | DNS連携 |
| 64社のDNSプロバイダーで自動設定 | 混在した環境でも、プロバイダーごとに別のレコード編集画面を覚えず、同じ一度だけのサインインの流れを使えます。 | DNS連携 |
| DNSプロバイダーに一度サインイン | DNSプロバイダー自身の画面で、1ドメインずつレコードを承認します。Palisadeはパスワードを見ず、アクセス権も残しません。 | DNS連携 |
| Cloudflare・GoDaddy・Route 53のアカウント接続 | 作成したトークンやAWSロールでDNSアカウント全体を一度接続し、Palisadeが反映できるゾーンを選んで、多数のドメインの承認済みレコードをまとめて反映します。 | DNS連携 |
| 自社ゾーンへ直接反映 | ネームサーバーを移さずに、承認したレコードを既存のゾーンへ反映します。Palisadeが書き込むのはメール関連のレコードだけです：SPF、DKIM、DMARC、BIMI、MTA-STS、TLS-RPT、それらを委任するCNAMEやNS、メールの設定を依頼された場合のメールプロバイダーのMX。 | DNS連携 |
| 生成レコードで代替 | 外部DNSのままのドメインや対応外のプロバイダーでも、コピーできる完全なレコードを用意します。 | コア機能 |
| 反映後の検証 | 受信側が新しい値を名前解決できることを確認し、失敗やずれのある変更をチケットとして表示します。 | コア機能 |
| 取り消せるDNS接続 | アカウント接続はPalisadeで切断するか、プロバイダーでトークンやAWSロールを取り消せます。公開済みのレコードはゾーンに残ります。 | DNS連携 |
| BIMIとブランド表示対応する受信トレイに認証済みのブランドマークを表示するため、認証、ロゴ、レコード、証明書の手順を進めます。 | ||
| BIMIに向けたポリシー強化 | 段階的なDMARCの流れで、プロバイダーがBIMIに求めるquarantineかrejectのポリシーに到達します。 | BIMI |
| SVG Tiny PS変換 | 既存のSVGを、BIMI仕様が求める制限付きの正方形の形式に変換します。 | BIMI |
| ホスト型またはDNSへ公開するBIMIレコード | 委任でレコードをホストするか、承認後に接続したDNSへ公開するか、手動用に生成します。 | BIMI |
| BIMIレコード・ロゴ・証明書のチェック | 公開レコード、SVGファイル、証明書の参照を、反映の前後に検証します。 | BIMI |
| メールボックスプロバイダーの要件 | Gmail、Yahoo、Apple Mailなど対応プロバイダーごとに異なる、BIMIと証明書の要件を追跡します。 | BIMI |
| VMC・CMC証明書の案内 | Signetが発行するVerified Mark・Common Mark証明書に向けて、ドメインとロゴを準備します。 | Signet提携 |
| MSP・チーム・顧客向けレポート複数の顧客を運用し、アクセスを管理し、技術的な進捗を自社ブランドの顧客向けの成果として示します。 | ||
| 複数組織の一元管理 | 顧客ごとにログインを用意せず、別々の顧客組織を1つの画面で管理できます。 | MSP向け機能 |
| 顧客ごとの分離 | 各顧客のドメイン、レポート、アクセス権、運用情報を、共有のポートフォリオ内で分けて管理します。 | MSP向け機能 |
| グループ単位の権限 | ユーザーを担当するドメイングループや顧客だけに制限し、全体を見せずに済みます。 | MSP向け機能 |
| 全プランでユーザー数無制限 | 公開中のすべてのプランで、席数課金なしにチーム全員を招待できます。 | チーム管理 |
| チーム招待 | 同僚や顧客の関係者を、適切な組織やポートフォリオの作業に追加します。 | チーム管理 |
| ロールと閲覧権限 | 必要な権限レベルを付与できます。設定を変えるべきでない関係者には、読み取り専用の閲覧権限も使えます。 | チーム管理 |
| 顧客ポータル | 顧客に直接関わってもらいたい場合、顧客自身の分離されたドメインとレポートを閲覧してもらえます。 | MSP向け機能 |
| Microsoft・Googleログイン | 使い慣れたIDプロバイダーでのサインインを、ロールやアクセス管理と併用できます。 | チーム管理 |
| 組織とアカウントの管理 | 組織の設定、プロフィール、チームのメンバー、通知、請求を同じアカウントで管理できます。 | コア機能 |
| 通知の設定 | プラットフォームやレポートのどのイベントを、対応すべき担当者に届けるかを設定できます。 | コア機能 |
| 見込み客の診断 | 見込み客のドメインを無料で追加し、最初の打ち合わせ前に根拠のあるメールセキュリティ診断を作成します。 | 顧客向けレポート |
| ホワイトラベルPDF | 自社の名前とロゴで顧客向けの診断を作成し、作業の評価を自社が得られます。 | 顧客向けレポート |
| 導入前後の進捗 | ドメインの出発点と現在のスコアや状態、レポート間の変更点を示します。 | 顧客向けレポート |
| 詳細なレポート内容 | スコア、ポリシーの段階、送信元、認証結果、前回のレポートからの変更点を含めます。 | 顧客向けレポート |
| 定期レポートと配信設定 | レポートを定期的に実行するよう設定し、顧客向けの定期レポートの配信方法を管理します。 | 顧客向けレポート |
| ConnectWise PSA連携 | MSPアカウントの運用で、顧客とドメインの作業をConnectWise PSAに連携します。 | MSP連携 |
| Autotask連携 | MSPアカウントの運用で、顧客とドメインの作業をAutotaskに連携します。 | MSP連携 |
| HaloPSA連携 | MSPアカウントの運用で、顧客とドメインの作業をHaloPSAに連携します。 | MSP連携 |
| PSAとのワークフロー同期 | 連携したPSAで、ドメインの取り込み、顧客の対応付け、タスクやチケットの作成、請求やドメインの同期に対応します。 | MSP連携 |
| 開発者・自動化・エンタープライズ向け機能チームが使っているシステムやAIクライアントとPalisadeを接続。必要に応じてエンタープライズ向けのID管理とサポートも利用できます。 | ||
| 全プランでAPIを利用可能 | 公開中の全プランでAPIから操作できます。 | 開発者 |
| リモートMCP（42ツール） | Claude、Codex CLI、Copilotを、Streamable HTTP経由でPalisadeの42のツールに接続できます。ChatGPTは読み取り専用で、監視・診断用です。 | MCP |
| MCPクライアントのOAuth認証 | ブラウザで、Palisadeの公開コネクタクライアント経由のOAuthで認可します。AIクライアントに長期の秘密情報を貼り付けずに済みます。 | MCP |
| 自動処理向けREST APIキー | CIジョブやスクリプトは、APIキーでREST APIに認証します。MCPサーバーはOAuthのサインインのみ対応のため、無人のジョブはREST APIを使います。 | 開発者 |
| MCPのドメイン操作 | 接続したAIクライアントから、組織のドメインの一覧、確認、追加、検証、更新、削除ができます。 | MCP |
| MCPのDNS・ポリシー操作 | 正確なレコードの取得、SPFの確認、対応するホスト型DMARCとMTA-STSの操作ができます。 | MCP |
| MCPの作業キュー操作 | Palisadeが見つけた認証タスクの一覧、確認、完了、却下ができます。 | MCP |
| MCPのDMARC集計と送信元 | AIクライアントから、送信量とSPF・DKIM・DMARCの合格率を読み、確認済みや不明の送信元を一覧できます。 | MCP |
| MCPのグループ管理 | ドメインや顧客ポートフォリオの整理に使うグループの一覧、作成、更新、削除ができます。 | MCP |
| Webhookエンドポイント管理 | HTTPSエンドポイントの登録、対応イベント種別の選択、配信状況の確認、不要になったエンドポイントの削除ができます。 | 開発者 |
| 汎用のWebhook | ドメインやタスクのイベントを、チームが運用中のワークフローに送ります。 | 開発者 |
| SAMLによるSSO | 一元的なアクセス管理が必要な大規模導入向けに、エンタープライズのSAML認証を利用できます。 | Enterprise |
| 保存期間の個別設定 | エンタープライズのコンプライアンス向けに保持・削除の条件を個別設定。有料プランは通常、レポート履歴を無制限に保存します。 | Enterprise |
| 専任の技術担当とSLA | エンタープライズ導入向けに、専任の技術担当と、文書化されたサービス条件を追加します。 | Enterprise |
| 送信量と契約条件のカスタマイズ | セルフサービスのプランでは対応できない大量送信、調達、契約の要件に合わせてプランを設計します。 | Enterprise |
DNSやポリシーの変更には、引き続きお客様の承認が必要です。Verified Mark CertificateとCommon Mark Certificateの案内はSignetが行い、PalisadeはDMARC、ロゴ、レコード、検証の流れを担います。
関連ツール
チェック・生成・分析の無料ツール一覧
登録前やプラットフォームと併用する、1回限りの診断ツールです。継続的な監視、履歴、チケット、修正はPalisadeのアカウント内で行います。
| 名称 | できること | 種類 |
|---|---|---|
| チェック | ||
| セキュリティスコア | メール総合診断 | チェック |
| Domain Watch | 週次スコアとメールアラート | チェック |
| スパム判定 | テスト送信でスパムスコアを確認 | チェック |
| DMARCチェック | ドメイン保護 | チェック |
| SPFチェック | 送信元の許可リスト | チェック |
| DKIMチェック | 電子署名 | チェック |
| BIMIチェック | ロゴと認証済みチェックマーク | チェック |
| MXチェック | 受信メールサーバー | チェック |
| MTA-STSチェック | 受信メールのTLS強制 | チェック |
| Microsoft要件チェック | 2025年のDMARC要件 | チェック |
| MSP向け | ||
| ドメイン一括診断 | 最大25ドメインを比較 | MSP向け |
| 生成 | ||
| DMARC生成ツール | DMARCレコードを作成 | 生成 |
| SPF生成ツール | SPFレコードを作成 | 生成 |
| DKIM生成ツール | DKIM鍵ペアを作成 | 生成 |
| BIMI生成ツール | BIMIレコードを作成 | 生成 |
| BIMI SVG変換 | ロゴをBIMI対応に | 生成 |
| 計算 | ||
| 到達率・バウンス率計算 | 配信率・バウンス率・苦情率 | 計算 |
| ウォームアップ計算 | 段階的な送信計画 | 計算 |
| BEC被害額計算 | FBI IC3データで被害額を試算 | 計算 |
| 評価 | ||
| ドメイン評価チェック | ブラックリスト掲載 | 評価 |
| IP評価チェック | IPブラックリスト | 評価 |
| URL評価チェック | 脅威分析 | 評価 |
| ブロックリスト | DNSBL登録状況 | 評価 |
| フィッシングURL判定 | リンクの安全性 | 評価 |
| 解析 | ||
| スパム語句判定 | スパム判定されやすい語句 | 解析 |
| メールヘッダー解析 | 配信経路と認証結果 | 解析 |
| DMARCレポート解析 | RUA集計レポートを解析 | 解析 |
| DNS検索 | レコードの検証 | 解析 |
| TXTレコード検索 | SPF・DMARC・DKIMと検証用文字列 | 解析 |
一連の流れ
DMARC運用を完結させる仕組み
多くのDMARCツールはレポートを見せて終わりです。Palisadeは根拠、修正、DNSの変更、結果の証明を、人が承認する1つのワークフローにつなぎます。今いちばん手間がかかっている部分から始めてください。ほかの機能はすでにつながっています。
1.把握
失敗の原因の送信元を特定
メール到達率対策は、集計レポートからすべての送信元とその送信量、SPF・DKIM・アライメントの状態を一覧にします。汎用の警告ではなく、実際に失敗しているシステムから始められます。
3.反映
DNSのコピペをなくす
承認済みの認証の変更にはHosted DNSを、プロバイダーのincludeをルックアップ上限内に保つにはSPFフラット化を使います。DNSプロバイダーはそのままで、定期的な管理はPalisadeに移ります。