多要素認証（MFA）は、アプリケーション、オンラインアカウント、VPNなどのリソースにアクセスするために、ユーザーが2つ以上の検証要素の提供を求める認証方法です。MFAは、強力なアイデンティティおよびアクセス管理（IAM）ポリシーの中核となる要素です1。MFAは、ブルートフォース攻撃の成功を阻止できるため、組織内での実装が重要です。ブルートフォース攻撃とは、正しいパスワードまたはPINが見つかるまで様々な組み合わせを試して、ユーザーのパスワードまたはPINを推測しようとするサイバー攻撃の一種です。これは手動で行うことも、自動化ツールで実行することもできます。MFAは、電話番号、トークン、生体認証、位置情報など、攻撃者が持っていない追加の認証要素を要求することで、ブルートフォース攻撃を阻止できます。また、MFAは、フィッシング、キーロギング、クレデンシャルスタッフィングなど、ユーザーの認証情報の盗難や侵害を狙う他の種類の攻撃のリスクを軽減することもできます。参考文献 := 1:
多要素認証（MFA）とは？ | OneLogin

説明説明「メールポリシー」メニューでは、メールフィルタリングに関するほぼすべてのコントロールが行われます。セキュリティとコンテンツフィルタリングのポリシーはすべてここで設定されるため、ESA管理者として、このメニューのページが最も多くの時間を費やすことになる可能性が高いでしょう。