例外ポリシーの設定
[ポリシー] > [基本的な無害化ポリシー] > [例外] 設定
SHIELDEX Fileの無害化ポリシーの中、'例外' 設定は特定の状況で一般的なセキュリティポリシーを回避することを許可したり、例外処理を定義する項目です。
例外設定はファイル拡張子および条件に応じて文書の無害化または原本の持ち込みの可否を詳細に制御します。
⚠️ 基本無害化ポリシー設定権限は [管理者タイプ - 最上級管理者] にあります、
管理者権限の設定は [管理者] > [管理者リスト] で可能です。
設定項目の詳細説明
| 政策名 | 説明 |
|---|---|
| 無害化許可拡張子フィルター | 無害化処理を許可する拡張子をセミコロンで区切って入力します。ここに含まれていない拡張子は未対応拡張子として分類され、[共通]タブ > '未対応拡張子ブロック設定'に従って処理されます。何も入力しない場合は、すべての拡張子に対する無害化処理を許可します。入力例) docx;xlsx; |
| 無害化ブロック拡張子フィルター | 無害化に関係なく、持ち込み自体を遮断する拡張子をセミコロンで区切って指定します。入力例) exe;bat;cmd; |
| 無害化除外拡張子フィルター | 無害化処理なしで原本状態で持ち込む拡張子をセミコロンで区切って指定します。入力例) txt;csv; |
| 未対応拡張子ブロック例外設定 | [共通] タブ > '未対応拡張子ブロック設定'によってブロックされる未対応拡張子の中で、この項目で例外として指定された拡張子は、原本の取り込みを許可します。 入力例) log;tmp; |
| 未対応ファイルバイナリエラー設定 | 未サポートの拡張子ブロックによってブロックされるファイルの中で、特定のバイナリパターンと拡張子が一致するファイルを例外として取り扱います。入力形式: ファイルシグネチャ(hex)、開始位置(offset)、比較長さ(size)、拡張子(ext)。入力例) BO F0 30 ED,0,4,ofc; |
| 拡張子偽造防止例外設定 | [共通] タブ > '拡張子偽造防止設定'によってブロックされる偽造ファイルの中で、この項目で例外として指定された拡張子は原本の持ち込みを許可します。 (入力方式: 拡張子名) 入力例) pdf;docx; |
| 脅威要素未発見時の原本持ち込み設定 | OLEオブジェクト、マクロ、スクリプト、ActiveXなどの脅威要素が含まれていない文書の処理方法を設定します。脅威要素がない文書は、原本の状態で持ち込むことができ、文書の形式と内容をそのまま維持でき ます。 |
入力規則および注意事項
- 拡張子の入力は必ずセミコロン(;)で区切るしなければならず、空白なしで入力します。
- '拡張子偽造防止例外設定'は以前はMIMEタイプ入力方式でしたが拡張子名入力方式に変更になりました。既にMIMEタイプを登録している場合、拡張子名で再設定が必要です。
- '未サポートファイルバイナリエクスセプション設定'は、未サポート拡張子であっても実際のバイナリシグネチャが一致する場合にのみ例外としてインポートされるため、拡張子の改ざんリスクを減少させることができます。
参考事項
- 'ファイル拡張子未指定ブロック設定', '無害化エラー発生時の原本返却設定', '作業時間超過時の原本返却設定', '作業時間超過基準設定'項目は[共通]タブで設定します。
- 政策変更後、[政策変更履歴]で変更履歴を確認でき、必要に応じて政策の復元も可能です。