| 無害化 | 無害化処理 | 無害化方式(CDR) | ファイルの悪性を検出する方式ではなく、文書要素を選別してファイルを再構成するCDR方式で処理。シグネチャに依存せず、ゼロデイ攻撃を含む未知の脅威を根源的に遮断。 | 読者 |
| | MS Office ドキュメントの無害化 | MS Office ドキュメント内のリスク要素(マクロ、OLE オブジェクト、DDE、ActiveX、ハイパーリンクなど)を削除し、安全なコンテンツのみを抽出して再組み立て | 必須 |
| | PDF文書無害化 | PDF 文書内の危険要素 (JavaScript, Action, 注釈, ハイパーリンクなど) を除去し、安全なコンテンツのみを抽出して再組み合わせ | 必須 |
| | ハンコムオフィス文書無害化 | Hancom Office 文書内の危険要素(オブジェクト、ハイパーリンク、スクリプトなど)を削除し、安全なコンテンツのみを抽出して再組合 | 必須 |
| | HTML 無害化 | HTML文書内の危険要素(スクリプト、ウェブビーコン、ハイパーリンクなど)を取り除き、安全なコンテンツのみを抽出して再構成 | 必須 |
| | JSON 無害化 | JSONデータ内の危険要素(重複キー、実行型リンク、危険キー、演算子など)を削除 | 必須 |
| | テキストファイルの無害化 | テキストファイル内の指定パターン(正規表現)およびキーワードの含有を検査してブロック | 必須 |
| | 画像ファイルの無害化 | 画像ファイルの無害化およびステガノグラフィの検出・除去 | 必須 |
| | 圧縮ファイルの無害化 | 圧縮ファイル(複数圧縮ファイルを含む)内部のサブファイルを個別に無害化処理 | 必須 |
| ファイル検証 | ファイル形式の識別 | ファイル名や拡張子に基づくのではなく、文書コンテンツに基づく文書フォーマットを識別し、該当フォーマットに適合した無害化処理を実施 | 読者 |
| | 拡張子の検証 | 識別されたファイルフォーマットと拡張子の一致を検査し、拡張子の偽造を検出 | 必須 |
| | ワクチン検査 | 無害化処理前にファイルをワクチンで検査し、既知の悪性コードを検出 | 選択 |
| ファイルバックアップ | 元のファイルのバックアップ | 無害化処理前の原本ファイルを暗号化して保管 | 必須 |
| | 無害化完了ファイルバックアップ | 無害化処理が完了したファイルを暗号化して保管 | 必須 |
| DRM 連携 | 無害化前処理 | 無害化処理前 DRM ファイル復号化後無害化 | 読者 |
| | 無害化後処理 | 無害化処理完了後 DRM暗号化 | 読者 |
| 運営状況管理 | システムの現状 | リソースモニタリング | サーバーのCPU、メモリ、ディスク使用率をリアルタイムチャートで表示 | 必須 |
| | 主要サービスの状態 | 管理者ウェブコンソール、無害化インターフェース、無害化サービスなど主要サービスの実行状態および整合性検査結果を表示 | 選択 |
| 無害化現状 | 無害化処理結果の要約 | 日別処理結果(成功/例外/ブロック)とリスク状況を視覚化して要約 | 選択 |
| | 無害化進行状況 | 現在処理中の無害化作業の状態(待機中、進行中)をリアルタイムで確認 | 必須 |
| 異常徴候 現況 | ブロック・原本搬入状況 | ポリシーに従ってブロックされたり、オリジナルとして持ち込まれたファイルの件数の推移を照会 | 必須 |
| | ブロック・オリジナル持ち込みユーザー TOP 10 | ブロックまたはオリジナルの持ち込みが頻繁に発生したユーザー上位10名を表示 | 必須 |
| 無害化結果管理 | 結果照会 | 結果一覧の照会 | 処理されたファイルの結果確認および表示情報のカスタマイズ・並べ替え可能 | 必須 |
| | 検索とフィルター | 日付範囲、ファイル名、拡張子、作業ID、ユーザー、連携システム、処理結果、リスク度など様々な条件で検索およびフィルタリング | 必須 |
| | CSVのエクスポート | 無害化結果リストをCSV形式でダウンロード | 必須 |
| | バックアップファイルのダウンロード | 暗号化された保管された元のファイルおよび無害化完了ファイルをダウンロード | 必須 |
| 詳細情報の照会 | 結果の詳細情報 | 各ファイルの作業情報、ファイル情報(前/後の容量)、無害化結果情報、ユーザーおよび組織情報、リクエストソース情報を領域別にグループ化して表示 | 必須 |
| | 所要時間タイムライン | 無害化所要時間を段階別の秒単位タイムラインで表示 | 選択 |
| | 作業ログ | 全体処理フロータイムラインとシステム応答/エンジンモジュール情報をJSON形式で確認し、技術分析およびデバッグに活用 | 選択 |
| | フォレンジックデータ | 生成/修正履歴、制作ツール・バージョン、権限設定、文書形式・ページ数などメタデータを分析してファイルの出所とリスクを把握 | 選択 |
| | ワクチン検査の詳細 | ワクチン検査結果、検査所要時間、エンジンバージョン、エンジン日付などの詳細情報表示 | 選択 |
| | コンテンツリスク状況(原本) | 元のファイルのコンテンツリスクレベル表示 | 選択 |
| | 圧縮ファイルの詳細 | ZIP, TAR, 7Z などの圧縮ファイル内部のサブファイルごとの無害化結果を詳細に確認 | 必須 |
| 無害化ポリシー管理 | 共通ポリシー | ファイルインポート方式設定 | ファイルの取り込み方式を '無害化処理' / '原本取り込み' / '記録モード' の中から選択します。記録モードはポリシーに従って無害化処理および結果を記録しますが、取り込みは原本ファイルで行います。 | 必須 |
| | 無害化処理強度設定 | 無害化処理レベルを設定します。 '最大セキュリティ'はリスク要因をすべて特定し、安全なコンテンツのみを抽出し、'最大整合性'は元の構造を最大限維持しながら安全なコンテンツを選別します。 | 必須 |
| | 無害化処理サイズ制限設定 | 無害化処理できるファイルの最大容量を設定 | 必須 |
| | 無害化処理サイズ超過時のブロック設定 | 設定したサイズ制限を超えるファイルをブロックするか、元のままインポートするか設定 | 必須 |
| | パスワード保護文書処理設定 | パスワードで保護された文書ファイルをブロックするか、原本のまま持ち込むか設定 | 必須 |
| | パスワード保護された圧縮ファイル処理設定 | パスワード保護された圧縮ファイルをブロックするか、元のまま持ち込むか設定 | 必須 |
| | 暗号化ファイル処理設定 | DRMで暗号化されたファイルをブロックするか、オリジナルのまま持ち込むか設定 | 必須 |
| | フォーマット識別不可ファイル処理設定 | ファイルの破損または不明な暗号化により内部構造を分析できないファイルをブロックするか、元のまま持ち込むか設定 | 必須 |
| | 未対応拡張子ブロック設定 | システムでサポートされていない拡張子ファイルの処理方法(ブロック / 原本持ち込み / 記録モード)を設定 | 必須 |
| | 拡張子偽造防止設定 | ファイルの実際のフォーマットと拡張子が一致しない拡張子偽造ファイルの処理方式(ブロック / 原本持ち込み / 記録モード)を設定 | 必須 |
| | ファイル拡張子未指定ブロック設定 | 拡張子のないファイルをブロックするか、元のまま持ち込むか設定 | 必須 |
| | 作業時間超過時の原本返却設定 | 無害化処理時間が設定基準を超えた場合、原本のまま返入するか、ブロックするかの設定 | 必須 |
| | 作業時間のタイムアウト基準設定 | 無害化作業時間の超過基準を分単位で設定 | 必須 |
| | 無害化エラー発生時の原本返入設定 | 無害化処理中にシステムエラーが発生した場合の処理方法(ブロック / 元本返却 / 記録モード)を設定 | 必須 |
| | ファイル制限パス超過ブロック設定 | ファイルパスの長さがシステムの許容範囲を超えた場合、ブロックするか、元のまま取り込むかを設定 | 必須 |
| 例外ポリシー | 無害化許可拡張子フィルター | 無害化処理を許可するファイル拡張子を指定 | 必須 |
| | 無害化ブロック拡張子フィルター | 無害化処理に関係なく、持ち込み自体を遮断する拡張子を指定 | 必須 |
| | 無害化除外拡張子フィルター | 指定した拡張子のファイルは無害化処理なしで原本のまま持ち込み | 必須 |
| | 未対応拡張子ブロック例外設定 | 未対応の拡張子をブロックする際、例外として元のインポートを許可する拡張子を指定 | 必須 |
| | 未対応ファイルバイナリエラー設定 | 未対応の拡張子をブロックする際、特定のバイナリパターンと拡張子が一致するファイルを例外として元の取り込み処理 | 必須 |
| | 拡張子偽造防止例外設定 | 拡張子の偽造防止時に、例外として元の持ち込みを許可する拡張子を指定(拡張子名入力方式) | 必須 |
| | 脅威要素未発見時の原本持ち込み設定 | 脅威要素(マクロ、スクリプトなど)が発見されていないファイルを原本のまま持ち込むか、無害化処理するか設定 | 必須 |
| MS Office ポリシー | 文書内オブジェクト(OLE)削除設定 | MS Office 文書に挿入された OLE オブジェクト(他の文書、実行ファイルなど)を削除するかどうかを設定 | 必須 |
| | ドキュメント内で保持するオブジェクト指定設定 | OLEオブジェクトを削除する際に、例外として保持するオブジェクトを指定 | 必須 |
| | ドキュメント内マクロ処理設定 | MS Office ドキュメント内のVBAマクロを削除するかどうかを設定 | 必須 |
| | 文書内 DDEAUTO 削除設定 | 文書間の自動データ交換を許可するDDE機能を削除するかどうかを設定 | 必須 |
| | 文書内 ActiveX コントロール削除設定 | 文書で相互作用を可能にする ActiveX コントロールを削除するかどうかを設定 | 必須 |
| | 文書内に保持するActiveXコンテンツの指定設定 | ActiveX コントロールを削除する際、例外として保持する ActiveX コンテンツを指定 | 必須 |
| | MS Office 97以 前のバージョン文書ブロック設定 | MS Office 97以前のバージョンファイルのブロック設定を行う。 | 必須 |
| | 文書内 OLE 外部リンク削除設定 | 文書内の外部ファイルやウェブアドレスに接続するOLE外部リンクを削除するかどうかを設定 | 必須 |
| | 文書内ハイパーリンク削除設定 | 文書内の外部ファイル、ウェブアドレスなどに接続するハイパーリンクを削除するかどうかを設定 | 必須 |
| | パワーポイントスライド最大処理件数設定 | パワーポイントスライド無害化処理件数制限 | 必須 |
| | パワーポイントスライド超過時の処理方式設定 | 設定数を超えるPowerPoint文書の処理方法(原本持ち込み / ブロック)を設定 | 必須 |
| PDF ポリシー | デジタル署名されたPDF処理設定 | デジタル署名が含まれたPDF文書を原本のまま持ち込むか、無害化処理するか設定 | 必須 |
| | PDF JavaScript 削除設定 | PDF文書内の悪性コード実行を引き起こす可能性のあるJavaScriptを削除するかどうかを設定 | 必須 |
| | PDF アクション削除設定 | PDF文書で特定の作業を実行するトリガーとなるActionを削除するかどうかを設定 | 必須 |
| | PDF 文書内の埋め込みファイル削除設定 | PDF文書に添付(埋め込まれた)ファイルを削除するかどうかを設定 | 必須 |
| | PDF 注釈削除設定 | PDF 文書内の悪性コードやリンクを含む注釈(メモ、ハイライトなど)を削除するかどうかを設定 | 必須 |
| | PDF 注釈例外設定 | PDF 注釈を削除する際に、例外として保持する注釈タイプを指定 | 必須 |
| | PDF ハイパーリンク削除設定 | PDF 文書内のハイパーリンクを削除するかどうかを設定 | 必須 |
| ハンコムオフィスのポリシー | ハンコムオフィス 文書内 オブジェクト 削除 設定 | ハンコムオフィス文書に挿入されたOLEオブジェクトを削除するかどうかを設定 | 必須 |
| | ハンコムオフィス文書内のハイパーリンク削除設定 | ハンコムオフィス文書内のハイパーリンクを削除するかどうかを設定 | 必須 |
| | ハンコムオフィス 文書 スクリプト 削除 設定 | 한컴オフィス文書の動作を制御または自動化するスクリプトを削除するかどうかを設定 | 必須 |
| | Hancom Office 文書内に維持するオブジェクト指定設定 | OLEオブジェクトを削除する際、例外として保持するオブジェクトを指定 | 必須 |
| | Hancom Office 配布用文書のブロック設定 | '配布用文書'として生成されたHancom Officeファイルをブロックするか、原本のまま持ち込むか設定 | 必須 |
| | Hancom Office 生成 非標準 MS Office ファイル ブロック設定 | ハンコムオフィスで生成された非標準MSオフィスファイルをブロックするか、元のまま持ち込むか設定 | 必須 |
| HTML ポリシー | HTML スクリプト除去設定 | ウェブページ内の動的機能を実行するスクリプトを削除するかどう かを設定 | 必須 |
| | HTML ウェブビーコントリム設定 | ウェブページ内のユーザー行動を追跡するウェブビーコンを削除するかどうかを設定 | 必須 |
| | HTML ハイパーリンク除去設定 | ウェブページ内の外部ファイル、ウェブページなどに接続するハイパーリンクを削除するかどうかを設定 | 必須 |
| JSON ポリシー | JSON 重複キー禁止設定 | JSONデータ内の重複したキーが含まれている場合のブロック設定 | 必須 |
| | 指定した実行型リンクブロック設定 | JSON データ内で指定した実行型リンク(例:javascript、powershellなど)をブロック | 必須 |
| | 指定した組み込みファイル形式(MIME)のブロック設定 | JSONデータ内指定した内蔵ファイル形式(MIMEタイプ)をブロック | 必須 |
| | 指定したリスクキーのブロック設定 | JSON データ内に指定したリスクキー(例:proto, コンストラクタなどをブロック | 必須 |
| | 指定した演算子ブロック設定 | JSON データ内で指定した演算子(例:$where、$eval など)をブロック | 必須 |
| TEXT ポリシー | テキストファイルの正規表現フィルター設定 | テキストファイルに指定したパターン(正規表現)が含まれている場合はブロック | 必須 |
| | テキストファイルを含むフィルター設定 | テキストファイルに指定したキーワードが含まれている場合はブロック | 必須 |
| 圧縮ファイルポリシー | 圧縮ファイル内の個数制限 | 圧縮ファイル内に含めることができるファイル数の上限を設定 | 必須 |
| | 圧縮ファイルのサブディレクトリの深さ制限 | 圧縮ファイル内のネストされた圧縮の最大深度を設定 | 必須 |
| 画像ファイルポリシー | 画像処理強度設定 | 画像ファイルの処理強度を設定します。 '最大セキュリティ'はステガノグラフィーまで除去し、 '最大整合性'は元の画質を最大限に保持します。 | 必須 |
| | 画像拡張子偽造検証レベル設定 | 画像ファイル(JPEG, PNG, GIF, BMP, TIFF, HEIC)の拡張子と実際のフォーマットが異なる場合の処理レベルを設定 (標準検証 / 柔軟検証) | 必須 |
| 暗号化ポリシー | 元のファイル暗号化設定 | 原本ファイルに対して暗号化を実行するかどうかを設定 | 必須 |
| | 無害化ファイル暗号化設定 | 無害化完了ファイルに対して暗号化を実行するかどうかを設定 | 必須 |
| 連携システムポリシー管理 | 連携システム管理 | 外部システムを連携させてAPIキーを発行し、該当システムに基本的に適用する無害化ポリシーを設定 | 必須 |
| | ポリシーの有効期限設定 | ポリシー項目ごとに有効期限を指定し、期限切れ後に基本の無害化ポリシーに自動的に切り替えます | 選択 |
| 個別ポリシー管理 | メンバー管理 | ユーザーまたはグループをポリシーの対象者と して追加・削除して、個別ポリシーの適用対象を管理 | 必須 |
| | 個別ポリシー管理 | ユーザーまたはグループごとに異なるポリシーを適用するために個別のポリシーを作成し、不必要なポリシーを削除 | 必須 |
| | ポリシーの有効期限設定 | 個別ポリシー項目ごとに有効期限を指定し、有効期限後に個別ポリシーが適用されないように設定 | 選択 |
| レポート | システム性能統計 | 資源使用率の要約 | 조회単位(10分/1時間/1日)および期間を設定してCPU、メモリ、ディスク使用率の平均値を要約表示 | 必須 |
| | 性能総合チャート | CPU、メモリ、ディスク、ネットワークを時間区間別グラフで視覚化 | 必須 |
| | ネットワーク送受信量の要約 | 照会期間内のネットワーク受信量・送信量合計(MB)を表示 | 選択 |
| | 視覚化ダウンロード | チャートおよびデータをSVG、PNG、CSV形式でダウンロード | 選択 |
| 流入および処理統計 | CDR結果分布 | CDR 処理結果(成功/例外/ブロック)比率を円グラフと要約リストで表示 | 必須 |
| | 期間別流入統計 | 日付別の流入ファイル数を棒グラフで視覚化 | 必須 |
| | 拡張子別流入統計 | ファイル拡張子別の流入分布を棒グラフで表示 | 選択 |
| | 連動システム別統計 | 連動システム別の流入・持ち込み・遮断件数および遮断理由(暗号化ファイル、未対応拡張子 、改ざんなど)をチャートとテーブルで提供 | 選択 |
| コンテンツリスク統計 | ランク別リスク分布 | '安全'~'偽造' 6段階の危険度比率を円グラフで視覚化し、各グレードごとの代表コンテンツタイプと件数を表示 | 必須 |
| | 脅威要素別の流入統計 | 脅威要素別検出件数を棒グラフおよびデータテーブルで表示 | 選択 |
| ログ管理 | ポリシー変更履歴 | 変更履歴の照会 | ポリシー変更履歴をリストで照会し、各履歴の以前/変更ポリシー値および変更理由などの詳細情報を確認 | 必須 |
| | 履歴の復元 | 変更されたポリシーを以前の状態に戻し、復元理由を入力して復元履歴を記録 | 選択 |
| 管理者監査ログ | 監査ログの照会 | 管理者の行為(メニューアクセス、設定変更など)に関する監査ログを時間順に照会し、期間・タイプ・検索語でフィルタリングして詳細情報を確認 | 必須 |
| | CSVのエクスポート | 照会・フィルタリングされた監査ログをCSV形式でダウンロード | 選択 |
| APIリクエストログ | APIリクエストログの確認 | 連携システムの無害化APIリクエスト記録を時間順に照会し、連携システム・リクエスト結果などでフィルタリング | 選択 |
| 管理者 | 管理者一覧 | 管理者アカウント管理 | 管理者アカウントの照会、登録、修正、削除およびパスワード変更。管理者タイプ(シ ステム/連携システム)に応じてアクセス権限を区別 | 選択 |
| | 管理者の有効/無効管理 | 管理者アカウント単位で活性/非活性状態を切り替え。非活性アカウントはログイン試行時に即座に拒否される(本人アカウント・最後のシステム管理者1名は非活性不可) | 選択 |
| 設定 | データ整理スケジュール | DBデータ整理スケジュール設定 | DB テーブル整理スケジュールの活性化の有無、実行周期、テーブルごとの保管期間を設定 | 選択 |
| | DBデータ整理結果の照会 | 整理実行日、整理前・後のデータサイズおよびレコード数を確認 | 選択 |
| | ファイルデータ整理スケジュール設定 | ファイルデータ整理スケジュールの活性化の有無、実行周期(日・曜日・時間または時間間隔)、パスごとの保管期間(日/時間単位)を設定 | 選択 |
| | ファイルデータ整理結果の照会 | 整理実行日、整理前・後の保存容量およびファイル数を確認 | 選択 |
| 整合性チェック | 整合性チェックの設定 | 無欠性検査(サービス状態検査)の活性化の有無および自動検査の繰り返し周期を設定 | 選択 |
| | 手動検査の実行 | 即時整合性検査を実行 | 選択 |
| | 検査履歴照会 | 検査日、方法、対象数、成功/エラー数をリストで表示し、各履歴のサービス状態・整合性状態などの詳細情報を確認 | 選択 |
| ワクチン管理 | ワクチン検査の 使用設定 | 無害化処理時にワクチン検査の実施有無をON/OFFで設定 | 選択 |
| | ワクチン情報照会 | 適用中のワクチンエンジンのバージョン・ライセンスの有効期限・残日数を照会 | 選択 |
| | 有効期限通知の設定 | ライセンスの有効期限通知開始時点(有効期限基準 N日前、デフォルトは30日)を設定 | 選択 |
| サーバーモニタリングおよび運用 | サーバー情報の取得 | サーバー一覧(ID, サーバー名, 代表 IP:Port など)および各サーバーの IP, MAC アドレス, 登録/修正日などの詳細情報を照会 | 選択 |
| サービス管理 | サービス照会 | インストールされたサービスモジュールのリストおよび各サービスの名前、バージョン、実行状態、ポート、メモリ使用量などの詳細情報を確認 | 選択 |
| | サービス再起動 | 選択されたサービスを再起動(実行中の場合は停止して再実行) | 選択 |
| | 設定ファイル管理 | サービス設定ファイルを照会・管理し、パッチファイルを登録 | 選択 |
| | 制御履歴の照会 | サービス制御作業記録(日時、サービス名、管理者ID、変更理由など)をリストおよび詳細情報で確認 | 選択 |
| アカウント設定 | IPベースのアクセス制御 | 管理者ウェブコンソールのアクセス制御モード(全許可 / ホワイトリスト)を設定し、許可するIPv4アドレスを管理 | 選択 |
| | ログイン失敗制限 | 管理者ログイン失敗回数が許容値を超えた場合のロック方式、許容回数、自動解除時の持続時間を設定 | 選択 |
| | 未使用の自動ログアウト | 管理者が一定時間コンソールを使用しない場合、セッションの終了の有無と未使用時間を設定 | 選択 |
| | 同時接続自動ログアウト | 既に使用中のアカウントでログインすると、既存のセッションが自動的にログアウトされる設定 | 選択 |