FAQ
Q. CDRと既存のアンチウイルスの違いは何ですか？
アンチウイルス/サンドボックスはファイルの悪性かどうかを検出する方式で、シグネチャや行動パターンに基づいて知られている脅威のみをブロックします。
ゼロデイ攻撃いな変種マルウェアなど知られていない脅威に脆弱であり、継続的なシグネチャ更新が必要です。
SHIELDEXファイルのCDR探知方式ではなく識別・抽出・再構成方式で動作します。
悪性かどうかに関係なく、危険要素を特定し、安全なコンテンツのみを抽出して新しいファイルに再構成するため、未知の脅威も事前にブロックできます。
Q. ゼロデイ攻撃にも対応可能ですか？
はい、可能です。CDRはファイルの悪性かどうかを判断せず、危険要素を特定した後、安全なコンテンツのみを抽出して再構成するため、シグネチャのないゼロデイ攻撃や変種マルウェアも事前にブロックすることができます。
ワクチン検査機能と組み合わせて二重防御システムを構築できます。
無害化処理前にワクチンとして知られる悪性コードを事前に検出し、CDRとして知られていない脅威までブロックします。
Q. どのファイルフォーマットをサポートしていますか？
MS Office(Word, Excel, PowerPoint), PDF, ハンコムオフィス, HTML, JSON, テキスト, 画像(PNG, JPGなど), 圧縮ファイル(ZIP, TAR, 7Z)など様々なフォーマットをサポートしています。
サポートされている拡張子およびコンテンツのリストはサポートされている拡張子, サポートコンテンツを参考にしてください。
Q. 無害化処理後、元のものと同じように見えますか？
ポリシー設定に応じて異なります。 '最大セキュリティ' モードはリスク要因を特定し、安全なコンテンツのみを抽出して最大限安全に再構成し、 '最大整合性' モードは元の構造を最大限維持しながら安全なコンテンツを選別して再構成します。
テキスト、画像、表、レイアウトなどの核心コンテンツは安全なコンテンツとして識別され維持されるため、業務の継続性が保証され ます。
ただし、マクロ、スクリプト、ハイパーリンクなどの危険要素は除外されるため、これらの機能が必要なファイルは無害化処理の前に確認が必要です。
Q. ファイルインポート方式の「記録モード」はどのような場合に使用しますか？
'記録モード'は政策に従って無害化処理および結果を記録しますが、持ち込みは原本ファイルで行う運用モードです。
'無害化処理', '原本搬入'とともに [政策] > [基本無害化政策] > [共通] タブの 'ファイル搬入方式' で選択できます。
新しい政策を本格的に適用する前に、実際の処理結果を記録・分析して政策検証を行う際に有用です。
Q. システムの性能に影響を与えますか？
静的分析に基づいて処理するため、システムの負担が低いです。サンドボックスのようにファイルを実行しないため、CPUとメモリの使用量が少なく、リアルタイムダッシュボードを通じてシステムリソースの使用率を監視できます。
大容量ファイルや圧縮ファイル内に多数のファイルが含まれている場合、処理時間が長くなる可能性があるため、ポリシーでファイル数制限および圧縮深さ制限を設定してシステム負荷を管理できます。
Q. パスワード保護されたファイルや暗号化されたファイルはどのように処理されますか？
パスワード保護文書、パスワード保護圧縮ファイル、DRMで暗号化されたファイル、フォーマット識別不可ファイルはそれぞれ別のポリシー項目として分離されて処理されます。各ポリシーでブロックするか、オリジナルのまま持ち込むか設定できます。
パスワードや暗号化キーがわからない場合、ファイル内部構造を分析できないため、無害化処理が不可能ですので、セキュリティポリシーに従ってブロック設定を推奨します。
Q. 大容量ファイルや圧縮ファイルはどのように処理されますか？
大容量ファイルはポリシーで処理サイズ制限を設定でき（推奨: 100MB）、超過した場合はブロックまたは元の取り込みで処理できます。
圧縮ファイル(ZIP, TAR, 7Z)の場合、内部ファイル数の制限および入れ子の深さの制限を設定することで、システム負荷を防ぐことができます。
圧縮ファイル内部の各サブファイルは個別に無害化処理され、処理結果を詳細に確認することができます。
Q. EML(メール)ファイルはどのように無害化されますか？
EMLファイルは内部に含まれる添付ファイルをそれぞれ個別に無害化処理します。
ポリシーによってブロックされた添付ファイルは '元のファイル名.txt' 形式のファイルに置き換えられます。
無害化処理が完了すると、処理された添付を再びEMLファイルとして再構成して返すため、リクエスト時に提出したものと同じEML形式で結果を受け取ることができます。
Q. 拡張子偽造検査はどのように機能しますか？
ファイルの実際のフォーマット（メタデータ）と拡張子を比較して一致の有無を検査します。例えば、拡張子が docx に見えるが実際のフォーマットが exe の場合、偽造と判断します。
悪性ファイルが拡張子を偽装して流入するのを防ぐための重要なセキュリティ機能であり、ポリシーでブロック設定を推奨します。
必要に応じて特定の拡張子について例外として原本の持ち込みを許可することができます。例外は [例外] タブ > '拡張子偽造防止例外設定' で拡張子名入力方式で登録します。
Q. ワクチン検査とCDRはどのような関係がありますか？
ワクチン検査は無害化処理の前に実施され、既知の悪性コードを事前に検出します。CDRとワクチンを組み合わせた二重防御システムでセキュリティを強化します。
ワクチン検査で検出されたファイルはポリシーに従ってブロックすることができ、ワクチン検査を通過したファイルもCDRを通じて知られていない脅威までブロックします。
Q. ワクチン管理メニューでは何を設定できますか？
[設定] > [ワクチン管理] メニューで、ワクチン検査の使用有無 (ON/OFF)、適用中のワクチンエンジン情報 (エンジンバージョン・ライセンス有効期限・残日数)、ライセンス有効期限通知のタイミングを管理できます。
ライセンスの期限が迫っているか、期限切れの場合、管理者コンソールの上部にバナー通知が表示され、通知の開始時点は期限日を基準にN日前（デフォルトは30日）に設定できます。
Q. マルチクラウド環境に適用できますか？
はい、可能です。ネットワーク連携ソリューションとREST APIを通じて連携するか、ネットワーク連携環境に独立して展開できます。
ハンサック、3Ssoft、ヒューネシオン、エスキューブアイなど既存のネットワーク連携ソリューションとの連携リファレンスを保有しているため、迅速な導入が可能です。
STN#1, STN#2 の冗長構成により、安定したサービスの提供が可能です。
Q. ポリシーをユーザーごとに異なる設定にできますか？
はい、可能です。ユーザー別、グループ別に [ポリシー] > [個別ポリシー] メニューで異なるセキュリティポリシーを指定して適用できます。
部門別、役割別、外部協力者別など、組織構造に応じて細分化されたポリシー管理が可能であり、ポリシー変更履歴管理および復元機能を提供します。
連動システムポリシーおよび個別ポリシーに項目別の有効期限を設定することで、一時的なポリシーの適用も可能です。
Q. 政策が複数ある場合、どの政策が先に適用されますか？
複数のポリシーが同時に適用される場合、次の優先順位に従って処理されます。
- 個別ポリシー > ユーザーポリシー
- 個別ポリシー > グループポリシー
- 連動システムポリシー
- 基本無害化ポリシー
上位ポリシーで設定された項目が優先的に適用され、未設定の項目は次上位ポリシーの値に従います。
Q. 'チャンネル'が '連携システム'に変更されたと聞きましたが、既存の連携方式をそのまま使用できますか？
はい、そのまま使用できます。
用語が 'チャンネル → 連携システム', 'チャンネルコード → 連携システム名', '業務コード → ラベル' に変更されましたが、既存のチャンネルコード + 業務コード方式の無害化リクエストは変更なしでそのまま動作します。
既存の運用中の連携システムのリクエストコードを修正する必要はなく、登録時に追加で発行されるAPI Keyは任意で使用できます。
Q. 原本ファイルはどのように保管されますか？
無害化処理前の元のファイルと無害化完了ファイ ルをAES暗号化して保管します。
セキュリティインシデント発生時の原因分析および再処理に活用でき、バックアップファイルダウンロード機能を通じて確認または再処理できます。
データ整理スケジュールを設定して保管期間を管理し、保存スペースを効率的に運用できます。
Q. アクセス制御はどのように管理されますか？
ウェブコンソールは多層制御を提供します。
- IPベースのアクセス制御（ホワイトリスト）— 登録されたIPからのみ管理者コンソールにアクセス可能
- ログイン失敗制限— 連続ログイン失敗時のアカウント自動ロック（自動解除 / 永久ロックポリシーの選択）。ホワイトリスト内でのブルートフォース攻撃をブロックします。
- 管理者の有効/無効— 管理者はアカウント単位で使用を一時的にブロックまたは再許可できます。非アクティブなアカウントのログイン試行は即座に拒否されます。
- セッション自動ログアウト— 一定時間未使用または同一アカウントで重複ログインすると、セッションが自動的に終了します。ログイン後に放置されたセッションとアカウント共有をブロックします。
APIは連携システムベースのア クセス制御で管理されます。
連携システムを登録して無害化リクエストを許可するアクセス制御ルールを設定でき、各連携システムごとにAPI Keyを発行して識別できます。
Q. 監査ログおよびレポート機能はありますか？
はい、提供します。管理者の行為（メニューアクセス、設定変更など）に関する監査ログは [ログ] > [管理者監査ログ] メニューで確認できます。CSV形式でエクスポートできます。
また、ファイルの流入パターン、リスク分布、脅威要素の検出状況を視覚化して[報告書]メニューで提供し、セキュリティ報告書作成に必要なデータを提供します。
リスクは「安全」〜「改ざん」の6段階に分類され、視覚化され、各リスク等級ごとの代表コンテンツタイプと件数を確認できます。
Q. 既存のシステムと連携可能ですか？
はい、可能です。標準REST APIを提供して、ウェブゲートウェイ、クラウドストレージ、メールゲートウェイなど、さまざ まなシステムと柔軟に連携できます。
API ガイドとサンプルコードを提供して迅速な連携が可能です。
非同期処理方式をサポートしているため、大容量ファイル処理時にも効率的に連携できます。