圧縮ポリシー設定
[ポリシー] > [基本無害化ポリシー] > [圧縮] 設定
圧縮タブは ZIP、TAR、7Z などの圧縮ファイルの無害化処理時に、システムパフォーマンスとセキュリティを考慮した制限事項を設定します。
圧縮ファイル内部のファイル数とネストの深さを制限することで、システム負荷を防止し、悪意のあるコンテンツの隠蔽試行をブロックできます。
⚠️ 基本無害化ポリシー設定権限は [管理者タイプ - システム管理者] にあり、
管理者権限設定は [管理者設定] > [アカウントおよび権限管理] で可能です。
設定項目の詳細説明
| ポリシー名 | 説明 |
|---|---|
| 圧縮ファイル内の個数制限 | 圧縮ファイル内部で処理する最大ファイル数を制限します。 圧縮ファイル内にファイルが多すぎると、無害化処理時間が長くなり、システム負荷が増加し、他のファイル処理リクエストが待機することになります。 --- '0' に設定すると制限なしで動作し、処理時間が長くなる可能性があります。 |
| 圧縮ファイル下位の深さ制限 | 圧縮内にさらに圧縮された段階の最大許容深さを指定します。 一般的な環境では 3 段階を超えるネストは稀であり、これを超える場合は悪意のあるコンテンツの隠蔽またはポリシー回避の試みと見なすことができます。 --- '0' に設定すると制限なしで動作しますが、異常なネスト構造によるサービスエラーが発生する可能性があるため推奨しません。 |
入力規則および注意事項
- 大容量の圧縮ファイルや多くのファイルが含まれる圧縮ファイルは処理時間が長くなる可能性があるため、適切な個数制限を推奨します。
- 異常なネスト構造は悪意のあるコンテンツの隠蔽試行やシステム攻撃の試みと見なされる可能性があるため、適切な深さ制限を推奨します。
参考事項
- 設定変更後は [ポリシー変更履歴] メニューで記録の確認および復元が可能です。