ハンコムオフィスのポリシー設定
[ポリシー] > [基本無害化ポリシー] > [Hancom Office] 設定
Hancom Office (HWP など) 文書に特化したセキュリティ設定タブです。
スクリプト、オブジェクト、ハイパーリンクなどを削除することで文書ベースの脅威をブロックでき、Hancom文書の特性上発生する可能性のある互換性の問題や非標準フォーマットの問題に対応するポリシーも含まれます。
⚠️ 基本無害化ポリシー設定権限は [管理者タイプ - システム管理者] にあります、
管理者権限の設定は [管理者設定] > [アカウントおよび権限管理] で可能です。
設定項目の詳細説明
| 政策名 | 説明 |
|---|---|
| Hancom Office ドキュメント内のオブジェクト削除設定 | ハンコムオフィス文書内に挿入されたOLEオブジェクト（スプレッドシート、チャート、ビデオなど）の削除の有無を設定します。 OLEオブジェクトは文書内の外部連携オブジェクトであり、文書を閲覧する際に外部プログラムを実行できるため、マルウェア実行のリスクがあります。 |
| ハンコムオフィス文書内のハイパーリンク削除設定 | ハンコムオフィス文書内に含まれるハイパーリンクを削除するかどうかを設定します。 ハイパーリンクは悪性サイトに誘導したり、外部接続を通じてセキュリティ脅威を引き起こす可能性があります。 |
| ハンコムオフィス 文書 スクリプト 削除 設定 | ハンコムオフィス文書内に含まれるスクリプトを削除するかどうかを設定します。 スクリプトは文書閲覧時に自動的に実行されるコードで、悪性コード実行の主要な経路です。 |
| Hancom Office 配布用文書ブロック設定 | 配布用に保存された韓国語文書のブロックの有無を設定します。 配布用文書は修正が制限された形式であり、セキュリティの脆弱性があるため、悪性コードが挿入される可能性があります。 |
| Hancom Office 生成 非標準 MS Office ファイル ブロック設定 | Hancom Officeで作成したMicrosoft Office形式の文書のブロッ クの有無を設定します。 Hancom Officeは一部のMSフォーマットを独自に実装した構造的な違いがあるため、無害化処理時に整合性の保証が難しいです。 |
入力規則および注意事項
- オブジェクトを指定するは 'Hancom Office 文書内オブジェクト削除設定'
ON状態でのみ動作し、オブジェクト名はシステムが認識可能な正確な名前を使用する必要があります。 - Hancom Office文書内のスクリプトは一般的に自動実行されない場合でも、セキュリティ脅威要素として扱われるため、削除が推奨されます。
- ハンコムオフィスで生成された非標準MSオフィスファイルは外見はMS形式ですが、実際には互換性のない構造である可能性があるため、ブロックポリシーが必要な場合があります。
参考事項
| 用語 | 定義 | セキュリティ脅威およびポリシーの注意事項 | 例示 |
|---|---|---|---|
| OLEオブジェクト (Object Linking and Embedding) | 文書内に含まれる外部コンテンツ (画像、文書、実行ファイルなど) | 実行ファイル形式のオブジェクトが含まれる場合、文書閲覧時に悪性コードの実行可能性が存在 | HWP ドキュメント内に挿入された.exe実行ファイル、外部文書リンク |
| ハイパーリンク | ドキュメント内でウェブサイト、ネットワークパス、ファイルリンクに接続される | 悪性URL接続やフィッシングサイト誘導による情報漏洩リスクが存在 | “詳細についてはここをクリック” 같은 링크 |
| スクリプト | 文書の動作を自動化するために挿入されたユーザー定義コード | 異常なコマンドの実行やシステムアクセスが可能であり、セキュリティ上削除が必要です | 文書を開くと自動的に実行される計算コード |
| 配布用ドキュメント | ハンコムオフィスで出力用に生成された編集制限文書 | 暗号保護、出力制限などにより無害化時にエラーが発生する可能性があり、セキュリティ設定が内部的に変更されることがあります。 | 「配布用」として保存された契約書文書 |
| 非標準 MS オフィスファイル | Hancom Officeで保存した.doc, .xls等の互換性が不十分な MS Office 形式の文書 | 実際の MS Office と互換性がないか、構造的に不安定で無害化エラーまたは脅威隠蔽の可能性存在 | HWPで保存した.doc文書、外見だけがMS文書のように見えるファイル |
- この設定は
.hwp,.hwt,.hwpx等 한컴オフィス文書に限定されます。 - 関連するすべての政策変更は、[政策変更履歴]メニューで履歴管理および復元できます。