メインコンテンツまでスキップ

SHIELDEXファイル用語集

この文書は、SHIELDEX File 文書で使用される主要な技術用語に関する定義と説明を提供します。

核心技術​

用語説明
CDR (Content Disarm & Reconstruction)文書ファイル内の危険要素を識別(Disarm)した後、安全なコンテンツのみを抽出して文書を再構成(Reconstruction)する技術です。CDR技術はワクチンのようにファイルを単純に隔離したり削除したりするのではなく、ファイル内部の危険要素（例：マクロ、スクリプト、リンクなど）を識別し、安全なコンテンツのみを選別して新しいファイルに再構成する方式です。シグネチャや行動分析なしでもゼロデイ攻撃を含むさまざまな脅威を事前に遮断することができます。
無害化ファイル内の危険要素を識別し、安全なコンテンツのみを抽出して新しいファイルに再構成するプロセスです。 SHIELDEX FileはCDR技術を通じてファイルを無害化処理し、危険要素を識別して安全なコンテンツのみを選別して再構成するため、元の文書のテキスト、画像、レイアウトなどの核心コンテンツは維持されます。

セキュリティ用語​

用語説明
アンチウイルス悪性コードを検出し、除去するセキュリティソフトウェアです。シグネチャベースの検出方式を使用して、既知の悪性コードパターンを特定します。従来のアンチウイルスは未知の脅威（ゼロデイ攻撃、変種悪性コード）に脆弱であり、検出に失敗した場合、脅威がシステムに侵入する可能性があります。SHIELDEX Fileは、検出方式ではなく、識別・抽出・再構成方式で動作し、これらの限界を克服します。
サンドボックスプログラム/コードが保護された領域で動作し、システムが不正に操作されるのを防ぐセキュリティの形態です。 SHIELDEX Fileは、サンドボックス実行プロセスなしで高性能無害化エンジンに基づき、迅速な処理速度を提供します。 従来の行動ベースの検出はサンドボックス回避技術に脆弱であり、実行前の脅威遮断が困難です。
シグネチャー悪性コードの固有なコードパターンや特徴を識別するための識別子です。従来のシグネチャベースの検出方式は、変種悪性コードやゼロデイ攻撃に脆弱です。SHIELDEX Fileはシグネチャベースの検出方式を使用せず、CDR技術を通じて危険要素を識別し、安全なコンテンツのみを抽出します。
ゼロデイ攻撃セキュリティの脆弱性が発見されたとき、該当する脆弱性に対する対策が整う前に行われる攻撃です。CDR技術は、シグネチャや行動分析なしでもゼロデイ攻撃を含むさまざまな脅威を事前にブロックすることができます。悪性かどうかに関係なく、リスク要素を特定し、安全なコンテンツのみを抽出して脅威自体をブロックします。
ゼロトラスト信頼せずに検証するセキュリティアプローチです。CDR技術はゼロトラストベースで動作し、悪性かどうかに関係なくリスク要素を特定し、安全なコンテンツのみを抽出します。検出失敗や回避技術の影響を受けることなく、常に「クリーンな成果物」を提供します。
ステガノグラフィー画像やファイルに情報を隠す技術です。画像に隠されたマルウェアを検出および除去して、ステガノグラフィ攻撃に対応します。SHIELDEX Fileは、画像ファイル内に隠されたマルウェアを検出し、除去します。

ファイル関連用語​

用語説明
マクロ文書内に含まれている自動実行スクリプトコードです。VBAマクロは悪性コードを含む可能性があり、セキュリティの脅威となることがあります。SHIELDEXファイルはポリシーに従ってマクロを削除します。
OLE (Object Linking and Embedding)文書内に挿入された他の文書や実行ファイルなどのオブジェクトです。OLEオブジェクトは悪性コードを含む可能性があり、セキュリティの脅威となることがあります。ポリシーに応じてOLEオブジェクトを削除するか、例外として保持することができます。
ハイパーリンク文書内で外部ファイル、ウェブアドレスなどに接続するリンクです。悪性マクロ、外部ファイル、ウェブアドレスなどに接続できるため、セキュリティの脅威となる可能性があります。ポリシーに従ってハイパーリンクを削除することがあります。
ActiveX文書で相互作用を可能にするコントロールです。ActiveX コントロールは悪性コードの実行を引き起こす可能性があり、セキュリティの脅威となる可能性があります。ポリシーに応じて ActiveX コントロールを削除するか、例外として保持することができます。
DDE (Dynamic Data Exchange)文書間の自動データ交換を許可する機能です。 DDEAUTOは文書間自動データ交換を許可し、セキュリティの脅威となる可能性があります。 ポリシーに従ってDDEAUTOを削除することができます。
スクリプト文書内に含まれる実行可能なコードです。JavaScript、VBAなど文書内スクリプトは悪性コードを含む可能性があり、セキュリティの脅威となることがあります。ポリシーに従ってスクリプトを削除します。
MIMEタイプファイルの実際の形式を示すインターネット標準識別子です。例えばapplication/pdfは PDF ファイル、application/vnd.openxmlformats-officedocument.wordprocessingml.documentは Word ドキュメントを表します。ファイルの拡張子と実際の MIME タイプを比較して、拡張子の改ざんを検査できます。
拡張子の偽造ファイルの実際のフォーマットと拡張子が一致しない場合です。例えばファイル拡張子が .docx に見えるが実際のフォーマットが .exe の場合、偽装拡張子と判断されます。セキュリティの脆弱性を悪用した攻撃を防ぐための重要なポリシーです。
フォレンジックデータファイルの静的属性(Metadata) 情報です。生成/修正 履歴、制作 ツール·バージョン、権限 設定、文書 形式·バージョン·ページ 数 などファイル内部に含まれた技術的/構造的 情報を分析して提供します。

技術用語​

用語説明
AES (Advanced Encryption Standard)アメリカ国立標準技術研究所(NIST)で採用された対称鍵暗号化アルゴリズムです。現在最も広く使用されている暗号化標準で、128ビット、192ビット、256ビットの鍵長をサポートしています。SHIELDEX FileはバックアップファイルをAES暗号化して安全に保管します。
VBA (Visual Basic for Applications)Microsoft Office アプリケーションで使用するプログラミング言語です。文書内の自動化機能を提供しますが、悪性コードを含む可能性があり、セキュリティの脅威となることがあります。SHIELDEX File はポリシーに従って VBA マクロを削除します。
CSV (Comma-Separated Values)カンマ区切り値形式のテキストファイルです。スプレッドシートやデータベースプログラムでデータを交換する際に使用される標準形式です。SHIELDEXファイルは無害化結果や監査ログをCSV形式でエクスポートできます。
JSON (JavaScript Object Notation)データを交換するための軽量のテキストベースの形式です。人が読み書きしやすく、機械がパースして生成しやすい構造を持っています。SHIELDEX Fileは作業ログをJSON形式で提供し、技術的分析やデバッグに活用できます。
IPv4 (Internet Protocol version 4)インターネットで使用されるネットワーク層プロトコルの4番目のバージョンです。32ビットアドレス体系を使用し、例えば192.168.1.1のような形式で表現されます。SHIELDEX Fileは管理者ウェブコンソールアクセス制御のためにIPv4アドレスを基にIPホワイトリストを管理します。