メインコンテンツまでスキップ

機能仕様書

※ 最終更新 : 2026-03-12
本ドキュメントの内容は、製品の更新に伴い、事前の通知なしに変更される場合があります。


RFP表記基準

表記意味説明
必須共通評価項目ファイル無害化(CDR)事業RFPで一般的に要求される機能
読者差別化項目SHIELDEX Fileだけの独自機能で競合他社に対する優位 —RFPに評価項目追加提案を推奨
選択付加項目顧客の要件に応じて選択的に提案する機能

大分類中分類小分類詳細説明RFP 表記
無害化無害化処理無害化方式(CDR)ファイルの悪性を検出する方式ではなく、文書要素を選別してファイルを再構成するCDR方式で処理。シグネチャに依存しないゼロデイ攻撃未知の脅威を源から遮断する読者
MS Office ドキュメントの無害化MS Office 文書内の危険要素(マクロ、OLEオブジェクト、DDE、ActiveX、ハイパーリンクなど)を除去し、安全なコンテンツのみを抽出して再組み立て必須
PDF文書無害化PDF 文書内の危険要素 (JavaScript, Action, 注釈, ハイパーリンクなど) を除去し、安全なコンテンツのみを抽出して再組み立て必須
ハンコムオフィス 文書 無害化Hancom Office 文書内の危険要素(オブジェクト、ハイパーリンク、スクリプトなど)を削除し、安全なコンテンツのみを抽出して再組合必須
HTML 無害化HTML文書内の危険要素(スクリプト、ウェブビーコント、ハイパーリンクなど)を除去し、安全なコンテンツのみを抽出して再組合必須
JSON 無害化JSONデータ内の危険要素(重複キー、実行型リンク、危険キー、演算子など)を削除必須
画像ファイルの無害化画像ファイルの無害化およびステガノグラフィー検出・削除必須
圧縮ファイルの無害化圧縮ファイル(複数圧縮ファイルを含む)内部のサブファイルを個別に無害化処理必須
ファイル検証ファイル形式の識別ファイル名や拡張子に基づくのではなく、文書コンテンツに基づく文書フォーマットを識別し、該当フォーマットに適合した無害化処理を実施する読者
拡張子の検証識別されたファイルフォーマットと拡張子の一致を検査し、拡張子の偽造を検出必須
ワクチン検査無害化処理前のファイルをワクチンで検査し、既知の悪性コードを検出選択
ファイルバックアップオリジナルファイルのバックアップ無害化処理前の原本ファイルを暗号化して保管必須
無害化完了ファイルバックアップ無害化処理が完了したファイルを暗号化して保管必須
DRM 連携無害化前処理無害化処理前 DRM ファイル復号化後無害化読者
無害化後処理無害化処理完了後 DRM暗号化読者
運営状況管理システムの現状リソースモニタリングサーバーのCPU、メモリ、ディスク使用率をリアルタイムチャートで表示必須
主要サービスの状態管理者ウェブコンソール、無害化インターフェース、無害化サービスなど主要サービスの実行状態および整合性検査結果を表示選択
異常徴候 現況遮断・原本搬入状況ポリシーに従ってブロックされたり、オリジナルとして持ち込まれたファイルの件数の推移を照会必須
ブロック・原本持ち込みユーザー TOP 10ブロックまたは元のインポートが頻繁に発生したユーザー上位10名を表示必須
無害化現状無害化進行状況現在処理中の無害化作業の状態(合計、待機中、進行中、完了)をリアルタイムで確認必須
無害化処理結果の要約月別処理結果(成功/例外/ブロック)とリスク状況を視覚化して要約選択
無害化結果管理結果照会結果リストの照会処理されたすべてのファイルの無害化結果、リスク度、詳細情報をリストで確認必須
検索とフィルター日付範囲、ファイル名、拡張子、作業ID、ユーザー、連携システム、処理結果、リスク度など様々な条件で検索およびフィルタリング必須
CSVのエクスポート照会中の無害化結果リストをCSV形式でダウンロード必須
バックアップファイルのダウンロード暗号化保管された原本ファイルおよび無害化完了ファイルをダウンロード必須
詳細情報の照会結果の詳細情報各ファイルのリクエスト情報、ファイル情報(前/後の容量)、ユーザー情報、処理結果、リスク度などの詳細分析情報を確認必須
所要時間タイムライン無害化所要時間を段階別(リクエスト→キュー→開始→完了)秒単位のタイムラインで表示選択
作業ログ全体処理フロータイムラインとシステム応答/エンジンモジュール情報をJSON形式で確認して技術分析およびデバッグに活用選択
フォレンジックデータ生成/修正履歴、制作ツール・バージョン、権限設定、文書形式・ページ数などメタデータを分析してファイルの出所とリスクを把握選択
圧縮ファイルの詳細ZIP, TAR, 7Z などの圧縮ファイル内部のサブファイルごとの無害化結果を詳細に確認必須
無害化ポリシー管理共通ポリシーファイルインポート方式設定ファイルの取り込み方式を '無害化処理' / '原本取り込み' / '記録モード' の中から選択します。記録モードはポリシーに従って無害化処理および結果を記録しますが、取り込みは原本ファイルで行います。必須
無害化処理強度設定無害化処理レベルを設定します。 '最大セキュリティ'はリスク要因をすべて特定し、安全なコンテンツのみを抽出し、'最大整合性'は元の構造を最大限維持しながら安全なコンテンツを選別します。必須
無害化許可拡張子フィルター無害化処理を許可するファイル拡張子を指定必須
無害化ブロック拡張子フィルター無害化処理に関係なく、持ち込み自体を遮断する拡張子を指定必須
無害化処理サイズ制限設定無害化処理できるファイルの最大容量を設定必須
無害化処理サイズ超過時のブロック設定設定したサイズ制限を超えるファイルをブロックするか、元のまま取り込むか設定必須
パスワード保護文書処理設定パスワードで保護された文書ファイルをブロックするか、原本のまま持ち込むか設定必須
パスワード保護された圧縮ファイル処理設定パスワードで保護された圧縮ファイルをブロックするか、元のまま持ち込むか設定必須
暗号化ファイル処理設定DRMで暗号化されたファイルをブロックするか、オリジナルのまま持ち込むか設定必須
フォーマット識別不可ファイル処理設定ファイルの破損または不明な暗号化により内部構造を分析できないファイルをブロックするか、元のまま持ち込むかを設定必須
未対応拡張子ブロック設定システムでサポートされていない拡張子ファイルの処理方法(ブロック / 原本持ち込み / 記録モード)を設定必須
拡張子偽造防止設定ファイルの実際のフォーマットと拡張子が不一致する拡張子の偽造ファイルの処理方式(ブロック / オリジナルのインポート / 記録モード)を設定必須
ファイル制限パス超過ブロック設定ファイルパスの長さがシステムの許容範囲を超えた場合、ブロックするか、元のまま取り込むかを設定必須
例外ポリシー特定の拡張子強制インポート設定指定した拡張子のファイルは無害化処理なしで原本のまま持ち込み必須
未対応拡張子ブロック例外設定未対応の拡張子をブロックする際、例外として元のインポートを許可する拡張子を指定必須
拡張子偽造防止例外設定拡張子の偽造防止時に、例外として元の持ち込みを許可する拡張子を指定必須
拡張子未指定ファイルの原本取り込み設定拡張子のないファイルをブロックするか、元のまま持ち込むか設定必須
脅威要素未発見時の原本持ち込み設定脅威要素(マクロ、スクリプトなど)が発見されていないファイルを原本のまま持ち込むか、無害化処理するか設定必須
作業時間超過時の原本返却設定無害化処理時間が設定基準を超えた場合、原本のまま返入するか、ブロックするかの設定必須
作業時間のタイムアウト基準設定無害化作業時間の超過基準を分単位で設定必須
無害化エラー発生時の原本返入設定無害化処理中にシステムエラーが発生した場合の処理方式(ブロック / 原本返却 / 記録モード)を設定必須
MS Office ポリシー文書内オブジェクト(OLE)削除設定MS Office ドキュメントに挿入されたOLEオブジェクト(他の文書、実行ファイルなど)を削除するかどうかを設定必須
ドキュメント内で保持するオブジェクト指定設定OLEオブジェクトを削除する際、例外として保持するオブジェクトを指定必須
文書内マクロ処理設定MS Office 文書内VBA マクロを削除するかどうかを設定必須
文書内 DDEAUTO 削除設定文書間の自動データ交換を許可するDDE機能を削除するかどうかを設定必須
文書内 ActiveX コントロール削除設定文書で相互作用を可能にするActiveXコントロールを削除するかどうかを設定必須
文書内で維持するActiveXコンテンツ指定設定ActiveX コントロールを削除する際に、例外として保持する ActiveX コンテンツを指定必須
MS Office 97以前のバージョン文書ブロック設定MS Office 97以前のバージョンファイルのブロック設定を行う。必須
文書内 OLE 外部リンク削除設定文書内の外部ファイルやウェブアドレスに接続するOLE外部リンクを削除するかどうかを設定必須
文書内ハイパーリンク削除設定文書内外部ファイル、ウェブアドレスなどに接続するハイパーリンクを削除するかどうかを設定必須
PDF ポリシーデジタル署名されたPDF処理設定デジタル署名が含まれたPDF文書を原本のまま持ち込むか、無害化処理するか設定必須
PDF JavaScript 削除設定PDF 文書内の悪性コード実行を引き起こす可能性のある JavaScript を削除するかどうかを設定必須
PDFアクションの削除設定PDF文書で特定の作業を実行するトリガーとなるActionを削除するかどうかを設定必須
PDF 注釈削除設定PDF 文書内の悪性コードやリンクを含む注釈(メモ、ハイライトなど)を削除するかどうかを設定必須
PDF 注釈例外設定PDF 注釈を削除する際に、例外として保持する注釈タイプを指定必須
ハンコムオフィスのポリシーHancom Office ドキュメント内のオブジェクト削除設定ハンコムオフィス文書に挿入されたOLEオブジェクトを削除するかどうかを設定必須
ハンコムオフィス文書内のハイパーリンク削除設定ハンコムオフィス文書内のハイパーリンクを削除するかどうかを設定必須
ハンコムオフィス 文書 スクリプト 削除 設定ハンコムオフィス文書の動作を制御または自動化するスクリプトを削除するかどうかを設定必須
Hancom Office ドキュメント内で保持するオブジェクトの指定設定OLEオブジェクトを削除する際、例外として保持するオブジェクトを指定必須
Hancom Office 配布用文書ブロック設定'配布用文書'として生成されたHancom Officeファイルをブロックするか、原本のまま持ち込むか設定必須
Hancom Office 生成 非標準 MS Office ファイル ブロック設定ハンコムオフィスで生成された非標準MSオフィスファイルをブロックするか、元のまま持ち込むか設定必須
HTML ポリシーHTML スクリプト除去設定ウェブページ内の動的機能を実行するスクリプトを削除するかどうかを設定必須
HTML ウェブビーコントリム設定ウェブページ内のユーザー行動を追跡するウェブビーコンを削除するかどうかを設定必須
HTML ハイパーリンク除去設定ウェブページ内の外部ファイル、ウェブページなどに接続するハイパーリンクを削除するかどうかを設定必須
JSON ポリシーJSON 重複キー防止設定JSONデータ内に重複したキーが含まれている場合のブロックの有無を設定必須
指定した実行型リンクブロック設定JSONデータ内に指定した実行型リンク(例:javascript、powershellなど)をブロック必須
指定した組み込みファイル形式(MIME)のブロック設定JSONデータ内指定した内蔵ファイル形式(MIMEタイプをブロック必須
指定したリスクキーのブロック設定JSONデータ内に指定したリスクキー(例:proto, コンストラクタなどをブロック必須
指定した演算子ブロック設定JSONデータ内に指定した演算子(例:$where、$evalなど)をブロック必須
圧縮ファイルポリシー圧縮ファイル内の個数制限圧縮ファイル内に含めることができるファイル数の上限を設定必須
圧縮ファイルのサブディレクトリ深度制限圧縮ファイル内のネストされた圧縮の最大深度を設定必須
画像ファイルポリシー画像処理強度設定画像ファイルの処理強度を設定します。 '最大セキュリティ'はステガノグラフィーまで削除、'最大整合性'は元の画質を最大限に保持必須
暗号化ポリシー元のファイルの暗号化設定原本ファイルに対して暗号化を実行するかどうかを設定必須
無害化ファイル暗号化設定無害化完了ファイルに対して暗号化を実行するかどうかを設定必須
連携システムポリシー管理連動システム管理外部システムを連携させてAPIキーを発行し、該当システムに基本的に適用する無害化ポリシーを設定必須
ポリシーの有効期限設定ポリシー項目ごとに有効期限を指定し、期限切れ後に基本の無害化ポリシーに自動的に切り替えます。選択
個別ポリシー管理メンバー管理ユーザーまたはグループをポリシー対象者として追加・削除し、個別ポリシーの適用対象を管理必須
個別ポリシー管理ユーザーまたはグループごとに異なるポリシーを適用するために個別のポリシーを作成し、不必要なポリシーを削除必須
ポリシーの有効期限設定個別ポリシー項目ごとに有効期限を指定し、有効期限後に個別ポリシーが適用されないように設定選択
報告書システム性能統計リソース使用率の概要조회単位(10分/1時間/1日)および期間を設定してCPU、メモリ、ディスク使用率の平均値を要約表示必須
性能総合チャートCPU、メモリ、ディスク、ネットワークを時間区間別グラフで視覚化必須
ネットワーク送受信量の要約照会期間内のネットワーク受信量・送信量合計(MB)を表示選択
視覚化ダウンロードチャートおよびデータを SVG, PNG,CSV形式でダウンロード選択
流入および処理統計CDR結果分布CDR処理結果(成功/例外/ブロック)比率を円グラフと要約リストで表示必須
期間別流入統計日付別の流入ファイル数を棒グラフで視覚化必須
拡張子別の流入統計ファイル拡張子別の流入分布を棒グラフで表示選択
連動システム別統計連動システム別の流入・持ち込み・遮断件数および遮断理由(暗号化ファイル、未対応拡張子、改ざんなど)をチャートとテーブルで提供選択
コンテンツリスク統計等級別リスク分布'安全'~'偽造' 6段階の危険度比率を円グラフで視覚化し、各グレードごとの代表コンテンツタイプと件数を表示必須
脅威要素別の流入統計脅威要素別の検出件数を棒グラフおよびデータテーブルで表示選択
ログ管理ポリシー変更履歴変更履歴の確認ポリシー変更履歴をリストで照会し、各履歴の以前/変更ポリシー値および変更理由などの詳細情報を確認必須
履歴の復元変更されたポリシーを以前の状態に戻し、復元理由を入力して復元履歴を記録選択
管理者監査ログ監査ログの照会管理者の行為(メニューアクセス、設定変更など)に関する監査ログを時間順に照会し、期間・タイプ・検索語でフィルタリングして詳細情報を確認必須
CSVのエクスポート照会・フィルタリングされた監査ログをCSV形式でダウンロード選択
API リクエストログAPIリクエストログの確認連携システムの無害化APIリクエスト記録を時間順に照会し、連携システム・リクエスト結果などでフィルタリング選択
管理者設定アカウントおよび権限管理管理者アカウント管理管理者アカウントの照会、登録、修正、削除およびパスワード変更。管理者タイプ(システム/チャネル)に応じてアクセス権限を区別必須
ウェブコンソールアクセス制御管理 (IP)IPベースのアクセス制御管理者ウェブコンソールのアクセス制御モード(全許可 / ホワイトリスト)を設定し、許可するIPv4住所を管理必須
データ整理 スケジュール管理DBデータ整理スケジュール設定DBテーブル整理スケジュールの活性化の有無、実行周期、テーブルごとの保管期間を設定選択
DBデータ整理結果の照会整理実行日、整理前・後のデータサイズおよびレコード数を確認選択
ファイルデータ整理スケジュール設定ファイルデータ整理スケジュールの活性化の有無、実行周期/曜日/時間、パスごとの保管期間を設定選択
ファイルデータ整理結果の照会整理実行日、整理前・後の保存容量およびファイル数を確認選択
整合性検査管理整合性チェック設定無欠性検査(サービス状態検査)の活性化の有無および自動検査の繰り返し周期を設定選択
手動検査の実行即時整合性検査を実行選択
検査履歴照会検査日、方法、対象数、成功/エラー数をリストで表示し、各履歴のサービス状態・整合性状態などの詳細情報を確認選択
サーバー管理サーバー情報の取得サーバー一覧(ID, サーバー名, 代表 IP:Port など)および各サーバーの IP, MAC アドレス, 登録/修正日 などの詳細情報を照会選択
サービス管理サービス照会インストールされたサービスモジュールのリストおよび各サービスの名前、バージョン、実行状態、ポート、メモリ使用量などの詳細情報を確認選択
サービス再起動選択されたサービスを再起動(実行中の場合は停止して再実行)選択
設定ファイル管理サービス設定ファイルを照会・管理し、パッチファイルを登録選択
制御履歴の照会サービス制御作業記録(日時、サービス名、管理者ID、変更理由など)を一覧および詳細情報で確認選択