メインコンテンツまでスキップ

機能仕様書

※ 最終更新 : 2026-03-12
本書の内容は、製品の更新に伴い、予告なく変更される場合があります。


RFP表記基準

表記意味説明
必須共通評価項目ファイル無害化(CDR)事業RFPで一般的に要求される機能
読者差別化項目SHIELDEXファイルだけの独自機能で競合他社に対する優位性 —RFPに評価項目追加提案を推奨
選択追加項目顧客の要件に応じて選択的に提案する機能

大分類中分類小分類詳細説明RFP表記
無害化無害化処理無害化方式(CDR)ファイルの悪性を検出する方法ではなく、文書要素を選別してファイルを再構成するCDR方式で処理。シグネチャに依存しないゼロデイ攻撃未知の脅威を源から遮断する読者
MS Office ドキュメントの無害化MS Office ドキュメント内の危険要素(マクロ、OLE オブジェクト、DDE、ActiveX、ハイパーリンクなど)を削除し、安全なコンテンツのみを抽出して再組み立て必須
PDF文書の無害化PDF文書内の危険要素(JavaScript、アクション、注釈、ハイパーリンクなど)を除去し、安全なコンテンツのみを抽出して再構成必須
ハンコムオフィス文書の無害化Hancom Office文書内の危険要素(オブジェクト、ハイパーリンク、スクリプトなど)を削除し、安全なコンテンツのみを抽出して再構成必須
HTMLの無害化HTML文書内の危険要素(スクリプト、ウェブビーコン、ハイパーリンクなど)を除去し、安全なコンテンツのみを抽出して再組み立て必須
JSON 無害化JSONデータ内の危険要素(重複キー、実行型リンク、危険キー、演算子など)を削除必須
画像ファイルの無害化画像ファイルの無害化およびステガノグラフィー検出・除去必須
圧縮ファイルの無害化圧縮ファイル(複数の圧縮ファイルを含む)内のサブファイルを個別に無害化処理必須
ファイル検証ファイル形式の識別ファイル名や拡張子に基づくのではなく、文書コンテンツに基づいて文書フォーマットを識別し、該当フォーマットに適合した無害化処理を実施する読者
拡張子の検証識別されたファイルフォーマットと拡張子の一致を検査し、拡張子の偽造を検出します。必須
ワクチン検査無害化処理前にファイルをウイルススキャンして既知のマルウェアを検出選択
ファイルバックアップ元のファイルのバックアップ無害化処理前の原本ファイルを暗号化して保管必須
無害化完了ファイルバックアップ無害化処理が完了したファイルを暗号化して保管必須
DRM 連携無害化前処理DRMファイルの復号化後の無害化処理読者
無害化後処理無害化処理完了後のDRM暗号化読者
運営状況管理システムの現状リソースモニタリングサーバーのCPU、メモリ、ディスク使用率をリアルタイムチャートで表示必須
主要サービスの状態管理者ウェブコンソール、無害化インターフェース、無害化サービスなどの主要サービスの実行状態および整合性検査結果を表示選択
異常兆候の現状ブロック・原本持ち込み状況ポリシーに従ってブロックされたり、オリジナルとして持ち込まれたファイルの件数の推移を確認必須
ブロック・オリジナルインポートユーザー TOP 10ブロックまたは元のインポートが頻繁に発生したユーザー上位10名を表示必須
無害化の現状無害化進捗状況現在処理中の無害化作業の状態(合計、待機中、進行中、完了)をリアルタイムで確認必須
無害化処理結果の要約月別処理結果(成功/例外/ブロック)とリスク状況を視覚化して要約選択
無害化結果管理結果照会結果リストの照会処理されたすべてのファイルの無害化結果、リスク度、詳細情報をリストで確認必須
検索とフィルター日付範囲、ファイル名、拡張子、作業ID、ユーザー、連携システム、処理結果、リスク度など、さまざまな条件で検索およびフィルタリング必須
CSVエクスポート照会中の無害化結果リストをCSV形式でダウンロード必須
バックアップファイルのダウンロード暗号化された保管された元のファイルおよび無害化完了ファイルをダウンロード必須
詳細情報の照会結果の詳細情報各ファイルのリクエスト情報、ファイル情報(前/後の容量)、ユーザー情報、処理結果、リスク度などの詳細分析情報を確認必須
所要時間タイムライン無害化所要時間を段階別(リクエスト→キュー→開始→完了)秒単位のタイムラインで表示選択
作業ログ全体処理フローのタイムラインとシステム応答/エンジンモジュール情報JSON形式で確認して技術分析およびデバッグに活用選択
フォレンジックデータ生成/修正履歴、制作ツール・バージョン、権限設定、文書形式・ページ数などのメタデータを分析してファイルの出所とリスクを把握選択
圧縮ファイルの詳細ZIP、TAR、7Zなどの圧縮ファイル内のサブファイルごとの無害化結果を詳細に確認必須
無害化ポリシー管理共通ポリシーファイルインポート方式設定ファイルのインポート方式を「無害化処理」 / 「原本インポート」 / 「記録モード」から選択します。記録モードでは、ポリシーに従って無害化処理および結果を記録しますが、インポートは原本ファイルで行います。必須
無害化処理強度設定無害化処理レベルを設定します。 '最大セキュリティ'はリスク要素をすべて特定し、安全なコンテンツのみを抽出し、'最大整合性'は元の構造を最大限に維持しながら安全なコンテンツを選別します。必須
無害化許可拡張子フィルター無害化処理を許可するファイル拡張子を指定必須
無害化ブロック拡張子フィルター無害化処理に関係なく、持ち込み自体をブロックする拡張子を指定必須
無害化処理サイズ制限設定無害化処理できるファイルの最大容量を設定必須
無害化処理サイズ超過時のブロック設定設定したサイズ制限を超えるファイルをブロックするか、元のままインポートするか設定必須
パスワード保護文書処理設定パスワードで保護された文書ファイルをブロックするか、オリジナルのまま持ち込むか設定必須
パスワード保護された圧縮ファイルの処理設定パスワードで保護された圧縮ファイルをブロックするか、元のまま持ち込むか設定必須
暗号化ファイル処理設定DRMで暗号化されたファイルをブロックするか、オリジナルのまま持ち込むか設定必須
フォーマット識別不可ファイル処理設定ファイルの破損または不明な暗号化により内部構造を分析できないファイルをブロックするか、元のまま持ち込むかを設定必須
未対応拡張子のブロック設定システムでサポートされていない拡張子ファイルの処理方法(ブロック / 元本取り込み / 記録モード)を設定必須
拡張子偽造防止設定ファイルの実際のフォーマットと拡張子が一致しない拡張子の偽造ファイルの処理方法(ブロック / オリジナルのインポート / 記録モード)を設定必須
ファイル制限パス超過ブロック設定ファイルパスの長さがシステムの許容範囲を超えた場合にブロックするか、元のまま取り込むかを設定必須
例外ポリシー特定の拡張子強制インポート設定指定した拡張子のファイルは無害化処理なしで原本のまま持ち込み。必須
未対応拡張子ブロック例外設定未対応の拡張子をブロックする際、例外として元のインポートを許可する拡張子を指定します。必須
拡張子偽造防止例外設定拡張子の偽造防止時に、例外として元の持ち込みを許可する拡張子を指定必須
拡張子未指定ファイルの原本取り込み設定拡張子のないファイルをブロックするか、元のまま持ち込むかを設定必須
脅威要素未発見時の原本持ち込み設定脅威要素(マクロ、スクリプトなど)が発見されていないファイルを原本のまま持ち込むか、無害化処理するか設定必須
作業時間のタイムアウト時に元のインポート設定無害化処理時間が設定基準を超えた場合、元のまま持ち込むか、ブロックするかの設定必須
タイムアウト基準の設定無害化作業の時間超過基準を分単位で設定必須
無害化エラー発生時の原本返却設定無害化処理中にシステムエラーが発生した場合の処理方式(ブロック / 原本返却 / 記録モード)を設定必須
MS Office ポリシー文書内オブジェクト(OLE)削除設定MS Office 文書に挿入されたOLEオブジェクト(他の文書、実行ファイルなど)を削除するかどうかを設定必須
ドキュメント内の保持オブジェクト指定設定OLEオブジェクトを削除する際に、例外として保持するオブジェクトを指定必須
文書内マクロ処理設定MS Office ドキュメント内VBA マクロ削除するかどうかを設定必須
文書内 DDEAUTO 削除設定 {#문서-내-ddeauto-제거-설정}文書間の自動データ交換を許可するDDE機能を削除するかどうかを設定必須
文書内のActiveXコントロール削除設定文書で相互作用を可能にするActiveXコントロールを削除するかどうかを設定必須
文書内で維持するActiveXコンテンツの指定設定ActiveXコントロールを削除する際に、例外として保持するActiveXコンテンツを指定必須
MS Office 97以前のバージョンの文書ブロック設定MS Office 97以前のバージョンのファイルが現代のセキュリティ標準を満たしていない場合のブロック設定必須
文書内 OLE 外部リンク削除設定OLE外部リンクを削除するかどうかを設定する必須
文書内ハイパーリンク削除設定文書内の外部ファイル、ウェブアドレスなどに接続するハイパーリンク削除するかどうかを設定必須
PDFポリシーデジタル署名されたPDF処理設定デジタル署名が含まれたPDF文書を原本のまま持ち込むか、無害化処理するか設定必須
PDF JavaScript 削除設定PDF文書内の悪性コード実行を引き起こす可能性のあるJavaScriptを削除するかどうかを設定必須
PDFアクションの削除設定PDF文書で特定の作業を実行するトリガーとなるアクションを削除するかどうかを設定必須
PDF 注釈削除設定PDF文書内の悪性コードやリンクを含む注釈(メモ、ハイライトなど)を削除するかどうかを設定必須
PDF 注釈例外設定PDF 注釈を削除する際に、例外として保持する注釈タイプを指定必須
ハンコムオフィスのポリシーHancom Office ドキュメント内のオブジェクト削除設定ハンコムオフィス文書に挿入されたOLEオブジェクトを削除するかどうかを設定必須
ハンコムオフィス文書内のハイパーリンク削除設定ハンコムオフィス文書内のハイパーリンクを削除するかどうかを設定必須
ハンコムオフィス文書スクリプト除去設定ハンコムオフィス文書の動作を制御または自動化するスクリプトを削除するかどうかを設定必須
ハンコムオフィス文書内で保持するオブジェクトの指定設定OLEオブジェクトを削除する際に、例外として保持するオブジェクトを指定必須
Hancom Office 配布用文書のブロック設定'配布用文書'として生成されたHancom Officeファイルをブロックするか、原本のまま持ち込むかを設定必須
Hancom Officeの生成非標準MS Officeファイルブロック設定Hancom Officeで生成された非標準MS Officeファイルをブロックするか、元のまま持ち込むか設定必須
HTML ポリシーHTMLスクリプト削除設定ウェブページ内の動的機能を実行するスクリプトを削除するかどうかを設定必須
HTML ウェブビーコントリガー設定ウェブページ内のユーザー行動を追跡するウェブビーコンを削除するかどうかを設定必須
HTML ハイパーリンク除去設定ウェブページ内の外部ファイルやウェブページに接続するハイパーリンクを削除するかどうかを設定必須
JSONポリシーJSONの重複キー禁止設定JSONデータ内の重複したキーが含まれている場合のブロック設定必須
指定した実行型リンクブロック設定JSONデータ内の指定した実行型リンク(例:javascript、powershellなど)をブロック必須
指定した組み込みファイル形式(MIME)のブロック設定JSONデータ内に指定した内蔵ファイル形式(MIMEタイプをブロック必須
指定した危険キーのブロック設定JSONデータ内に指定したリスクキー(例:proto, コンストラクタなどをブロック必須
指定した演算子のブロック設定JSONデータ内で指定した演算子(例:$where、$evalなど)をブロック必須
圧縮ファイルポリシー圧縮ファイル内の個数制限圧縮ファイル内に含めることができるファイル数の上限を設定必須
圧縮ファイルのサブディレクトリの深さ制限圧縮ファイル内のネストされた圧縮の最大深度を設定必須
画像ファイルポリシー画像処理強度設定画像ファイルの処理強度を設定します。'最大セキュリティ'はステガノグラフィーまで削除、'最大整合性'は元の画質を最大限に保持必須
暗号化ポリシー元のファイルの暗号化設定元のファイルに対して暗号化を実行するかどうかを設定必須
無害化ファイル暗号化設定無害化完了ファイルに対して暗号化を実行するかどうかを設定必須
連携システムポリシー管理連携システム管理外部システムを登録してAPIキーを発行し、該当システムに基本的に適用する無害化ポリシーを設定します。必須
ポリシーの有効期限設定ポリシー項目ごとに有効期限を指定し、期限切れ後に基本的な無害化ポリシーに自動的に切り替えます。選択
個別ポリシー管理メンバー管理ユーザーまたはグループをポリシーの対象者として追加・削除し、個別ポリシーの適用対象を管理します。必須
個別ポリシー管理ユーザーまたはグループごとに異なるポリシーを適用するために、個別のポリシーを作成し、不必要なポリシーを削除必須
ポリシーの有効期限設定個別のポリシー項目ごとに有効期限を指定し、有効期限後に個別のポリシーが適用されないように設定します。選択
レポートシステムパフォーマンス統計リソース使用率の概要조회単位(10分/1時間/1日)および期間を設定してCPU、メモリ、ディスク使用率の平均値を要約表示必須
性能総合チャートCPU、メモリ、ディスク、ネットワークを時間区間別グラフで視覚化必須
ネットワーク送受信量の要約照会期間内のネットワーク受信量・送信量合計(MB)を表示選択
視覚化ダウンロードチャートおよびデータをSVG、PNG、CSV形式でダウンロード選択
流入および処理統計CDR結果分布CDR処理結果(成功/例外/ブロック)比率を円グラフと要約リストで表示必須
期間別流入統計日付別の流入ファイル数を棒グラフで視覚化必須
拡張子別の流入統計ファイル拡張子別の流入分布を棒グラフで表示選択
連動システム別統計連動システム別の流入・持ち込み・遮断件数および遮断理由(暗号化ファイル、未対応拡張子、改ざんなど)をチャートとテーブルで提供選択
コンテンツリスク統計グレード別リスク分布'安全'~'偽造' 6段階の危険度比率を円グラフで視覚化し、各グレードごとの代表コンテンツタイプと件数を表示必須
脅威要素別の流入統計脅威要素別の検出件数を棒グラフおよびデータテーブルで表示選択
ログ管理ポリシー変更履歴変更履歴の確認ポリシー変更履歴をリストで照会し、各履歴の以前の/変更されたポリシー値および変更理由などの詳細情報を確認必須
履歴の復元変更されたポリシーを以前の状態に戻し、復元理由を入力して復元履歴を記録します。選択
管理者監査ログ監査ログの照会管理者の行為(メニューアクセス、設定変更など)に関する監査ログを時間順に照会し、期間・タイプ・検索語でフィルタリングして詳細情報を確認必須
CSVエクスポート照会・フィルタリングされた監査ログをCSV形式でダウンロード選択
APIリクエストログAPIリクエストログの確認連携システムの無害化APIリクエスト記録を時間順に照会し、連携システム・リクエスト結果などでフィルタリング選択
管理者設定アカウントと権限の管理管理者アカウント管理管理者アカウントの照会、登録、修正、削除およびパスワード変更。管理者の種類(システム/チャネル)に応じてアクセス権限を区別。必須
ウェブコンソールアクセス制御管理 (IP)IPベースのアクセス制御管理者ウェブコンソールのアクセス制御モード(全許可 / ホワイトリスト)を設定し、許可するIPv4住所を管理必須
データ整理スケジュール管理DBデータ整理スケジュール設定DBテーブル整理スケジュールの活性化の有無、実行周期、テーブルごとの保管期間を設定選択
DBデータ整理結果の照会整理実行日、整理前後のデータサイズおよびレコード数を確認選択
ファイルデータ整理スケジュール設定ファイルデータ整理スケジュールの有効化、実行周期/曜日/時間、パスごとの保管期間を設定選択
ファイルデータ整理結果の確認整理実行日、整理前後の保存容量およびファイル数を確認選択
整合性検査管理整合性チェックの設定整合性チェック(サービスステータスチェック)の有効化の有無および自動チェックの繰り返し周期を設定選択
手動検査の実行即時整合性検査を実行選択
検査履歴の照会検査日、方法、対象数、成功/エラー数をリストで表示し、各履歴のサービス状態・整合性状態などの詳細情報を確認選択
サーバー管理サーバー情報の取得サーバーリスト(ID、サーバー名、代表IP:Portなど)および各サーバーのIP、MACアドレス、登録/修正日などの詳細情報を照会選択
サービス管理サービスの照会インストールされたサービスモジュールの一覧および各サービスの名前、バージョン、実行状態、ポート、メモリ使用量などの詳細情報を確認選択
サービス再起動選択されたサービスを再起動(実行中の場合は停止して再実行)選択
設定ファイル管理サービス設定ファイルを照会・管理し、パッチファイルを登録選択
制御履歴の照会サービス制御作業記録(日時、サービス名、管理者ID、変更理由など)を一覧および詳細情報で確認選択