共通ポリシー設定
[ポリシー] > [基本的な非有害化ポリシー] > [共通] 設定
SHIELDEX Fileの「共通」無害化ポリシーは、全ファイルフォーマットに一括適用される基本無害化処理基準を定義します。
この設定は各文書タイプ別の詳細ポリシー（MS Office、PDF、Hancom Office、HTMLなど）が適用される前の段階でまず適用されます。
⚠️ 基本無害化ポリシー設定権限は [管理者タイプ - 最上級管理者] にあります、
管理者権限の設定は [管理者] > [管理者リスト] で可能です。
設定項目の詳細説明
| 政策名 | 説明 |
|---|---|
| ファイルのインポート方法 | ファイルをどのように持ち込むか設定します。3つの中から選択します。 '無害化処理' — ポリシーに従って無害化処理後に持ち込み。 '原本持ち込み' — 無害化処理なしで原本そのまま持ち込み。 '記録モード' — ポリシーに従って無害化処理および結果を記録するが、持ち込みは原本ファイルで進行。 |
| 無害化処理強度設定 | 危険要素を識別し、安全なコンテンツを抽出するレベルを設定します。 ('最大セキュリティ' 推奨) --- '最大セキュリティ' モードは、危険要素をすべて識別し、安全なコンテンツのみを抽出して文書を再構成します。 '最大整合性' モードは、原本の文書構造を最大限維持しながら、安全なコンテンツを選別して再構成します。 |
| 無害化処理サイズ制限設定 | 無害化処理制限容量をメガバイト単位で指定します。 (100MB 推奨) そのサイズを超えるファイルは「無害化処理サイズ超過時のブロック設定」に従って処理されます。 |
| 無害化処理サイズ超過時のブロック設定 | ファイルサイズが '無害化処理サイズ制限設定' で設定したサイズを超えた場合、そのファイルの持ち込みをブロックするかどうかを設定します。 |
| パスワード保護文書処理設定 | パスワードが設定された文書の処理方法を設定します。パスワードが設定された文書は無害化処理が制限されており、ポリシー設定に従ってブロックまたは原本が持ち込まれます。 |
| パスワード保護された圧縮ファイル処理設定 | パスワードが設定された圧縮ファイルの処理方法を設定します。パスワードが設定されたファイルは無害化処理が制限されており、ポリシー設定に従ってブロックまたは原本の持ち込みが行われます。 |
| 暗号化ファイル処理設定 | DRMで暗号化されたファイルの処理方法を設定します。暗号化されたファイルは無害化処理が制限されており、ポリシー設定に応じてブロックまたはオリジナルの持ち込みが行われます。 |
| フォーマット識別不可ファイル処理設定 | ファイルフォーマットを確認できない場合の処理方法を設定します。ファイルが破損しているか、未知の方法で暗号化されて内部構造を分析できない場合、無害化処理が制限され、ポリシー設定に従ってブロックまたは元のファイルが持ち込まれます。 |
| 未対応拡張子ブロック設定 | サービスでサポートされていない拡張子および「無害化許可拡張子フィルター」に含まれていない拡張子の処理方法を設定します。 (ブロック / 原本取り込み / 記録モード) |
| 拡張子偽造防止設定 | 拡張子と実際のファイルフォーマットが一致しない場合を偽造と見なし、処理方法を設定します。 (ブロック / 原本持ち込み / 記録モード) --- ファイルの信頼性を検証し、偽装された悪意のあるファイルの流入を根本的にブロックするために、ブロック設定を推奨します。例えば、ファイルの拡張子がdocxに見えるが、実際のフォーマットがexeの場合、偽造拡張子と判断します。 |
| ファイル拡張子未指定ブロック設定 | ファイルに拡張子がない場合の処理方法を設定します。拡張子のないファイルはセキュリティ上不明確なタイプと見なされるため、ブロック設定を推奨します。 |
| 無害化エラー発生時の原本返入設定 | 無害化エンジンエラー、処理不可、システム例外などにより無害化が正常に完了できなかった場合の処理方式を設定します 。(ブロック / 原本持ち込み / 記録モード) |
| 作業時間超過時の原本返却設定 | 無害化作業が '作業時間超過基準設定' で指定した時間内に完了できなかった場合の処理方法を設定します。 (個別ポリシー適用が不可能な項目) |
| 作業時間のタイムアウト基準設定（分） | 無害化処理に許可する最大時間を分単位で設定します。指定時間を超えた場合は、「作業時間超過時の原本返却設定」に従って処理します。（個別ポリシーの適用が不可能な項目） |
| ファイル制限パス超過ブロック設定 | 運用環境で許可されるファイルの最大パス長（フォルダパスとファイル名の合計長）を超えるファイルが要求された場合の処理方法を設定します。 |
入力規則および注意事項
- 'ファイルの取り込み方式'を'原本の取り込み'に設定すると、無害化処理なしですべてのファイルが原本として取り込まれます。運用検証段階以外では慎重に使用してください。
- '記録モード'は無害化処理および結果を記録しつつ、持ち込みは原本で行うモードです。政策検証・段階的適用時に活用できます。
- ファイルサイズ設定時には、システム性能や無害化処理時間などを考慮して適切な値に設定してください。
- '拡張子偽造'は、セキュリティ脆弱性を悪用した攻撃を防ぐための重要なポリシーです。
参考事項
- この設定はすべてのファイルフォーマットに共通適用なり、個別フォーマットごとの詳細ポリシーはそれぞれのタブ（MS Office、PDFなど）で追加的に設定できます。
- '無害化許可拡張子フィルタ', '無害化ブロック拡張子フィルタ'は [例外] タブで設定します。
- 設定変更後は[ポリシー変更履歴]タブで記録を確認し、復元することができます。