圧縮ポリシー設定
[ポリシー] > [基本的な無害化ポリシー] > [圧縮] 設定
圧縮タブは、ZIP、TAR、7Zなどの圧縮ファイルの無害化処理時にシステムの性能とセキュリティを考慮した制限事項を設定します。
圧縮ファイル内部のファイル数とネストの深さを制限することで、システムの負荷を防ぎ、悪性コンテンツの隠蔽試行をブロックできます。
⚠️ 基本無害化ポリシー設定権限は [管理者タイプ - 最上級管理者] にあります、
管理者権限の設定は [管理者] > [管理者リスト] で可能です。
設定項目の詳細説明
| 政策名 | 説明 |
|---|---|
| 圧縮ファイル内の個数制限 | 圧縮ファイル内部で処理する最大ファイル数を制限します。圧縮ファイル内にファイルが多すぎると無害化処理時間が長くなり、システム負荷が増加し、他のファイル処理リクエスト が待機することになります。 --- '0'に設定すると制限なしで動作し、処理時間が長くなる可能性があります。 |
| 圧縮ファイルのサブディレクトリの深さ制限 | 圧縮の中にさらに圧縮された段階の最大許容深さを指定します。一般的な環境では3段階を超える重複は稀であり、これを超える場合は悪性コンテンツの隠蔽またはポリシー回避の試みと見なされる可能性があります。 --- '0'に設定した場合は制限なしで動作しますが、異常な重複構造によるサービスエラーが発生する可能性があるため推奨しません。 |
入力規則および注意事項
- 大容量の圧縮ファイルや多くのファイルが含まれる圧縮ファイルは処理時間が長くなる可能性があるため、適切な数の制限を推奨します。
- 異常なネスト構造は悪性コンテンツの隠蔽試みやシステム攻撃の試みと見なされる可能性があるため、適切な深さ制限を推奨します。
参考事項
- 設定変更後は [ポリシー変更履歴] メニューで記録の確認および復元が可能です。