メインコンテンツまでスキップ

機能仕様書

※ 最終更新 : 2026-05-20
この文書の内容は、製品の更新に伴い、事前の通知なしに変更される場合があります。


RFP表記基準

表記意味説明
必須共通評価項目ファイル無害化(CDR)事業RFPで一般的に要求される機能
読者差別化項目SHIELDEX Fileだけの独自機能で競合他社に対する優位 —RFPに評価項目追加提案を推奨
選択付加項目顧客要件に応じて選択的に提案する機能

大分類中分類小分類詳細説明RFP 表記
無害化無害化処理無害化方式(CDR)ファイルの悪性を検出する方式ではなく、文書要素を選別してファイルを再構成するCDR方式で処理。シグネチャに依存せず、ゼロデイ攻撃を含む未知の脅威を根源的に遮断。読者
MS Office ドキュメントの無害化MS Office ドキュメント内のリスク要素(マクロ、OLE オブジェクト、DDE、ActiveX、ハイパーリンクなど)を削除し、安全なコンテンツのみを抽出して再組み立て必須
PDF文書無害化PDF 文書内の危険要素 (JavaScript, Action, 注釈, ハイパーリンクなど) を除去し、安全なコンテンツのみを抽出して再組み合わせ必須
ハンコムオフィス文書無害化Hancom Office 文書内の危険要素(オブジェクト、ハイパーリンク、スクリプトなど)を削除し、安全なコンテンツのみを抽出して再組合必須
HTML 無害化HTML文書内の危険要素(スクリプト、ウェブビーコン、ハイパーリンクなど)を取り除き、安全なコンテンツのみを抽出して再構成必須
JSON 無害化JSONデータ内の危険要素(重複キー、実行型リンク、危険キー、演算子など)を削除必須
テキストファイルの無害化テキストファイル内の指定パターン(正規表現)およびキーワードの含有を検査してブロック必須
画像ファイルの無害化画像ファイルの無害化およびステガノグラフィの検出・除去必須
圧縮ファイルの無害化圧縮ファイル(複数圧縮ファイルを含む)内部のサブファイルを個別に無害化処理必須
ファイル検証ファイル形式の識別ファイル名や拡張子に基づくのではなく、文書コンテンツに基づく文書フォーマットを識別し、該当フォーマットに適合した無害化処理を実施読者
拡張子の検証識別されたファイルフォーマットと拡張子の一致を検査し、拡張子の偽造を検出必須
ワクチン検査無害化処理前にファイルをワクチンで検査し、既知の悪性コードを検出選択
ファイルバックアップ元のファイルのバックアップ無害化処理前の原本ファイルを暗号化して保管必須
無害化完了ファイルバックアップ無害化処理が完了したファイルを暗号化して保管必須
DRM 連携無害化前処理無害化処理前 DRM ファイル復号化後無害化読者
無害化後処理無害化処理完了後 DRM暗号化読者
運営状況管理システムの現状リソースモニタリングサーバーのCPU、メモリ、ディスク使用率をリアルタイムチャートで表示必須
主要サービスの状態管理者ウェブコンソール、無害化インターフェース、無害化サービスなど主要サービスの実行状態および整合性検査結果を表示選択
無害化現状無害化処理結果の要約日別処理結果(成功/例外/ブロック)とリスク状況を視覚化して要約選択
無害化進行状況現在処理中の無害化作業の状態(待機中、進行中)をリアルタイムで確認必須
異常徴候 現況ブロック・原本搬入状況ポリシーに従ってブロックされたり、オリジナルとして持ち込まれたファイルの件数の推移を照会必須
ブロック・オリジナル持ち込みユーザー TOP 10ブロックまたはオリジナルの持ち込みが頻繁に発生したユーザー上位10名を表示必須
無害化結果管理結果照会結果一覧の照会処理されたファイルの結果確認および表示情報のカスタマイズ・並べ替え可能必須
検索とフィルター日付範囲、ファイル名、拡張子、作業ID、ユーザー、連携システム、処理結果、リスク度など様々な条件で検索およびフィルタリング必須
CSVのエクスポート無害化結果リストをCSV形式でダウンロード必須
バックアップファイルのダウンロード暗号化された保管された元のファイルおよび無害化完了ファイルをダウンロード必須
詳細情報の照会結果の詳細情報各ファイルの作業情報、ファイル情報(前/後の容量)、無害化結果情報、ユーザーおよび組織情報、リクエストソース情報を領域別にグループ化して表示必須
所要時間タイムライン無害化所要時間を段階別の秒単位タイムラインで表示選択
作業ログ全体処理フロータイムラインとシステム応答/エンジンモジュール情報をJSON形式で確認し、技術分析およびデバッグに活用選択
フォレンジックデータ生成/修正履歴、制作ツール・バージョン、権限設定、文書形式・ページ数などメタデータを分析してファイルの出所とリスクを把握選択
ワクチン検査の詳細ワクチン検査結果、検査所要時間、エンジンバージョン、エンジン日付などの詳細情報表示選択
コンテンツリスク状況(原本)元のファイルのコンテンツリスクレベル表示選択
圧縮ファイルの詳細ZIP, TAR, 7Z などの圧縮ファイル内部のサブファイルごとの無害化結果を詳細に確認必須
無害化ポリシー管理共通ポリシーファイルインポート方式設定ファイルの取り込み方式を '無害化処理' / '原本取り込み' / '記録モード' の中から選択します。記録モードはポリシーに従って無害化処理および結果を記録しますが、取り込みは原本ファイルで行います。必須
無害化処理強度設定無害化処理レベルを設定します。 '最大セキュリティ'はリスク要因をすべて特定し、安全なコンテンツのみを抽出し、'最大整合性'は元の構造を最大限維持しながら安全なコンテンツを選別します。必須
無害化処理サイズ制限設定無害化処理できるファイルの最大容量を設定必須
無害化処理サイズ超過時のブロック設定設定したサイズ制限を超えるファイルをブロックするか、元のままインポートするか設定必須
パスワード保護文書処理設定パスワードで保護された文書ファイルをブロックするか、原本のまま持ち込むか設定必須
パスワード保護された圧縮ファイル処理設定パスワード保護された圧縮ファイルをブロックするか、元のまま持ち込むか設定必須
暗号化ファイル処理設定DRMで暗号化されたファイルをブロックするか、オリジナルのまま持ち込むか設定必須
フォーマット識別不可ファイル処理設定ファイルの破損または不明な暗号化により内部構造を分析できないファイルをブロックするか、元のまま持ち込むか設定必須
未対応拡張子ブロック設定システムでサポートされていない拡張子ファイルの処理方法(ブロック / 原本持ち込み / 記録モード)を設定必須
拡張子偽造防止設定ファイルの実際のフォーマットと拡張子が一致しない拡張子偽造ファイルの処理方式(ブロック / 原本持ち込み / 記録モード)を設定必須
ファイル拡張子未指定ブロック設定拡張子のないファイルをブロックするか、元のまま持ち込むか設定必須
作業時間超過時の原本返却設定無害化処理時間が設定基準を超えた場合、原本のまま返入するか、ブロックするかの設定必須
作業時間のタイムアウト基準設定無害化作業時間の超過基準を分単位で設定必須
無害化エラー発生時の原本返入設定無害化処理中にシステムエラーが発生した場合の処理方法(ブロック / 元本返却 / 記録モード)を設定必須
ファイル制限パス超過ブロック設定ファイルパスの長さがシステムの許容範囲を超えた場合、ブロックするか、元のまま取り込むかを設定必須
例外ポリシー無害化許可拡張子フィルター無害化処理を許可するファイル拡張子を指定必須
無害化ブロック拡張子フィルター無害化処理に関係なく、持ち込み自体を遮断する拡張子を指定必須
無害化除外拡張子フィルター指定した拡張子のファイルは無害化処理なしで原本のまま持ち込み必須
未対応拡張子ブロック例外設定未対応の拡張子をブロックする際、例外として元のインポートを許可する拡張子を指定必須
未対応ファイルバイナリエラー設定未対応の拡張子をブロックする際、特定のバイナリパターンと拡張子が一致するファイルを例外として元の取り込み処理必須
拡張子偽造防止例外設定拡張子の偽造防止時に、例外として元の持ち込みを許可する拡張子を指定(拡張子名入力方式)必須
脅威要素未発見時の原本持ち込み設定脅威要素(マクロ、スクリプトなど)が発見されていないファイルを原本のまま持ち込むか、無害化処理するか設定必須
MS Office ポリシー文書内オブジェクト(OLE)削除設定MS Office 文書に挿入された OLE オブジェクト(他の文書、実行ファイルなど)を削除するかどうかを設定必須
ドキュメント内で保持するオブジェクト指定設定OLEオブジェクトを削除する際に、例外として保持するオブジェクトを指定必須
ドキュメント内マクロ処理設定MS Office ドキュメント内のVBAマクロを削除するかどうかを設定必須
文書内 DDEAUTO 削除設定文書間の自動データ交換を許可するDDE機能を削除するかどうかを設定必須
文書内 ActiveX コントロール削除設定文書で相互作用を可能にする ActiveX コントロールを削除するかどうかを設定必須
文書内に保持するActiveXコンテンツの指定設定ActiveX コントロールを削除する際、例外として保持する ActiveX コンテンツを指定必須
MS Office 97以前のバージョン文書ブロック設定MS Office 97以前のバージョンファイルのブロック設定を行う。必須
文書内 OLE 外部リンク削除設定文書内の外部ファイルやウェブアドレスに接続するOLE外部リンクを削除するかどうかを設定必須
文書内ハイパーリンク削除設定文書内の外部ファイル、ウェブアドレスなどに接続するハイパーリンクを削除するかどうかを設定必須
パワーポイントスライド最大処理件数設定パワーポイントスライド無害化処理件数制限必須
パワーポイントスライド超過時の処理方式設定設定数を超えるPowerPoint文書の処理方法(原本持ち込み / ブロック)を設定必須
PDF ポリシーデジタル署名されたPDF処理設定デジタル署名が含まれたPDF文書を原本のまま持ち込むか、無害化処理するか設定必須
PDF JavaScript 削除設定PDF文書内の悪性コード実行を引き起こす可能性のあるJavaScriptを削除するかどうかを設定必須
PDF アクション削除設定PDF文書で特定の作業を実行するトリガーとなるActionを削除するかどうかを設定必須
PDF 文書内の埋め込みファイル削除設定PDF文書に添付(埋め込まれた)ファイルを削除するかどうかを設定必須
PDF 注釈削除設定PDF 文書内の悪性コードやリンクを含む注釈(メモ、ハイライトなど)を削除するかどうかを設定必須
PDF 注釈例外設定PDF 注釈を削除する際に、例外として保持する注釈タイプを指定必須
PDF ハイパーリンク削除設定PDF 文書内のハイパーリンクを削除するかどうかを設定必須
ハンコムオフィスのポリシーハンコムオフィス 文書内 オブジェクト 削除 設定ハンコムオフィス文書に挿入されたOLEオブジェクトを削除するかどうかを設定必須
ハンコムオフィス文書内のハイパーリンク削除設定ハンコムオフィス文書内のハイパーリンクを削除するかどうかを設定必須
ハンコムオフィス 文書 スクリプト 削除 設定한컴オフィス文書の動作を制御または自動化するスクリプトを削除するかどうかを設定必須
Hancom Office 文書内に維持するオブジェクト指定設定OLEオブジェクトを削除する際、例外として保持するオブジェクトを指定必須
Hancom Office 配布用文書のブロック設定'配布用文書'として生成されたHancom Officeファイルをブロックするか、原本のまま持ち込むか設定必須
Hancom Office 生成 非標準 MS Office ファイル ブロック設定ハンコムオフィスで生成された非標準MSオフィスファイルをブロックするか、元のまま持ち込むか設定必須
HTML ポリシーHTML スクリプト除去設定ウェブページ内の動的機能を実行するスクリプトを削除するかどうかを設定必須
HTML ウェブビーコントリム設定ウェブページ内のユーザー行動を追跡するウェブビーコンを削除するかどうかを設定必須
HTML ハイパーリンク除去設定ウェブページ内の外部ファイル、ウェブページなどに接続するハイパーリンクを削除するかどうかを設定必須
JSON ポリシーJSON 重複キー禁止設定JSONデータ内の重複したキーが含まれている場合のブロック設定必須
指定した実行型リンクブロック設定JSON データ内で指定した実行型リンク(例:javascript、powershellなど)をブロック必須
指定した組み込みファイル形式(MIME)のブロック設定JSONデータ内指定した内蔵ファイル形式(MIMEタイプ)をブロック必須
指定したリスクキーのブロック設定JSON データ内に指定したリスクキー(例:proto, コンストラクタなどをブロック必須
指定した演算子ブロック設定JSON データ内で指定した演算子(例:$where、$eval など)をブロック必須
TEXT ポリシーテキストファイルの正規表現フィルター設定テキストファイルに指定したパターン(正規表現)が含まれている場合はブロック必須
テキストファイルを含むフィルター設定テキストファイルに指定したキーワードが含まれている場合はブロック必須
圧縮ファイルポリシー圧縮ファイル内の個数制限圧縮ファイル内に含めることができるファイル数の上限を設定必須
圧縮ファイルのサブディレクトリの深さ制限圧縮ファイル内のネストされた圧縮の最大深度を設定必須
画像ファイルポリシー画像処理強度設定画像ファイルの処理強度を設定します。 '最大セキュリティ'はステガノグラフィーまで除去し、 '最大整合性'は元の画質を最大限に保持します。必須
画像拡張子偽造検証レベル設定画像ファイル(JPEG, PNG, GIF, BMP, TIFF, HEIC)の拡張子と実際のフォーマットが異なる場合の処理レベルを設定 (標準検証 / 柔軟検証)必須
暗号化ポリシー元のファイル暗号化設定原本ファイルに対して暗号化を実行するかどうかを設定必須
無害化ファイル暗号化設定無害化完了ファイルに対して暗号化を実行するかどうかを設定必須
連携システムポリシー管理連携システム管理外部システムを連携させてAPIキーを発行し、該当システムに基本的に適用する無害化ポリシーを設定必須
ポリシーの有効期限設定ポリシー項目ごとに有効期限を指定し、期限切れ後に基本の無害化ポリシーに自動的に切り替えます選択
個別ポリシー管理メンバー管理ユーザーまたはグループをポリシーの対象者として追加・削除して、個別ポリシーの適用対象を管理必須
個別ポリシー管理ユーザーまたはグループごとに異なるポリシーを適用するために個別のポリシーを作成し、不必要なポリシーを削除必須
ポリシーの有効期限設定個別ポリシー項目ごとに有効期限を指定し、有効期限後に個別ポリシーが適用されないように設定選択
レポートシステム性能統計資源使用率の要約조회単位(10分/1時間/1日)および期間を設定してCPU、メモリ、ディスク使用率の平均値を要約表示必須
性能総合チャートCPU、メモリ、ディスク、ネットワークを時間区間別グラフで視覚化必須
ネットワーク送受信量の要約照会期間内のネットワーク受信量・送信量合計(MB)を表示選択
視覚化ダウンロードチャートおよびデータをSVG、PNG、CSV形式でダウンロード選択
流入および処理統計CDR結果分布CDR 処理結果(成功/例外/ブロック)比率を円グラフと要約リストで表示必須
期間別流入統計日付別の流入ファイル数を棒グラフで視覚化必須
拡張子別流入統計ファイル拡張子別の流入分布を棒グラフで表示選択
連動システム別統計連動システム別の流入・持ち込み・遮断件数および遮断理由(暗号化ファイル、未対応拡張子、改ざんなど)をチャートとテーブルで提供選択
コンテンツリスク統計ランク別リスク分布'安全'~'偽造' 6段階の危険度比率を円グラフで視覚化し、各グレードごとの代表コンテンツタイプと件数を表示必須
脅威要素別の流入統計脅威要素別検出件数を棒グラフおよびデータテーブルで表示選択
ログ管理ポリシー変更履歴変更履歴の照会ポリシー変更履歴をリストで照会し、各履歴の以前/変更ポリシー値および変更理由などの詳細情報を確認必須
履歴の復元変更されたポリシーを以前の状態に戻し、復元理由を入力して復元履歴を記録選択
管理者監査ログ監査ログの照会管理者の行為(メニューアクセス、設定変更など)に関する監査ログを時間順に照会し、期間・タイプ・検索語でフィルタリングして詳細情報を確認必須
CSVのエクスポート照会・フィルタリングされた監査ログをCSV形式でダウンロード選択
APIリクエストログAPIリクエストログの確認連携システムの無害化APIリクエスト記録を時間順に照会し、連携システム・リクエスト結果などでフィルタリング選択
管理者管理者一覧管理者アカウント管理管理者アカウントの照会、登録、修正、削除およびパスワード変更。管理者タイプ(システム/連携システム)に応じてアクセス権限を区別選択
管理者の有効/無効管理管理者アカウント単位で活性/非活性状態を切り替え。非活性アカウントはログイン試行時に即座に拒否される(本人アカウント・最後のシステム管理者1名は非活性不可)選択
設定データ整理スケジュールDBデータ整理スケジュール設定DB テーブル整理スケジュールの活性化の有無、実行周期、テーブルごとの保管期間を設定選択
DBデータ整理結果の照会整理実行日、整理前・後のデータサイズおよびレコード数を確認選択
ファイルデータ整理スケジュール設定ファイルデータ整理スケジュールの活性化の有無、実行周期(日・曜日・時間または時間間隔)、パスごとの保管期間(日/時間単位)を設定選択
ファイルデータ整理結果の照会整理実行日、整理前・後の保存容量およびファイル数を確認選択
整合性チェック整合性チェックの設定無欠性検査(サービス状態検査)の活性化の有無および自動検査の繰り返し周期を設定選択
手動検査の実行即時整合性検査を実行選択
検査履歴照会検査日、方法、対象数、成功/エラー数をリストで表示し、各履歴のサービス状態・整合性状態などの詳細情報を確認選択
ワクチン管理ワクチン検査の使用設定無害化処理時にワクチン検査の実施有無をON/OFFで設定選択
ワクチン情報照会適用中のワクチンエンジンのバージョン・ライセンスの有効期限・残日数を照会選択
有効期限通知の設定ライセンスの有効期限通知開始時点(有効期限基準 N日前、デフォルトは30日)を設定選択
サーバーモニタリングおよび運用サーバー情報の取得サーバー一覧(ID, サーバー名, 代表 IP:Port など)および各サーバーの IP, MAC アドレス, 登録/修正日などの詳細情報を照会選択
サービス管理サービス照会インストールされたサービスモジュールのリストおよび各サービスの名前、バージョン、実行状態、ポート、メモリ使用量などの詳細情報を確認選択
サービス再起動選択されたサービスを再起動(実行中の場合は停止して再実行)選択
設定ファイル管理サービス設定ファイルを照会・管理し、パッチファイルを登録選択
制御履歴の照会サービス制御作業記録(日時、サービス名、管理者ID、変更理由など)をリストおよび詳細情報で確認選択
アカウント設定IPベースのアクセス制御管理者ウェブコンソールのアクセス制御モード(全許可 / ホワイトリスト)を設定し、許可するIPv4アドレスを管理選択
ログイン失敗制限管理者ログイン失敗回数が許容値を超えた場合のロック方式、許容回数、自動解除時の持続時間を設定選択
未使用の自動ログアウト管理者が一定時間コンソールを使用しない場合、セッションの終了の有無と未使用時間を設定選択
同時接続自動ログアウト既に使用中のアカウントでログインすると、既存のセッションが自動的にログアウトされる設定選択