用語集
この文書は、SHIELDEX File 文書で使用される主要な技術用語に関する定義と説明を提供します。
核心技術
| 用語 | 説明 |
|---|---|
| CDR (Content Disarm & Reconstruction) | 文書ファイル内の危険要素を識別(Disarm)した後、安全なコンテンツのみを抽出して文書を再組み立て(Reconstruction)する技術です。CDR技術はワクチンのようにファイルを単純に隔離したり削除したりするのではなく、ファイル内部の危険要素(例: マクロ、スクリプト、リンクなど)を識別し、安全なコンテンツのみを選別して新しいファイルに再構成する方式です。シグネチャや行動分析なしでもゼロデイ攻撃を含むさまざまな脅威を事前に遮断することができます。 |
| 無害化 | ファイル内の危険要素を特定し、安全なコンテンツのみを抽出して新しいファイルに再構成するプロセスです。 SHIELDEX FileはCDR技術を通じてファイルを無害化処理し、危険要素を特定して安全なコンテンツのみを選別して再構成するため、元の文書のテキスト、画像、レイアウトなどの核心コンテンツは維持されます。 |
| 記録モード | 'ファイル持ち込み方式'の3つのオプションのうちの1つです。ポリシーに従って無害化処理および結果を記録しますが、持ち込みはオリジナルファイルで行う運用モードです。ポリシー検証・段階的適用時に活用できます。 |
セキュリティ用語
| 用語 | 説明 |
|---|---|
| アンチウイルス | 悪性コードを検出し、除去するセキュリティソフトウェアです。シグネチャベースの検出方式を使用して、既知の悪性コードパターンを識別します。従来のアンチウイルスは、未知の脅威（ゼロデイ攻撃、変種悪性コード）に脆弱であり、検出に失敗した場合、脅威がシステムに侵入する可能性があります。SHIELDEX Fileは、検出方式ではなく、識別・抽出・再構成方式で動作し、これらの限界を克服します。 |
| サンドボックス | プログラム/コードが保護された領域で動作し、システムが不正に操作されるのを防ぐセキュリティの形態です。 SHIELDEX Fileは、サンドボックス実行プロセスなしで高性能無害化エンジンに基づき、迅速な処理速度を提供します。従来の行動ベースの検出はサンドボックス回避技術に脆弱であり、実行前の脅威遮断が難しいです。 |
| シグネチャー | 悪性コードの固有なコードパターンや特徴を識別するための識別子です。既存のシグネチャベースの検出方式は、変種悪性コードやゼロデイ攻撃に脆弱です。SHIELDEX Fileはシグネチャベースの検出方式を使用せず、CDR技術を通じて危険要素を識別し、安全なコンテンツのみを抽出します。 |
| ゼロデイ攻撃 | セキュリティの脆弱性が発見されたとき、その脆弱性に対する対策が講じられる前に行われる攻撃です。CDR技術は、シグネチャや行動分析なしでもゼロデイ攻撃を含むさまざまな脅威を事前にブロックすることができます。悪性かどうかに関係なく、リスク要素を特定し、安全なコンテ ンツのみを抽出して脅威自体をブロックします。 |
| ゼロトラスト | 信頼せずに検証するセキュリティアプローチです。CDR技術はゼロトラストベースで動作し、悪性かどうかに関係なくリスク要素を特定し、安全なコンテンツのみを抽出します。検出失敗やバイパステクニックに影響されることなく、常に「クリーンな成果物」を提供します。 |
| ステガノグラフィー | 画像やファイルに情報を隠す技術です。画像に隠されたマルウェアを検出および除去して、ステガノグラフィ攻撃に対応します。SHIELDEX Fileは、画像ファイル内に隠されたマルウェアを検出し、除去します。 |
ファイル関連用語
| 用語 | 説明 |
|---|---|
| マクロ | 文書内に含まれている自動実行スクリプトコードです。VBAマクロは悪性コードを含む可能性があり、セキュリティの脅威となることがあります。SHIELDEX Fileはポリシーに従ってマクロを削除します。 |
| OLE (Object Linking and Embedding) | 文書内に挿入された他の文書や実行ファイルなどのオブジェクトです。OLEオブジェクトは悪性コードを含む可能性があり、セキュリティの脅威となることがあります。ポリシーに従ってOLEオブジェクトを削除するか、例外として保持することがで きます。 |
| ハイパーリンク | 文書内で外部ファイル、ウェブアドレスなどに接続するリンクです。悪性マクロ、外部ファイル、ウェブアドレスなどに接続できるため、セキュリティの脅威となる可能性があります。ポリシーに従ってハイパーリンクを削除することがあります。 |
| ActiveX | 文書で相互作用を可能にするコントロールです。ActiveXコントロールは悪性コードの実行を引き起こす可能性があり、セキュリティの脅威となることがあります。ポリシーに従ってActiveXコントロールを削除するか、例外として保持することができます。 |
| DDE (Dynamic Data Exchange) | 文書間の自動データ交換を許可する機能です。 DDEAUTOは文書間自動データ交換を許可し、セキュリティの脅威となる可能性があります。 ポリシーに従ってDDEAUTOを削除することができます。 |
| スクリプト | 文書内に含まれる実行可能なコードです。JavaScript、VBAなど文書内スクリプトは悪性コードを含む可能性があり、セキュリティの脅威となることがあります。ポリシーに従ってスクリプトを削除します。 |
| MIMEタイプ | ファイルの実際の形式を示すインターネット標準識別子です。例えばapplication/pdfは PDF ファイル、application/vnd.openxmlformats-officedocument.wordprocessingml.documentは Word 文書を表します。ファイルの拡張子と実際の MIME タイプを比較して、拡張子の改ざんを検査できます。 |
| 拡張子の偽造 | ファイルの実際のフォーマットと拡張子が一致しない場合です。例えばフ ァイル拡張子が .docx に見えるが実際のフォーマットが .exe の場合、偽装拡張子と判断されます。セキュリティ脆弱性を悪用した攻撃を防ぐための重要なポリシーです。 |
| フォレンジックデータ | ファイルの静的属性(Metadata)情報です。生成/修正履歴、制作ツール・バージョン、権限設定、文書形式・バージョン・ページ数などファイル内部に含まれる技術的/構造的情報を分析して提供します。 |
システム関連用語
| 用語 | 説明 |
|---|---|
| 連動システム | SHIELDEX FileとAPIで連携する外部システムです。以前の名称は「チャネル」であり、ポリシー管理・ログメニューでこの用語に統一して使用されます。各連携システムに対して別途無害化ポリシーを適用でき、登録時にAPI Keyが自動発行されます。 |
| 連動システム名 | 各連携システムを識別する名前です。以前の名称は「チャネルコード」です。 |
| ラベル | 連動システムの補助識別情報です。以前の名称は「業務コード」であり、無害化リクエスト時に使用可能です。 |
| API Key | 連動システム登録時に自動発行される認証キーです。無害化リクエスト時に連動システム識別手段として使用でき、既存のチャネルコード + 業務コード方式と併用することも可能です。 |
| 個別政策 | ユーザーまたはグループ単位で適用する無害化ポリシーです。基本無害化ポリシー・連携システムポリシーに優先して適用され、[ポリシー] > [個別ポリシー] メニューで管理します。 |
技術用語
| 用語 | 説明 |
|---|---|
| AES (Advanced Encryption Standard) | アメリカ国立標準技術研究所(NIST)で採用された対称鍵暗号化アルゴリズムです。現在最も広く使用されている暗号化標準で、128ビット、192ビット、256ビットの鍵長をサポートしています。SHIELDEX FileはバックアップファイルをAES暗号化して安全に保管します。 |
| VBA (Visual Basic for Applications) | Microsoft Office アプリケーションで使用されるプログラミング言語です。文書内の自動化機能を提供しますが、悪性コードを含む可能性があるため、セキュリティの脅威となることがあります。SHIELDEX File はポリシーに従って VBA マクロを削除します。 |
| CSV (Comma-Separated Values) | カンマ区切り値形式のテキストファイルです。スプレッドシートやデータベースプログラムでデータを交換する際に使用される標準形式です。SHIELDEXファイルは無害化結果や監査ログをCSV形式でエクスポートできます。 |
| JSON (JavaScript Object Notation) | データを交換するための軽量のテキストベースの形式です。人が読み書きしやすく、機械がパース して生成しやすい構造を持っています。SHIELDEXファイルは作業ログをJSON形式で提供し、技術的分析やデバッグに活用できます。 |
| IPv4 (Internet Protocol version 4) | インターネットで使用されるネットワーク層プロトコルの4番目のバージョンです。32ビットアドレス体系を使用し、例えば192.168.1.1のような形式で表現されます。SHIELDEX Fileは管理者ウェブコンソールアクセス制御のためにIPv4アドレスに基づいてIPホワイトリストを管理します。 |