検索対象

[検索対象] は、コンテンツ規則の違反を見つけるための条件です。

コンテンツ規則に複数の [検索対象] が含まれている場合、メッセージ、または Web トラフィックが、それらの [検索対象] で指定されたすべての条件を満たした際に、コンテンツ規則の違反がトリガーされます。(つまり、コンテンツ規則の違反をトリガーするには、メッセージ、または Web トラフィックが、複数の [検索対象] で指定された条件をすべて満たしていなければなりません。) このトピックでは、 ARgon のコンテンツ規則で使用するすべての検索対象の概要について説明しています。

検索対象

• 常に規則を検出

  [常に規則を検出] は、コンテンツ規則が常にトリガーされるように指定します。

  この検索対象を編集することはできません。

• プロパティの分析

  [プロパティの分析] は、添付ファイルやドキュメントの、ドキュメント プロパティ検索式リストを検索します。これらのリストに基づいて、特定の文字列の値と、特定のドキュメント プロパティとを照合します。詳細については、「ドキュメント プロパティ」を参照してください。

  [プロパティの分析] は、[プロパティの分析] コンテンツ規則テンプレートで使用されます。

• 規則のバイパス

  [規則のバイパス] は、署名されたドキュメントに対するサニタイゼーション、または、リダクションを、コンテンツ規則から除外します。[署名されたドキュメントに対して、この規則をバイパス] チェック ボックスを選択した場合、署名されたドキュメントに対するサニタイゼーション、または、リダクションは実行されません。

  [規則のバイパス] は、次のコンテンツ規則で使用することができます。

  • テキストのリダクト (機密データの秘匿化)
  • アクティブ コンテンツのサニタイズ
  • ドキュメント コンテンツのサニタイズ

  [規則のバイパス] は、署名されたドキュメントのみに対して実行されます。規則をバイパスするオプション (チェック ボックス) を選択していても、 ARgon は、署名された「メッセージ」(ドキュメントではない) に対してリダクションを試行します。

• 分類レベル

  [分類レベル] は、IG サーバーで登録されたアイテムに割り当てられている値です。

  ARgon を通過するコンテンツが IG サーバーで登録されたコンテンツと一致し、かつ、該当のアイテムの IG サーバーでの分類レベルが ARgon で指定されているレベルと同じかそれ以上の場合、ディスポーザル アクションが実行されます。

  このレベル値が、 ARgon で 0 に指定されていると、IG サーバーで登録されたコンテンツとの一致のすべてに対してディスポーザル アクションが実行されます。

  [分類レベル] は、[登録データの確認] コンテンツ規則テンプレートで使用されます。

• 不正な形式のデータの検出

  [不正な形式のデータの検出] コンテンツ規則を使用して、不正な形式のデータが含まれたメッセージを処理します。たとえば、メッセージの PDF 添付ファイルに不正な形式のデータが含まれていると認識された場合、そのメッセージを保留にします。これにより、まずはメッセージを確認して、後で解放、または、拒否できるようになります。

  [不正な形式のデータの検出] コンテンツ規則は、選択したメディア タイプに作用します。[不正な形式のデータの検出] コンテンツ規則を組み合わせることにより、特定のタイプ (例: PDF) を除外したり、含めたりすることができます。

• ドキュメント コンテンツ

  [ドキュメント コンテンツ] は、[ドキュメント コンテンツのサニタイズ (データの削除)] コンテンツ規則に基づいて、ドキュメントに含まれているメタデータを検索します。次を検索するように設定することができます。

  • これまでの変更履歴
  • コメント

• ドキュメント プロパティ

  [ドキュメント プロパティ] は、添付ファイルやドキュメントの、メタデータに含まれた情報を検索します。この検索対象を使用して、ファイルのユーザー情報、改定履歴、内容、カスタム ドキュメント プロパティなどをスキャンすることができます。

  詳細については、「ドキュメント プロパティ」を参照してください。

• 画像

  [画像] は、サポートされているタイプのファイルから、ステガノグラフィーなどによって画像に埋め込まれたデータ (潜在的な埋め込みデータ) を削除するかどうかを指定します。

  埋め込みデータの存在の有無を完璧に検出することは不可能に近いため、この機能を有効に設定した場合、常にすべての画像がサニタイズされます。たとえば、修正されたメッセージを再処理すると、それによってさらに画像のサニタイゼーションがトリガーされることになります。

  デフォルトで、画像のサニタイゼーションは無効に設定されています。有効にした場合は、次のように作用します。

  • サポートされているファイル タイプ (BMP、GIF、JPEG、PBM、PCX、PGM、PICT、PNG、PPM、TIFF) からの、埋め込みデータの削除を試行します。
  • システムを通過するすべての画像に対して、認識できないレベルの修正が加えられます。

• テキスト検索式

  [テキスト検索式] は、単語やフレーズ、また、指定のテキスト検索式を検索します。この検索対象は、[テキスト検索式リスト] を参照します。また、この検索対象を使用して、組織のセキュリティ ポリシーに違反するフレーズを検出することもできます。

  詳細については、「テキスト検索式」を参照してください。

• メッセージ変更エラー

  [メッセージ変更エラー] は、 ARgon が変更に失敗したメッセージを検索します。コンテンツ規則は、これらのメッセージに [実行する操作] で定義されたアクションを自動的に適用します。

  この検索対象を編集することはできません。

• メッセージ処理エラー

  [メッセージ処理エラー] は、 ARgon が処理に失敗したメッセージを検索します。コンテンツ規則は、これらのメッセージに [実行する操作] で定義されたアクションを自動的に適用します。

  この検索対象を編集することはできません。

• 外部コマンドの実行

  [外部コマンドの実行] は、Gateway が起動しようとしている実行可能プログラムの詳細を検索します。詳細については、「外部コマンドの実行コンテンツ規則」を参照してください。

• 画像から抽出されたテキストのスキャン (OCR)

  [画像から抽出されたテキストのスキャン (OCR)] は、Clearswift ARgon for Email に装備された OCR (光学式文字認識) テクノロジーに基づいて、画像から抽出された文字をスキャンします。

  OCR は、複数の言語に適用することができます。最初にインストールまたはアップグレードした際は、日本語が有効に設定されています。テキスト スキャンの処理の速度と精度を保つためにも、使用する言語の数はなるべく少なく設定しておくことが推奨されています。

  また、 ARgon で処理する画像の最小サイズと最大サイズを指定して、抽出された文字をスキャンすることもできます。

  画像のサイズと、言語の追加や削除の詳細については、「 詳細設定」を参照してください。

• [サイズ制限]

  [サイズ制限] は、指定のサイズを超えているファイルを検索します。

  通常は、[サイズ制限] と [メディア タイプ] の 2 つの検索対象をあわせて使用します。たとえば、[メディア タイプの検出] コンテンツ規則で、これらの検索対象を用いてサイズの大きな画像ファイルを検出します。

  次のオプションがあります。

  • サイズ制限を、0 ～ 2,097,150 KB (2.1 GB) の範囲で設定します。

  • サイズ制限を、最大値または最小値で設定します。たとえば、サイズ制限を 1,000,000 KB 以上 に設定すると、1 GB より小さいファイルが検出されます。

• URL とハイパーリンク

  [URL とハイパーリンク] は、特定の URL やハイパーリンクを検索します。検索する URL のリストを指定することができます。また、信頼できる URL をリストから除外することも可能です。詳細については、「URL とハイパーリンク」を参照してください。

• メディア タイプ

  [メディア タイプ] は、指定のメディア タイプを検索します。[メディア タイプ] を使用して、ドキュメントや画像などといった「タイプ」からファイルを検索したり、「拡張子」からファイルを検索したりすることができます。詳細については、「メディア タイプ」を参考してください。

• 使用するファイル名

  [使用するファイル名] は、あらかじめ定義されたファイル名のリストに基づいて、特定のファイル名を検索します。[ファイル名リスト] は、ファイル名の識別子から構成されています。 ARgon は、この検索対象を使用してインターセプトします。

  [メディア タイプの検出] テンプレート、または、[ファイル名の検出] テンプレートから作成されたコンテンツ規則。 ファイル名が 検出された場合 に規則をトリガーするのか、それとも、ファイル名が 検出されなかった場合 に規則をトリガーするのかを指定することができます。

  ファイル名のリストの作成と編集の詳細については、「ファイル名リスト」を参照してください。