サニタイゼーション

ClearswiftARgon for Email のサニタイゼーション機能は、コミュニケーションに含まれているアクティブ コンテンツ、ドキュメント プロパティ、その他の潜在的な脅威などを検出して削除します。たとえば、マクロを削除してメッセージを配信したり、ドキュメントを開いた際にドキュメント プロパティ (作成者や所有者などの情報) が表示されないように設定します。

サニタイゼーションは、次のコンテンツ規則によって実行されます。

• [アクティブ コンテンツのサニタイズ] - 電子メールの添付ファイルから、スクリプトやマクロなどのアクティブ コンテンツを削除した上で、安全に配信、または、削除します。
• [ドキュメント コンテンツのサニタイズ] - ドキュメントから、選択したプロパティ、変更履歴、コメント、メタデータなどを削除します。GIF、JPEG、PNG 画像に含まれているメタデータをサニタイズすることもできます。

情報...

• ClearswiftARgon for Email でのサニタイゼーション

  ARgon でのサニタイゼーションは、[アクティブ コンテンツのサニタイズ ]、[ドキュメント コンテンツのサニタイズ]、[メッセージのサニタイズ] コンテンツ規則によって実行されます。これらのコンテンツ規則は、次のように作用します。

  • コンテンツに、特定のドキュメント プロパティ、アクティブ コンテンツ、埋め込みコンテンツ、URL、ハイパーリンクなどが含まれているかどうかを検索します。

  規則がトリガーされた場合、 ARgon は次のように対処します。

  • コンテンツのサニタイゼーションを試行して、[実行する操作] を適用します。

  それぞれのコンテンツ規則は、次の条件に対して、異なる [実行する操作] を適用します。

  • サニタイゼーションに成功した場合 - 例: [次の規則に進む]

    サニタイゼーションの成功とは、検出されたコンテンツがサニタイズされたことを意味します。[次の規則に進む] を選択した場合、 ARgon はコンテンツをサニタイズして、ポリシー ルートの次の規則に進みます。

  • サニタイゼーションに失敗した場合 - 例: [サニタイゼーション (データの削除) に失敗した場合] でブロック ページを指定して [通信をブロック]

    サニタイゼーションの失敗とは、コンテンツが検出されたものの、それらがサニタイズされなかったことを意味します。

    たとえば、デジタル署名されたドキュメントでは、ドキュメントにアクティブ コンテンツが含まれているかどうかをスキャンすることはできますが、ドキュメントを開いてサニタイズすることはできません。 ARgon は、保護されたコンテンツを編集することはできないため、サニタイゼーションは失敗とみなされます。

• ドキュメント プロパティ

  ドキュメントには、機密や知的財産にかかわる情報が含まれていることがあります。ドキュメント プロパティによって、ドキュメントのユーザー情報や、インフラストラクチャー情報 (プリンター情報など) が開示されてしまう可能性もあります。[ドキュメント コンテンツのサニタイズ] コンテンツ規則を使用して、ドキュメントからこれらのプロパティを削除した上で、安全に配信します。

• ドキュメント コンテンツ

  ドキュメント コンテンツとは、変更履歴やコメントなど、潜在的な機密性があると思われるメタデータのことを指します。[ドキュメント コンテンツのサニタイズ] コンテンツ規則を使用して、ドキュメントからこれらのコンテンツを削除した上で、安全に配信します。

• アクティブ コンテンツ

  アクティブ コンテンツとは、ドキュメントに埋め込まれていたり、Web ページに隠されていたりする、スクリプト、マクロ、コード セグメントなどのことを指します。[アクティブ コンテンツのサニタイズ] コンテンツ規則を使用してこれらのアクティブ コンテンツを削除し、安全にコミュニケーションがとれるようにします。

• 互換性のあるメディア タイプ

  ClearswiftARgon for Email のサニタイゼーション コンテンツ規則では、次のメディア タイプがサポートされています。

  メディア タイプ	拡張子	アクティブ コンテンツのサニタイズ	ドキュメント コンテンツのサニタイズ	メッセージのサニタイズ
  HTML	.htm、.html
  リッチ テキスト形式	.rtf
  リッチ テキスト形式のエンコードされた html	.html
  Microsoft Excel スプレッドシート (2007 以降)	.xlsx、.xlsm、.xltx
  Microsoft PowerPoint プレゼンテーション (2007 以降)	.pptx、.pptm、.potx、.ppsx、.ppsm、.thmx
  Microsoft Word 文書 (2007 以降)	.docx、.docm、.dotx、.dotm
  LibreOffice 文書	.ods、.odg、.odp、.odm、.odf、.odt
  Adobe Portable Document Format (PDF)	.pdf
  GIF、JPEG、PNG 画像に含まれているメタデータ	.gif .jpg .png

  Microsoft Office 97 ～ 2003 での、拡張子が .doc、.xls、.ppt の文書のサニタイゼーションはサポートされていません。これらに含まれたコンテンツの検出はされますが、サニタイゼーションは常に失敗します。

• ドキュメント プロパティとドキュメント コンテンツのカテゴリ

  [ドキュメント コンテンツのサニタイズ] コンテンツ規則を使用できるカテゴリは、次のとおりです。たとえば、次のドキュメント プロパティとドキュメントのカテゴリは、選択したメディア タイプからサニタイズすることができます。

  カテゴリ	説明	Microsoft Office	Libre Office	Adobe Portable Document Format (PDF)	GIF、JPEG、PNG
  内容	ドキュメント プロパティ (タイトル、件名、キーワードなど)	カテゴリ、コメント、ステータス、件名、タグ、タイトル	コメント、キーワード、件名、タイトル	キーワード、件名、タイトル	タイトル、説明、キーワード、件名
  ユーザー情報	個人を識別するプロパティ (作成者、所有者など)	作成者、会社、最終変更者、マネージャー	作成者、最終印刷者、変更者	作成者	アーティスト、作成者、会社、ライター/編集者
  インフラストラクチャー情報	環境についての情報が含まれたプロパティ (プリンター情報も含む)	テンプレート、プリンター情報	アプリケーション、プロデューサー、プリンター情報	アプリケーション、プロデューサー	クリエイター、プロデューサー、プログラム バージョン
  その他の情報	特定のカテゴリに関連しない、標準アプリケーション プロパティ	作成日 (日付)、最終変更日 (日付)、最終印刷日 (日付)、リビジョン番号	作成日 (日付)、最終印刷日 (日付)、変更日 (日付)、 リビジョン番号、編集時間	作成日 (日付)、変更日 (日付)	作成日、著作権、言語、一意の ID
  問題のあるプロパティ	不正な形式のプロパティ、または、予期しない場所に見つかったプロパティ	各種	各種	各種	各種
  カスタム プロパティ	作成ツールの機能を使用して、作成者が作成したプロパティ	各種	各種	各種	各種
  位置情報	デバイスによって JPEG 画像に追加された GPS 位置情報	-	-	-	位置情報

  カンマ (,) や感嘆符 (!) はサポートされておらず、検出とサニタイズが正しく行われないため、カスタム プロパティに含めることはできません。

操作方法...

• アクティブ コンテンツの含まれたトラフィックの検出とブロック

  [アクティブ コンテンツの検出] 規則を使用して、選択したメディア タイプ内にスクリプト、マクロ、アクティブ コンテンツなどが含まれている Web トラフィックを検出します。

  1. [アクティブ コンテンツの検出] テンプレートを使用して、コンテンツ規則を作成します。 表示

     1. [ポリシー センター ホーム] ページの [コンテンツ規則] を選択して、[コンテンツ規則の管理] ページを表示します。
     2. [新規] をクリックします。
     3. コンテンツ規則テンプレートのリストから、[アクティブ コンテンツの検出] を選択します。
     4. [概要] パネルの [設定の変更はここをクリックします] をクリックして、コンテンツ規則の [名前] と [注記] を入力します。
     5. [保存] をクリックします。
  2. [検索対象] を設定します。 表示

     1. [検索対象] パネルの [メディア タイプ] セクションで、 ARgon で検索するメディア タイプを編集します。

        [検出可能なタイプ] リストを使用して、ドキュメント タイプを個別に選択することができます。

        [検出可能なタイプ] リストの [Documents] チェック ボックスを選択すると、すべてのドキュメント タイプが選択されます。

     2. [設定の変更はここをクリックします] をクリックして、[適用するディレクション] コンテンツ規則を選択します。検出されたアイテムを社内で受信してもよいのか、また、検出されたアイテムが社外に送信されてもよいのかを指定します。さらに、社内で受信するアイテム、または、社外に送信するいずれかのアイテムから検出を指定することができます。[保存] をクリックします。

     3. [保存] をクリックします。

  3. [実行する操作] を設定します。 表示

     1. [実行する操作] を編集して、コンテンツ規則がアクティブ コンテンツを検出した場合のアクションを指定します。[設定の変更はここをクリックします] をクリックします。[ディスポーザル アクション] を選択します。

        これらのアクションの詳細については、「実行する操作」を参照してください。

     2. [保存] をクリックします。

  4. 設定を適用します。

     これで、コンテンツ規則をポリシー ルートに適用できるようになります。

• [アクティブ コンテンツのサニタイズ] コンテンツ規則の作成

  [アクティブ コンテンツのサニタイズ] コンテンツ規則を使用して、Web トラフィックに潜むアクティブ コンテンツを検出して削除します。

  1. [アクティブ コンテンツのサニタイズ] テンプレートを使用して、コンテンツ規則を作成します。 表示

     1. [ポリシー センター ホーム] ページの [コンテンツ規則] を選択して、[コンテンツ規則の管理] ページを表示します。
     2. [新規] をクリックします。
     3. コンテンツ規則テンプレートのリストから、[アクティブ コンテンツのサニタイズ] を選択します。
     4. [概要] パネルの [設定の変更はここをクリックします] をクリックして、コンテンツ規則の [名前] と [注記] を入力します。
     5. [保存] をクリックします。
  2. [検索対象] を設定します。 表示

     1. [検索対象] パネルの [メディア タイプ] セクションで、 ARgon で検索するメディア タイプを編集します。

        [検出可能なタイプ] リストを使用して、ドキュメント タイプを個別に選択することができます。

        [検出可能なタイプ] リストの [Documents] チェック ボックスを選択すると、すべてのドキュメント タイプが選択されます。

        ARgon では、[検出可能なタイプ] リストの [HTML] と [HTML with Script] は、デフォルトで選択されていません。

     2. [保存] をクリックします。
  3. サニタイゼーションに成功した場合の [実行する操作] を設定します。 表示

     1. [サニタイゼーションに成功した場合] パネルで、[プライマリ アクション] を選択します。

        [メッセージの件名をタグ付け] をアクションとして選択し、受信者あてのメッセージの件名の行に、アクティブ コンテンツ削除済みの通知を付けることができます。[メッセージの件名をタグ付け] アクションの詳細については、「実行する操作」を参照してください。

     2. [保存] をクリックします。

     3. [他に実行する操作] がある場合、 [新規] をクリックして追加します。

        これらのアクションの詳細については、「実行する操作」を参照してください。

     4. [保存] をクリックします。

  4. サニタイゼーションに失敗した場合の [実行する操作] を設定します。 表示

     1. [サニタイゼーションに失敗した場合] パネルで、[プライマリ アクション] を選択します。

     2. [保存] をクリックします。

     3. [他に実行する操作] がある場合、 [新規] をクリックして追加します。
        

        これらのアクションの詳細については、「実行する操作」を参照してください。

     4. [保存] をクリックします。

  5. 設定を適用します。

     これで、コンテンツ規則をポリシー ルートに適用できるようになります。

• [ドキュメント コンテンツのサニタイズ] コンテンツ規則の作成

  1. [ドキュメント コンテンツのサニタイズ] テンプレートを使用して、コンテンツ規則を作成します。 表示

     1. [ポリシー センター ホーム] ページの [コンテンツ規則] を選択して、[コンテンツ規則の管理] ページを表示します。
     2. [新規] をクリックします。
     3. コンテンツ規則テンプレートのリストから、[ドキュメント コンテンツのサニタイズ] を選択します。
     4. [概要] パネルの [設定の変更はここをクリックします] をクリックして、コンテンツ規則の [名前] と [注記] を入力します。
     5. [保存] をクリックします。
  2. [検索対象] パネルで、[メディア タイプ] を設定します。 表示

     1. ARgon で検索する [メディア タイプ] を選択します。[設定の変更はここをクリックします] をクリックします。

        [検出可能なタイプ] リストを使用して、ドキュメント タイプを個別に選択することができます。

        [検出可能なタイプ] リストの [Documents] チェック ボックスを選択すると、すべてのドキュメント タイプが選択されます。

     2. [保存] をクリックします。
  3. [検索対象] パネルの [ドキュメント プロパティ] セクションを設定します。 表示

     1. ARgon で検索する [ドキュメント プロパティ] を選択します。[ドキュメント プロパティ] セクションの [設定の変更はここをクリックします] をクリックして、プロパティを選択します。

        独自に定義した、カスタム ドキュメント プロパティを除外することもできます。[次のカスタム プロパティを除外する] チェック ボックスを選択して、カンマ区切りでプロパティを入力します。

     2. [保存] をクリックします。
  4. サニタイゼーションに成功した場合の [実行する操作] を設定します。 表示

     1. [サニタイゼーションに成功した場合] パネルで、[プライマリ アクション] を選択します。

        [メッセージの件名をタグ付け] をアクションとして選択し、受信者あてのメッセージの件名の行に、メッセージの添付ファイル変更済みの通知を付けることができます。[メッセージの件名をタグ付け] アクションの詳細については、「実行する操作」を参照してください。

     2. [保存] をクリックします。

     3. [他に実行する操作] がある場合、 [新規] をクリックして追加します。

     4. [保存] をクリックします。

  5. サニタイゼーションに失敗した場合の [実行する操作] を設定します。 表示

     1. [サニタイゼーションに失敗した場合] パネルで、[プライマリ アクション] を選択します。

     2. [保存] をクリックします。

     3. [他に実行する操作] がある場合、 [新規] をクリックして追加します。
        

        これらのアクションの詳細については、「実行する操作」を参照してください。

     4. [保存] をクリックします。

  6. 設定を適用します。

     これで、コンテンツ規則をポリシー ルートに適用できるようになります。

• 署名されたドキュメントでのサニタイゼーションのバイパス

  ARgon の [アクティブ コンテンツのサニタイズ] コンテンツ規則と [ドキュメント コンテンツのサニタイズ] コンテンツ規則では、署名されたドキュメントに対して規則をバイパスすることができます。

  それぞれのコンテンツ規則の [検索対象] パネル、[規則のバイパス] セクションの [署名されたドキュメントに対して、この規則をバイパス] チェック ボックスを選択します。

  [規則のバイパス] は、署名されたドキュメントのみに対して実行されます。規則をバイパスするオプション (チェック ボックス) を選択していても、 ARgon は、署名されたメッセージに対してサニタイゼーションを試行します。

• Excel マクロ (XLM) を無効に設定

  Excel マクロ (XLM) のスプレッドシートには、マルウェアが隠されていることがあります。ただ、悪質なマクロの検出は非常に難しい上、マクロ自体が誤検出の原因になることも多く、こうした点はサイバー セキュリティ対策上の難題でもあります。 ARgon のバージョン 5.1.0 以降では、XLM マクロの検出が自動的に有効に設定されています。

  ARgon での XLM マクロの検出を無効にする場合は、次のように操作します。

  テンプレート ファイルのコピーをあらかじめ作成して、必要に応じていつでも元の状態に戻せるようにしておきます。

  CDA と ZIP の、両方のフォーマット マネージャーの構成を調整する必要があります。これを行わなかった場合、CDA ドキュメントと OPC ドキュメントの動作の一貫性が保たれません。

  日本語以外のインストール

  1. Cockpit の [Terminal] (端末) メニューを使用して、 ARgon にログインします。

  2. template.xml ファイルを開きます。(/opt/cs-gateway/bin/template.xml)

  3. CDA フォーマット マネージャーに、強調表示された行を追加します。

  <Key name="CDA Files" default="Compound Document">
  <PropertyList duplicates="true">
  <Property name="PolicyList" type="string" value="" />
  <Property name="MaxNumStreams" type="int" value="1000"/>
  <Property name="MinAsciiLength" type="int" value="3" />
  <Property name="MinUnicodeLength" type="int" value="3" />
  <Property name="SetProcessingOf" type="string" value="{11943940-36DE-11CF-953E-00C0A84029E9},Disabled" />
  <Property name="DetectXLMMacros" type="bool" value="false"/>
  </PropertyList>
  </Key>

  4. ZIP フォーマット マネージャーに、強調表示された行を追加します。

  <Key name="ZIP Files" default="ZIP Archive">
  <PropertyList duplicates="true">
  <Property name="PolicyList" type="string" value="" />
  <Property name="ReplacementImageFile" type="string" value="/opt/clearswift/engine/data/opcdfc/redact.emf"/>
  <Property name="DetectXLMMacros" type="bool" value="false"/>
  </PropertyList>
  </Key>

  5. テンプレート ファイルの調整が終わったら、ポリシーを適用して変更を保存します。

  変更を元に戻す場合は、"DetectXLMMacros" プロパティを削除して、ポリシーを保存します。このセクションの最後に記載されている重要事項も参照してください。

  日本語のインストール

  1. template_ja_jp.xml ファイル (/opt/cs-gateway/bin/template_ja_jp.xml) を開き、上記と同じように調整します。ただし、"ZIP Archive" セクションは異なる点に注意します。

  <Key name="ZIP Files" default="ZIP Archive">
  <PropertyList duplicates="true">
  <Property name="PolicyList" type="string" value="" />
  <Property name="CharacterSet" type="string" value="Shift-JIS" />
  <Property name="ReplacementImageFile" type="string" value="/opt/clearswift/engine/data/opcdfc/redact.emf"/>
  <Property name="DetectXLMMacros" type="bool" value="false"/>
  </PropertyList>
  </Key>

  変更を元に戻す場合は、"DetectXLMMacros" プロパティを削除して、ポリシーを保存します。このセクションの最後に記載されている重要事項も参照してください。

  重要: これらの設定は ARgon のアップグレードの度に削除されるため、その都度再設定が必要です。アップグレードにともないテンプレート ファイル自体が更新されている可能性があるため、再設定の際は、アップグレードする前のバージョンのテンプレート ファイルを、アップグレードした後のバージョンにコピーしないように注意します。

表示...

• 例 1. ドキュメントに含まれているユーザー情報のサニタイゼーション

  目的: 社外に送信するメッセージに添付されている Microsoft 文書から、ユーザー情報 (作成者、会社名、変更履歴) を削除する

  1. [ドキュメント コンテンツのサニタイズ] コンテンツ規則を作成します。[検索対象] セクションで、Microsoft Word、Excel、PowerPoint ファイルをスキャンするように設定します。

  2. [ドキュメント プロパティ] セクションの [ユーザー情報] を選択します。同様に、[ドキュメント コンテンツ] セクションの [これまでの変更履歴] を選択します。

     

  3. [実行する操作] を設定します。サニタイゼーションが成功した場合、メッセージ が ARgon を通過するように設定します。

     この例では、[実行する操作] と [他に実行する操作] を次のように設定します。

     サニタイゼーションに成功した場合	サニタイゼーションに失敗した場合
     アクションを実行しない	XXXX に保管 (XXXX はメッセージ エリアの名前)
     追加のアクションなし	通知の生成 (管理者へ)

  4. コンテンツ規則を、ポリシー ルートに適用します。[社内アドレス] から [全メール] に向けて設定します。

     詳細については、「ポリシー ルート」を参照してください。

• 例 2. GIF、JPEG、PNG 画像に含まれている位置情報のメタデータのサニタイズ

  目的: 社外に送信する GIF、JPEG、PNG 画像に含まれている GPS 位置情報を ARgon で削除する

  1. [ドキュメント コンテンツのサニタイズ] コンテンツ規則を作成して、[検索対象] セクションを設定します。[メディア タイプ] セクションを、次のように設定します。

     • [Image Types] > [GIF - Graphics Interchange Format]、[JPEG - JPEG image]、[PNG - Portable Network Graphic File] から、該当するものを選択します。
     • [ドキュメント プロパティ] > [位置情報]

  2. [実行する操作] を設定します。サニタイゼーションが成功した場合、コミュニケーションが許可されるように設定します。

     この例では、[実行する操作] と [他に実行する操作] を次のように設定します。

     サニタイゼーションに成功した場合	サニタイゼーションに失敗した場合
     配信	XXXX に保管 (XXXX はメッセージ エリアの名前)
     アクションを実行しない	アクションを実行しない

  3. コンテンツ規則を、ポリシー ルートに適用します。[全員] から [すべての場所] に向けて設定します。

     詳細については、「ポリシー ルート」を参照してください。

参照...

• アダプティブ リダクション
• コンテンツ規則
• ポリシー ルート
• ポリシーの参照