ナビ付きでトピックを開く

検索対象

[検索対象] 項では、コンテンツ規則をトリガーするために満たさなければならない条件を検索します。

コンテンツ規則に複数の項が含まれている場合、そのコンテンツ規則をトリガーするには、メッセージ (または Web トラフィック) が、それらの項で定義された条件をすべて満たしていなければなりません。このトピックでは、Gateway のコンテンツ規則で使用するすべての検索対象の概要について説明しています。

検索対象

• 常に規則を検出

  [常に規則を検出] 項は、コンテンツ規則が常にトリガーされるように指定します。

  この項を編集することはできません。

• プロパティの分析

  [プロパティの分析] 項は、添付ファイルやドキュメントの、ドキュメント プロパティ検索式リストを検索します。これらのリストに基づいて、特定の文字列の値と、特定のドキュメント プロパティとを照合します。詳細については、「ドキュメント プロパティ」を参照してください。

  [プロパティの分析] 項は、プロパティの分析 コンテンツ規則テンプレートで使用されます。

• データ転送の制限

  [データ転送の制限] 項は、サイズが大きいファイル転送を認識して、それらのファイルをコンテンツ スキャンから除外します。

  しきい値を設定することができます。このしきい値よりサイズが大きいファイル転送は、スキャンされません。

  デフォルトのしきい値は 2,040 MB (2GB) です。

• 不正な形式のデータの検出

  [不正な形式のデータの検出] コンテンツ規則を使用して、不正な形式のデータが含まれたトランザクションを処理します。たとえば、不正な形式のデータが含まれていると認識されたダウンロードをブロックします。

  [不正な形式のデータの検出] コンテンツ規則は、選択したメディア タイプに作用します。[不正な形式のデータの検出] コンテンツ規則を組み合わせることにより、特定のタイプ (例: PDF) を除外したり、含めたりすることができます。

• ディレクション

  [ディレクション] 項は、組織が送信、または、受信するデータを検索します。この項を使用して、コンテンツ規則の検索対象をインバウンド、または、アウトバウンドに制限することができます。

  コンテンツ規則を、アイテムが検出された場所 に適用するように設定します。

  • 社外に送信、または、社内で受信のどちらか
  • 社外に送信 (アップロード)
  • 社内で受信 (ダウンロード)

• ドキュメント プロパティ

  [ドキュメント プロパティ] 項は、添付ファイルやドキュメントの、メタデータに含まれた情報を検索します。この項を使用して、ファイルのユーザー情報、改定履歴、内容、カスタム ドキュメント プロパティなどをスキャンすることができます。

  カテゴリ	説明	Microsoft Office	Libre Office	Adobe PDF	JPEG
  これまでの変更履歴	ドキュメントの変更履歴などの履歴	変更履歴	変更履歴	レビュー	-
  内容	タイトル、件名、キーワードなどのドキュメント プロパティ	カテゴリ、コメント、ステータス、件名、タグ、タイトル	コメント、キーワード、件名、タイトル	キーワード、件名、タイトル	タイトル、件名、キーワード
  ユーザー情報	作成者や所有者など、個人を識別するプロパティ	作成者、会社、最終変更者 (ユーザー)、マネージャ	作成者 (ユーザー)、最終印刷者 (ユーザー)、変更者 (ユーザー)	作成者	アーティスト、著者、会社、作家まはた編集者
  インフラストラクチャ情報	環境情報を含むプロパティ	テンプレート	アプリケーション、プロデューサー	アプリケーション、プロデューサー	クリエイター、プロデューサー、プログラムバージョン
  その他の情報	特定のカテゴリに関連しない標準アプリケーション プロパティ	作成日時 (日付)、最終変更日 (日付)、最終印刷日 (日付)、修正番号	作成日時 (日付)、最終印刷日 (日付)、変更日 (日付)、 修正番号、合計編集時間	作成日時 (日付)、変更日 (日付)	作成日、著作権、言語、一意の id
  問題のあるプロパティ	不適切な形式か、または予期しない場所に見つかったプロパティ	各種	各種	各種	各種
  カスタム プロパティ	除外するカスタム プロパティは、カンマ区切りリストにする必要があります。	各種	各種	各種	各種
  コメント	校閲者やドキュメントの所有者によって追加されたユーザー コメント	コメント	Comments	Comments	ユーザーのコメント、キーワード
  位置情報	デバイスによって JPEG 画像に追加された GPS 位置情報	-	-	-	位置情報

• ダウンロード サイズ制限

  [ダウンロード サイズ制限] 項は、ダウンロード可能なファイルの最大サイズを指定します。

  [ダウンロード サイズ制限] 項に値を入力して、サイズを制限します。デフォルトは 2 MB です。指定の値を超えるダウンロードは中止されます。

• テキスト検索式

  [テキスト検索式] 項は、単語やフレーズ、指定の テキスト検索式 を検索します。この項は、[テキスト検索式リスト] を参照します。また、この項を使用して、組織のセキュリティ ポリシーに違反するフレーズを検出することもできます。

  次の操作が可能です。

  • トランザクションの、次の部分の組み合わせをスキャンします。

    メール メッセージの場合:

    • メッセージ本文
    • 件名

    • 他の項で指定した条件に一致する添付ファイル

    • 特定のメッセージ ヘッダー

    • コンテンツ

    Web トランザクションの場合:

    • HTTP ヘッダー
    • 要求 URL

    • コンテンツ

    コンテンツ規則は、メッセージの各部分 (各添付ファイルも含む) を別々に扱います。

  • 検索式リストを選択します。
  • 新しい検索式リストを作成します。 操作方法...

    1. [検索式リスト] ドロップダウン メニューをクリックします。
    2. [新しい検索式リストの作成] を選択します。
    3. [保存] をクリックします。
    4. [ポリシー] > [テキスト検索式] を選択します。利用できる検索式のリストに、新しいリストが追加されています。

    5. [編集] をクリックして、新しい検索式リストの名前と内容を設定します。

       詳細については、「テキスト検索式」を参照してください。

  • 検索式リストの、検出のしきい値 を選択します。この値により、コンテンツ規則が、検出された検索式の重みをどのように判断するのかが決まります。

    • [しきい値以上] - 検索式リストで指定したしきい値に達した場合、または、しきい値を超えた場合は、この規則がトリガーされます。
    • [しきい値未満、強制検出なし] - しきい値に達しない (しきい値を超えない) 場合は、この規則がトリガーされます。

  • Microsoft Office または LibreOffice ドキュメントのスキャンに、次の ドキュメント オプション の組み合わせを (可能な箇所に) 適用します。

    • 本文をスキャン
    • ヘッダーとフッターをスキャン
    • プロパティをスキャン
    • コメントをスキャン
    • 埋め込みスクリプトをスキャン

    デフォルトで、コンテンツ規則は、ドキュメントの各部分を別々に扱います。たとえば、重み +6 の用語が、ドキュメントの本文とヘッダーに検出された場合、重みの合計は +6 になります。

• リアルタイム分類

  [リアルタイム分類] 項は、未分類のサイトのコンテンツをリアルタイムでチェックします。現在のポリシーが未分類のサイトへのアクセスを許可している場合、この項でプロテクションを追加することができます。検出対象のカテゴリは選択可能です。

  すべてのカテゴリで、英語のコンテンツが検索されます。ただし、｢ポルノ｣カテゴリでは、次の言語のコンテンツも検索されます。中国語、チェコ語、デンマーク語、オランダ語、フィンランド語、フランス語、ドイツ語、イタリア語、日本語、韓国語、ノルウェー語、ポーランド語、ポルトガル語、ロシア語、スペイン語、スウェーデン語、トルコ語

• リクエストまたはレスポンス処理エラー

  [リクエストまたはレスポンス処理エラー] 項は、ポリシー エンジンでの、処理や応答の処理の失敗を検索します。コンテンツ規則で、通知の生成や通信のブロックの制御を設定できます。

• 外部コマンドの実行

  [外部コマンドの実行] 項は、Gateway が起動しようとしている実行可能プログラムの詳細を検索します。この項の詳細については、「外部コマンドの実行 コンテンツ規則」を参照してください。

• 検索リクエストの検出

  [検索リクエストの検出] 項は、セーフサーチ対応サイトへの要求を検索します。

  この項は、Google、Yahoo!、Bing への検索要求を識別するためのものです。この項を編集することはできません。

• スパイウェアの発信

  [スパイウェアの発信] 項は、組織外のコンピューターに接続することで「ホームの呼び出し」を試行するスパイウェアを検索します。

  この項を編集することはできません。

• スパイウェアの検出

  [スパイウェアの検出] 項は、HTTP またはブラウザ FTP 接続内の、受信スパイウェアを検索します。

  スパイウェアからのプロテクション機能は、固有の署名のデータベースを使用して特定のタイプのスパイウェアを識別します。

  この項を編集することはできません。

• 追跡目的の Cookie の検出

  [追跡目的の Cookie の検出] 項は、組織の内外で、トラフィック内のスパイウェアをトラッキングする Cookie を検索します。

  この項を編集することはできません。

• 受理不可能な画像

  [受理不可能な画像] 項は、ImageLogic を使用して、不適切であると認識されたメッセージを検索します。

  ImageLogic は、スキャンする各画像のコンテンツにスコアを割り当てて、その画像が適切であるかどうかを評価します。スコアが高い画像は、スコアが低い画像よりも「不適切である」可能性が高いとみなされます。画像のスコアが特定のしきい値を超えた場合、受理は不可となり、コンテンツ規則に基づいたアクション (通常は検疫) が適用されます。

  ImageLogic では、次のいずれかのしきい値を設定することができます。

  • デフォルトのしきい値
  • ユーザー定義のしきい値 (0 ～ 100 の値を入力)

• ウイルスの検出

  [ウイルスの検出] 項は、ウイルスのタイプに基づいて、メッセージに含まれたウイルスを検索します。

  この項を編集することはできません。

• メディア タイプ

  [メディア タイプ] 項は、メッセージ含まれた指定のメディア タイプを検索します。

  次の操作が可能です。

  • [すべてのメディア タイプを含める] 検出可能なすべてのメディア タイプを選択します。
  • [選択されたメディア タイプを含める] 各メディア タイプまたはカテゴリを選択します。
  • [選択されたメディア タイプを除外する] 各メディア タイプまたはカテゴリを除外します。

  メール メッセージの場合は、次も設定することができます。

  • [メッセージ本文のメディア タイプを含める] トップ レベルのメッセージの本文のみをスキャンして、添付されているメッセージは無視します。
  • [添付ファイル内のメディア タイプを含める] ZIP ファイルなどの添付ファイルに含まれたメディア タイプをスキャンします。

  ほぼすべてのタイプのコンテンツ規則で、メディア タイプまたはカテゴリ (例: 文書、画像のタイプ、圧縮ファイル など) を個別に含めることができます。[プロパティの分析] コンテンツ規則では、このリストは 文書 のみに制限されます。

• 使用するファイル名

  [使用するファイル名] 項は、あらかじめ定義されたファイル名のリストに基づいて、特定のファイル名を検索します。[ファイル名リスト] は、ファイル名の識別子から構成されています。Gateway は、この項を使用してインターセプトします。

  [メディア タイプの検出] テンプレート、または、[ファイル名の検出] テンプレートから作成されたコンテンツ規則。 ファイル名が 検出された場合 に規則をトリガーするのか、それともファイル名が 検出されなかった場合 に規則をトリガーするのかを指定することができます。

  ファイル名のリストの作成と編集の詳細については、「ファイル名リスト」を参照してください。

© 1995–2018 年 Clearswift Ltd.