コンテンツ セキュリティ ポリシーは、Web サイトと組織との間でのフローが許可されているコンテンツを定義した「コンテンツのセキュリティのためのポリシー」で、さまざまな要素の組み合わせから構成されています。このポリシーを作成するには、コンテンツ規則と、ポリシーの参照とを ICAP ポリシー ルートに追加します。
データが
コンテンツ セキュリティ ポリシーは、[ポリシー センター ホーム] ページから定義します。
情報...
-
コンテンツ規則
コンテンツ規則は、コンテンツ セキュリティ ポリシーにしたがって処理するための決まりです。それぞれのコンテンツ規則には、Web の通信において、特定の条件に一致するアイテムが発見されたり、特定の条件に一致する状況が発生したりした際に、ポリシー エンジンが実行するアクションが指定されています。
-
マシン リストとユーザー名リスト
マシン リストは、共有ポリシーの適用対象となるユーザーのマシンのアドレスをまとめたものです。同様に、ユーザー名リストは、共通ポリシーの適用対象となるユーザー名をまとめたものです。通常、組織内で次のような「共通のつながり」を持つユーザー グループを示します。
- セールス部門、または、地方支店などの、業務や機能によるグループ
- マネージャーなどの、ロールや役職によるグループ
- 会社のパートナーなどの、関連グループ
定義したマシン リストを使用することで、個々のユーザーの認証を行わないように指定することができます。ユーザーが誰であっても、使用しているマシンの IP アドレスがマシン リストに含まれている限り、Gateway へのアクセスが許可されます。
-
インターネット ゾーン
インターネット ゾーンは、コンテンツに基づいて Web サイトを識別、分類する
分類を容易にするため、
また、ポリシーの実行対象にはならないサイトのインターネット ゾーンを作成することも可能です。たとえば、「信頼できるサイト」といった名前のインターネット ゾーンを作成し、組織の Web サイトや、組織のマシンのセキュリティ更新に用いるサーバーなどを追加します。
インターネット ゾーンでは、Web サイト全体を、組織で受理すべきではないものとして指定できるため、
-
Web ポリシー ルート / Web ポリシー ルートと、マシン リスト・ユーザー名リスト・インターネット ゾーンとの関連性
Web ポリシー ルートには、2 つのエンドポイントがあります。1 つめのポイントは組織内のエンティティ (マシン リストやユーザー名リスト) を、2 つめのポイントは Web サイトのグループ (1 つ、または、複数のインターネット ゾーン) を定義します。
それぞれのルートに該当するトラフィックにデフォルトのアクションを適用し、その後、コンテンツ規則を適用します。
-
グローバル Web ポリシー
グローバル Web ポリシーは、セーフサーチ、ダウンロードとアップロードのサイズ制限、 などの、セキュリティ ポリシーの追加オプションです。グローバル Web ポリシーは、ポリシー ルートやコンテンツ規則に依存しない単独の設定で、
-
アダプティブ リダクションとサニタイゼーション
アダプティブ リダクションは
サニタイゼーションは、アクティブ コンテンツ、埋め込まれたコンテンツ、URL、ハイパーリンク、スクリプト、マクロ、ドキュメント プロパティなどをデータから検出し、サニタイズ (除去) します。サニタイゼーションを使用して、ドキュメント、添付ファイル、メディア タイプに含まれている潜在的な脅威に対応します。詳細については、「サニタイゼーション」を参照してください。