検索対象

[検索対象] は、コンテンツ規則の違反を見つけるための条件です。

コンテンツ規則に複数の [検索対象] が含まれている場合、メッセージ、または Web トラフィックが、それらの [検索対象] で指定されたすべての条件を満たした際に、コンテンツ規則の違反がトリガーされます。(つまり、コンテンツ規則の違反をトリガーするには、メッセージ、または Web トラフィックが、複数の [検索対象] で指定された条件をすべて満たしていなければなりません。) このトピックでは、Gateway のコンテンツ規則で使用するすべての検索対象の概要について説明しています。

検索対象

• 常に規則を検出

  [常に規則を検出] は、コンテンツ規則が常にトリガーされるように指定します。

  この検索対象を編集することはできません。

• プロパティの分析

  [プロパティの分析] は、添付ファイルやドキュメントの、ドキュメント プロパティ検索式リストを検索します。これらのリストに基づいて、特定の文字列の値と、特定のドキュメント プロパティとを照合します。詳細については、「ドキュメント プロパティ」を参照してください。

  [プロパティの分析] は、[プロパティの分析] コンテンツ規則テンプレートで使用されます。

• 規則のバイパス

  [規則のバイパス] は、署名されたドキュメントに対するサニタイゼーション、または、リダクションを、コンテンツ規則から除外します。[署名されたドキュメントに対して、この規則をバイパス] チェック ボックスを選択した場合、署名されたドキュメントに対するサニタイゼーション、または、リダクションは実行されません。

  [規則のバイパス] は、次のコンテンツ規則で使用することができます。

  • テキストのリダクト (機密データの秘匿化)
  • アクティブ コンテンツのサニタイズ
  • ドキュメント コンテンツのサニタイズ

  [規則のバイパス] は、署名されたドキュメントのみに対して実行されます。規則をバイパスするオプション (チェック ボックス) を選択していても、Gateway は、署名された「メッセージ」(ドキュメントではない) に対してリダクションを試行します。

• 分類レベル

  [分類レベル] は、IG サーバーで登録されたアイテムに割り当てられている値です。

  Gateway を通過するコンテンツが IG サーバーで登録されたコンテンツと一致し、かつ、該当のアイテムの IG サーバーでの分類レベルが Gateway で指定されているレベルと同じかそれ以上の場合、ディスポーザル アクションが実行されます。

  このレベル値が、Gateway で 0 に指定されていると、IG サーバーで登録されたコンテンツとの一致のすべてに対してディスポーザル アクションが実行されます。

  [分類レベル] は、[登録データの確認] コンテンツ規則テンプレートで使用されます。

• データ転送の制限

  [サイズのバイパス] コンテンツ規則で [データ転送の制限] を使用して、サイズの大きなファイル転送を認識し、それらのファイルをコンテンツ スキャンから除外します。

  デフォルトのしきい値は 2,040 MB (2 GB) に設定されていますが、この値は変更可能です。このしきい値よりサイズが大きいファイル転送は、スキャンされません。

• 不正な形式のデータの検出

  [不正な形式のデータの検出] コンテンツ規則を使用して、不正な形式のデータが含まれたトランザクションを処理します。たとえば、不正な形式のデータが含まれていると認識されたダウンロードをブロックします。

  [不正な形式のデータの検出] コンテンツ規則は、選択したメディア タイプに作用します。[不正な形式のデータの検出] コンテンツ規則を組み合わせることにより、特定のタイプ (例: PDF) を除外したり、含めたりすることができます。

• 適用するディレクション

  [適用するディレクション] は、組織が送信、または、受信するデータを検索します。この検索対象を使用して、コンテンツ規則による検索をインバウンド、または、アウトバウンドに制限することができます。

  コンテンツ規則を、アイテムが検出された場所 に適用するように設定します。

  • 社外に送信、または、社内で受信のどちらか
  • 社外に送信 (アップロード)
  • 社内で受信 (ダウンロード)

  インバウンドの Web トラフィック (組織内に入ってくる Web トラフィック) にポリシーを適用した場合、Gateway のパフォーマンスの質が著しく低下してしまうこともあります。

• ドキュメント コンテンツ

  [ドキュメント コンテンツ] は、[ドキュメント コンテンツのサニタイズ (データの削除)] コンテンツ規則に基づいて、ドキュメントに含まれているメタデータを検索します。次を検索するように設定することができます。

  • これまでの変更履歴
  • コメント

• ドキュメント プロパティ

  [ドキュメント プロパティ] は、添付ファイルやドキュメントの、メタデータに含まれた情報を検索します。この検索対象を使用して、ファイルのユーザー情報、改定履歴、内容、カスタム ドキュメント プロパティなどをスキャンすることができます。

  詳細については、「ドキュメント プロパティ」を参照してください。

• ダウンロード サイズ制限

  [ダウンロード サイズ制限] は、ダウンロード可能なファイルの最大サイズを指定します。

  [ダウンロード サイズ制限] に値を入力して、サイズを制限します。デフォルトは 2 MB です。指定の値を超えるダウンロードは中止されます。

  詳細については、「ダウンロード サイズ制限」を参照してください。

• テキスト検索式

  [テキスト検索式] は、単語やフレーズ、指定の テキスト検索式 を検索します。この検索対象は、[テキスト検索式リスト] を参照します。また、この検索対象を使用して、組織のセキュリティ ポリシーに違反するフレーズを検出することもできます。

  詳細については、「テキスト検索式」を参照してください。

• リアルタイム分類

  [リアルタイム分類] は、未分類のサイトのコンテンツをリアルタイムでチェックします。現在使用中のポリシーで、未分類のサイトへのアクセスが許可されている場合、この検索対象を用いることで、特定のカテゴリへのセキュリティを強化することができます。検索対象のカテゴリは選択可能です。詳細については、「リアルタイム分類」を参照してください。

  すべてのカテゴリで、英語のコンテンツが検出されます。ただし、ポルノ カテゴリは次の言語の検出にも対応しています。中国語、チェコ語、デンマーク語、オランダ語、フィンランド語、フランス語、ドイツ語、イタリア語、日本語、韓国語、ノルウェー語、ポーランド語、ポルトガル語、ロシア語、スペイン語、スウェーデン語、トルコ語

• リクエストまたはレスポンス処理エラー

  [リクエストまたはレスポンス処理エラー] は、ポリシー エンジンでの、処理や応答の処理の失敗を検索します。コンテンツ規則で、通知の生成や通信のブロックの制御を設定できます。

• 外部コマンドの実行

  [外部コマンドの実行] は、Gateway が起動しようとしている実行可能プログラムの詳細を検索します。詳細については、「外部コマンドの実行コンテンツ規則」を参照してください。

• 画像から抽出されたテキストのスキャン (OCR)

  [画像から抽出されたテキストのスキャン (OCR)] は、Clearswift SECURE ICAP Gateway に装備された OCR (光学式文字認識) テクノロジーに基づいて、画像から抽出された文字をスキャンします。

  OCR は、複数の言語に適用することができます。最初にインストールまたはアップグレードした際は、日本語が有効に設定されています。テキスト スキャンの処理の速度と精度を保つためにも、使用する言語の数はなるべく少なく設定しておくことが推奨されています。

  また、Gateway で処理する画像の最小サイズと最大サイズを指定して、抽出された文字をスキャンすることもできます。

  画像のサイズと、言語の追加や削除の詳細については、「 詳細設定」を参照してください。

• 検索リクエストの検出

  [検索リクエストの検出] は、セーフサーチ対応サイトへの要求を検索します。

  この検索対象は、Google、Yahoo!、Bing への検索要求を識別するためのものです。この検索対象を編集することはできません。

• [サイズ制限]

  [サイズ制限] は、指定のサイズを超えているファイルを検索します。

  通常は、[サイズ制限] と [メディア タイプ] の 2 つの検索対象をあわせて使用します。たとえば、[メディア タイプの検出] コンテンツ規則で、これらの検索対象を用いてサイズの大きな画像ファイルを検出します。

  次のオプションがあります。

  • サイズ制限を、0 ～ 2,097,150 KB (2.1 GB) の範囲で設定します。

  • サイズ制限を、最大値または最小値で設定します。たとえば、サイズ制限を 1,000,000 KB 以上 に設定すると、1 GB より小さいファイルが検出されます。

• スパイウェアの発信

  [スパイウェアの発信] は、組織外のコンピューターに接続することで「ホームの呼び出し」を試行するスパイウェアを検索します。

  この検索対象を編集することはできません。

• 追跡目的の Cookie の検出

  [追跡目的の Cookie の検出] は、組織の内外で、トラフィック内のスパイウェアをトラッキングする Cookie を検索します。

  この検索対象を編集することはできません。

• URL とハイパーリンク

  [URL とハイパーリンク] は、特定の URL やハイパーリンクを検索します。検索する URL のリストを指定することができます。また、信頼できる URL をリストから除外することも可能です。詳細については、「URL とハイパーリンク」を参照してください。

• ウイルスの検出

  [ウイルスの検出] は、ウイルスのタイプに基づいて、メッセージに含まれたウイルスを検索します。

  この検索対象を編集することはできません。

• メディア タイプ

  [メディア タイプ] は、指定のメディア タイプを検索します。[メディア タイプ] を使用して、ドキュメントや画像などといった「タイプ」からファイルを検索したり、「拡張子」からファイルを検索したりすることができます。詳細については、「メディア タイプ」を参考してください。

• 使用するファイル名

  [使用するファイル名] は、あらかじめ定義されたファイル名のリストに基づいて、特定のファイル名を検索します。[ファイル名リスト] は、ファイル名の識別子から構成されています。Gateway は、この検索対象を使用してインターセプトします。

  [メディア タイプの検出] テンプレート、または、[ファイル名の検出] テンプレートから作成されたコンテンツ規則。 ファイル名が 検出された場合 に規則をトリガーするのか、それとも、ファイル名が 検出されなかった場合 に規則をトリガーするのかを指定することができます。

  ファイル名のリストの作成と編集の詳細については、「ファイル名リスト」を参照してください。