サニタイゼーション

Clearswift Gateway のサニタイゼーション機能は、コミュニケーションに含まれているアクティブ コンテンツ、ドキュメント プロパティ、その他の潜在的な脅威などを検出して削除します。たとえば、マクロを削除してメッセージを配信したり、ドキュメントを開いた際にドキュメント プロパティ (作成者や所有者などの情報) が表示されないように設定します。

サニタイゼーションは、次のコンテンツ規則によって実行されます。

• [アクティブ コンテンツのサニタイズ] - 電子メールの添付ファイル、Web トラフィック、HTML ページ から、スクリプトやマクロなどのアクティブ コンテンツを削除した上で、安全に配信、または、削除します。
• [ドキュメント コンテンツのサニタイズ] - ドキュメントから、選択したプロパティ、変更履歴、コメント、メタデータなどを削除します。GIF、JPEG、PNG 画像に含まれているメタデータをサニタイズすることもできます。

情報...

• Clearswift Gateway でのサニタイゼーション

  Gateway でのサニタイゼーションは、[アクティブ コンテンツのサニタイズ ]、[ドキュメント コンテンツのサニタイズ]、[メッセージのサニタイズ] コンテンツ規則によって実行されます。これらのコンテンツ規則は、次のように作用します。

  • コンテンツに、特定のドキュメント プロパティ、アクティブ コンテンツ、埋め込みコンテンツ、URL、ハイパーリンクなどが含まれているかどうかを検索します。

  規則がトリガーされた場合、Gateway は次のように対処します。

  • コンテンツのサニタイゼーションを試行して、[実行する操作] を適用します。

  それぞれのコンテンツ規則は、次の条件に対して、異なる [実行する操作] を適用します。

  • サニタイゼーションに成功した場合 - 例: [アクションを実行しない] (Email 製品) または [次の規則に進む] (Web 製品)

    サニタイゼーションの成功 とは、検出されたコンテンツがサニタイズされたことを意味します。[アクションを実行しない] または [次の規則に進む] を選択した場合、Gateway はコンテンツをサニタイズして、ポリシー ルートの次の規則に進みます。

  • サニタイゼーションに失敗した場合 - 例: [配信] (Email 製品) または [サニタイズ (データの削除) 失敗のブロック ページ] を使用して [通信をブロック] (Web 製品)

    サニタイゼーションの失敗 とは、コンテンツが検出されたものの、それらがサニタイズされなかったことを意味します。

    たとえば、デジタル署名されたドキュメントでは、ドキュメントにアクティブ コンテンツが含まれているかどうかをスキャンすることはできますが、ドキュメントを開いてサニタイズすることはできません。Gateway は、保護されたコンテンツを編集することはできないため、サニタイゼーションは失敗とみなされます。

• ドキュメント プロパティ

  ドキュメントには、機密や知的財産にかかわる情報が含まれていることがあります。ドキュメント プロパティによって、ドキュメントのユーザー情報や、インフラストラクチャー情報 (プリンター情報など) が開示されてしまう可能性もあります。[ドキュメント コンテンツのサニタイズ] コンテンツ規則を使用して、ドキュメントからこれらのプロパティを削除した上で、安全に配信します。

• ドキュメント コンテンツ

  ドキュメント コンテンツとは、変更履歴やコメントなど、潜在的な機密性があると思われるメタデータのことを指します。[ドキュメント コンテンツのサニタイズ] コンテンツ規則を使用して、ドキュメントからこれらのコンテンツを削除した上で、安全に配信します。

• アクティブ コンテンツ

  アクティブ コンテンツとは、ドキュメントに埋め込まれていたり、Web ページに隠されていたりする、スクリプト、マクロ、コード セグメントなどのことを指します。[アクティブ コンテンツのサニタイズ] コンテンツ規則を使用してこれらのアクティブ コンテンツを削除し、コミュニケーションが安全にシェアされるようにします。

• 互換性のあるメディア タイプ

  Clearswift Gateway のサニタイゼーション コンテンツ規則では、次のメディア タイプがサポートされています。

  メディア タイプ	拡張子	アクティブ コンテンツのサニタイズ	ドキュメント コンテンツのサニタイズ	メッセージのサニタイズ
  HTML	.htm、.html
  リッチ テキスト形式	.rtf
  リッチ テキスト形式のエンコードされた html	.html
  Microsoft Excel スプレッドシート (2007 以降)	.xlsx、.xlsm、.xltx
  Microsoft PowerPoint プレゼンテーション (2007 以降)	.pptx、.pptm、.potx、.ppsx、.ppsm、.thmx
  Microsoft Word 文書 (2007 以降)	.docx、.docm、.dotx、.dotm
  LibreOffice 文書	.ods、.odg、.odp、.odm、.odf、.odt
  Adobe Portable Document Format (PDF)	.pdf
  GIF、JPEG、PNG 画像に含まれているメタデータ	.gif .jpg .png

  Microsoft Office 97 ～ 2003 での、拡張子が .doc、.xls、.ppt の文書のサニタイゼーションはサポートされていません。これらに含まれたコンテンツの検出はされますが、サニタイゼーションは常に 失敗 します。

• 暗号化と保護されたドキュメント

  特定のドキュメントへのアクセスの制限や制御には、さまざまな方法があります。Microsoft Word 文書の場合、読み取り専用になっていたり、パスワードの暗号化が設定されていたり、パスワードの設定された ZIP フォルダーに文書が保存されていたりすることがあります。Gateway では、そうした文書に元のユーザーによる編集制限が設定されていても、アクセス可能なドキュメントであればサニタイズすることができます。

  次のような場合でも、サニタイゼーションは成功します。

  • ファイルが読み取り専用の場合
  • ドキュメントが「最終版」の場合
  • ファイルが、ネストされた ZIP フォルダーに含まれている場合

  次の場合、サニタイゼーションは自動的に失敗します。

  • ドキュメントがデジタル署名されている場合

  次の場合、サニタイゼーションは試行されません。

  • ドキュメントが暗号化されているか、ドキュメントを開くためのパスワードが必要な場合
  • ドキュメントが、パスワードの設定された ZIP フォルダーに含まれている場合
• ドキュメント プロパティとドキュメント コンテンツのカテゴリ

  [ドキュメント コンテンツのサニタイズ] コンテンツ規則を使用できるカテゴリは、次のとおりです。たとえば、次のドキュメント プロパティとドキュメントのカテゴリは、選択したメディア タイプからサニタイズすることができます。

  カテゴリ	説明	Microsoft Office	Libre Office	Adobe Portable Document Format (PDF)	GIF、JPEG、PNG
  内容	ドキュメント プロパティ (タイトル、件名、キーワードなど)	カテゴリ、コメント、ステータス、件名、タグ、タイトル	コメント、キーワード、件名、タイトル	キーワード、件名、タイトル	タイトル、説明、キーワード、件名
  ユーザー情報	個人を識別するプロパティ (作成者、所有者など)	作成者、会社、最終変更者、マネージャー	作成者、最終印刷者、変更者	作成者	アーティスト、作成者、会社、ライター/編集者
  インフラストラクチャー情報	環境についての情報が含まれたプロパティ (プリンター情報も含む)	テンプレート、プリンター情報	アプリケーション、プロデューサー、プリンター情報	アプリケーション、プロデューサー	クリエイター、プロデューサー、プログラム バージョン
  その他の情報	特定のカテゴリに関連しない、標準アプリケーション プロパティ	作成日 (日付)、最終変更日 (日付)、最終印刷日 (日付)、リビジョン番号	作成日 (日付)、最終印刷日 (日付)、変更日 (日付)、 リビジョン番号、編集時間	作成日 (日付)、変更日 (日付)	作成日、著作権、言語、一意の ID
  問題のあるプロパティ	不正な形式のプロパティ、または、予期しない場所に見つかったプロパティ	各種	各種	各種	各種
  カスタム プロパティ	作成ツールの機能を使用して、作成者が作成したプロパティ	各種	各種	各種	各種
  位置情報	デバイスによって JPEG 画像に追加された GPS 位置情報	-	-	-	位置情報

  カンマ (,) や感嘆符 (!) はサポートされておらず、検出とサニタイズが正しく行われないため、カスタム プロパティに含めることはできません。

操作方法...

• アクティブ コンテンツの含まれたトラフィックの検出とブロック

  [アクティブ コンテンツの検出] 規則を使用して、選択したメディア タイプ内にスクリプト、マクロ、アクティブ コンテンツなどが含まれている 電子メールや Web トラフィックを検出します。

  1. [アクティブ コンテンツの検出] テンプレートを使用して、コンテンツ規則を作成します。 追加情報を表示

     1. [ポリシー センター ホーム] ページの [コンテンツ規則] を選択して、[コンテンツ規則の管理] ページを表示します。
     2. [新規] をクリックします。
     3. コンテンツ規則テンプレートのリストから、[アクティブ コンテンツの検出] を選択します。
     4. [概要] パネルの [設定の変更はここをクリックします] をクリックして、コンテンツ規則の [名前] と [注記] を入力します。
     5. [保存] をクリックします。
  2. [検索対象] を設定します。 追加情報を表示

     1. [検索対象] パネルの [メディア タイプ] セクションで、Gateway で検索するメディア タイプを編集します。

        [検出可能なタイプ] リストを使用して、ドキュメント タイプを個別に選択することができます。

        [検出可能なタイプ] リストの [Documents] チェック ボックスを選択すると、すべてのドキュメント タイプが選択されます。

     2. [設定の変更はここをクリックします] をクリックして、[適用するディレクション] コンテンツ規則を選択します。検出されたアイテムを社内で受信してもよいのか、また、検出されたアイテムが社外に送信されてもよいのかを指定します。さらに、社内で受信するアイテム、または、社外に送信するいずれかのアイテムから検出を指定することができます。[保存] をクリックします。

     3. [保存] をクリックします。

  3. [実行する操作] を設定します。 追加情報を表示

     1. [実行する操作] を編集して、コンテンツ規則がアクティブ コンテンツを検出した場合のアクションを指定します。[設定の変更はここをクリックします] をクリックします。[ディスポーザル アクション] (Email 製品)、または、[プライマリ アクション] (Web 製品) を選択します。

        これらのアクションの詳細については、「実行する操作」を参照してください。

     2. [保存] をクリックします。

  4. 設定を適用します。

     これで、コンテンツ規則をポリシー ルートに適用できるようになります。

• [アクティブ コンテンツのサニタイズ] コンテンツ規則の作成

  [アクティブ コンテンツのサニタイズ] コンテンツ規則を使用して、電子メールや Web トラフィックに潜むアクティブ コンテンツを検出して削除します。

  1. [アクティブ コンテンツのサニタイズ] テンプレートを使用して、コンテンツ規則を作成します。 追加情報を表示

     1. [ポリシー センター ホーム] ページの [コンテンツ規則] を選択して、[コンテンツ規則の管理] ページを表示します。
     2. [新規] をクリックします。
     3. コンテンツ規則テンプレートのリストから、[アクティブ コンテンツのサニタイズ] を選択します。
     4. [概要] パネルの [設定の変更はここをクリックします] をクリックして、コンテンツ規則の [名前] と [注記] を入力します。
     5. [保存] をクリックします。
  2. [検索対象] を設定します。 追加情報を表示

     1. [検索対象] パネルの [メディア タイプ] セクションで、Gateway で検索するメディア タイプを編集します。

        [検出可能なタイプ] リストを使用して、ドキュメント タイプを個別に選択することができます。

        [検出可能なタイプ] リストの [Documents] チェック ボックスを選択すると、すべてのドキュメント タイプが選択されます。

        Web Gateway では、[検出可能なタイプ] リストの [HTML] と [HTML with Script] は、デフォルトで選択されていません。多くの Web ポリシー ルートで、この設定が推奨されています。Web Gateway を EmailGateway とピア接続で使用している場合、これらのチェック ボックスを選択しないままにしておくことが推奨されています。

     2. [保存] をクリックします。

     3. [設定の変更はここをクリックします] をクリックして、[適用するディレクション] コンテンツ規則を選択します。検出されたアイテムを社内で受信してもよいのか、また、検出されたアイテムが社外に送信されてもよいのかを指定します。さらに、社内で受信するアイテム、または、社外に送信するいずれかのアイテムから検出を指定することができます。[保存] をクリックします。

  3. [サニタイゼーションに成功した場合] の [実行する操作] を設定します。 追加情報を表示

     1. [サニタイゼーションに成功した場合] パネルで、[ディスポーザル アクション] (Email 製品) 、または、[プライマリ アクション] (Web 製品) を選択します。

        [メッセージの件名をタグ付け] をアクションとして選択し、受信者あてのメッセージの件名の行に、アクティブ コンテンツ削除済みの通知を付けることができます。[メッセージの件名をタグ付け] アクションの詳細については、「実行する操作」を参照してください。

     2. [保存] をクリックします。

     3. [他に実行する操作] がある場合、 [新規] をクリックして追加します。

        これらのアクションの詳細については、「実行する操作」を参照してください。

     4. [保存] をクリックします。

  4. [サニタイゼーションに失敗した場合] の [実行する操作] を設定します。 追加情報を表示

     1. [サニタイゼーションに失敗した場合] パネルで、[ディスポーザル アクション (Email 製品) 、または、[プライマリ アクション] (Web 製品) を選択します。

     2. [保存] をクリックします。

     3. [他に実行する操作] がある場合、 [新規] をクリックして追加します。
        

        これらのアクションの詳細については、「実行する操作」を参照してください。

     4. [保存] をクリックします。

  5. 設定を適用します。

     これで、コンテンツ規則をポリシー ルートに適用できるようになります。

• [ドキュメント コンテンツのサニタイズ] コンテンツ規則の作成

  1. [ドキュメント コンテンツのサニタイズ] テンプレートを使用して、コンテンツ規則を作成します。 追加情報を表示

     1. [ポリシー センター ホーム] ページの [コンテンツ規則] を選択して、[コンテンツ規則の管理] ページを表示します。
     2. [新規] をクリックします。
     3. コンテンツ規則テンプレートのリストから、[ドキュメント コンテンツのサニタイズ] を選択します。
     4. [概要] パネルの [設定の変更はここをクリックします] をクリックして、コンテンツ規則の [名前] と [注記] を入力します。
     5. [保存] をクリックします。
  2. [検索対象] パネルで、[メディア タイプ] を設定します。 追加情報を表示

     1. Gateway で検索する [メディア タイプ] を選択します。[設定の変更はここをクリックします] をクリックします。

        [検出可能なタイプ] リストを使用して、ドキュメント タイプを個別に選択することができます。

        [検出可能なタイプ] リストの [Documents] チェック ボックスを選択すると、すべてのドキュメント タイプが選択されます。

     2. [保存] をクリックします。
  3. [検索対象] パネルの [ドキュメント プロパティ] セクションを設定します。 追加情報を表示

     1. Gateway で検索する [ドキュメント プロパティ] を選択します。[ドキュメント プロパティ] セクションの 設定の変更はここをクリックします をクリックして、プロパティを選択します。

        独自に定義した、カスタム ドキュメント プロパティを除外することもできます。[次のカスタム プロパティを除外する] チェック ボックスを選択して、カンマ区切りでプロパティを入力します。

     2. [保存] をクリックします。

     3. [設定の変更はここをクリックします] をクリックして、[適用するディレクション] コンテンツ規則を選択します。検出されたアイテムを社内で受信してもよいのか、また、検出されたアイテムが社外に送信されてもよいのかを指定します。さらに、社内で受信するアイテム、または、社外に送信するいずれかのアイテムから検出を指定することができます。[保存] をクリックします。

  4. [サニタイゼーションに成功した場合] の [実行する操作] を設定します。 追加情報を表示

     1. [サニタイゼーションに成功した場合] パネルで、[ディスポーザル アクション (Email 製品) 、または、[プライマリ アクション] (Web 製品) を選択します。

        [メッセージの件名をタグ付け] をアクションとして選択し、受信者あてのメッセージの件名の行に、メッセージの添付ファイル変更済みの通知を付けることができます。[メッセージの件名をタグ付け] アクションの詳細については、「実行する操作」を参照してください。

     2. [保存] をクリックします。

     3. [他に実行する操作] がある場合、 [新規] をクリックして追加します。

     4. [保存] をクリックします。

  5. [サニタイゼーションに失敗した場合] の [実行する操作] を設定します。 追加情報を表示

     1. [サニタイゼーションに失敗した場合] パネルで、[ディスポーザル アクション (Email 製品) 、または、[プライマリ アクション] (Web 製品) を選択します。

     2. [保存] をクリックします。

     3. [他に実行する操作] がある場合、 [新規] をクリックして追加します。
        

        これらのアクションの詳細については、「実行する操作」を参照してください。

     4. [保存] をクリックします。

  6. 設定を適用します。

     これで、コンテンツ規則をポリシー ルートに適用できるようになります。

• 署名されたドキュメントでのサニタイゼーションのバイパス

  Gateway の [アクティブ コンテンツのサニタイズ] コンテンツ規則と [ドキュメント コンテンツのサニタイズ] コンテンツ規則では、署名されたドキュメントに対して規則をバイパスすることができます。

  それぞれのコンテンツ規則の [検索対象] パネル、[規則のバイパス] セクションの [署名されたドキュメントに対して、この規則をバイパス] チェック ボックスを選択します。

表示...

• 例 1. ドキュメントに含まれているユーザー情報のサニタイゼーション

  目的: 社外に送信するメッセージに添付されている Microsoft 文書から、ユーザー情報 (作成者、会社名、変更履歴) を削除する

  1. [ドキュメント コンテンツのサニタイズ] コンテンツ規則を作成します。[検索対象] セクションで、Microsoft Word、Excel、PowerPoint ファイルをスキャンするように設定します。

  2. [ドキュメント プロパティ] セクションの [ユーザー情報] を選択します。同様に、[ドキュメント コンテンツ] セクションの [これまでの変更履歴] を選択します。

     

  3. [適用するディレクション] を [社外に送信] に指定します。

  4. [実行する操作] を設定します。サニタイゼーションが成功した場合、コミュニケーション が Gateway を通過するように設定します。

     この例では、[実行する操作] と [他に実行する操作] を次のように設定します。

     サニタイゼーションに成功した場合	サニタイゼーションに失敗した場合
     アクションを実行しない	XXXX を使用して通信をブロック
     追加のアクションなし	通知の生成 (管理者へ)

  5. コンテンツ規則を、ポリシー ルートに適用します。[社内アドレス] から [全メール] に向けて設定します。

     詳細については、「ポリシー ルート」を参照してください。

• 例 2. GIF、JPEG、PNG 画像に含まれている位置情報のメタデータのサニタイズ

  目的: 社外に送信する GIF、JPEG、PNG 画像に含まれている GPS 位置情報を Gateway で削除する

  1. [ドキュメント コンテンツのサニタイズ] コンテンツ規則を作成して、[検索対象] セクションを設定します。[メディア タイプ] セクションを、次のように設定します。

     • [Image Types] > [GIF - Graphics Interchange Format]、[JPEG - JPEG image]、[PNG - Portable Network Graphic File] から、該当するものを選択します。
     • [ドキュメント プロパティ] > [位置情報]

  2. [実行する操作] を設定します。サニタイゼーションが成功した場合、コミュニケーションが許可されるように設定します。

     この例では、[実行する操作] と [他に実行する操作] を次のように設定します。

     サニタイゼーションに成功した場合	サニタイゼーションに失敗した場合
     次の規則に進む	XXXX を使用して通信をブロック
     アクションを実行しない	アクションを実行しない

  3. コンテンツ規則を、ポリシー ルートに適用します。[全員] から [すべての場所] に向けて設定します。

     詳細については、「ポリシー ルート」を参照してください。

• 例 3. スクリプトを使用した HTML のサニタイゼーション

  目的: 従業員が HTML ページのアクティブ スクリプトをクリックできないようにする

  この処理により、スクリプトを使用してコンテンツを表示する Web ページが中断される可能性があります。

  1. [アクティブ コンテンツのサニタイズ] コンテンツ規則を作成します。[検索対象] セクションで、[HTML with Script] と [HTML] ドキュメントをスキャンするように設定します。

  2. [適用するディレクション] を [社内で受信 (ダウンロード)] に指定します。

     

  3. [実行する操作] を設定します。サニタイゼーションが成功した場合、通信が許可されるように設定します。

     この例では、[実行する操作] と [他に実行する操作] を次のように設定します。

     サニタイゼーションに成功した場合	サニタイゼーションに失敗した場合
     次の規則に進む	XXXX を使用して通信をブロック
     追加のアクションなし	追加のアクションなし

  4. コンテンツ規則を、ポリシー ルートに適用します。[全員] から [すべての場所] に向けて設定します。

     詳細については、「ポリシー ルート」を参照してください。

• 例 4. ダウンロードしたドキュメントのサニタイゼーション

  目的 1: インターネットからダウンロードした PDF をGateway でチェックしてサニタイズする、目的 2: アクティブ コンテンツを削除する

  1. [アクティブ コンテンツのサニタイズ] コンテンツ規則を作成します。[検索対象] セクションで、[PDF - Adobe Portable Document Format] ドキュメントをスキャンするように設定します。

  2. [適用するディレクション] を [社内で受信 (ダウンロード)] に指定します。

     

  3. [実行する操作] を設定します。サニタイゼーションが成功した場合、通信が許可されるように設定します。

     この例では、[実行する操作] と [他に実行する操作] を次のように設定します。

     サニタイゼーションに成功した場合	サニタイゼーションに失敗した場合
     次の規則に進む	XXXX を使用して通信をブロック
     アクションを実行しない	アクションを実行しない

  4. コンテンツ規則を、ポリシー ルートに適用します。[全員] から [すべての場所] に向けて設定します。

     詳細については、「ポリシー ルート」を参照してください。

• 例 5. Web メール、または、Web 2.0 コンテンツのサニタイゼーション

  目的: Web メール トラフィックに含まれているアクティブ コンテンツを Gateway でサニタイズする

  この処理は、Web 2.0 ソーシャル メディア ルートに適用することができます。

  1. [アクティブ コンテンツのサニタイズ] コンテンツ規則を作成して、[検索対象] セクションを設定します。スキャンする [メディア タイプ] を設定します。

     [検出可能なタイプ] リストの [HTML] と [HTML with Script] は、選択しないままにしておきます。

  2. [実行する操作] を設定します。サニタイゼーションが成功した場合、コミュニケーションが許可されるように設定します。

     この例では、[実行する操作] と [他に実行する操作] を次のように設定します。

     サニタイゼーションに成功した場合	サニタイゼーションに失敗した場合
     次の規則に進む	XXXX を使用して通信をブロック
     アクションを実行しない	アクションを実行しない

  3. コンテンツ規則を、ポリシー ルートに適用します。[全員] から [すべての場所] に向けて設定します。

     詳細については、「ポリシー ルート」を参照してください。

参照...

• アダプティブ リダクション
• コンテンツ規則
• ポリシー ルート
• ポリシーの参照