添付ファイルの偽装保護は、IKARUSアンチウイルスエンジンのヒューリスティックファイルタイプ検出機能を使用して、各添付ファイルの実際に検出されたファイルタイプとそのファイル拡張子を比較します。これにより、SecurityGatewayは、無害に見えるようにリネームされたマルウェア（例えば、.pdfや.docx拡張子で偽装された実行ファイルなど）を、そのファイルタイプが添付ファイルフィルタリングで通常ブロックされない場合でも検出できます。制限はグローバルおよびドメインごとに定義できます（下記のファイルタイプの拡張子および例外を参照）。
設定
偽装されたファイルタイプの検出を有効にする
有効にすると、以下で選択されたファイルタイプカテゴリのいずれかに該当するものの、ファイル拡張子がそのファイルタイプと一致しない添付ファイルを含むメッセージは、下記の"偽装されたファイルタイプが検出された場合"オプションで選択されたアクションの対象となります。このオプションはデフォルトで無効です。
... また、拡張子は監視対象のタイプと一致するものの、内容が一致しないファイルにもフラグを立てます
コンテンツが拡張子と一致しない添付ファイルにフラグを立てることに加えて、このオプションは逆のケースも確認します。つまり、拡張子が監視対象カテゴリのいずれか（.pdfや.docxなど）に属しているものの、実際に検出されたコンテンツタイプがその拡張子が通常含む内容と一致しないファイルです。これにより、破損したファイルや、悪意のあるコンテンツを偽装するために使用される特殊なファイルを検出できます。このオプションはデフォルトで有効です。
|
一部の正当なファイルは特殊または非標準の形式で保存されているため、この逆方向のチェックは、実際には悪意のないファイルに誤ってフラグを立てることがあります。誤検知が多すぎる場合は、このチェックボックスをオフにして、標準のコンテンツと拡張子の比較チェックのみに戻してください。 |
ファイルのタイプが偽装されたものと検出した際の処理::
偽装されたファイルタイプが検出された際にSecurityGatewayが実行するアクションを指定するには、このオプションを使用します。
メッセージを拒否
このオプションを選択すると、偽装されたファイルタイプを含むメッセージはSMTPセッション中に拒否されます。これがデフォルトのオプションです。
メッセージを隔離
偽装されたファイルタイプを含むメッセージを拒否する代わりに、管理隔離に格納するには、このオプションを選択します。
メッセージを受け入れる
偽装された添付ファイルがあってもメッセージを受け入れるには、このオプションを選択します。以下で件名にタグを付けたり、メッセージのスパムスコアに加点したりすることもでき、後続の処理でメッセージにフラグを立てたり、フィルタリングしたり、レビューしたりできます。
-
次の文字を件名に付ける
偽装されたファイルタイプが検出されたときにメッセージの件名にタグを付けたい場合は、このチェックボックスをオンにして、用意されたフィールドにテキストを入力します。デフォルトのタグは"*** DISGUISED ***"です。拒否されたメッセージは配信されないため、上記で"メッセージを拒否"オプションを選択している場合、このオプションは使用できません。
…メッセージスコアに[xx]ポイントを加算する
偽装されたファイルタイプが検出されたときに、指定したポイント数をメッセージのスパムスコアに加算するようSecurityGatewayに指示したい場合は、このチェックボックスをオンにして値を入力します。"次の文字を件名に付ける"オプションと同様に、メッセージが拒否される場合、このオプションは使用できません。デフォルト値は5.0です。
監視するファイルタイプ
添付ファイルの偽装保護に監視させたいファイルタイプカテゴリを選択します。検出されたコンテンツタイプが選択されたカテゴリに該当する添付ファイル（または、上記の"拡張子が一致するファイルにもフラグを立てる"オプションが有効な場合は、拡張子が選択されたカテゴリに該当する添付ファイル）のみが不一致のチェック対象となり、選択されていないカテゴリは無視されます。デフォルトでは、実行ファイル、スクリプト、VBAマクロ、アーカイブ、システムファイル、ディスクイメージが選択されていますが、ドキュメント、画像、音声、動画、データベースも監視対象として選択できます。
カテゴリリスト
ファイルタイプカテゴリは2階層のツリー構造で配置されています。カテゴリ名の左側にある矢印をクリックすると、そのサブカテゴリを展開または折りたたむことができます。トップレベルのカテゴリ（実行ファイルやスクリプトなど）は、Windows実行ファイル、DOS実行ファイル、PowerShell、Windowsバッチなどの関連するサブカテゴリをまとめています。トップレベルのカテゴリをチェックすると、そのすべてのサブカテゴリが選択されます。サブカテゴリの一部のみをチェックすると、親のチェックボックスは中間状態になり、すべてのサブカテゴリが選択されているわけではないことを視覚的に示します。ファイルタイプに関連付けられたすべてのファイル拡張子は、そのファイルタイプの名前の後に一覧表示されます。
拡張子の編集 （鉛筆アイコン）
ファイル拡張子が関連付けられているファイルタイプカテゴリおよびサブカテゴリは、その名前の横に拡張子を表示し、その後に鉛筆アイコンが続きます。拡張子のテキストまたは鉛筆アイコンをクリックすると、下記で説明するファイルタイプの拡張子ダイアログが開き、そのカテゴリに属するファイル拡張子を確認またはカスタマイズできます。
すべてを選択 / すべてを解除
これらのボタンを使用すると、リスト内のすべてのカテゴリおよびサブカテゴリを素早く選択または解除できます。
ファイルタイプの検索
このボックスに入力すると、検索テキストに名前または拡張子が一致するカテゴリおよびサブカテゴリにリストが絞り込まれます。検索をクリアしてリスト全体を再表示するには、Xアイコンをクリックします。
例外
許可リストに登録された送信者からのメッセージは除外する
アドレス、ホスト、またはIPが許可リストに登録されている場合に、そのメッセージを添付ファイルの偽装保護から除外したい場合は、このチェックボックスをオンにします。
認証されたセッションからのメッセージを除外する
認証されたセッション経由で届くメッセージを添付ファイルの偽装保護から除外したい場合は、このオプションを使用します。
ドメインメールサーバからのメッセージを除外する
お使いのドメインメールサーバーのいずれかから届くメッセージを添付ファイルの偽装保護から除外するには、このオプションを使用します。
以下にリストされているメールアドレスは除外する
このチェックボックスをオンにし、添付ファイルの偽装保護から除外したい宛先アドレスを追加します。メールアドレスマスクを使用できます。例: *@company.mail、user*@company.mail、admin@*.mail。
例外 - ドメイン
特定のドメインに対してこのページの設定をカスタマイズしたい場合は、次の手順に従います:
1.ページの上部にある"ドメイン:"ドロップダウンリストでドメインを選択します。
2.[このドメインで次のカスタム設定を使用する] をクリックします。
3.必要な設定を選択します。
4.[保存] をクリックします。
カスタマイズされたドメインが存在し、上記で"-- グローバル --"が選択されている場合、カスタマイズされたドメインはこのページの下部に一覧表示されます。該当するドメインの設定を確認または編集するには、そのドメインの[表示/編集]リンクをクリックします。ドメインの設定をデフォルトのグローバル値にリセットするには、[リセット]をクリックします。
カスタムドメイン設定のコピー
ドメインの設定をカスタマイズしていて、その設定を他の1つまたは複数のドメインにコピーしたい場合は、次の手順に従います:
1.ページの上部にある"ドメイン:"ドロップダウンリストでドメインを選択します。
2.ページの下部にある"これらのカスタム設定を１つ以上のドメインへコピーするにはここをクリックして下さい。"をクリックします。
3.カスタムドメイン設定をコピーページで、矢印を使用して、必要なドメインを有効なドメイン:から選択したドメイン:に移動します。
4.[保存して閉じる] をクリックします。
