8.3. VotiroとSasa GateScanner¶
8.3.1. 本ガイドについて¶
Shieldで利用可能なCDRソリューションとして、VotiroとSasa GateScannerをサポートしています。このガイドでは、VotiroとSasa GateScannerの機能面の違い、および、Sasa Gate Scanner（クラウド）を利用する設定手順、もしくは、Voriro（オンプレミス）を利用する設定手順を記載していますので、ご参考としてください。
8.3.2. Votiroについて¶
ShieldのCDRソリューションとしてVotiroをご利用の場合、オンプレミス環境としてVotiroサーバーを構築していただき、定期的にVotiroサーバーのライセンスアクティベーションを実施していただく必要があります。
Votiroサーバーの構築手順については、下記資料をご確認ください。
Votiroサーバーのライセンスアクティベーションについては、下記資料をご確認ください。
Votiroサーバーが提供しているCDRソリューションの機能については、下記資料をご確認ください。
8.3.3. Sasa Gate Scannerについて¶
ShieldのCDRソリューションとしてSasa Gate Scannerをご利用の場合、Sasa Gate Scannerはクラウドサービスとして稼働しており、オンプレミス環境としては提供されていません。そのため、各お客様に対して、オンプレミス環境へSasa Gate Scannerのサーバー構築は不要です。
Sasa Gate Scannerをご利用いただく場合、Ericom社から提供されるSasa Gate Scannerへの接続URLとSasa Gate Scannerのアクティベーションキーを適用します。また、Shieldサーバー自体のライセンスについても、Sasa Gate Scannerが利用可能なライセンスへ差し替えが必要となります。
Sasa Gate Scannerでは、Full CDR、True File、AV only、Fast AVの4つのサニタイズプロファイルを使用します。
- Fast AVでは、2種類のアンチウイルスソフトによってファイルに含まれるウィルスの存在チェックおよびウィルスの無効化を行います。
- AV onlyでは、5種類のアンチウイルスソフトによってファイルに含まれるウィルスの存在チェック及びウィルスの無効化を行います。
- True Fileでは、AV onlyの機能に加えて、コンテンツの内容と拡張子の整合性をチェック(拡張子の偽装が行われていないか)します。
- Full CDRでは、AV onlyの機能とTrue Fileの機能に加えて、ファイルコンテンツの無害化機能が提供されます。マクロ付きエクセルファイルのマクロ無害化を行いたい場合などは、Full CDRプロファイルを使用することで可能です。
8.3.4. VotiroサーバーとSasa Gate Scannerの主な相違点¶
VotiroサーバーとSasa Gate Scannerの主な相違点は次の通りです。
システム要件に関する相違点¶
Votiroサーバーは、オンプレミス環境としてお客様各自に構築していただく必要がありますが、Sasa Gate Scannerはオンプレミス環境の提供はなく、クラウドサービスとしての提供のみとなります。
そのため、Sasa Gate Scannerをご利用いただく場合、Votiroサーバーを構築・運用する費用は必要ありません。
なお、Sasa Gate Scannerをご利用いただくにあたり、ShieldサーバーからSasa Gate Scannerに対する通信を許可していただく必要があります。Sasa Gate Scannerへの通信はhttpsで行われ、接続先は以下の通りです。
- Sasa Gate Scannerの接続先：
- https://cdr.ericomcloud.net/Scanner.svc/v2
ライセンスに関する相違点¶
Votiroサーバーでは、Shieldサーバーのライセンスの他、Votiroサーバーのライセンス、および、Votiroサーバーが使用しているアンチウイルスソフトのライセンスが必要です。 また、Votiroサーバーのライセンスおよびアンチウイルスソフトのライセンスは、1年毎に更新が必要です。
Sasa Gate Scannerでは、Sasa Gate Scannerが利用可能なShieldサーバーのライセンスと、弊社からご提供するSasa Gate Scannerのアクティベーションキーが必要ですが、基本的に更新の必要はありません。
Tips
Votiroサーバー、Sasa Gate Scannerとも、ご利用いただくにあたり追加のライセンス費用は不要です。
アンチウイルスソフトの利用に関する相違点¶
Votiroサーバーでは、Votiroサーバーの利用ライセンス数が1750ユーザ以上でなければ、アンチウイルスソフトはご利用いただくことができません。
Sasa Gate Scannerでは、ご利用ユーザー数に関係なく最大で5つのアンチウイルスソフトをご利用いただけます。
サポートする拡張子に関する相違点¶
Votiroサーバーでサポートするファイル拡張子、および、Sasa Gate Scannerでサポートする拡張子については、それぞれ以下の資料をご確認ください。
Votiroサーバーがサポートする拡張子：
doc, docx, docm, xls, xlsx, xltx, xlsm, ppt, pptx, pptm, dot, dotx, dotm, xlsb, pps, ppsx, pot, potx, pdf, jpeg, jpg, gif, tif, tiff, png, bmp, bin, txt, bat, css, html, xml, dwg, cad, rft, tar, jar, gzip, 7z, zip etc.
Sasa Gate Scannerがサポートする拡張子：
| 画像 | BMP、EXIF、GIF、JPG、JPEG、PNG、TIF、TIFF |
| オーディオ | MP3、M3U、TMC、WMA、ASX、WAV、OGG、MPC、MPP、MP1、MP2、FLAC、APE、OFR、FLA、OFS、AAC、M4A、SPX、TTA、WV、XM、IT、S3M、MOD、MTM、UMX、MO3、MID、RA、RMM、RAM、RAX、RPM、RM、RMVB、AA、RMJ、AC3、AU、SND、AIF、AIFF、AIFC、IFF、SVX、AUD、VOX、ARM、3GA、3GPP、VOC、OPUS、PVF、SDS、SD2、XI、W64、MAT、MAT4、MAT5、SF、IRCAM、NIST、FAP、PAF、CAF、SHN、GIG、AIX、ADX |
| ビデオ | AVI、WMV、RMVB、DIVX、XVID、VOB、DV、DIF、MOV、MPG、MPEG、MPE、M1V、M2V、MPV、MPEG4、M4V、MP4、MTS、M2TS、ASF、AVS、IVF、MKV、3GP、3G2、H261、H264、MOD、NSV、NUT、NUV、FLI、FLC、FLX、FLV、FFM、SWF |
| MS Word | DOC、DOCX、DOCM、DOT、DOTX、DOTM、RTF、WPS |
| MS Excel | XLS、XLSX、XLSM、XLSB、XLT、XLTX |
| MS PowerPoint | PPT、PPTX、PPTM、PPS、PPSX |
| MS Visio | VSD、VSDX、VDW、VSS、VST、VDX、VSX、VTX |
| E メールメッセージ | MSG、EML、ICS、VCF、VCS |
| テキストファイル | TXTBODY、HTMLBODY、TXT、HTML、HTM、MHT、LOG、XML |
| CAD | DGN、DXF、DWG、DWF、DWT、IFC、STL |
- 許可されるファイルタイプ
True File タイプの検証は、次の許可されたファイル形式について実行されます:
3G2、3GA、3GP、3GPP、AA、AAC、AC3、ADX、AIF、AIFC、AIFF、AIX、AMR、APE、ASF、ASX、AU、AUD、AVI、AVS、BMP、CAF、CDR、CMX、CSV、DCM、DGN、DIF、DIVX、DJV、DJVU、DNG、DOC、DOCM、DOCX、DOT、DOTM、DOTX、DV、DWF、DWG、DWT、DXF、EMF、EPS、FAP、FFM、FLA、FLAC、FLC、FLI、FLV、FLX、GIF、GIG、GSM、H261、H264、HTM、HTML、HTMLBODY、ICO、ICS、IFC、IFF、IRCAM、IT、IVF、J2K、JP2、JPEG、JPG、LOG、M1V、M2TS、M2V、M3U、M4V、MAT、MAT4、MAT5、MHT、MHTML、MID、MKV、MO3、MOD、MOV、MP1、MP2、MP3、MP4、MPC、MPE、MPEG、MPEG4、MPG、MPGA、MPP、MPT、MPV、MPX、MT+HTML、MT+TXT、MT+XML、MTM、MTS、NIST、NSV、NUT、NUV、ODG、ODP、ODS、ODT、OFR、OFS、OGG、OPUS、OTP、OTT、PAF、PDF、PNG、POT、POTM、POTX、PPS、PPSM、PPSX、PPT、PPTM、PPTX、PSD、PVF、PY、RA、RAM、RAR、RAX、RGSM、RM、RMJ、RMM、RMVB、RPM、RTF、S3M、SD2、SDS、SF、SHN、SLK、SND、SPX、STL、SVG、SVX、SWF、TIF、TIFF、TMC、TTA、TXT、TXTBODY、UMX、VCF、VDW、VDX、VOB、VOC、VOX、VSD、VSDM、VSDX、VSS、VSSM、VSSX、VST、VSTM、VSTX、VSX、VTX、W64、WAV、WDP、WEBP、WMA、WMF、WMV、WPS、WV、XI、XLA、XLAM、XLAX、XLS、XLSB、XLSM、XLSX、XLT、XLTM、XLTX、XM、XML、XPS、XVID、XWM、XWMA、ZIP、HWP、DWF、WOFF、WOFF2、M4A
※ Sasa Gate Scannerは現時点では一太郎ファイルの拡張子は未サポートとなります。
機能に関する相違点¶
Votiroサーバーでは、以下の資料にある機能が提供されます。
Sasa Gate Scannerでは、Votiroサーバーをご利用時と異なりShield管理コンソールからファイルの種類ごとにサニタイズやダウンロードの可否を設定する方式ではなく、4つのポリシー(Full CDR、True File、AV Only、Fast AV)を使い分けてファイルの無害化などを行います。
弊社でSasa Gate Scannerの機能を検証した限り、Votiroサーバーで実現できていた機能については、Sasa Gate Scannerでも実現することが可能です。
例)
- Officeファイルのサニタイズ
- パスワードで保護されたOfficeファイルのブロック
- パスワードで保護されたPDFファイルのブロック
- パスワードで保護されたZIPファイルのブロック
- PDFファイルのサニタイズ
- イメージファイルのサニタイズ
- バイナリファイルのブロック
- スクリプトファイルのブロック
- 偽装ファイルのブロック
- 未サポートファイルのブロック
- 不明ファイルのブロック
VotiroとSasa GateScannerの相違点まとめ
| 相違点 | Votiro | Sasa GateScanner |
|---|---|---|
| 構築 | 必要 | 不要 |
| ライセンス | ライセンスアクティベーションおよび定期更新が必要 | 初回ライセンスアクティベーション後の定期更新は不要 |
| アンチウイルスソフト | 1750ユーザー以上で利用可能 | ユーザ数に関係なく、最大5つのアンチウイルスソフトを利用可能 |
| 拡張子 | サポートする拡張子に関する相違点 を参照 | サポートする拡張子に関する相違点 を参照 |
| 機能 | Sasa GateScannerと同等 |
|