外部CDRのNamedポリシーをShieldにマッピングする方法¶
選択したCDRソリューションがNamedポリシーをサポートしている場合は、Shield 内でこれらのNamedポリシーを使用できます。
名前付きポリシーは単一のルールにグループ化された定義のセットで、CDRソリューション(Shieldの外部)で作成することができます。これらの名前付きポリシーが存在する場合、それらをShieldにマッピングし、後にドメイン、プロファイル、カテゴリなどごとに使用することができます。Shield管理コンソールで新しい名前付きポリシーを定義するには、以下の手順に従ってください。
設定 | ファイル & サニタイズ
を開きます。- ``ファイルサニタイズ ベンダー `` をドロップダウンリストから選択します。
- URLが正しく定義されていることを確認します。
Named Policies
のサブセクションを開きます。
- デフォルト として使用する名前付きポリシーを選択するか、新しい名前付きポリシーを追加します。
- 新しいポリシーを追加するには、テーブルの左上にある
Add Named Policy
オプションを選択してダイアログを入力します。
すべての詳細が完了したら Add
をクリックすると新しい名前付きポリシーがテーブルに表示されます。
参考
プロバイダーの名前付きポリシー
の値は 外部 CDRソリューションで定義された名前付きポリシーと一致しなければなりません。
Namedポリシーの追加が完了したら、ポリシーテーブルに移動してください。新しく定義されたNamedポリシーが ダウンロード
ポリシーの一覧に表示されます。
ドメイン/カテゴリごとに、使用するNamedポリシーを選択するか、ダウンロードの デフォルト/上書き ポリシー値を定義します。
Default``としてマークされている名前付きのポリシーは、ダウンロードポリシーの ``Sanitize
オプションで使われている実際のポリシーです。この場合、ダウンロードポリシーが Sanitize
に設定されている場合、 Default
という名前のポリシーが実際のサニタイズポリシーとして使用されます。
Shield内でのプロバイダー名付きポリシーのマッピングは、完全に管理者の責任の下で行われます。Shieldはプロバイダー名付きポリシーを管理することはできず、定義の正確性についての検証は行われません。プロバイダー名付きのポリシーが正しくない場合、結果は不明です。CDR プロバイダによってはサニタイズが失敗し(適切なメッセージが表示されない場合があります)、他の CDR プロバイダでは別の名前付きのポリシーが使用されている場合があります。名前付きポリシーを定義する際には、正しいプロバイダ名付きポリシーをマッピングすることが最も重要です。
初期の Default
Namedポリシー(デフォルトの外部Namedポリシーにマップされている)は削除できません。 さらに、(チェックボックスをオンにして) デフォルト
になるように選択されている他のNamedポリシーは削除できません。 `` Default`` として定義されているNamedポリシーを削除するには、まず別のNamedポリシーを Default
として定義してから名前付きポリシーを削除します。
名前付きポリシーテーブルのエントリを 編集 するには、目的のエントリをクリックします(ワンクリック)。これでその行は編集可能になり、変更することができます。必要な変更がすべて完了したら、テーブル 内 の他の項目をクリックします。行は編集できなくなり、変更はコミットされます。
Sasa Gate Scanner を使用する場合 - Provider Named Policy
は、指定されたポリシーIDと一致する数値でなければなりません。
Opswat MetaDefender を使用する場合 - ビルドインされたデフォルト・ポリシーはありません。特定のルール(Opswat UIで作成された)をマッピングする必要があります。デフォルト・エントリーを編集し、[Provider Named Policy]カラムに外部ルール名を設定します。