テナントシステムのコンテンツセキュリティ

テナントシステムのコンテンツセキュリティは、アンチスパム、アンチウィルス、コンテンツフィルタリング、Webフィルタリングなど、いくつかのセキュリティ機能を提供し、インターネット媒介する複数の脅威からユーザーを保護します。コンテンツセキュリティの利点は、これらの複数のセキュリティ機能のインストールと管理を合理化できることです。テナントシステム管理者は、コンテンツセキュリティ機能を設定します。テナントシステム用のコンテンツセキュリティ機能の設定は、テナントシステム用に設定されていないデバイス上でコンテンツセキュリティ機能を設定することと似ています。

コンテンツセキュリティソリューションの一部として提供されるセキュリティ機能は次のとおりです。

• アンチスパムフィルタリング—電子メールスパムは、通常、商業、悪意のある、または不正なエンティティによって送信される望ましくない電子メールメッセージで構成されています。アンチスパム機能は、送信された電子メールメッセージを検査して、電子メールスパムを特定します。デフォルトのアンチスパム機能は、テナントシステム管理者で設定され、すべてのテナントシステムに適用できます。

• コンテンツフィルタリング—コンテンツフィルタリングは、MIMEタイプ、ファイル拡張子、プロトコルコマンド、組み込みオブジェクトタイプに基づいて、特定のタイプのトラフィックをブロックまたは許可します。デフォルトのコンテンツフィルタリング機能は、テナントシステム管理者によって設定され、すべてのテナントシステムに適用されます。

• Webフィルタリング—Webフィルタリングを使用すると、不適切なWebコンテンツへのアクセスを防止してインターネットの使用を管理できます。デフォルトのWebフィルタリング機能は、テナントシステム管理者で設定され、テナントシステムはこれらのデフォルトのWebフィルタリング設定を継承します。

• Sophos Antivirus —Sophos Antivirusスキャンは、完全なファイルベースのアンチウィルス機能に代わる、CPU負荷の低い代替手段として提供されています。Sophos Antivirus は、クラウド内のアンチウィルスソリューションです。デフォルトのアンチウィルス機能はテナントシステム管理者で設定され、テナントシステムはこれらのデフォルトのアンチウィルス設定を継承します。

• Avira Antivirus —Avira Antivirus 機能プロファイルの設定には、ウイルス検出タイプ、許可リスト、ブロックリスト、フォールバック、通知オプションなどのスキャン オプションが含まれます。ルートシステムで実行されているAviraアンチウイルス、Webフィルタリング、スパム対策フィルタリング、コンテンツフィルタリングエンジンの1つだけ。デフォルト設定で、Aviraアンチウィルス、Webフィルタリング、およびアンチスパムフィルタリング機能タイプを設定する必要があります。これは、rootユーザーのみが設定します。すべてのテナントが同じルーティングエンジンとプロファイルタイプを使用する必要があります。

コンテンツセキュリティ機能を設定する前に、Webフィルタリング、スパム対策、コンテンツフィルタリング機能用のカスタムオブジェクトを設定する必要があります。各テナントシステムに対してカスタムオブジェクトを設定できます。

Webフィルタリング、コンテンツフィルタリング、アンチウイルス、アンチスパムプロファイル用に定義済みのコンテンツセキュリティデフォルトポリシーパラメータは、テナントシステム管理者で設定します。テナントシステムは、テナントシステム管理者用に設定されたものと同じアンチウィルスおよびWebフィルタリング機能を継承します。アンチウイルスプロファイルの mime-whitelist と url-whitelist 、アンチスパムプロファイルの address-blacklist と address-whitelist などのオプションは、それぞれ以下の階層レベルで設定できます。

• [edit security utm feature-profile anti-virus sophos-engine profile]

• [edit security utm feature-profile anti-spam sbl profile]

オプション url-whitelist と url-blacklist はWebフィッターリングプロファイルではサポートされていません。カスタムカテゴリオプションを使用して機能を実現できます。

この例では、テナントシステムでコンテンツセキュリティ機能アンチウィルス、アンチスパム、コンテンツフィルタリング、カスタムメッセージ、カスタムURLカテゴリ、Webフィルタリングを設定する方法を示します。テナントシステム管理者は、テナントシステムにコンテンツセキュリティ機能を割り当てる責任があります。