[AEM Assets]{class="badge positive" title="AEM Assetsに適用）。"}
マルウェア検出 malware-detection-overview
アセットのアップロード中にマルウェアを検出することは、DAM （デジタルアセット管理）システムのセキュリティを維持するために重要です。 画像、ビデオ、ドキュメント、その他のファイルなどのアセットをアップロードすると、処理される前に潜在的な脅威がないかスキャンされます。 AEM Assetsは、アップロードされたファイルを自動的にスキャンしてマルウェアを検出し、疑わしいアセットを隔離することで、安全でないコンテンツがDAMに侵入するのを防ぎます。 Assetsから一括インポート 、Assets ビュー、Content Hubは、前処理中にスキャンされ、すべてのアップロード方法で一貫したマルウェア保護が保証されます。 管理者は、強制隔離の設定と保持ポリシーを管理して、 セキュリティを維持できます。
主な機能 key-capabilities-malware-detection
アセットの保護には、次の機能が含まれます。
- アップロード前のチェック： ファイルの種類、サイズ、整合性を検証して、破損したファイルや互換性のないファイルを防ぎます。
- リアルタイム スキャン： マルウェアを示す可能性のある疑わしいファイル構造または通常と異なるファイル構造を検出します。
- インシデント応答： マルウェアが検出された場合、アセットは隔離されたフォルダーに隔離され、DAMにアップロードされません。
前提条件 prerequisites-malware-detection
AEM Assetsでのマルウェア検出には、AEM Administrator権限が必要です。 さらに、AEM Assets UltimateまたはAssets as a Cloud Serviceの有効なライセンスが必要です。
マルウェア検出設定 malware-detection-configuration
AEM Assetsでマルウェア検出を設定するには、次の手順に従います。
-
AEM Assets管理者ビューにログインします。
-
ツール > Assets > Assets Configurationsに移動し、Malware Scan Configurationを選択します。 マルウェアスキャン設定画面が表示されます。
-
「マルウェアスキャンを有効にする」切替スイッチをオンにして、マルウェアスキャンを有効にします。
-
強制隔離フォルダー管理 セクションでは、保持期間の設定を使用して、アセットが自動的に削除されるまでに強制隔離のままにする日数を指定します。 デフォルトでは、アセットは30日間保持されます。 強制隔離フォルダー管理を参照してください。
-
保存をクリックして、設定を適用します。
AEM Assetsのマルウェア検出プロセス process-of-malware-detection
AEM Assetsは、以下の手順に従って、アップロードされたすべてのファイルをスキャンし、潜在的な脅威を検出します。
-
アセットをDAMにアップロード。
-
マルウェアスキャンプロセスは、前処理状態で自動的に開始されます。
-
疑わしいまたは感染のフラグが付けられたAssetsは、強制隔離 フォルダーに配置されます。それ以外の場合は、保存と処理のためにDAMに進みます。 管理者は強制隔離されたアセットを確認し、保持設定に基づいてクリーンアップ を管理できます。
-
アセットをアップロードしたユーザーと強制隔離の管理者には、次の通知が送信されます。
- アセットの強制隔離： アップロードされたアセットが感染していることが検出され、強制隔離フォルダーに移動されたときにトリガーされます。
- アセットの強制隔離なし：管理者がアセットを強制隔離から復元する場合。
- アセットが2 GBのファイルサイズ制限を超えた場合、スキャンをスキップしました：が送信され、スキャナーが安全性を判断できなくなります。
- スキャンに失敗しました： スキャナーで予期しないエラーが発生し、アセットの安全性を検証できません。
強制隔離フォルダー管理 quarantine-folder-management
マルウェア検出プロセス中、感染したアセットや疑わしいアセットは、自動的に強制隔離 フォルダーに移動され、DAMにアップロードされなくなります。 Experience Manager Assetsでは、これらの強制隔離されたアセットを削除する前に保持する期間を設定できます。 さらに、強制隔離フォルダーは管理者のみが表示できます。
強制隔離フォルダーのアクション quarantine-folder-actions
強制隔離フォルダー内のAssetsは変更できず、フォルダー内に新しいアセットをアップロードしたり作成したりすることはできません。 ただし、管理者は、強制隔離フォルダー内のアセットを選択して、次のアクションを実行できます。
- メタデータの表示： アセットのプロパティまたはメタデータを確認して、適切な次の手順を決定します。
- 強制隔離されていないアセット：強制隔離されたアセットを選択し、強制隔離されていないを選択して、元の場所に復元します。 管理者は、強制隔離されていないアセットの詳細を表示することもできます。
- アセットを削除：強制隔離フォルダーからアセットを完全に削除します。 削除されたアセットは復元できません。
マルウェアスキャンの制限 malware-scan-limitations
アセットのマルウェアスキャンプロセスの制限は次のとおりです。
-
スキャナーは最大2 GBのアセットを効率的に処理し、この制限内のファイルに対して信頼性の高い処理を提供します。
-
Assetsはアップロード時にスキャンされます。DAM内の既存のアセットはスキャンされません。
関連情報