送信ポリシーの一致

ここでは、Deep Discovery Analyzerが送信ポリシーを一致させる際のガイドラインについて説明します。

• ファイルサンプル:

  • 単一のファイルサンプルの場合、Deep Discovery Analyzerは一致したポリシーに指定されている仮想アナライザイメージを使用してサンプルを分析します。一致が見つからない場合は、初期設定ポリシーが適用されます。

  • アーカイブサンプルの場合:

    • 抽出ファイルが送信ポリシーと初期設定ポリシーに一致する場合、Deep Discovery Analyzerは一致したポリシーと初期設定ポリシーに指定されている仮想アナライザイメージを使用してファイルを分析します。

    • 同じアーカイブサンプル内の一部の抽出ファイルがポリシーに一致し、その他のファイルではポリシーの一致が見つからない場合、Deep Discovery Analyzerは一致したポリシーを適用します。

    • 同じアーカイブサンプル内の一部の抽出ファイルが初期設定ポリシーに一致し、その他のファイルではポリシーの一致が見つからない場合、Deep Discovery Analyzerは初期設定ポリシーを適用します。

    • アーカイブサンプル内のすべての抽出ファイルでポリシーの一致が見つからない場合、Deep Discovery Analyzerは初期設定ポリシーを適用して、サポートされていないことを示す分析結果を出力します ([送信] 画面の [リスクレベル] フィールドに灰色のアイコン () で表示されます)。

• URLサンプル:

  • プレフィルタでの検索あり:

    • プレフィルタでの検索結果が「無害」である場合、Deep Discovery Analyzerはポリシーを適用することも、特定の仮想アナライザイメージを使用してサンプルを分析することもしません。

    • プレフィルタでの検索結果が不正と思われる場合、Deep Discovery Analyzerは一致したポリシーに指定されている仮想アナライザイメージを使用し、送信元 (ファイルタイプではない) に基づいてサンプルを分析します。一致が見つからない場合は、初期設定ポリシーが適用されます。

    • URLサンプルがダウンロード可能なファイルにリンクしている場合、Deep Discovery Analyzerは一致したポリシーに指定されている仮想アナライザイメージを使用して、ダウンロードしたファイルサンプルを分析します。一致が見つからない場合は、初期設定ポリシーが適用されます。

  • プレフィルタでの検索なし:

    Deep Discovery Analyzerは一致したポリシーに指定されている仮想アナライザイメージを使用し、送信元 (ファイルタイプではない) に基づいてサンプルを分析します。一致が見つからない場合は、初期設定ポリシーが適用されます。

たとえば、Deep Discovery Analyzerに、次の表に示す3つの送信ポリシーがあるとします。

次の表は、一致したポリシーと、Deep Discovery Analyzerに送信されたサンプルに使用される仮想アナライザイメージを示しています。