キヤノンITソリューションズ：GUARDIANBOX ProCap：サポート

GUARDIANBOX ProCapの導入事例をご紹介しております。

GUARDIANBOX ProCapに関してのご質問や資料のご請求はこちら

ソリューション・製品

セキュリティソリューション

GUARDIANBOX URLFilter

No.PCC0100 よくある質問

質問1

ProCapを設置するメリットは？

回答

ProCapは、情報漏洩対策として、電子メール、ウェブ、ファイル転送などネットワーク上を流れる情報を随時キャプチャ（収集）するアプライアンス製品です。 ProCapを設置することにより、何か問題があったときに即座にキーワードなどで検索することができ、情報漏洩や私的利用の意識的な抑止効果となります。

質問2

設置は難しいですか？

回答

いいえ、簡単に設置できます。管理画面も日本語で直感的に操作し易く、閲覧内容も見易くご好評をいただいております。

質問3

ユーザ数の制限、ライセンスはありますか？

回答

ユーザ数の制限、ライセンスはありません。保存できる領域に制限がありますので、実際は500人以下の規模を想定しています。事前に無償の評価機で、保存可能な容量や期間をご確認頂くことをお薦めします。

質問4

キャプチャ（収集）するデータは？

回答

◆プロトコル別にキャプチャ選択
HTTP,SMTP,POP,FTP,FTP-Data,その他（その他全てのプロトコル）についてキャプチャをするか否か選択ができます。不要なプロトコルをキャプチャしないことにより保存領域を確保します。

◆IPアドレス別にキャプチャ選択
特定のIPアドレス（キャプチャから除外するIPアドレス）を登録することにより、不要な通信のキャプチャを行いません。

質問5

キャプチャしたデータはどうなりますか？

回答

解析し復元されます。

質問6

解析復元され、条件指定検索閲覧できるデータは？

回答

HTTP、SMTP、POP3、FTP、FTP-Dataです。独自フォーマットのプロトコル（社内メール通信などで独自フォーマットを利用している場合）は解析できません。

質問7

TELNETなどの通信は、閲覧できますか？

回答

ProCapは、HTTP、SMTP、POP3、FTP、FTP-Dataに関して解析し、閲覧可能なデータに復元します。但し、TELNETなどのその他の通信について、復元前のデータを保存し閲覧できます。

質問8

SSLなどの通信は、閲覧できますか？

回答

SSLなどの暗号化されているデータは閲覧できません。フリーメールなどSSLを使用しているケースにて、ID／パスワードはSSL、本文はHTTP通信の場合、メールの書込みなどPOSTデータの閲覧は可能です。

質問9

HTTPなど80番以外の通信ポート解析されますか？

回答

はい、8080などポート番号を追加・変更することができます。

質問10

解析するタイミングは？

回答

解析タイミングは、以下のタイミングで行われます。
・容量(MB)を指定する場合
・時間（分）指定する場合
・すぐに解析したい場合に"今すぐ解析する"をチェックする場合
の3つの方法があります。

質問11

ProCapの保存領域の構成は、どのような構成ですか？

回答

ProCapのディスクはサイズは[500GB]です。各領域には以下があります。

・キャプチャ領域　[60GB]
　　解析前に一時的にデータが溜まっていく領域です。

・解析復元データ領域　[233GB]
　　解析後に保存される実データの領域です。

・解析復元データ領域（INDEXデータベース用）　[70GB]
　　解析復元データ領域の検索用のINDEXデータベースが保存される領域です。

・リストア領域　[65GB]
　　バックアップデータを検索する際に一時的にリストアする領域です。

・リストア領域（INDEXデータベース用）　[23GB]
　　解析復元データ領域の検索用のINDEXデータベースが保存される領域です。

・その他システム領域　[49GB]

質問12

保存領域にあるデータのローテーションは、どのように行われますか？

回答

・キャプチャ領域は、ディスクの75%以上になると古いデータ50%を削除します。
・解析復元データ領域は、ディスクの75%以上になると、全てのデータを削除します。
　キャプチャ領域にある直近のデータを再解析し、解析復元データ領域に保存します。
　（仮に2ヶ月分のデータがローテーションにより削除され、1週間分の直近データが保存される動きです）

質問13

ProCapは本体、ディスク（ミラーリング）、電源などの障害対策（冗長化構成）をとれるのですか？

回答

冗長化構成はとれません。

質問14

ProCapが障害を起こした時に、既設の通信に影響ありますか？

回答

キャプチャ方式の為、ProCap本体が障害を起こしても既設の通信には影響ありません。

質問15

HUBは別途購入する必要がありますか？

回答

いいえ、スイッチングHUBが付属しています。スイッチングHUBに事前にミラーポートを設定しています。

質問16

特定のキーワードやメールアドレスを登録し、ヒットした場合に管理者へ警告メールを送信できますか？

回答

はい、できます。メールデータについて可能です。

質問17

ランキングするものは、何がありますか？

回答

以下のランキングがあります。
・メール送信者ランキング
・メール受信者ランキング
・ウェブサイト別ランキング
・ウェブ閲覧URLランキング
・ウェブ利用クライアントランキング
・FTPサーバランキング
・FTP利用クライアントランキング

質問18

掲示板への書込みなどのデータは閲覧できますか？

回答

はい、POST、GETに対応したサイトであれば可能です。

質問19

ポリシー設定の除外メールアドレスと除外IPクライアントは何をすることができますか？

回答

特定のメールアドレス、特定のIPアドレス（例えば管理者など）を検索閲覧の対象外とすることができます。

質問20

レポートメールは何がありますか？

回答

システムレポートと警告レポートがあります。システムレポートは、定期的にディスク使用量の通知や、日報として1日のアクセス数やランキング（一部）を管理者へ送信します。その他バックアップ／リストア完了メールなどがあります。警告レポートは、メールデータに関して事前に登録した警告キーワードや警告メールアドレスなどとマッチした場合に管理者へ送信します。各指定できる管理者のアドレスは、1つずつになります。

質問21

レポートメールの送信には、サブミッションポートやSMTP認証に対応していますか？

回答

2008年4月（Ver2.1.0.0）バージョンより対応しております。 SMTP認証はPLAIN、LOGIN、CRAM-MD5に対応しています。

質問22

複数の管理者を設定できますか？

回答

はい、以下の管理クラスと複数の管理者を設定できます。
・情報管理者
・部門情報管理者
・利用者管理
システム管理全般、ポリシー設定、ログ閲覧、アカウント作成など管理者毎にそれぞれの権限を設定できます。
各99個作成できます。

質問23

管理者の操作ログを監査できますか？

回答

いいえ、監査機能はありません。

質問24

管理者のIPアクセス制限は可能ですか？

回答

いいえ、IPによるアクセス制限はありません。

質問25

メールの条件指定検索には何がありますか？

回答

主に以下の条件指定検索があります。
・日付時間
・件名キーワード
・送信者キーワード
・受信者キーワード
・プロトコル
・サイズ
・CCキーワード
・BCCキーワード
・全文（メール本文、件名、添付ファイル名）キーワード
・添付ファイル名

質問26

ウェブの条件指定検索には何がありますか？

回答

主に以下の条件指定検索があります。
・日付時間
・クライアントIPアドレス
・サイト
・URL
・カテゴリ
・http内語句検索
・HTML/POSTデータ

質問27

ウェブのカテゴリとは何ですか？

回答

事前にポリシーにて、URLの文字をキーワードとしてカテゴリ毎に登録しておくことができます。条件指定検索でカテゴリを選択し、そのカテゴリに登録されたURLキーワードがマッチしたURLの一覧を表示します。例えば、URLキーワードをjpgやgifなど登録し、カテゴリ名を"画像"とした場合、そのカテゴリ"画像"を検索条件で検索した場合、そのカテゴリで登録したキーワードが含まれるURLの一覧を表示します。

質問28

FTPの条件指定検索には何がありますか？

回答

主に以下の条件指定検索があります。
・日付時間
・クライアントIPアドレス
・サーバIPアドレス
・キーワード(ファイル名）
・サイズ

質問29

特定のクライアントの通信履歴を見ることはできますか？

回答

はい、特定のクライアントのIPアドレスを登録し、そのクライアントの履歴のみを閲覧することは可能です。表示される情報は、クライアント及びサーバのIPアドレス、通信プロトコルです。

質問30

ProCap設定情報のエクスポート／インポートできますか？

回答

はい、可能です。

質問31

保存データのバックアップ・リストアできますか？

回答

はい、別途オプションのバックアップ装置でできます。

質問32

バックアップ装置は、別途オプションで購入する必要がありますか？

回答

はい、別途オプション購入になります。
LTO2（非圧縮200GB）のテープバックアップ装置です。ProCap本体とSCSI接続になります。 ProCapにはSCSIコントロールボードが標準で実装されています。 SCSIボードを購入する必要はありません。またSCSIケーブルはテープ装置に付属しています。テープカートリッジは付属しておりません。

質問33

バックアップ方法は、オプションのテープ装置以外にありますか？

回答

いいえ、ありません。NASやCD、DVDなどへのバックアップは行いません。標準のテープバックアップ装置は、容量やコスト面からデータ保存には最適です。

質問34

バックアップ／リストア中にキャプチャ・解析は停止しますか？

回答

いいえ、停止しません。バックアップ／リストア中もキャプチャ・解析は行います。

質問35

バックアップはスケジュールで自動にバックアップできますか？

回答

はい、可能です。日時や曜日で指定できます。バックアップ単位は1日単位です。解析完了した前日以前の指定が日にちが可能です。

質問36

UPSと連動し、シャットダウンを行えますか？

回答

UPSと連動したシャットダウン機能はサポートしていません。

質問37

ラックマウント、ラック搭載のレールキット等はありますか？

回答

ラックマウントタイプ、ラックマウントキットはありません。ラックに設置する際は、別途、棚板をご用意いただき横置きしてください。

サイトのご利用について｜個人情報の取り扱いについて