File Safer の概要

Classic/VPC環境で利用できます。

File Saferはウェブを通じて提供されるファイルとアウトリンクがマルウェアを含むかどうかを検査できるようにする NAVERクラウドプラットフォームサービスです。アップロード/ダウンロードファイル、掲示板の書き込みに含まれた URL、メール添付ファイル、複数にリリースされるアップデートファイルなどは、悪意のある目的の攻撃者によっていつでもマルウェアに感染することがあります。File Saferはこのような状況によって発生し得る被害を最小限に抑えるために、マルウェアコードを検知してモニタリングできる機能を提供します。
File Saferは Hash Filterと File Filterで構成され、NAVERクラウドプラットフォームコンソールと REST API呼び出しを通じて File Safer機能を使用できます。

• Hash Filter: マルウェアが疑われるファイルの Hash値または URL文字列の Hash値を抽出してマルウェアの有無を検査
• File Filter: Hash Filterで確認されないファイルオブジェクトのマルウェア有無を検査

File Saferが提供する様々な機能

File Saferが提供する様々な機能に関する説明は、次の通りです。

• 様々な検査方法提供: Hash値のみでは確認しづらい新種や変種のマルウェア感染が疑われるファイルに対し、ファイル全体を検査して分析できる方法を提供します。サービスのリリース前、開発バージョンの事前点検で有効に活用できます。
• 検知履歴と利用現況の照会: マルウェア検知現況と検査履歴をコンソールで照会できます。単位時間ごとのリクエスト数と検知数を統計数値として提供します。
• REST API提供: ユーザーのアプリケーションやウェブサービスに File Safer機能を実装できるように REST APIを提供します。

  • REST APIが提供する機能とコンソールで提供する機能の区分は、次の表の通りです。

    サービス	区分	機能	説明
    Hash Filter	コンソール	マルウェア検知現況の照会	当日 Hash Filter検査統計、期間別利用量の照会
    		検知履歴照会	Hash Filterマルウェアスキャン詳細履歴のダウンロード
    		Hash照会	Hash値(MD5、SHA-1)を直接入力してマルウェアの有無照会
    		結果通知設定	検査結果の Email受信有無設定、通知条件設定、高度な設定(しきい値設定)
    	REST API	Hash検査	ファイルの Hash値または URL文字列の Hash値を抽出して API呼び出しを通じて検査リクエストと結果照会
    		結果通知設定	Hash Filter検査結果の Email受信有無/通知条件/通知条件のしきい値設定と照会
    File Filter	コンソール	マルウェア検知現況の照会	当日 File Filter検査統計、期間別利用量の照会
    		分析履歴の照会	File Filterマルウェアスキャン詳細履歴のダウンロード
    		File分析	1つのファイルを直接アップロードしてマルウェアの有無照会
    		結果通知設定	検査結果の Email受信有無設定、通知条件設定、高度な設定(しきい値設定)
    	REST API	File検査リクエスト	API呼び出しを通じてファイルオブジェクトを転送し、マルウェアスキャンリクエストと結果照会
    		File検査結果照会	API呼び出しを通じて既に実行した File検査結果を照会
    		結果通知設定	File Filter検査結果の Email受信有無/通知条件/通知条件のしきい値設定と照会

File Saferご利用ガイドのご案内

File Saferは韓国リージョン、米国リージョン、シンガポールリージョン、日本リージョン、ドイツリージョンでサービスを提供します。これらのリージョンで提供されるサービス内容は同じです。File Saferを円滑に利用するために、以下の目次と目次別内容をご確認ください。

• File Safer の概要: File Saferの紹介と利用に役立つガイド、関連リソース、よくある質問と回答のご案内
• File Safer の仕様: File Saferでサポートする環境スペック、サービスのサポート環境、利用料金のご案内
• File Safer とは: File Saferでマルウェアをブロックする過程のご案内
• File Safer のシナリオ: File Saferを利用する全プロセスのご案内
• File Safer を開始する: File Saferご利用の申し込みと解約のご案内
• File Safer を使用する: NAVERクラウドプラットフォームコンソールで File Saferを使用する方法のご案内
  • ご利用の申し込みと解約: NAVERクラウドプラットフォームコンソール画面で File Safer > Subscriptionメニューを使用する方法を説明
  • Hash Filter: NAVERクラウドプラットフォームコンソール画面で Hash Filter機能を使用する方法を説明
  • File Filter: NAVERクラウドプラットフォームコンソール画面で File Filter機能を使用する方法を説明
  • Notification Setting: NAVERクラウドプラットフォームコンソール画面でマルウェアスキャン結果の対象者を説明する方法の説明
• File Safer の開発: File Safer REST APIを呼び出してマルウェアスキャンプログラムを作成する方法のご案内
  • Hash Filter の開発: Hash Filter REST APIを使用して Hash Filterコードを作成する方法を説明
  • File Filter の開発: File Filter REST APIを使用して File Filterコードを作成する方法を説明
  • 結果通知設定: Hash Filter/File Filter REST APIを使用し、検査結果通知の設定コード作成する方法を説明
• File Safer の権限管理: Sub Accountを活用した File Saferの権限管理方法のご案内
• File Safer の用語: File Saferを使用する際に必ず知っておくべき主な用語と解説のご案内
• File Safer のリリースノート: File Saferご利用ガイドのアップデート履歴

File Safer関連リソース

NAVERクラウドプラットフォームでは、File Saferについての顧客の理解に役立つために、ご利用ガイドの他にも様々な関連リソースを提供します。File Saferを導入しようと検討中であったり、データ関連ポリシーを策定する上で詳細情報を必要とする開発者、マーケターなどの方は、以下のリソースを積極的に活用することをお勧めします。

• File Saferへの理解と使用方法の高度化
  • File Safer APIガイド: File Safer REST API明細
  • Ncloud動作環境ガイド: VPC、Classic環境とサポート有無に関するガイド
  • 料金プランの紹介、特徴、詳細機能: File Saferの料金体系、特徴、詳細機能のサマリー
  • サービスのお知らせ: File Saferに関するお知らせ
  • よくある質問: File Saferに関するよくある質問
  • お問い合わせ: ご利用ガイドだけでは不明な点が解消されない場合、直接お問い合わせ
• File Saferの利用に必要な連携サービスのご利用ガイド
  • API Gateway ご利用ガイド: File Safer REST APIを使用するために API Keyを発行する手続きのご案内
  • Sub Account ご利用ガイド: File Saferの運用権限管理に役立つ Sub Account使用方法のご案内

よくある質問を先にご確認ください。

ご利用ガイドを読む前に、よくある質問への回答をチェックすることで不明な点をすばやく解消できます。以下のよくある質問から答えが得られなかった場合、ご利用ガイドで必要な内容をご確認ください。

Q. Hash Filterと File Filterはどんな違いがありますか?
A. Hash Filterはファイルまたは URLから抽出した Hash値を利用してマルウェア有無を判断し、File Filterはファイルオブジェクトをアップロードして検査することでマルウェア有無を判断します。

• Hash Filterは固定長の Hash値を利用するために、トランザクションが短く簡単で結果値のパース負担が少ないです。従って、運用システムの連携への負担が少なく、ユーザーインターフェースにも負担をかけません。
• File Filterは Hash Filterで確認されないファイルをアップロードしてマルウェア有無を確認するために、Hash Filterよりはトランザクションが遅いですが新種/変種のマルウェアを確認できます。File Filterで検知されたマルウェアは、Hash Filter DBにも追加されるために新規で発見した後、Hash Filterに自動的に適用されます。

Q. File Saferを利用するとどんな長所があり、どう使用できますか?
A. サービスの運用中に掲示板などを通じたファイルのアップロードやダウンロードが頻繁に発生します。このプロセスでの弱みを悪用してマルウェアがアップロードされたり、マルウェアに感染されたファイルがリリースされる場合もあり得ます。File Saferはこのような場合、信頼できるサービスを提供するために使用できる様々なマルウェアスキャン手段を提供します。File Saferで提供する REST APIを利用してアップロード/ダウンロードされるファイルの悪性有無を確認し、必要に応じてそのファイルの許可/ブロックを適用することでサービスの信頼を高められます。

Q. どんな Hashアルゴリズムをサポートしますか?
A. File Saferがサポートする Hashアルゴリズムは MD5と SHA-1であり、SHA-1の使用をお勧めします。今後 SHA-3もサポートする予定です。