HENNGE
Email DLPHENNGE Email DLP フィルター講習会
2021 年 9 月 15 日 (水) 14:00 ～ 15:00

アジェンダ1

はじめに

2

フィルターの考え方

3

HENNGE Secure Download を使うために

4

よくあるケース

5

質疑応答
2

はじめに

自己紹介

木村 浩章 Hiroaki Kimura
HENNGE株式会社 / Customer Success Division
Engagement Lead Section2018 年に HENNGE に Join。3 年間 HENNGE One の導入支援担当を経て、Engagement Lead Section にて、運用中のお客様に対して、HENNGE One の利活用や導入効果支援など、お客様の課題解決の支援を担当。

4

Secure Download 詳細機能:アップロード「脱パスワード付きZIPファイル送信(PPAP)対策ソリューション」
HENNGE Email DLP-Secure Download機能を使用したファイルのアップロード

Email DLPURL■メールの添付ファイル

URL

HENNGE EmailDLP利用ユーザー①ユーザーが添付ファイル付きのメールを送信します■メール本文■ファイルダウンロード
URL記載のPDF

お客様③HENNGE Email DLPは元の電子メールと、ダウンロードリンク情報が含まれたPDFを送信します②メールと添付ファイルを自動分割
5

Secure Download 詳細機能:ダウンロード「脱パスワード付きZIPファイル送信(PPAP)対策ソリューション」
HENNGE Email DLP-Secure Download機能を使用したファイルのダウンロード

PINコード①受信者がＰＤＦのダウンロードリンクをクリックします②受信者は自分のメールアドレスを確認してPINコードを受け取ります③受信者が確認ページにPINコードを入力します(または受信者がメール内の確認リンクをクリックします)④確認後、受信者はHENNGE
Secure Transferからファイルをダウンロードできます6

HENNGE Secure Download は新プランに実装される新機能です。
新プランのお見積り・具体的な費用に関しては、2021 年 10 月 1 日の正式提供開始後にライセンス購入元にお問い合わせください。

7

フィルターの考え方フィルターの構成
送信されたメールを事前設定された条件に応じて一時保留、削除、添付ファイルを ZIP 暗号化することでメールの誤送信を防止。

誰が(どのドメインが)誰に(どのドメインに)どんな条件で何をするか（例）A さん（自社）がB さん（取引先）に送る

添付されているファイルは自動的にZIP 暗号化

9フィルターの優先度
優先度に従って各フィルタリング処理を実行
例外的な処理を含めた柔軟な誤送信対策を実現可能

優先度

①
②
③
④
⑤

ルールグループ

送信者

受信者

契約社員

外部ドメイン

削除(外部ドメインには送信させない)役員

外部ドメイン

添付ファイルがない場合即時送信

特定部署 A

外部ドメイン

添付ファイル有り、上⾧がCCに存在しない場合削除

特定部署 BZ 社ドメイン添付ファイルがあっても、ZIP 暗号化せず送信すべて外部ドメイン添付ファイルがある場合、ZIP 暗号化し送信

10

HENNGE Email DLP 管理画面

管理画面を見てみましょう!
HENNGE Email DLP 管理画面へのアクセス方法
https://support.hdeone.com/hc/ja/articles/4402165542553

11

HENNGE Secure Downloadを使うために

管理画面からの変更

13

検証用ルールの設定方法

簡単 3 ステップ!
1. アドレスグループを作る
2. ルールグループを作る
3. フィルターを作る

14

フィルターの優先度
優先度に従って各フィルタリング処理を実行
例外的な処理を含めた柔軟な誤送信対策を実現可能

優先度

①
②
③
④
⑤

ルールグループ

送信者

受信者

契約社員

外部ドメイン

削除(外部ドメインには送信させない)役員

外部ドメイン

添付ファイルがない場合即時送信

特定部署 A

外部ドメイン

添付ファイル有り、上⾧がCCに存在しない場合削除

特定部署 BZ 社ドメイン添付ファイルがあっても、ZIP 暗号化せず送信すべて外部ドメイン

添付ファイルがある場合、ZIP 暗号化し送信

15よくあるケース

暗号化しないファイル拡張子
ZIP 暗号化したくない拡張子は「暗号化タイプ定義」で設定していた。

17Secure Download で送信しないファイル拡張子
HENNGE Secure Download で送信しないケースをルールで指定する必要がある。
(P33 参照)18

二重 ZIP 対策のルール送信されたメールを事前設定された条件に応じて一時保留、削除、添付ファイルを ZIP 暗号化することでメールの誤送信を防止。

HENNGE Email DLP

19

ルールグループ
ルールグループを見てみる。

優先度

①
②
③
④
⑤

送信者

受信者

ルールグループ

契約社員

外部ドメイン

削除(外部ドメインには送信させない)役員

外部ドメイン

添付ファイルがない場合即時送信

特定部署 A

外部ドメイン

添付ファイル有り、上⾧がCCに存在しない場合削除

特定部署 BZ 社ドメイン添付ファイルがあっても、ZIP 暗号化せず送信すべて外部ドメイン

添付ファイルがある場合、ZIP 暗号化し送信20

二重 ZIP 対策のルール添付された ZIP を HENNGE Email DLP でさらに ZIP にすることを防ぐため、以下のようなルールが設定されているケース。
優先度

ルール

100

すべてのファイルがパスワード保護されていた場合は n 分保留

110

ZIP が添付されていた場合は削除

120n 分保留 + ZIP 暗号化

21

パターン 1パターン 1
すべてのファイルがパスワード保護されていた場合は HENNGE Secure Download は不要とする。
優先度

ルール

100

ics ファイルが添付されていた場合は n 分保留

110

すべてのファイルがパスワード保護されていた場合は n 分保留

120

n 分保留 + HENNGE Secure Download

22

パターン 2パターン 2
今後は HENNGE Secure Download 化されることをエンドユーザーに周知し、HENNGE Secure Download のみとする。
優先度

ルール

100

ics ファイルが添付されていた場合は n 分保留

110

いずれかのファイルがパスワード保護されていた場合は削除

120

n 分保留 + HENNGE Secure Download

23

ZIP 暗号化と HENNGE Secure Download との併用
受信者側でダウンロード URL にアクセスできないケースが考えられる。

24

フィルターで ZIP 暗号化
パターン 1
宛先を指定して従来どおり ZIP 暗号化
優先度

①②
③④⑤⑥

送信者

受信者

ルールグループ

契約社員

外部ドメイン

削除(外部ドメインには送信させない)役員

外部ドメイン

添付ファイルがない場合即時送信

特定部署 A

外部ドメイン

添付ファイル有り、上⾧がCCに存在しない場合削除

特定部署 BZ 社ドメイン添付ファイルがあっても、ZIP 暗号化せず送信すべて

Y 社ドメイン添付ファイルがある場合、ZIP 暗号化し送信すべて

外部ドメイン

添付ファイルがある場合、HENNGE SecureDownload で送信

25

件名で ZIP 暗号化
パターン 2
件名に特定の文言があった場合は従来どおり ZIP 暗号化
優先度

ルール

100

ics ファイルが添付されていた場合は n 分保留

110

すべてのファイルがパスワード保護されていた場合は n 分保留

120
130

件名に 【ZIP】 があった場合は n 分保留 + ZIP 暗号化
n 分保留 + HENNGE Secure Download

26

HENNGE Secure Transfer との併用
25MB 以上のファイルを送りたい場合は HENNGE Secure Transfer を利用。

25MB 以上

HENNGE Email DLP

27

ユーザーコミュニティのご案内新ユーザーコミュニティ chameleon
HENNGE ユーザーコミュニティ「chameleon（カメレオン）」リニューアルのお知らせ
https://support.hdeone.com/hc/ja/articles/4406033398809

29新ユーザーコミュニティ chameleon

30

Chameleon 注意事項•••••••••••HENNGE One 管理者様限定です（SIer 様や、エンドユーザー様のご参加は不可となります。）
本コミュニティを利用した営業活動などはご遠慮ください。
ボックス作成やカテゴリ作成など、一部機能は HENNGE 運営スタッフのみ作成が可能です。
各人の発言は一担当者としての意見となります。これはご参加者の皆様も同様です。
個人名/社名の公開/非公開は参加者の皆様の自由となります。HENNGE 社員は表示名の初めに「HENNGE_」とついております。
本コミュニティに記載の内容は外部公開されることはありません。
DM（ダイレクトメッセージ）もご利用いただけますが、やりとりは自己責任でお願いいたします。
本コミュニティでは HENNGE One 製品に関するお問い合わせにつきましては内容によってはサポート窓口へ展開し、メールやお電話で回答させていただく場合がございます。
個人情報や機密情報が含まれる等不適切と判断した場合発言の削除をする可能性がございます。
上記ルールを守られないアカウントに関してはアカウント停止の措置を取らせていただく場合がございます
本コミュニティは弊社都合で終了となる可能性がございます。

31

補足

暗号化しないファイル拡張子
HENNGE Secure Download では、特定の拡張子のみ HENNGE Secure
Download としない設定ができない。(P17 ～ 18)
1. HENNGE Secure Download では除外しない。

→ たとえば、ZIP 暗号化されてしまうと、受信側で展開できない等の理由で除外していた場合、HENNGE Secure
Download 化しても良いという考え方。

2. 上記 1. がかなわない場合、ZIP 暗号化と併用する。

→ 「ルールグループ定義」で以下のような設定を行う。
- 100 特定の拡張子が添付されていた場合は保留 + ZIP 暗号化- 110 それ以外は HENNGE Secure Download
これにより、100 で定義された拡張子が一つでも添付されていたら ZIP 暗号化され、これまでどおり暗号化しないファイル拡張子の設定が適用される。
また、100 で定義された拡張子が一つも添付されていない場合は HENNGE Secure Download となる。

33

フィルターが多いときはEmail DLP のインポートデータ（YAML ファイル）作成について
https://support.hdeone.com/hc/ja/articles/900001324723
インポート方式の「上書き」と「新規作成」の違い
https://support.hdeone.com/hc/ja/articles/900004328866

34

YAML 比較35