アップロードされたドキュメントをスキャンして、悪質なコンテンツを除去

FlexNet Manager Suite バージョン 2020 R2

FlexNet Manager Suite 内で、例えば購入、契約、資産、およびライセンスのプロパティに関して、レコード管理に役立つサポート ドキュメントを参照することができます。電子ドキュメントの場合、フィルをアプリケーション サーバーにアップロードして、それらをライセンス管理データと共に保存する方法があります。

悪質なファイルを誤ってアップロードすることが無いよう、すべてのドキュメント アップロード時にウィルス スキャンを自動的に適用する次のオプションが追加されました:

• FlexNet Manager Suite に搭載されている既定のドキュメント スキャン機能を有効化する。これには ClamAV が使用されます。オンデマンド スキャン機能が搭載されているため、オペレーターが任意のデータベース オブジェクトのプロパティにドキュメントを添付する度に、各ドキュメントがスキャンされます。
• オンデマンドをサポートし、FlexNet Manager Suite が受信可能な戻り値を使用する指定のウィルス対策スキャン ツールを使用する。

これらの設定は、Web アプリケーション サーバー のレジストリで調節できます。詳細情報は、次のドキュメントに掲載されています:

• スクリプトを使ってシステムアップグレード (またはインストール) を管理するには、このリリースのインストール ドキュメントおよびアップグレード ドキュメントの両方に、応答ファイルへの変更の詳細が掲載されています。これらのドキュメント (英語) は https://docs.flexera.com/ で FlexNet Manager Suite On Premises のバージョン 2020 R2 を選択すると、PDF 形式で取得することができます。
• Web アプリケーション サーバー のレジストリの構成についての詳細は、 FlexNet Manager Suite システム リファレンス の 2020 R2 オンプレミス エディションの新しいセクションに記載されています。「Preventing Uploads of Malicious Files (悪質なファイルのアップロードを防ぐ)」セクションには、任意のウィルス対策ツールを統合するのに使用できる PowerShell スクリプトのサンプルも記載されています。

ウィルス スキャンが有効化されている場合、各ドキュメントはアップロードの際にチェックされます。

ファイル内に悪質なコンテンツが発見された場合、Web インターフェイス で赤色の警告テキストが表示され、オペレーターに通知します:

ウィルス対策スキャンが、これを悪質なファイルとして検疫しました。これが誤検知であると思われる場合、IT 部門に分析を求めるか、Flexera サポートにお問い合わせください。

当然のことながら、このファイルのアップロード元である外部デバイス上のファイルを調査するのはオペレーター (またはお客様の IT 部門) 次第です。FlexNet Manager Suite を使って外部デバイスからファイルを削除することは不可能です。Web アプリケーション サーバー で、検疫場所はウィルス対策ツールによって判別されます。ClamAV, の場合、 検疫場所は --move=フォルダー コマンドライン パラメーターによって設定されます。