圧縮率の制限に抵触する場合

圧縮率とは、圧縮前のファイルサイズに対してどの程度ファイルを圧縮したか、パーセントで表示したものであり、その値が大きければ大きいほど高圧縮のファイルとなります。

検索エンジンの仕様上、圧縮率が 99% (解凍比率が 100) を超える高圧縮のファイルは常にウイルス検索から除外されます。

そのため、メッセージに添付されている圧縮ファイル (ZIP や RAR, 7-Zip など) にひとつでも圧縮率が 99% を超えるファイルがアーカイブされていれば、「圧縮ファイルの解凍比率が100を超えています。」の検索除外でメッセージは処理されます。

圧縮階層の制限に抵触する場合

検索エンジンの仕様上、圧縮階層 (圧縮レイヤ) の数が 20 を超える多重圧縮のファイルは常にウイルス検索から除外されます。

そのため、メッセージに添付されている圧縮ファイルの階層数 (レイヤ数) が 20 を超えている場合、「圧縮ファイルのレイヤ数が20を超えています。」の検索除外でメッセージは処理されます。

メール追跡のログ

管理コンソールの ログ > メール追跡 の画面で検索除外で処理されたメッセージを検索し、日時をクリックして 詳細画面 を開きます。

「圧縮ファイルの解凍比率が100を超えています。」の検索除外で処理された場合には 処理 のセクションにある 評価済みポリシー に以下のように表示されます。

隔離済み (example: Organization: Virus)
  -圧縮ファイルの解凍比率が最大値を超えています。
  -不正プログラムは見つかりませんでした。

一方、「圧縮ファイルのレイヤ数が20を超えています。」の検索除外で処理された場合には 処理 のセクションにある 評価済みポリシー に以下のように表示されます。

隔離済み (example: Organization: Virus)
  -圧縮ファイルのレイヤが最大数を超えています。
  -不正プログラムは見つかりませんでした。

ポリシーイベントのログ

管理コンソールの ログ > ポリシーイベント の画面で検索除外で処理されたメッセージを検索し、日時をクリックして 詳細画面 を開きます。

「圧縮ファイルの解凍比率が100を超えています。」の検索除外で処理された場合、脅威の種類 には「検索除外」、サブタイプ には「その他の除外」、そして 詳細 の項目には「解凍比率が最大値を超えています。」と表示されます。

一方、「圧縮ファイルのレイヤ数が20を超えています。」の検索除外で処理された場合には 詳細 の項目には「圧縮ファイルのレイヤが最大数を超えています。」と表示されます。

処理方法を変更する

管理コンソールの 受信保護設定 > ウイルス検索 > 検索除外 または 送信保護設定 > ウイルス検索 > 検索除外 の画面において、検索除外「圧縮ファイルの解凍比率が100を超えています。」または「圧縮ファイルのレイヤ数が20を超えています。」の処理設定(TMEmS  / V1ECS)を変更し、メッセージを 隔離 または バイパス するよう設定します。

ウイルス検索から除外する

受信保護のトラフィックで検出された場合にはメッセージの送信者を指定した除外設定をポリシールールに追加することで回避することは可能です。

受信保護設定 > ウイルス検索 > ウイルスポリシー に配置されたポリシールールの 受信者と送信者 の設定では、除外 セクションに送信者と受信者のペアで除外設定を登録できます。

除外設定に指定した送信者からのメッセージはポリシールールの検索対象から除外されるため、検索除外でメッセージが処理されることはありません。