パスワード付きZIPファイルを添付したメールを送付しようとした際に、パスワード付きZIPファイルの送信がCatoクラウドによってブロックされる場合がございます。
これは、CatoクラウドのAnti-Malware、および Next-Generation Anti-Malware(NGAM)機能による動作です。パスワード付きZIPファイルの中身についてはCatoクラウドによるセキュリティ検査を行えないため、安全性を確認できない「Encrypted」のファイルと判定し、ポリシーに応じてブロックの対応を行う場合がございます。
パスワード付きZIPファイルを検知した場合のブロック、あるいは通知、ログ出力といった動作の指定は、以下のように実施します。
CMAにログインし、[Security] > [Anti-Malware] にて、新しいポリシー(ルール)を作成します。
[Verdict]にて"
Encrypted"を選択すると、パスワード付きZIPファイルのみを対象としたルールを作成可能です。[Actions]にて、実行させたい動作を指定してください。
※Anti-Malware Policyは、一番最初にヒットしたポリシーが適用される仕様となっています。別途"All Files"("Encrypted"を含め、何らかの結果としてヒットしたファイル全て)を対象とするルールを作成している場合は、それよりも優先度の高いルールとして個別ルールを作成してください。
