ジュニパーATPクラウドプライバシ通知追補

ATPクラウドはATPクラウドにより分析される形式では通常個人データを含まない実行可能ファイルを処理します。実行可能ファイルの例には、Windows/DOS 実行可能ファイル、COFF 実行可能ファイル、ELF 実行可能ファイル、EICAR ウィルス テスト ファイルであることを示すヘッダーがあるファイルや、ファイル名が「bin」、「exe」、「com」、「elf」、「prx」、「ex」、またはファイル タイプがはっきりとは分からない「ex_」で終わるファイルがあります。

ATPクラウドは、上記実行ファイルのカテゴリーに該当しないファイルを処理して、悪意のあるファイルかどうか判断することができます。これらのファイルには個人データを含む可能性のあるドキュメント、スプレッドシート、pdfおよびアーカイブが含まれることがあります。

ATPクラウドは、脅威分析処理の一環として、以下の検査対象の実行可能ファイルやドキュメントのメタデータを処理することがあります。そのメタデータには、以下の個人データが含まれている可能性があります：

• アカウントのアクティビティ（例えば、ログイン回数、購入またはキャンセルしたアプリケーション、IP アドレスなど）
• クライアント ホスト
• クライアントの IP アドレス
• ファイル名
• ユーザー名（ユーザー ファイアウォールが有効になっている場合）
• ベンダーまたは作成者
• 送信日/送信時間
• URL
• デバイス名

お客様が暗号化されたトラフィックの分析を有効にしている場合、ATPクラウドは、TLSセッション使用可能パケット（接続パケットとしても知られています）を処理できます。このパケットは、最初にセッションを作成したときに交換します。セッションを確立した後に交換したパケットは、分析対象外です。これらの初期パケットで分析対象となる情報には、接続を開始したシステムの IP アドレス、宛先 IP アドレスや、暗号方式、リクエストホスト名、暗号化パラメーターなどの接続メタデータがあります。

お客様がメールを検疫するようATPクラウドを設定すると、ATPクラウドは、以下のメールデータを（SMTPまたはIMAPのいずれかによって）処理できます。

• 送信者
• 受信者
• 件名
• メッセージ内容
• 添付ファイル