Segurança : Cisco Email Security Appliance

Como eu determino que vírus Cisco envie por correio eletrónico a ferramenta de segurança (ESA) está protegendo contra?

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Introdução

Este documento descreve que dado uma vulnerabilidade específica, como posso eu determinar se meu ESA está protegendo contra ele?

Contribuído por Jackie Fleming e por Stephan Bayer, engenheiros de TAC da Cisco.

Dado uma vulnerabilidade específica, como posso eu determinar se meu ESA está protegendo contra ele?

Para considerar que vírus estão sendo obstruídos por Sophos, a pergunta para uma lista de arquivos IDE carregou no sistema com o detalhe do antivirusstatus do comando CLI. Em muitos casos, cada arquivo IDE contém a proteção mais dos vírus de um.

esa.example.com> antivirusstatus detail

Sophos Anti-Virus:

   Product - 5.01
   Engine - 3.51.0
   Product Date - 14 May 2014

Sophos IDEs currently on the system:

   'Docdl-P.Ide'          Virus Sig. - 05 Aug 2014 08:53:35
   'Age-Aiea.Ide'         Virus Sig. - 05 Aug 2014 07:05:14
   'Zbot-Isp.Ide'         Virus Sig. - 05 Aug 2014 03:34:12
   'Msil-Zy.Ide'          Virus Sig. - 05 Aug 2014 01:08:36
   'Ramdo-Ad.Ide'         Virus Sig. - 04 Aug 2014 21:44:19
   'Emotet-N.Ide'         Virus Sig. - 04 Aug 2014 17:18:50
   'Upatr-Dt.Ide'         Virus Sig. - 04 Aug 2014 14:10:14
   'Auto-Amt.Ide'         Virus Sig. - 04 Aug 2014 12:04:07
   'Msil-Zo.Ide'          Virus Sig. - 04 Aug 2014 07:39:09
   'Inje-Bae.Ide'         Virus Sig. - 04 Aug 2014 04:59:54
   'Inje-Azy.Ide'         Virus Sig. - 03 Aug 2014 23:38:27
   'Age-Aife.Ide'         Virus Sig. - 03 Aug 2014 18:45:36
   'Dwnl-Ltw.Ide'         Virus Sig. - 03 Aug 2014 11:40:44
   'Msil-Zm.Ide'          Virus Sig. - 03 Aug 2014 07:33:07
   'Wonto-Fo.Ide'         Virus Sig. - 03 Aug 2014 04:32:31
   'Auto-Ams.Ide'         Virus Sig. - 03 Aug 2014 02:29:05
   'Wonto-Fm.Ide'         Virus Sig. - 03 Aug 2014 00:09:52

Pesquise a vulnerabilidade específica no página da web de Sophos. Procure o nome IDE. Verificação contra o comando detail do antivirusstatus. Se o IDE que combina a vulnerabilidade está na lista, você está protegido.

Para obter a lista completa dos vírus para cada arquivo IDE, visite o site anti-vírus de Sophos em: http://www.sophos.com/downloads/ide/.

Se você precisa de saber sobre a proteção de um vírus específico, o primeiro encontra sua entrada no site anti-vírus de Sophos.

Verifique que este arquivo IDE está carregado com o comando CLI do detalhe do antivirusstatus.


Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Document ID: 118164