Sécurité : Appareil de sécurité de courriel Cisco

L'antivirus de Sophos traite-il les documents protégés par mot de passe de Microsoft Office comme chiffrés ?

16 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Contribué par Jacqueline Fleming et Stephan Bayer, ingénieurs TAC Cisco.

Question :

L'antivirus de Sophos traite-il les documents protégés par mot de passe de Microsoft Office comme chiffrés ?

Réponse :

Oui, pour la plupart des types de fichier de Microsoft Office, l'antivirus de Sophos le détecte que le fichier contient les pièces chiffrées.

Cependant, l'antivirus de Sophos balayera n'importe quoi donné à lui, indépendamment de s'il pense qu'il est chiffré ou pas.  Il balayera les messages « chiffrés » au meilleur de sa capacité. Par exemple, un message peut avoir beaucoup de pièces ou de connexions, seulement certains dont soyez unscannable ou chiffré.

La lecture d'antivirus de Sophos considère n'importe quel message ou connexion qui sont protégés par mot de passe « pour être chiffrés. » L'engine de Sophos ne tente pas d'identifier les messages qui sont PGP ou S/MIME chiffrés.

Le scanner d'antivirus recherchera des modèles de virus, mais si la partie de virus a été chiffrée, le virus peut ou ne peut pas les modèles de virus connus par match any. Par conséquent il est prudent de traiter des messages cryptés avec prudence et le retour à l'appareil de bureau où le déchiffrement est possible.

Si vous avez une stratégie pour permettre à des messages cryptés pour traverser dans le réseau d'email, vous pouvez vouloir étiqueter les champs objet de sorte que les destinataires se rendent compte que le message n'ait pas été complètement balayé. Une alternative à passer ces messages est de les mettre en quarantaine dans une quarantaine de système.


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118104