Seguridad : Cisco Email Security Appliance

¿Cuál es el período de tiempo más corto que usted puede configurar las actualizaciones de los contras virus IDE de Sophos?

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Contenido

Contribuido por Scott Roeder y Enrique Werner, ingenieros de Cisco TAC.

Pregunta

¿Cuál es el período de tiempo más corto que usted puede configurar las actualizaciones de los contras virus IDE de Sophos?

Los nuevos virus aparecen todo el tiempo.  Las compañías de los contras virus trabajan continuamente para continuar con las nuevas firmas de la identidad del virus para coger los virus recientemente liberados.  Hay siempre una ventana del tiempo después de que se haya visto un virus antes de que un nuevo archivo del virus IDE pueda ser generado.

Es prudente estar seguro que su ESA está descargando los archivos del virus IDE en las bases normales.  La configuración predeterminada para las actualizaciones del virus es 5 minutos, y no se recomienda para cambiar el intervalo mínimo de la actualización.

Conseguir las actualizaciones frecuentes de los contras virus no prevendrá probablemente una infección en el escenario de la infección del virus de la cero-hora.  La infección de la cero-hora del término significa que el virus acaba de aparecer en la red y los vendedores de los contras virus todavía no han tenido una ocasión de identificarla y de escribir las firmas que la cogerán.  La mejor defensa contra los virus de la cero-hora es la característica de los filtros del brote, que incorporan un sistema de monitoreo en tiempo real para identificar los virus de la cero-hora y los mensajes de la línea lateral que corresponden con el perfil infeccioso hasta que los vendedores de los contras virus tengan una ocasión de crear el virus IDE para ellos. 

Usted puede configurar el intervalo automático de la actualización de los contras virus en el GUI de la página de Services->Anti-Virus de la Seguridad.

Usted puede configurar el intervalo automático de la actualización usando el antivirusconfig->SETUP del comando CLI.  Para ver la época de la actualización más reciente de los contras virus utilice el comando del antivirusstatus.  Para iniciar una actualización inmediata del virus, utilice el comando “antivirusupdate”.  


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 117889