تكوين فحص ESA المضاد للفيروسات بعد إزالة المرفق
المقدمة
يوضح هذا المستند ما إذا كان المسح الضوئي لمكافحة الفيروسات يبقى ضروريا بعد إزالة المرفق على جهاز أمان البريد الإلكتروني Cisco Email Security Appliance (ESA).
معلومات أساسية
يجب أن يظل الفحص ضد الفيروسات ممكنا على جهاز أمان البريد الإلكتروني من Cisco (ESA) حتى عند تمكين قواعد إسقاط المرفقات، لأن إزالة المرفق لا تقوم بإزالة كل المحتوى الضار من كل بنية رسالة بشكل موثوق به.
بيان المشكلة
يمكن للمسؤولين افتراض أن إزالة الملحقات تؤدي إلى الحد من مخاطر البرامج الضارة وتجعل فحص الحماية من الفيروسات غير ضروري. يشرح هذا المستند لماذا يجب الاستمرار في إستخدام فحص الحماية من الفيروسات بعد إزالة المرفق.
البيئة
ينطبق هذا التوجيه على رسائل البريد الإلكتروني الواردة والصادرة التي تمت معالجتها بواسطة جهاز أمان البريد الإلكتروني (ESA) من Cisco.
التوصية
يلزم إجراء المسح الضوئي لمكافحة الفيروسات للرسائل حتى عند تمكين قواعد إسقاط المرفقات على جهاز أمان البريد الإلكتروني (ESA) من Cisco.
الاحتفاظ بإمكانية الفحص ضد الفيروسات لجميع تدفقات البريد القابلة للتطبيق بعد تكوين نهج إزالة المرفقات.
- قم بمسح البريد الإلكتروني الوارد لأن المحتوى الضار يمكن أن يبقى في أجزاء الرسالة التي لا تتم إزالتها بواسطة قواعد إسقاط المرفق.
- مسح البريد الإلكتروني الصادر لأن الرسائل يمكن أن تحتوي على برامج ضارة بعد معالجة إزالة المرفق.
- توقع وجود قواعد لإفلات المرفقات لتقليل المخاطر، وليس لاستبدال ميزة المسح الضوئي لمكافحة الفيروسات.
ملاحظة: النتيجة المتوقعة: يمكن أن تؤدي إزالة المرفق إلى تقليل التعرض لبعض التهديدات القائمة على الملفات، ولكن ما تزال هناك حاجة إلى إجراء فحص للكشف عن المحتوى الضار الذي يبقى في الرسالة. النطاق: يتناول هذا التوجيه ما إذا كان المسح الضوئي لمكافحة الفيروسات لا يزال مطلوبا بعد إزالة المرفق؛ لا يصف كل ميزات اكتشاف البرامج الضارة على ESA.
لماذا إسقاط المرفق غير كاف
يؤدي إسقاط المرفق إلى تقليل المخاطر لكنه لا يقضي عليها.
- المرفق ليس تعريفا تقنيا صارما.
- تقوم ESA بتقييم أجزاء MIME المحددة بواسطة RFC، وليس كائن مرفق شامل.
- يمكن إنشاء الرسائل بطرق تتجاوز منطق إسقاط المرفق لأن مصطلح "المرفق" ليس تعريفا فنيا دقيقا.
- نظرا لإمكانية هيكلة محتوى البريد الإلكتروني بتنسيقات MIME مختلفة، فإن قواعد إسقاط المرفقات لا تقوم بإزالة جميع المحتويات الضارة بشكل موثوق به.
- لا يزال بإمكان البريد الصادر حمل برامج ضارة.
معلومات ذات صلة
لمزيد من المعلومات، راجع:
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
24-Jun-2014
|
الإصدار الأولي |
التعليقات