ESA-Virenscan nach Entfernen des Anhangs konfigurieren

Download-Optionen

PDF (236.2 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (81.0 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (66.4 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:26. August 2026

Dokument-ID:117832

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Hintergrundinformationen

Problemaussage

Umwelt

Empfehlung

Warum das Verwerfen von Anhängen nicht ausreicht

Zugehörige Informationen

Einleitung

In diesem Dokument wird beschrieben, ob nach dem Entfernen von Anhängen aus der Cisco E-Mail-Security-Appliance (ESA) weiterhin ein Antivirus-Scan erforderlich ist.

Hintergrundinformationen

Die Antivirus-Suche muss auf der Cisco E-Mail Security Appliance (ESA) auch dann aktiviert bleiben, wenn Regeln zum Löschen von Anhängen aktiviert sind, da das Entfernen von Anhängen nicht zuverlässig alle schädlichen Inhalte aus jeder Nachrichtenstruktur entfernt.

Problemaussage

Administratoren können davon ausgehen, dass das Entfernen von Anhängen das Malware-Risiko verringert und Antivirus-Scans überflüssig macht. In diesem Dokument wird erläutert, warum nach dem Entfernen von Anhängen weiterhin Antivirus-Scans verwendet werden müssen.

Umwelt

Dieser Leitfaden gilt für ein- und ausgehende E-Mails, die von der Cisco E-Mail Security Appliance (ESA) verarbeitet werden.

Empfehlung

Für Nachrichten ist ein Antivirus-Scan erforderlich, selbst wenn auf der Cisco E-Mail Security Appliance (ESA) Regeln zum Löschen von Anhängen aktiviert sind.

Lassen Sie die Antivirus-Suche für alle anwendbaren E-Mail-Flows aktiviert, nachdem die Richtlinien zum Entfernen von Anhängen konfiguriert wurden.

Eingehende E-Mails scannen, da schädlicher Inhalt in Nachrichtenteilen verbleiben kann, die nicht durch das Löschen von Anhängen entfernt werden.
Durchsuchen Sie ausgehende E-Mails, da Nachrichten nach der Verarbeitung des Anhangs noch Malware enthalten können.
Regeln zum Löschen von Anhängen sollen das Risiko reduzieren und nicht den Virenschutz ersetzen.

Anmerkung: Erwartetes Ergebnis: Das Entfernen von Anhängen kann die Gefährdung durch einige dateibasierte Bedrohungen reduzieren, doch ist weiterhin ein Antivirus-Scan erforderlich, um schädliche Inhalte zu erkennen, die in der Nachricht verbleiben. Geltungsbereich: Mit diesem Leitfaden wird geklärt, ob nach dem Entfernen von Anhängen noch ein Antivirus-Scan erforderlich ist. Es werden nicht alle Funktionen zur Malware-Erkennung auf der ESA beschrieben.

Warum das Verwerfen von Anhängen nicht ausreicht

Das Verwerfen von Anhängen verringert das Risiko, beseitigt es jedoch nicht.

Anhang ist keine strenge technische Definition.
Die ESA wertet RFC-definierte MIME-Teile aus, nicht ein universelles Anhangsobjekt.
Nachrichten können so konstruiert werden, dass die Logik des Verwerfens von Anhängen umgangen wird, da der Begriff "Anhang" keine präzise technische Definition ist.
Da E-Mail-Inhalte in verschiedenen MIME-Formaten strukturiert werden können, werden schädliche Inhalte durch das Löschen von Anhängen nicht zuverlässig entfernt.
Ausgehende E-Mails können weiterhin Malware enthalten.