Contenido

Introducción

Tipos de archivos analizados por Cisco Secure Endpoint en la nube pública

Tipos de archivos admitidos comparados con la nube

Windows:

Mac y Linux

Conector para Android

Tipos de archivo no visibles en la trayectoria del dispositivo

Archiva los tipos de archivos que se analizan pero no se consultan en la nube

Introducción

Este documento proporciona una lista de los archivos que se comprueban en la nube pública. Existen diferentes niveles de generación de informes entre Cisco Secure Endpoint, Event Console y la trayectoria del dispositivo.  Aunque un archivo se analiza en el nivel del conector, solo se consultan ciertos archivos en la nube pública. Esta reducción de eventos no es para ocultar la visibilidad, sino para acentuar los indicadores más importantes de compromiso y no para sobrecargar el sistema con archivos intrascendentes.

Tipos de archivos analizados por Cisco Secure Endpoint en la nube pública

Tipos de archivos admitidos comparados con la nube

Windows:

- 7ZSFX

- ELFO

- ENCRYPTED_SCRIPT

- HTML_APP

- HWP3

- HWPOLE2

- LNK

- MBR

- MSCAB

- MSEXE

- MSOLE2

- OOXML_PPT

- OOXML_HWP

- OOXML_WORD

- OOXML_XL

- PDF

- POWERSHELL

- REGISTRO

- GUIÓN

- SETUP_INFO

- SWF

- WINDOWS_SCRIPT

- XML_HWP

- XML_WORD

- XML_XL

- CREMALLERA

Mac y Linux

- DMG

- ELFO

- JAVA

- MACHO

- MACHO_UNIBIN

- MSCAB

- MSEXE

- MSOLE2

- OOXML_PPT

- OOXML_WORD

- OOXML_XL

- PDF

- SWF

- XAR

- CREMALLERA

Conector para Android

- Archivos APK

Tipos de archivo no visibles en la trayectoria del dispositivo

- AU3

- XZ

- CRYPTFF

- MSCHM

- RARSFX

- ZIPSFX

Archiva los tipos de archivos que se analizan pero no se consultan en la nube

(El contenido de los archivos se consulta en la nube, no en el propio archivo)

- 7Z

- 7ZSFX

- ARJ

- ARFSFX