Configurar el escaneo de ESA Antivirus después de quitar el adjunto
Introducción
Este documento describe si la exploración antivirus sigue siendo necesaria después de la eliminación de archivos adjuntos en el dispositivo de seguridad Cisco Email Security Appliance (ESA).
Antecedentes
El análisis antivirus debe permanecer activado en el dispositivo de seguridad Cisco Email Security Appliance (ESA) incluso cuando las reglas de descarte de archivos adjuntos estén activadas, ya que la eliminación de archivos adjuntos no elimina de forma fiable todo el contenido malintencionado de cada estructura de mensajes.
Declaración de problema
Los administradores pueden asumir que la eliminación de archivos adjuntos elimina el riesgo de malware y hace que el análisis antivirus sea innecesario. Este documento explica por qué se debe seguir utilizando el escaneo antivirus después de eliminar los archivos adjuntos.
Entorno
Esta guía se aplica a los mensajes de correo electrónico entrantes y salientes procesados por Cisco Email Security Appliance (ESA).
Recomendación
El análisis antivirus es necesario para los mensajes, incluso cuando las reglas de descarte de archivos adjuntos están activadas en el dispositivo de seguridad Cisco Email Security Appliance (ESA).
Mantenga la exploración antivirus habilitada para todos los flujos de correo aplicables después de configurar las directivas de eliminación de archivos adjuntos.
- Analizar el correo electrónico entrante, ya que el contenido malintencionado puede permanecer en partes del mensaje que no se eliminan mediante reglas de eliminación de datos adjuntos.
- Analizar el correo electrónico saliente, ya que los mensajes pueden seguir conteniendo malware después del procesamiento de eliminación de archivos adjuntos.
- Se espera que las reglas de descarte de adjuntos reduzcan el riesgo, no sustituyan al análisis antivirus.
Nota: Resultado esperado: la eliminación de archivos adjuntos puede reducir la exposición a algunas amenazas basadas en archivos, pero el análisis antivirus sigue siendo necesario para detectar el contenido malintencionado que permanece en el mensaje. Alcance: esta guía indica si el análisis antivirus sigue siendo necesario después de eliminar los archivos adjuntos; no describe todas las funciones de detección de malware de ESA.
Por qué la eliminación de archivos adjuntos no es suficiente
La caída de archivos adjuntos reduce el riesgo, pero no lo elimina.
- El adjunto no es una definición técnica estricta.
- ESA evalúa las partes MIME definidas por RFC, no un objeto de adjunto universal.
- Los mensajes se pueden construir de formas que eludan la lógica del descarte de adjuntos porque el término "adjunto" no es una definición técnica precisa.
- Dado que el contenido del correo electrónico se puede estructurar en diferentes formatos MIME, las reglas de eliminación de archivos adjuntos no eliminan de forma fiable todo el contenido malintencionado.
- El correo saliente aún puede transportar malware.
Información Relacionada
Para obtener más información, consulte:
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
24-Jun-2014
|
Versión inicial |
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)