Contenido

Introducción

Si se descartan los archivos adjuntos en el ESA, ¿es necesario realizar análisis antivirus?

Introducción

Este documento describe si se requiere para escanear mensajes antivirus después de que los adjuntos se hayan descartado en Cisco Email Security Appliance (ESA).

Si se descartan los archivos adjuntos en el ESA, ¿es necesario realizar análisis antivirus?

En general, siempre es una buena idea buscar virus. No hay una definición estricta para el término adjunto, sólo hay partes MIME. Sin embargo, es común utilizar el término adjunto, con la expectativa de que las computadoras no pueden saber qué significa el término.  Lo que eso significa es que los programadores deben idear una correspondencia entre lo que los usuarios piensan como adjuntos y lo que está disponible en el mensaje, que se controla mediante las definiciones de los RFC de Internet.

Consulte las preguntas frecuentes de ESA: ¿En qué partes específicas de un mensaje de correo electrónico se aplican las reglas de archivo adjunto en el documento ESA? Cisco para un análisis de esta definición.

Por esta razón, es difícil aplicar rigurosamente el desmontaje de los archivos adjuntos, porque siempre habrá maneras alternativas de construir un mensaje que sortee el mejor esfuerzo de los ingenieros para implementar el término inexacto adjunto. Además, incluso si envía archivos adjuntos en el correo entrante, es posible que no esté descartando archivos adjuntos en el correo saliente.  Por lo tanto, es una buena práctica analizar el correo electrónico saliente tanto en busca de virus como de correo entrante.