添付ファイルの削除後にESAのアンチウイルススキャンを設定する
はじめに
このドキュメントでは、Cisco Eメールセキュリティアプライアンス(ESA)で添付ファイルを削除した後もウイルス対策スキャンが必要かどうかを説明します。
バックグラウンド情報
添付ファイルの削除ルールを有効にしても、すべてのメッセージ構造から悪意のあるコンテンツをすべて確実に削除できるわけではないため、Cisco Eメールセキュリティアプライアンス(ESA)ではウイルス対策スキャンを有効のままにしておく必要があります。
問題の説明
管理者は、添付ファイルを削除することでマルウェアのリスクが排除され、ウイルス対策スキャンが不要になると考えることができます。このドキュメントでは、添付ファイルを削除した後もウイルス対策スキャンを使用する必要がある理由について説明します。
環境
このガイダンスは、Cisco Eメールセキュリティアプライアンス(ESA)で処理されるインバウンドおよびアウトバウンドのEメールメッセージに適用されます。
推奨事項
添付ファイルの廃棄ルールがCisco Eメールセキュリティアプライアンス(ESA)で有効になっている場合でも、メッセージに対してアンチウイルススキャンが必要です。
添付ファイルの削除ポリシーを構成した後は、適用可能なすべてのメールフローに対してウイルス対策スキャンを有効のままにします。
- 添付ファイルの削除ルールで削除されていないメッセージ部分に悪意のあるコンテンツが残っている可能性があるため、受信メールをスキャンします。
- 添付ファイルの削除処理の後もメッセージにマルウェアが含まれる可能性があるため、送信メールをスキャンします。
- 添付ファイルの廃棄ルールは、ウイルス対策スキャンを置き換えるのではなく、リスクを軽減すると考えられます。
注：期待される結果：添付ファイルを削除することで、一部のファイルベースの脅威の危険性を軽減できますが、メッセージに残された悪意のあるコンテンツを検出するには、依然としてアンチウイルススキャンが必要です。範囲：このガイダンスでは、添付ファイルを削除した後もウイルス対策スキャンが必要かどうかを説明します。ESAのすべてのマルウェア検出機能について説明しているわけではありません。
添付ファイルのドロップが不十分な理由
添付ファイルのドロップはリスクを軽減しますが、リスクを排除するものではありません。
- 添付ファイルは厳密な技術定義ではありません。
- ESAは、ユニバーサル添付ファイルオブジェクトではなく、RFC定義のMIMEパーツを評価します。
- 「添付」という用語は正確な技術定義ではないため、添付ファイルをドロップするロジックをバイパスするようにメッセージを作成できます。
- 電子メールのコンテンツはさまざまなMIME形式で構造化できるため、添付ファイルの廃棄ルールでは、悪意のあるコンテンツをすべて確実に削除できるわけではありません。
- 送信メールは引き続きマルウェアを運ぶことができます。
関連情報
詳細については、次を参照してください。
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
24-Jun-2014
|
初版 |
フィードバック