첨부 파일 제거 후 ESA 안티바이러스 검사 구성
소개
이 문서에서는 Cisco ESA(Email Security Appliance)에서 첨부 파일을 제거한 후에도 안티바이러스 검사가 계속 필요한지 여부를 설명합니다.
배경 정보
첨부 파일 삭제 규칙이 활성화된 경우에도 안티바이러스 검사가 Cisco ESA(Email Security Appliance)에서 활성화된 상태로 유지되어야 합니다. 첨부 파일 제거가 모든 메시지 구조에서 모든 악성 콘텐츠를 안정적으로 제거하지 않기 때문입니다.
문제 설명
관리자는 첨부 파일을 제거하면 악성코드 위험이 사라지고 안티바이러스 검사가 불필요하게 된다고 가정할 수 있습니다. 이 문서에서는 첨부 파일을 제거한 후에도 안티바이러스 검사를 사용해야 하는 이유를 설명합니다.
환경
이 지침은 Cisco ESA(Email Security Appliance)에서 처리하는 인바운드 및 아웃바운드 이메일 메시지에 적용됩니다.
권장 사항
Cisco ESA(Email Security Appliance)에서 첨부 파일 삭제 규칙이 활성화된 경우에도 메시지에 대해 안티바이러스 검사가 필요합니다.
첨부 파일 제거 정책이 구성된 후 적용 가능한 모든 메일 흐름에 대해 안티바이러스 검사를 활성화한 상태로 유지합니다.
- 첨부 파일 삭제 규칙에 의해 제거되지 않은 메시지 부분에 악성 콘텐츠가 남아 있을 수 있으므로 인바운드 이메일을 검사합니다.
- 첨부 파일 제거 처리 후에도 메시지에 악성코드가 계속 포함될 수 있으므로 아웃바운드 이메일 검사
- 첨부 파일 삭제 규칙은 안티바이러스 검사를 대체하는 것이 아니라 위험을 줄입니다.
참고: 예상 결과: 첨부 파일을 제거하면 일부 파일 기반 위협에 대한 노출을 줄일 수 있지만 메시지에 남아 있는 악성 콘텐츠를 탐지하려면 안티바이러스 검사가 필요합니다. 범위: 이 지침은 첨부 파일을 제거한 후에도 안티바이러스 검사가 필요한지 여부를 다룹니다. ESA의 모든 악성코드 탐지 기능에 대해서는 설명하지 않습니다.
첨부 파일 삭제만으로 충분하지 않은 이유
첨부 파일 삭제는 위험을 감소시키지만 제거하지는 않습니다.
- 첨부 파일은 엄격한 기술적 정의가 아닙니다.
- ESA는 범용 첨부 객체가 아닌 RFC 정의 MIME 부분을 평가합니다.
- 메시지는 "첨부 파일"이라는 용어가 정확한 기술적 정의가 아니기 때문에 첨부 파일 삭제 논리를 우회하는 방식으로 구성할 수 있습니다.
- 이메일 콘텐츠는 다른 MIME 형식으로 구성할 수 있으므로 첨부 파일 삭제 규칙이 모든 악성 콘텐츠를 안정적으로 제거하지는 않습니다.
- 아웃바운드 메일은 여전히 악성코드를 전달할 수 있습니다.
관련 정보
자세한 내용은 다음을 참조하십시오.
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
24-Jun-2014
|
최초 릴리스 |
피드백