Bestandsinspecteur configureren om wachtwoordbeveiligde en andere niet-schadelijke bestanden toe te staan

Inleiding

In dit document wordt beschreven hoe u kunt voorkomen dat een niet-kwaadaardig bestand wordt geblokkeerd door bestandsinspectie.

uitgeven

Door "File Inspection" in sommige gevallen in te schakelen, worden niet-schadelijke bestanden geblokkeerd. Dit soort bestanden zijn onder meer:

• Met wachtwoord beveiligde bestanden
• Mogelijk ongewenste toepassingsbestanden (corrupt)

Deze bestanden worden geblokkeerd door Umbrella omdat ze niet kunnen worden gedecomprimeerd en gescand door onze antivirustool. Met een wachtwoord beveiligde bestanden kunnen geblokkeerd worden weergegeven onder de categorie "Beveiligd bestand". Beschadigde bestanden kunnen bestanden bevatten met gecodeerde inhoud, gearchiveerde inhoud die niet kan worden geëxtraheerd, ongeldige gecomprimeerde gegevens of een ongeldige archiefheader hebben, of gewoon worden gecomprimeerd of gearchiveerd in een niet-ondersteunde indeling. Hoewel deze bestanden niet kwaadaardig kunnen zijn, blokkeert Umbrella ze standaard uit voorzorg omdat de bestanden niet kunnen worden gescand.

Oplossing

Als u een niet-kwaadaardig bestand kent dat is geblokkeerd vanwege een van de bovenstaande redenen, kunt u dit omzeilen door Protected Files toe te staan.  Het gedrag van het blokkeren van beveiligde bestanden kan nu worden gewijzigd op globaal niveau of in een individuele webregel.  

• Regel (aanbevolen) - Beveiligde bestanden toestaan voor een identiteit en/of bestemming.  Doe dit als u beschermde bestanden vanaf een bepaalde bestemming wilt vertrouwen of het gedrag voor een individuele gebruiker / groep wilt overschrijven.
• Globaal - Beveiligde bestanden toestaan voor alle gebruikers in alle regels/regelsets.  Doe dit als u het risico van beschermde bestandsdownloads accepteert en deze optie verkiest boven de administratieve last van het maken van meer gedetailleerde uitzonderingen.

regel

U kunt de functionaliteit wijzigen door een webregel te bewerken op de pagina Beleid > Webbeleid.

10588971481748

globaal

U kunt de functionaliteit wijzigen in Beleid > Webbeleid > Algemene instellingen.

10589018672020

alternatieve oplossing

Het is ook mogelijk om problemen met bestandsinspectie te omzeilen met behulp van de optie Override Security in elk webbeleid. Deze optie moet met voorzichtigheid worden gebruikt omdat alle andere beveiligingsinstellingen worden uitgeschakeld, inclusief het blokkeren van schadelijke bestanden.

• Gebruik voor beveiligde bestanden een van de oplossingen die in dit document worden beschreven.
• Gebruik dit alleen in omstandigheden waarin u de bestemming met absolute zekerheid vertrouwt en geen andere optie hebt om het probleem te omzeilen.
• Voor Anti-Virus false positives, krijgt u bevestiging dat het bestand schoon is van Cisco Talos voordat u tijdelijke oplossingen implementeert.

Screen_Shot_2021-10-07_at_2.59.04_PM.png