Configurar a verificação antivírus do ESA após a remoção do anexo
Introdução
Este documento descreve se a verificação antivírus permanece necessária após a remoção do anexo no Cisco Email Security Appliance (ESA).
Informações de Apoio
A verificação antivírus deve permanecer ativada no Cisco Email Security Appliance (ESA) mesmo quando as regras de perda de anexos estão ativadas, pois a remoção de anexos não remove com segurança todo o conteúdo mal-intencionado de todas as estruturas de mensagens.
Instrução do problema
Os administradores podem supor que a remoção de anexos elimina o risco de malware e torna a verificação de antivírus desnecessária. Este documento explica por que a varredura antivírus ainda deve ser usada após a remoção do anexo.
Ambiente
Esta orientação aplica-se a mensagens de e-mail de entrada e saída processadas pelo Cisco Email Security Appliance (ESA).
Recomendação
A verificação antivírus é necessária para mensagens mesmo quando as regras de eliminação de anexos estão ativadas no Cisco Email Security Appliance (ESA).
Mantenha a varredura antivírus ativada para todos os fluxos de e-mail aplicáveis depois que as políticas de remoção de anexos forem configuradas.
- Verifique os e-mails recebidos, pois o conteúdo mal-intencionado pode permanecer em partes da mensagem que não são removidas por regras de remoção de anexos.
- Verificar e-mails enviados porque as mensagens ainda podem conter malware após o processamento da remoção do anexo.
- Espere que as regras de remoção de anexos reduzam o risco, não substituam a varredura antivírus.
Note: Resultado esperado: a remoção de anexos pode reduzir a exposição a algumas ameaças baseadas em arquivos, mas ainda é necessária uma varredura antivírus para detectar conteúdo mal-intencionado que permaneça na mensagem. Escopo: estas orientações abordam se a verificação antivírus ainda é necessária após a remoção do anexo; ele não descreve todos os recursos de detecção de malware no ESA.
Por que a remoção de anexos não é suficiente
A remoção de anexos reduz o risco, mas não o elimina.
- O anexo não é uma definição técnica rígida.
- O ESA avalia partes MIME definidas por RFC, não um objeto de anexo universal.
- As mensagens podem ser construídas de maneiras que ignoram a lógica de perda de anexos, pois o termo "anexo" não é uma definição técnica precisa.
- Como o conteúdo de e-mail pode ser estruturado em diferentes formatos MIME, as regras de eliminação de anexos não removem com segurança todo o conteúdo mal-intencionado.
- Os e-mails enviados ainda podem transportar malware.
Informações Relacionadas
Para obter mais informações, consulte:
Histórico de revisões
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
24-Jun-2014
|
Versão inicial |
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)