Configurar a verifica��o antiv�rus do ESA ap�s a remo��o do anexo
Author: Cisco Systems, Inc.
Date: 2026-08-27T05:00:00+00:00
Description: Este documento descreve se a verifica��o antiv�rus permanece necess�ria ap�s a remo��o do anexo no Cisco Email Security Appliance (ESA).

Contents

Introdução

Informações de Apoio

Instrução do problema

Ambiente

Recomendação

Por que a remoção de anexos não é suficiente

Informações Relacionadas

Introdução

Este documento descreve se a verificação antivírus permanece necessária após a remoção do anexo no Cisco Email Security Appliance (ESA).

Informações de Apoio

A verificação antivírus deve permanecer ativada no Cisco Email Security Appliance (ESA) mesmo quando as regras de perda de anexos estão ativadas, pois a remoção de anexos não remove com segurança todo o conteúdo mal-intencionado de todas as estruturas de mensagens.

Instrução do problema

Os administradores podem supor que a remoção de anexos elimina o risco de malware e torna a verificação de antivírus desnecessária. Este documento explica por que a varredura antivírus ainda deve ser usada após a remoção do anexo.

Ambiente

Esta orientação aplica-se a mensagens de e-mail de entrada e saída processadas pelo Cisco Email Security Appliance (ESA).

Recomendação

A verificação antivírus é necessária para mensagens mesmo quando as regras de eliminação de anexos estão ativadas no Cisco Email Security Appliance (ESA).

Mantenha a varredura antivírus ativada para todos os fluxos de e-mail aplicáveis depois que as políticas de remoção de anexos forem configuradas.

- Verifique os e-mails recebidos, pois o conteúdo mal-intencionado pode permanecer em partes da mensagem que não são removidas por regras de remoção de anexos.

- Verificar e-mails enviados porque as mensagens ainda podem conter malware após o processamento da remoção do anexo.

- Espere que as regras de remoção de anexos reduzam o risco, não substituam a varredura antivírus.

Note: Resultado esperado: a remoção de anexos pode reduzir a exposição a algumas ameaças baseadas em arquivos, mas ainda é necessária uma varredura antivírus para detectar conteúdo mal-intencionado que permaneça na mensagem. Escopo: estas orientações abordam se a verificação antivírus ainda é necessária após a remoção do anexo; ele não descreve todos os recursos de detecção de malware no ESA.

Por que a remoção de anexos não é suficiente

A remoção de anexos reduz o risco, mas não o elimina.

- O anexo não é uma definição técnica rígida.

- O ESA avalia partes MIME definidas por RFC, não um objeto de anexo universal.

- As mensagens podem ser construídas de maneiras que ignoram a lógica de perda de anexos, pois o termo "anexo" não é uma definição técnica precisa.

- Como o conteúdo de e-mail pode ser estruturado em diferentes formatos MIME, as regras de eliminação de anexos não removem com segurança todo o conteúdo mal-intencionado.

- Os e-mails enviados ainda podem transportar malware.

Informações Relacionadas

Para obter mais informações, consulte:

- Descrições da ação do filtro de mensagens do ESA

- Trabalhando com filtros de mensagens