Contents

Introduction

Se os anexos forem descartados no ESA, ainda será necessário fazer a verificação de antivírus?

Introduction

Este documento descreve se é necessário verificar mensagens de antivírus depois que os anexos são descartados no Cisco Email Security Appliance (ESA).

Se os anexos forem descartados no ESA, ainda será necessário fazer a verificação de antivírus?

Em geral, é sempre uma boa ideia procurar vírus. Não há definição estrita para o termo anexo, há apenas partes MIME. É comum usar o termo anexo, no entanto, com a expectativa de que os computadores não consigam dizer o que significa esse termo.  O que isso realmente significa é que os programadores devem criar um mapeamento entre o que os usuários consideram como anexos e o que está disponível para eles na mensagem, que é controlada pelas definições dos RFCs da Internet.

Consulte as Perguntas frequentes do ESA: Em quais partes específicas de uma mensagem de e-mail as regras de anexo de filtro se aplicam ao documento ESA? Cisco para uma discussão sobre essa definição.

Por essa razão, é difícil impor rigorosamente a remoção de anexos, porque sempre haverá formas alternativas de construir uma mensagem que contorne o melhor esforço dos engenheiros para implementar o termo inexato anexo. Além disso, mesmo que você solte anexos no correio de entrada, talvez não esteja descartando anexos no correio de saída.  Portanto, é uma boa prática verificar vírus no e-mail de saída, bem como no e-mail de entrada.