Was ist die Libraesva QuickSand-Dateisandbox

Es handelt sich um einen Dienst, der vor schädlichen Aktivinhalten in Microsoft Office- und PDF-Dateien schützt. Aktivinhalt ist jeder ausführbare Code, der in das Dokument eingebettet ist, wie Makros, JavaScript-Code, ActiveX-Anwendungen. Die QuickSand-Sandbox läuft auf dem Gateway, was bedeutet, dass die Dateien Ihre ESG-Appliance nie verlassen. Wie der Name schon sagt, handelt es sich um eine sehr schnelle Sandbox: Die Anhänge werden in derselben Pipeline wie die E-Mail-Analyse ohne zusätzliche Verzögerungen analysiert und sie ist nicht anfällig für Sandbox-Umgehungstechniken. Die QuickSand-Sandbox identifiziert Aktivinhalte in Dokumenten und klassifiziert sie basierend auf ihrem Verhalten. Die möglichen Kategorien sind:

• sicher: Aktivinhalt ist vorhanden, führt jedoch keine sicherheitskritischen Operationen aus
• verdächtig: potenziell kritische Aktionen werden durch den Aktivinhalt ausgeführt, wie das Herunterladen von Daten aus dem Internet, das Starten von Programmen, das Ausführen von Aktionen im Dateisystem usw.
• unbestimmt: Aktivinhalt ist vorhanden, sein Verhalten kann jedoch aus technischen Gründen nicht mit ausreichender Genauigkeit kategorisiert werden
• verschlüsselt: das Dokument ist verschlüsselt und daher ist es nicht möglich festzustellen, ob es Aktivinhalt enthält

Für jede dieser Kategorien können Sie festlegen, was mit der Datei geschehen soll:

• zustellen: die Datei unverändert zustellen
• bereinigen und zustellen: den Aktivinhalt entschärfen und das entschärfte Dokument zustellen
• blockieren: die Datei nicht zustellen, sie wird aus der E-Mail entfernt

Aus Sicherheitsgründen sind nicht alle diese Aktionen für alle Kategorien verfügbar. Sie können auch Fallback-Aktionen definieren für den Fall, dass das Dokument aus technischen Gründen nicht bereinigt werden kann. In diesem Fall können Sie entweder auf Zustellen oder Blockieren zurückgreifen. Die Standardaktionen stellen den von uns empfohlenen besten Kompromiss dar. Die angehängten Dokumente werden auch dann analysiert und bereinigt/entfernt, wenn sie in Archiven enthalten sind, selbst wenn die Archive in anderen Archiven verschachtelt sind. Wenn eine Datei entweder bereinigt oder blockiert wird, wird die gesamte E-Mail-Nachricht unter Quarantäne gestellt, sodass die Originalversion der Datei bei Bedarf zur Freigabe verfügbar bleibt.