Qué es el sandbox de archivos Libraesva QuickSand

Es un servicio que protege contra contenido activo malicioso en archivos de Microsoft Office y PDF. El contenido activo es cualquier código ejecutable incrustado en el documento, como macros, código javascript, aplicaciones ActiveX. El sandbox QuickSand se ejecuta en el gateway, lo que significa que los archivos nunca salen de su appliance ESG. Como su nombre indica, es un sandbox muy rápido: los adjuntos se analizan en el mismo pipeline del análisis del correo sin retrasos adicionales, y no es vulnerable a las técnicas de evasión de sandbox. El sandbox QuickSand identifica el contenido activo dentro de los documentos y lo clasifica según su comportamiento. Las posibles categorías son:

• seguro: hay contenido activo presente, pero no realiza ninguna operación crítica con respecto a la seguridad
• sospechoso: el contenido activo realiza acciones potencialmente críticas, como descargar datos de internet, ejecutar programas, realizar acciones en el sistema de archivos, etc.
• indeterminado: hay contenido activo presente pero, por razones técnicas, su comportamiento no se puede categorizar con suficiente precisión
• cifrado: el documento está cifrado y, por lo tanto, no es posible determinar si contiene contenido activo

Para cada una de estas categorías, puede elegir qué hacer con el archivo:

• entregar: entrega el archivo tal cual
• sanear y entregar: desactiva el contenido activo y entrega el documento desarmado
• bloquear: no entrega el archivo, se eliminará del correo

Por motivos de seguridad, no todas estas acciones están disponibles para todas las categorías. También puede definir acciones de reserva en caso de que el documento no pueda ser saneado por razones técnicas. En este caso, puede optar por entregar o bloquear. Las acciones predeterminadas son las que sugerimos como el mejor compromiso. Los documentos adjuntos se analizan y se limpian/eliminan también si están contenidos en archivos comprimidos, incluso si estos están anidados dentro de otros archivos comprimidos. Cuando un archivo se sanea o se bloquea, todo el mensaje de correo se pone en cuarentena, de modo que la versión original del archivo permanezca disponible para su liberación en caso de que sea necesaria.