Le Quicksand est un sandbox de fichiers. Il effectue une analyse automatisée des malwares et exécute une analyse heuristique approfondie sur les Microsoft Office Documents et les fichiers PDF.
Ce sandbox s'exécute sur la passerelle, ce qui signifie que vos fichiers ne sont pas téléchargés vers des services tiers. Tous les fichiers analysés par Quicksand ne quittent jamais votre ESG, pour des raisons de confidentialité.
Depuis cette page, vous pouvez personnaliser le comportement du Quicksand.
Configuration
Depuis le premier onglet de cette page, vous pouvez configurer le moteur Quicksand en personnalisant ses paramètres.Général
Depuis cette section, vous pouvez activer, désactiver ou exécuter ce moteur en mode Dry-run à des fins de test. Le mode Dry-run est un mode de test utilisé pour s'assurer que le sandbox fonctionne correctement. Les actions du sandbox sont uniquement enregistrées lors de l'analyse du message, mais non exécutées sur le document.Documents PDF
Depuis cette section, vous pouvez activer ou désactiver le désarmement des liens externes dans les documents PDF. Lorsque cette option est activée, vous pouvez choisir d'ajouter un avertissement de pièce jointe à l'e-mail ou non.Documents avec contenu actif
Les documents envoyés par e-mail peuvent contenir du contenu actif, qui peut être exécuté sur le client. Par exemple, les documents PDF peuvent contenir du code Javascript. Pour chaque catégorie de contenu, vous pouvez configurer l'action qui sera exécutée.- Action à effectuer sur les contenus actifs Sûrs
- Action à effectuer sur les contenus actifs Suspects
- Action à effectuer sur les contenus actifs Indéterminés
- Action à effectuer sur les documents Chiffrés avec contenu actif