Libraesva ESG consente una configurazione dettagliata della scansione dei messaggi HTML alla ricerca di contenuti potenzialmente pericolosi.
Da questa pagina puoi personalizzare queste sanificazioni.
Tutti i controlli sono abilitati per impostazione predefinita.
Impostazioni dei contenuti pericolosi
Le sanificazioni disponibili che l'appliance può eseguire sull'HTML del messaggio sono:
- Disattivare i tag <iframe> nelle email
- Disattivare i tag <form> nelle email
- Disattivare i tag <script> nelle email
- Disattivare i tag di tracciamento <img> nelle email
- Disattivare i tag <!-- comments --> nelle email
Il tag
<iframe> può essere pericoloso poiché il frame in linea viene utilizzato per incorporare un altro documento all'interno della pagina HTML corrente. Il documento incorporato potrebbe essere dannoso.
Il tag
<form> può essere pericoloso poiché rappresenta una sezione del documento contenente controlli interattivi per l'invio di informazioni.
Il tag
<script> può essere
molto pericoloso poiché rappresenta un blocco di codice
JavaScript attivo e nascosto. Nel linguaggio
JavaScript possono essere facilmente sviluppati
malware in grado di prendere il controllo del client di posta.
Il tag
<img> può essere pericoloso poiché rappresenta un'immagine (anche esterna) visualizzata sul client di posta che traccia le azioni degli utenti. Questa tecnica è chiamata
Web Bugs.
Il tag
<!-- comments --> può essere pericoloso poiché un attaccante potrebbe inserirvi
codice dannoso. Per saperne di più leggi l'articolo proof of concept
Outlook comments abusing scritto da
Paolo Frizzi, CEO di Libraesva.
Nota: quando viene eseguita una personalizzazione, fai clic sul pulsante
Save per rendere effettive tutte le modifiche.