Cos'è il sandbox per file Libraesva QuickSand

È un servizio che protegge dai contenuti attivi dannosi presenti nei file Microsoft Office e PDF. Il contenuto attivo è qualsiasi codice eseguibile incorporato nel documento, come macro, codice javascript, applicazioni ActiveX. Il sandbox QuickSand viene eseguito sul gateway, il che significa che i file non lasciano mai la tua appliance ESG. Come suggerisce il nome, è un sandbox molto rapido: gli allegati vengono analizzati nella stessa pipeline dell'analisi dell'email senza ritardi aggiuntivi e non è vulnerabile alle tecniche di evasione dei sandbox. Il sandbox QuickSand identifica il contenuto attivo all'interno dei documenti e lo classifica in base al comportamento. Le categorie possibili sono:

• safe: è presente contenuto attivo, ma non esegue alcuna operazione critica dal punto di vista della sicurezza
• suspicious: il contenuto attivo esegue operazioni potenzialmente critiche, come scaricare dati da internet, avviare programmi, eseguire azioni sul filesystem e così via
• indeterminate: è presente contenuto attivo ma, per motivi tecnici, il suo comportamento non può essere classificato con sufficiente accuratezza
• encrypted: il documento è crittografato e pertanto non è possibile stabilire se al suo interno sia presente contenuto attivo

Per ciascuna di queste categorie, puoi scegliere cosa fare con il file:

• deliver: consegna il file così com'è
• sanitize and deliver: disinnesca il contenuto attivo e consegna il documento bonificato
• block: non consegnare il file, che verrà rimosso dall'email

Per motivi di sicurezza, non tutte queste azioni sono disponibili per tutte le categorie. Puoi anche definire azioni di fallback nel caso in cui il documento non possa essere bonificato per motivi tecnici. In questo caso puoi scegliere come fallback la consegna oppure il blocco. Le azioni predefinite rappresentano, secondo noi, il miglior compromesso. I documenti allegati vengono analizzati e ripuliti/rimossi anche se contenuti in archivi, anche quando gli archivi sono annidati all'interno di altri archivi. Quando un file viene bonificato o bloccato, l'intero messaggio email viene messo in quarantena, in modo che la versione originale del file rimanga disponibile per un eventuale rilascio, qualora fosse necessario.