Il Quicksand è un sandbox per file. Esegue un'analisi automatizzata del malware e un'analisi euristica approfondita su Microsoft Office Documents e file PDF.
Questo sandbox viene eseguito sul gateway, il che significa che i tuoi file non vengono caricati su servizi di terze parti. Tutti i file analizzati dal Quicksand non lasceranno mai il tuo ESG per motivi di privacy.
Da questa pagina puoi personalizzare il comportamento del Quicksand.
Configurazione
Dalla prima scheda di questa pagina puoi configurare il motore Quicksand, personalizzandone le impostazioni.Generale
Da questa sezione puoi abilitare, disabilitare oppure eseguire questo motore in modalità Dry-run per scopi di test. La modalità Dry-run è una modalità di test utilizzata per verificare che il sandbox funzioni correttamente. Le azioni del sandbox vengono solo registrate durante l'analisi del messaggio, ma non eseguite sul documento.Documenti PDF
Da questa sezione puoi abilitare o disabilitare la disattivazione dei link esterni nei documenti PDF. Quando questa opzione è abilitata puoi impostare l'aggiunta di un avviso allegato all'email oppure no.Documenti con contenuto attivo
I documenti inviati via email possono contenere contenuto attivo, che può essere eseguito sul client. Ad esempio, i documenti PDF possono contenere codice Javascript. Per ciascuna categoria di contenuto puoi configurare l'azione che verrà eseguita.- Azione da eseguire sui contenuti attivi Sicuri
- Azione da eseguire sui contenuti attivi Sospetti
- Azione da eseguire sui contenuti attivi Indeterminati
- Azione da eseguire sui documenti Crittografati con contenuto attivo