Propiedades de los análisis de virus

Los archivos con un tamaño mayor que el especificado no se analizan para evitar que el rendimiento se vea afectado de manera significativa. Es poco probable que estos archivos grandes sean ejecutables (por ejemplo, archivos de bases de datos), de manera que es menos probable que representen un riesgo para los clientes vulnerables. El valor predeterminado es 1 GB.

Allow access to files that exceed maximum file size

Esta opción está activada de forma predeterminada y permite el acceso a los archivos cuyo tamaño es mayor que el tamaño máximo de análisis (y que, por lo tanto, no se analizan antes de devolverlos a los clientes). Los administradores de un sitio que tienen requisitos de seguridad más estrictos pueden decidir desactivar esta opción y aumentar el tamaño máximo de los archivos que se analizan, de manera que todos los archivos accesibles se analicen para comprobar que no tienen virus.

Los cambios realizados en las propiedades de los servicios se documentan en las secciones Configuración de servicios con la BUI y Configuración de servicios con la CLI. Los nombres de propiedades de CLI son versiones más abreviadas que las mencionadas anteriormente.

Extensiones de archivo de análisis de virus

En esta sección, se describe cómo controlar qué archivos se analizan. Con el valor predeterminado, " * ", se analizan todos los archivos. El análisis de todos los archivos puede afectar el rendimiento, por lo tanto, puede designar un subconjunto de archivos para analizar.

Por ejemplo, para analizar únicamente los archivos de alto riesgo, incluidos los archivos zip, pero no los archivos cuyos nombres tienen el patrón "data-archive*.zip", puede configurar los siguientes parámetros:

Tabla 11-27 Extensiones de archivo de análisis de virus

Acción	Patrón
Explorar	exe
Explorar	com
Explorar	bat
Explorar	doc
Explorar	zip
No analizar	data-archive*.zip
No analizar	*

Nota: Debe usar "Don't Scan *" (No analizar *) para excluir todos los tipos de archivos que no se incluyeron explícitamente en la lista de análisis. Un archivo con el nombre "file.name.exe.bat.jpg123" no se analizaría, ya que solamente la parte "jpg123" del nombre, la extensión, se compararía con las reglas.

NO use los parámetros de exclusión antes de los parámetros de inclusión. Por ejemplo, no use el parámetro "Don't Scan *" (No analizar *) antes de los parámetros de inclusión, ya que de esa forma se excluirán todos los tipos de archivos que siguen. En el siguiente ejemplo, no se analizará ningún archivo:

Tabla 11-28 Acciones de análisis de virus

Acción	Patrón
No analizar	*
Explorar	exe
Explorar	com
Explorar	bat
Explorar	doc
Explorar	zip
No analizar	data-archive*.zip

Motores de análisis

En esta sección, se especifican los motores de análisis que se deben utilizar. Un motor de análisis es un servidor de análisis de virus externo proporcionado por un tercero con el que el dispositivo se conecta mediante ICAP (protocolo de adaptación de contenidos de Internet, RFC 3507) para analizar los archivos en busca de virus.

Tabla 11-29 Propiedades de los motores de análisis

Propiedad	Descripción
Enable	Se usa este motor de análisis.
Host	Nombre de host o dirección IP del servidor del motor de análisis.
Maximum Connections	Cantidad máxima de conexiones simultáneas. Algunos motores de análisis funcionan mejor si la cantidad de conexiones se limita a 8.
Port	Puerto para el motor de análisis.

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Guía de administración de Oracle^® ZFS Storage Appliance